Warnung des Australian Signals Directorate zu KI offenbart die Kosten ständig verfügbarer Altsysteme
Die KI-Warnung des Australian Signals Directorate rückt einen direkten Konflikt ins Zentrum von Australiens Cyberabwehr: Alte Systeme müssen ersetzt werden, trotz der Erwartung ständiger Verfügbarkeit. Abigail Bradshaw, Generaldirektorin der Behörde, sagt, Regierungen und Unternehmen stünden vor „enormen“ Modernisierungskosten, da KI anfällige Technologie leichter angreifbar mache.
Ihre Warnung, die sie am 14. September 2026 beim Sydney Dialogue in Canberra äußerte, war keine Prognose über eine völlig neue Klasse von Softwarefehlern. Es ging darum, dass künstliche Intelligenz das Auffinden und Ausnutzen von Schwachstellen beschleunigt, deren Behebung Organisationen aufgeschoben haben.
Diese Unterscheidung ist wichtig. Australiens unmittelbarer Konflikt lautet nicht einfach Verteidiger gegen intelligentere Hacker. Es geht um Sicherheitsmodernisierung gegen die operative Anforderung, essenzielle Dienste ohne Unterbrechung online zu halten.
Das Land ist bereits anhaltenden kriminellen und staatlich unterstützten Cyberaktivitäten ausgesetzt. Das Australian Signals Directorate, kurz ASD, reagierte im Finanzjahr 2024–25 auf mehr als 1.200 Cybersicherheitsvorfälle. Das entsprach einem Anstieg von 11 Prozent gegenüber dem Vorjahr.
KI droht nun, die Zeit zwischen dem Entdecken einer Schwachstelle und ihrer Ausnutzung zu verkürzen. Die praktische Frage lautet, ob Regierungen, Betreiber kritischer Infrastruktur und Unternehmen exponierte Systeme ersetzen können, bevor automatisierte Angreifer sie mit Maschinengeschwindigkeit ausnutzen.
Was die KI-Warnung des Australian Signals Directorate tatsächlich verändert hat
Australiens Cyberbehörde hat KI-gestützte Angriffe von einem Zukunftsszenario in die aktuelle operative Planung überführt.
Bradshaw sagte, ASD könne nicht feststellen, wie viele KI-Agenten bereits online aktiv seien. Ein KI-Agent ist Software, die mit begrenzter menschlicher Steuerung durch mehrere Aktionen ein Ziel verfolgen kann.
Auf die Frage nach ihrer Zahl gab Bradshaw bewusst eine einfache Schätzung: „sehr viele“. Ihre Ungewissheit war selbst bedeutsam. Verteidiger können sich nicht darauf verlassen, identifizierbare menschliche Angreifer zu zählen, wenn Softwareagenten Ziele kontinuierlich scannen, testen und erneut aufsuchen können.
Die gemeldete Warnung verknüpfte diese wachsende automatisierte Aktivität mit Australiens Altsystemen. Bradshaw sagte, deren Ersatz werde enorme Ausgaben und Zeiten des Stillstands erfordern.
Zur Legacy-IT zählen Hardware, Software, Protokolle und Dienste, die nicht mehr unterstützt werden, sich praktisch nicht aktualisieren lassen oder nicht länger mit dem akzeptierten Risikoniveau einer Organisation vereinbar sind. Solche Systeme bleiben häufig im Einsatz, weil ihr Ersatz wichtige Betriebsabläufe unterbrechen würde.
Die Warnung benannte daher einen schwierigen operativen Zielkonflikt. Die Systeme, die sich am stärksten gegen geplante Ausfallzeiten sperren, können zugleich jene sein, die am ehesten ungeplante Unterbrechungen erleiden.
Krankenhäuser, Versorgungsunternehmen, Behörden, Finanzinstitute und Verkehrsnetze können eine kritische Anwendung nicht einfach abschalten. Doch fortgesetzte Verfügbarkeit kann aufgelaufene Sicherheitsschulden verdecken. Ein alter Server kann seine vorgesehene Funktion weiterhin erfüllen, während ihm moderne Authentifizierung, Überwachung, Verschlüsselung oder Patch-Unterstützung fehlen.
