Kampf der Algorithmen: Wie sich Cyber-Angriffe und ihre Abwehr durch KI verändern

Angriffe mit KI-Unterstützung nehmen zu

Nahezu jeder bedeutende Fortschritt im Bereich der Künstlichen Intelligenz erweitert auch das Arsenal der Cyberkriminellen. Mit dem aktuellen Siegeszug generativer KI-Systeme haben sich die Möglichkeiten noch mal massiv erweitert. KI kann jetzt auch überzeugende Texte schreiben, alle nur denkbaren Fragen beantworten und atemberaubende Bilder auf Basis einer einfachen Texteingabe erstellen. Hier sind ein paar Beispiele, wie KI schon heute Cyberangriffe unterstützt:

• Generative KI-Systeme bringen das Social Engineering – sprich: Verfahren, mit denen Angreifer ihre Opfer manipulieren und täuschen – auf ein völlig neues Level. Auf Knopfdruck lassen sich grammatikalisch korrekte und authentisch wirkende E-Mails generieren. Angreifer können damit sehr individuelle Phishing-Mails erzeugen und ihre Opfer noch besser dazu bewegen, auf gefährliche Links zu klicken.
• Mit Hilfe von Deepfake-Technologie reichen wenige Sekunden an Audio- und Videomaterial aus, um Stimmen zu kapern und Personen scheinbar Dinge sagen zu lassen, die sie in Wahrheit nie gesagt haben. Cyberkriminelle nutzen diese Möglichkeiten zum Beispiel beim „Enkeltrick“ oder dem „CEO-Fraud“, bei dem sich Betrüger für Vorgesetzte ausgeben und Mitarbeiter zu Überweisungen hoher Summen auf ihre Konten verleiten.
• Auch Machine Learning kommt im Cyber-Untergrund massiv zum Einsatz. Das Verfahren wird einerseits benutzt, um Schadprogramme zu verbessern. Andererseits kommen spezielle Machine Learning-Modelle zum Einsatz, um Sicherheitslücken oder Schwachstellen in Anwendungen und Netzwerken aufzuspüren.

Die Verteidigung rüstet auf – mit defensiver KI

Mit Unterstützung von KI-Tools auf der Angriffsseite erhöht sich die Zahl und die Qualität der Cyber-Attacken drastisch. Menschliche Reaktionen können schlichtweg nicht mehr mithalten. Zudem bleiben viele der Angriffe unter dem Radar konventioneller, Regel-basierter Detektionssysteme. Immer mehr Organisationen bauen deshalb eine KI-Abwehr auf, um sich vor KI-Angriffen effektiv zu schützen.
Mittlerweile gibt es in fast jedem Bereich, in dem KI für die Cyber-Offensive eingesetzt wird, einen Gegenpart für die Defensive:

• KI-getriebene Malware-Detektionssysteme analysieren große Datenmengen wie Netzwerk-Traffic, Benutzerverhalten und Logdateien, um Anomalien zu entdecken, die auf einen Cyber-Angriff hindeuten.
• Moderne Antiviren-Software und Spamfilter nutzen KI, um Schadsoftware und Phishing-Mails effektiver zu erkennen und abzuwehren.
• Software für das Unified Endpoint Management (UEM), die sämtliche IT-Geräte einer Organisation verwaltet, setzt auf KI, um Update-Prozesse zu optimieren und ungewöhnliches Verhalten von Anwendungen aufzudecken.
• Deepfake Detection Software kann erkennen, ob es sich bei Videos und Sprachaufnahmen um Deepfakes handelt. So lassen sie sich erkennen, auch wenn die menschlichen Sinnesorgane gar nicht mehr wahrnehmen können, dass es sich überhaupt um Deepfakes handelt.

Darüber hinaus können auch offensive KI-Tools eingesetzt werden, um die Cyber-Abwehr zu stärken. Ein Beispiel dafür sind KI-Systeme, die Schwachstellen in Netzwerken und Systemen aufdecken. Angreifer verwenden sie, um in die Systeme einzudringen. Verteidiger setzen sie ein, um jene Schwachstellen zu identifizieren und gezielt zu schließen.

KI erobert das Cyber-Schlachtfeld

Die obigen Beispiele zeigen dir, wie stark Künstliche Intelligenz schon heute die Welt der Cyberkriminalität bestimmt. Das Katz-und-Maus-Spiel zwischen kriminellen Hackern und IT-Sicherheitsspezialisten hat sich dadurch auf eine neue Ebene verlagert.

Die neue Dimension der KI-getriebenen Cyber-Attacken sorgt dafür, dass Unternehmen und Privatleute für ihre IT-Sicherheit vermehrt KI-basierte Verteidigungssysteme brauchen. Auch wenn man davon als Privatanwender nicht viel mitbekommt, ist es gut möglich, dass du solche Mittel schon nutzt, ohne es zu wissen. So könnte dein Provider zum Beispiel längst einen KI-gestützten Spam-Filter bereitstellen, der dein Postfach vor KI-generierten Phishing-E-Mails schützt.