KI-gestützte Hackerangriffe erhöhen die Bedeutung dieser vernachlässigten Lücken. ASD und das Australian Institute of Company Directors erklären, neuere Modelle könnten Schwachstellen identifizieren, kleinere Defizite zu bösartigen Angriffsketten verbinden und schädliche Aktivitäten mit weniger menschlicher Aufsicht unterstützen.
Die Behörden warnen außerdem, dass Spitzenmodelle die Fachkenntnisse senken, die für einige offensive Aufgaben erforderlich sind. Frontier AI bezeichnet hochleistungsfähige Modelle mit fortgeschrittenen Fähigkeiten im Schlussfolgern, Programmieren, in Sprache oder multimodalen Anwendungen.
Das bedeutet nicht, dass ein autonomes System mühelos jeden alten Computer kompromittieren kann. Erfolgreiche Eindringversuche hängen weiterhin von Zugriff, Konfiguration, Schutzmaßnahmen, Zugangsdaten und den Zielen des Angreifers ab.
Automatisierung verändert jedoch die Ökonomie der Aufklärung. Ein böswilliger Akteur kann mehr Systeme untersuchen, stärker zugeschnittene Sonden erzeugen und fehlgeschlagene Versuche zu geringeren Grenzkosten wiederholen.
Australiens bestehende Exponierung macht diese Veränderung folgenreich. Der Bedrohungsbericht 2024–25 des ASD besagt, dass staatlich unterstützte Akteure weiterhin Regierungs- und Industrienetzwerke für Spionage und mögliche Störungen ins Visier nehmen. Cyberkriminelle zielen zudem auf Organisationen, um Daten zu stehlen, Betrug zu begehen und Erpressung zu betreiben.
Derselbe Bericht verzeichnete kompromittierte Assets, Netzwerke oder Infrastruktur bei 55 Prozent der gemeldeten Vorfälle in kritischer Infrastruktur. Kompromittierte Konten oder Zugangsdaten machten weitere 19 Prozent aus.
Diese Zahlen liegen zeitlich vor Bradshaws jüngster Warnung, zeigen jedoch, warum die KI-Beschleunigung relevant ist. Automatisierte Angriffe treffen auf ein Umfeld, in dem Verteidiger bereits wiederkehrende Kompromittierungen bewältigen – nicht auf ein sauberes Umfeld, das auf seinen ersten KI-Vorfall wartet.
Auch das politische Signal hat sich verändert. Australiens Cybersicherheitsführung behandelt Modernisierung nicht mehr als routinemäßige Technologiepflege. Sie präsentiert den Ersatz von Altsystemen als Voraussetzung nationaler Resilienz.
Diese Einordnung verlagert Verantwortung nach oben. Ein Vorstand kann ein nicht unterstütztes System nicht als eng begrenztes Thema seiner Technologieabteilung behandeln, wenn es die Kontinuität von Diensten, die öffentliche Sicherheit oder sensible Daten betrifft.
Bradshaws Intervention verknüpfte die Verteidigung von Infrastruktur auch mit breiteren Debatten über die Aufsicht fortgeschrittener KI. Sie unterstützte eine Rolle nationaler Sicherheitsbehörden bei unabhängigen Bewertungen führender Modelle.
Diese Position rückt Cybernachrichtenorganisationen näher an die Governance von Modellen. Diese Behörden verstehen die Netzwerke, auf die Angreifer zielen, agieren jedoch zugleich unter Geheimhaltung und mit weitreichenden nationalen Sicherheitsmandaten.
Die daraus entstehende Herausforderung geht über den bloßen Ersatz von Software hinaus. Australien muss festlegen, wie Spitzenmodelle getestet, Bedrohungsinformationen ausgetauscht und Infrastruktur modernisiert werden können, ohne dass entweder Anbieter oder Sicherheitsbehörden allein jede Regel bestimmen.
KI-Hackerangriffe machen alte Schwachstellen leichter skalierbar
KI muss keine neue Schwachstelle erfinden, wenn sie bereits bekannte Defizite finden und miteinander verbinden kann.
Traditionelles automatisiertes Scannen gibt es seit Jahrzehnten. Angreifer nutzen bereits Skripte, um exponierte Dienste zu entdecken, gängige Passwörter zu testen und bekannte Schwachstellen zu identifizieren.
Der entstehende Unterschied liegt in der Anpassungsfähigkeit. Ein leistungsfähiges Modell kann unbekannten Code interpretieren, Varianten eines Exploits erzeugen, Fehlermeldungen erklären oder dabei helfen, Informationen aus mehreren Systemen miteinander zu verknüpfen.
Die Leitlinien des ASD zu Frontier AI benennen drei besonders wichtige Fähigkeiten. Modelle können Schwachstellen finden und für Angriffe nutzbar machen, weniger schwerwiegende Defizite zu größeren Kompromittierungen verketten und Angriffe mit geringer menschlicher Aufsicht unterstützen.
Laut den Leitlinien können sich die Zeiträume für das Entdecken und Ausnutzen von Schwachstellen von Tagen auf Stunden verkürzen. Diese Verdichtung setzt Organisationen unter Druck, deren Sicherheitsprozesse weiterhin von monatlichen Prüfzyklen oder langsamen Genehmigungsketten abhängen.
Stellen wir uns eine veraltete Webanwendung vor, die ihre Softwareversion in einer Fehlermeldung preisgibt. Die Anwendung nutzt außerdem ein altes Verschlüsselungsprotokoll und ist mit einem schlecht segmentierten internen Netzwerk verbunden.
Keine dieser Schwachstellen garantiert für sich genommen zwingend einen größeren Einbruch. Zusammen bieten sie einem anpassungsfähigen Angreifer jedoch mehrere Wege zum Testen.
Ein KI-System kann die offengelegten Details analysieren, in seinen gelernten Mustern nach verwandten Angriffsmethoden suchen und Codevarianten erzeugen. Anschließend kann es die Ergebnisse interpretieren und einen weiteren Ansatz empfehlen.
Das Modell benötigt weiterhin Infrastruktur, Zugriff und Steuerung. Seine Ergebnisse können auch falsch sein. Ein Angreifer braucht jedoch beim ersten Versuch keinen perfekten Code, wenn automatisiertes Testen wiederholte Versuche kostengünstig macht.
Altsysteme erleichtern diesen Prozess, weil ihre Schwachstellen oft gut dokumentiert sind. Nicht unterstützte Software kann auf jahrelange öffentlich zugängliche Sicherheitsforschung verweisen, aber keine Hersteller-Patches erhalten.
Alte Geräte können außerdem von Standardzugangsdaten, schwachen Protokollen oder Anwendungen abhängen, die keine Multifaktor-Authentifizierung unterstützen können. Spezialisierte Industrieanlagen bleiben möglicherweise angeschlossen, weil ihr Ersatz eine Abschaltung, Zertifizierung oder Abstimmung mit mehreren Zulieferern erfordert.
KI-Hackerangriffe erweitern auch den Kreis potenzieller Täter. Menschen mit begrenzten technischen Kenntnissen können Modelle nutzen, um Phishing-Nachrichten zu entwerfen, gestohlene Informationen zu analysieren oder vorhandenen Schadcode zu verändern.
Der Cyberbedrohungsbericht des ASD besagt, dass Kriminelle generative KI bereits einsetzen, um gestohlene Datensätze nach Zugangsdaten und Erpressungsmaterial zu durchsuchen. Sie verwenden sie auch, um gefälschte Stimmen, Videos, Websites, Identitätsdokumente und Spearphishing-E-Mails zu erstellen.
Für diese Anwendungen ist keine vollständig autonome Superintelligenz erforderlich. Sie verbessern bekannte kriminelle Arbeitsabläufe, indem sie den Arbeitsaufwand senken und das Volumen erhöhen.
Diese Realität erschwert die öffentliche Diskussion über KI-Sicherheit. Dramatische Szenarien von Systemen, die sich menschlicher Kontrolle entziehen, können davon ablenken, dass Angreifer gewöhnliche kommerzielle Modelle als Produktivitätswerkzeuge einsetzen.
Australien muss sich auf beide Möglichkeiten vorbereiten, ohne sie als gleichwertig zu behandeln. Eine durch generierten Text unterstützte Phishing-Operation wirft andere technische und regulatorische Fragen auf als ein Agent, der Infrastruktur unabhängig kompromittiert.
Bradshaws Unfähigkeit, aktive Agenten zu zählen, verdeutlicht dieses Messproblem. Der Internetverkehr zeigt nicht zuverlässig, ob ein Mensch, ein Skript oder ein Modell jede einzelne Aktion ausgewählt hat.
Auch die Definitionen unterscheiden sich. Einige Anbieter bezeichnen jede mehrstufige Automatisierung als Agenten, während Forschende den Begriff möglicherweise Systemen vorbehalten, die planen, Werkzeuge einsetzen und ihr Verhalten anpassen.
Diese Unsicherheit sollte weitreichende Behauptungen über autonome Cyberkriegsführung begrenzen. Sie sollte grundlegende Verteidigungsarbeit jedoch nicht verzögern.
Wenn eine Organisation unnötige Ports schließt, alte Systeme trennt, Zugangsdaten rotiert und Protokolle zentralisiert, helfen diese Kontrollen sowohl gegen menschlich geführte als auch gegen KI-unterstützte Eindringversuche. Solide Sicherheitsgrundlagen bleiben nützlich, selbst wenn der genaue Automatisierungsgrad des Angreifers unklar ist.
Deshalb ist die KI-Warnung des Australian Signals Directorate eher praktisch als spekulativ. Sie hängt nicht davon ab zu beweisen, dass autonome Angreifer jede Verteidigung überwinden können.
Sie fordert Organisationen auf anzunehmen, dass Entdeckung und Ausnutzung schneller werden. Unter dieser Annahme verursachen lang bestehende Schwachstellen höhere erwartete Kosten.
Der eigentliche Konflikt lautet Modernisierung gegen permanente Verfügbarkeit
Australiens zentrales Problem besteht darin, dass die für das tägliche Leben wichtigsten Systeme zugleich am schwersten sicher zu ersetzen sein können.
Organisationen behalten alte Technologie häufig bei, weil sie noch funktioniert. Eine Legacy-Anwendung kann Zahlungen verarbeiten, Gesundheitsdaten speichern, Industrieanlagen koordinieren oder einen täglich genutzten Behördendienst unterstützen.
Ihr Ersatz kann Datenmigration, Schulungen, Integrationstests, regulatorische Genehmigungen und Verträge mit mehreren Anbietern erfordern. Manche Organisationen beschäftigen die Personen nicht mehr, die das ursprüngliche System entwickelt haben.
Geplante Ausfallzeiten werden dann zu einem politischen und geschäftlichen Risiko. Kunden erwarten, dass Bank-, Kommunikations-, Identitäts-, Verkehrs- und öffentliche Dienste kontinuierlich verfügbar bleiben.
Bradshaws Warnung macht diese Erwartung zu einem Teil des Sicherheitsproblems. Ein System für eine Modernisierung vom Netz zu nehmen, führt zu einer sichtbaren Unterbrechung. Es online zu lassen, schafft eine weniger sichtbare Phase zunehmender Gefährdung.
Manager verschieben die sichtbaren Kosten häufig. Diese Entscheidung kann rational erscheinen, bis ein Vorfall eine längere und weniger kontrollierte Abschaltung erzwingt.
Die Leitlinien des ASD zu Alttechnologien erklären, dass ein Austausch langfristig die wirksamste Maßnahme ist. Vorübergehende Kontrollen senken das Risiko, beseitigen aber nicht das zugrunde liegende Problem.
Die Leitlinien empfehlen Netzwerksegmentierung, strengere Kontokontrollen, zentrale Überwachung, eingeschränkte Verfügbarkeit und die Entfernung nicht benötigter Dienste. Netzwerksegmentierung isoliert Systeme, sodass sich eine Kompromittierung nicht ohne Weiteres in der gesamten Umgebung ausbreiten kann.
Diese Maßnahmen sind wichtig, weil ein vollständiger Austausch nicht sofort erfolgen kann. Eine Bestandsaufnahme kann Hunderte Abhängigkeiten offenlegen, darunter nicht dokumentierte Verbindungen zu Lieferanten oder intern entwickelte Anwendungen.
Organisationen benötigen daher eine Abfolge und nicht nur ein einzelnes Migrationsdatum. Sie müssen ermitteln, welche Systeme dem Internet ausgesetzt sind, welche sensible Daten enthalten und welche Dienste unterstützen, deren Ausfall den größten Schaden verursachen würde.
KI verändert, wie Führungskräfte diese Reihenfolge priorisieren sollten. Ein exponiertes System mit mehreren kleinen Schwachstellen verdient mehr Aufmerksamkeit, wenn Modelle Angreifern helfen können, diese Schwächen rasch zu kombinieren.
Auch Verfügbarkeit muss ehrlicher gemessen werden. Ein System, das täglich funktioniert, einer Intrusion aber nicht widerstehen oder sich nicht davon erholen kann, ist nicht zuverlässig verfügbar.
Echte Verfügbarkeit umfasst die Fähigkeit, einen Angriff einzudämmen, vertrauenswürdige Daten wiederherzustellen und wesentliche Dienste durch alternative Prozesse aufrechtzuerhalten. Dafür sind getestete Backups, Incident-Übungen und dokumentierte Abhängigkeiten erforderlich.
Australiens nationale Cyberstrategie erkennt diese Spannung bereits an. Innenminister Tony Burke zählte den Austausch veralteter IT bei der Einführung von Horizon 2 im Juni 2026 zu fünf fortdauernden Sicherheitsprioritäten.
Burkes Rede zu Horizon 2 schätzte die jährlichen Kosten von Cyberangriffen für Australiens Wirtschaft auf 25 Milliarden Dollar. Davon entfielen demnach 12 Milliarden Dollar auf kleine Unternehmen und 2,4 Milliarden Dollar auf den Staat.
Er sagte zudem, ein katastrophaler Angriff über vier Wochen würde die Wirtschaft schätzungsweise 35 Milliarden Dollar kosten. Dabei handelt es sich um Regierungsschätzungen, nicht um eine Prognose, dass ein solches Ereignis unmittelbar bevorsteht.
Die Zahlen verdeutlichen den Zielkonflikt. Geplante Modernisierung ist kostspielig, doch anhaltende Gefährdung bringt ebenfalls wirtschaftliche Kosten mit sich. Ein Notfallaustausch nach einer Sicherheitsverletzung kann beide Kostenarten vereinen.
Burke erklärte, die durchschnittlichen Kosten von Cyberkriminalität seien in den vorausgegangenen zwölf Monaten um 50 Prozent auf 80.000 Dollar gestiegen. Zudem nannte er menschliche Fehler als Ursache von 60 Prozent der Datenschutzverletzungen.
Dieser menschliche Faktor schwächt nicht das Argument für den Austausch alter Technologie. Er zeigt, warum technische Modernisierung nicht allein stehen kann.
Ein neues System kann verwundbar bleiben, wenn Beschäftigte zu weitreichende Berechtigungen erhalten, Lieferanten unnötigen Zugriff behalten oder Warnmeldungen unbeachtet bleiben. Umgekehrt können disziplinierte Teams Software, die keine Sicherheitsupdates mehr erhält, nicht unbegrenzt ausgleichen.
Der eigentliche Gegner ist daher nicht die KI selbst. Es ist ein Betriebsmodell, das ununterbrochenen Dienst heute als wichtiger behandelt als die Verringerung der Wahrscheinlichkeit einer größeren Unterbrechung morgen.
Vorstände und öffentliche Amtsträger müssen diesen Zielkonflikt offen benennen. Sie sollten bestimmen, welche Dienste geplante Ausfallzeiten tolerieren können, welche parallele Ersatzlösungen benötigen und welche vorübergehend isoliert werden müssen.
Sie müssen auch den Grund für Unterbrechungen kommunizieren. Bürger werden zu Recht widersprechen, wenn wichtige Dienste ohne klare Ankündigung oder Alternativen nicht verfügbar sind.
Modernisierungspläne benötigen Schutzvorkehrungen auf Serviceebene für vulnerable Nutzergruppen. Eine Migration digitaler Identitäten sollte beispielsweise Menschen nicht den Zugang verwehren, weil ihnen ein neueres Gerät fehlt oder sie einen neuen Authentifizierungsprozess nicht abschließen können.
Sicherheit und Barrierefreiheit können in Konflikt geraten, wenn Austauschprogramme zu schnell voranschreiten. Das ist ein weiterer Grund, vor einem Notfall zu planen, der die Möglichkeit eines kontrollierten Übergangs nimmt.
KI-Regulierung kann grundlegende Cyberabwehr nicht ersetzen
Modelltests können gefährliche Fähigkeiten aufdecken, aber keinen nicht mehr unterstützten Server patchen oder ein fragiles Netzwerk neu gestalten.
Australien entwickelt Regeln für fortgeschrittene KI, während Branchenführer eine schnellere internationale Koordinierung fordern. Nach Berichten vom Sydney Dialogue erwartet die Regierung, Anfang 2027 KI-Gesetze vorzulegen.
Anthropic-Chef Dario Amodei hat gefordert, dass unabhängige Gutachter führende Modelle prüfen. Bradshaw argumentierte, nationale Sicherheitsbehörden sollten an diesen Bewertungen beteiligt werden.
Der Vorschlag adressiert einen realen Bedarf. Prüfer sollten testen, ob Modelle Schwachstellen entdecken, bösartigen Code entwickeln, Schutzmaßnahmen umgehen oder mit begrenzter Aufsicht länger andauernde Operationen durchführen können.
Sicherheitsbehörden können Bedrohungsinformationen und realistische Angriffsszenarien beisteuern. Sie verstehen zudem, welche Fähigkeiten staatlich unterstützten oder kriminellen Gruppen einen erheblichen Vorteil verschaffen würden.
Eine Beteiligung wirft jedoch Fragen der Governance auf. Unabhängige Bewertung verliert an Glaubwürdigkeit, wenn der Prozess vollständig von Modellunternehmen oder Behörden abhängt, deren Methoden nicht überprüft werden können.
Testkriterien, Eskalationsverfahren und Pflichten zur öffentlichen Berichterstattung brauchen klare Grenzen. Regierungen müssen sensible Geheimdienstinformationen schützen, ohne jeden bedeutenden Befund zu einem Geheimnis zu machen.
Australien steht zudem unter Druck konkurrierender Interessen. Anthropic will rasche Regeln und Rechtssicherheit. OpenAI hat eine breitere Zusammenarbeit mit der australischen Regierung verfolgt, einschließlich Gesprächen über Urheberrecht und lokales Modelltraining.
Die Australian Greens strebten verpflichtende Sicherheitstests und Transparenzpflichten für fortgeschrittene Systeme an, doch Senatoren der Labor Party lehnten ihren Antrag auf eine Debatte am 14. September ab. Diese Ablehnung legte die endgültige Ausgestaltung der kommenden Regierungsregeln nicht fest.
Der stellvertretende Technologieminister Andrew Charlton sagte, einzelne Führungskräfte sollten die Leitplanken nicht festlegen. Seine Position schafft eine wichtige Kontrolle des Einflusses von Anbietern.
KI-Unternehmen verfügen über technisches Wissen, das Regulierungsbehörden benötigen. Sie haben zugleich kommerzielle Anreize, Definitionen, Testschwellen und Offenlegungspflichten zu ihren Gunsten zu gestalten.
Die Regierung muss ihre Expertise nutzen, ohne die öffentliche Politik auszulagern. Nationale Sicherheitsbehörden benötigen ähnliche Grenzen, weil Cyberrisiko nicht der einzige relevante Wert ist.
Urheberrecht, Wettbewerb, Datenschutz, Bürgerrechte und der Zugang zu Technologie prägen ebenfalls die Regulierungsentscheidung. Ein Modell, das einen Test auf Cyberfähigkeiten besteht, kann dennoch andere Schäden verursachen.
Noch wichtiger ist, dass Regulierung das bestehende Risiko durch Alttechnologie nicht beseitigen wird. Selbst strenge Sicherheitskontrollen können nicht verhindern, dass jedes Modell kopiert, verändert, gestohlen oder in einer anderen Jurisdiktion betrieben wird.
Angreifer können KI auch mit konventionellen Werkzeugen kombinieren, die weiterhin breit verfügbar sind. Der Verteidigungsplan kann nicht davon ausgehen, dass nationale Regeln offensive Fähigkeiten aus dem Internet entfernen.
Das ist die skeptische Perspektive, die in manchen Debatten über KI-Politik fehlt. Modell-Governance kann Risiken an der Grenze des technisch Möglichen senken, doch Infrastrukturbetreiber bleiben für ihre eigenen exponierten Systeme verantwortlich.
Auch das Gegenteil gilt. Modernisierung allein wird nicht jede KI-gestützte Bedrohung lösen. Neue Systeme können Konfigurationsfehler, unsichere Abhängigkeiten oder zu weitreichende Agentenberechtigungen enthalten.
Das ASD rät Organisationen, das Prinzip der minimalen Berechtigung auf Menschen, Dienste und KI-Agenten anzuwenden. Minimale Berechtigung bedeutet, nur den Zugriff zu gewähren, der für eine klar definierte Aufgabe erforderlich ist.
Dieses Prinzip wird entscheidend, wenn Unternehmen Agenten intern einsetzen. Ein Agent, der mit E-Mail, Cloud-Speicher, Quellcode und Finanzsystemen verbunden ist, schafft eine neue Konzentration von Befugnissen.
Wenn Angreifer den Agenten manipulieren oder seine Zugangsdaten stehlen, kann moderne Software zum Weg für eine Kompromittierung werden. Die Antwort besteht nicht darin, KI vollständig zu meiden, sondern Berechtigungen zu begrenzen und Aktionen zu überwachen.
Verteidiger können KI auch einsetzen, um Warnmeldungen zu analysieren, ungewöhnliches Verhalten zu erkennen und Schwachstellen zu priorisieren. Bradshaw hat australische Organisationen dazu ermutigt, KI zu Verteidigungszwecken einzusetzen, statt die Fähigkeit den Gegnern zu überlassen.
Dadurch entsteht ein zweiter Zielkonflikt. Schnellere automatisierte Abwehr kann Teams helfen, mit Angriffsgeschwindigkeit zu reagieren, doch schlecht gesteuerte Automatisierung kann legitime Aktivitäten blockieren oder auf irreführende Daten reagieren.
Bei Entscheidungen mit hohen Auswirkungen bleibt menschliche Aufsicht notwendig. Organisationen sollten wissen, welche automatisierten Maßnahmen Dienste unterbrechen können und wie Mitarbeitende sie rückgängig machen können.
Das stärkste Sicherheitsprogramm kombiniert daher Modellbewertung, moderne Infrastruktur, eingeschränkten Zugriff und eingeübte Wiederherstellung. Keines dieser Elemente kann die anderen ersetzen.
Drei Signale werden zeigen, ob Australien die Lücke schließt
Der nächste Test ist, ob Australien eine klare Warnung in messbare Verringerungen exponierter Systeme und kürzere Reaktionszeiten umsetzt.
Das erste Signal ist der Inhalt der für Anfang 2027 erwarteten KI-Gesetzgebung der Regierung. Entscheidend ist, ob die Regeln unabhängige Fähigkeitstests, die Offenlegung von Vorfällen und einen sinnvollen Zugang für qualifizierte Prüfer verlangen.
Ein glaubwürdiger Rahmen sollte zwischen gewöhnlichen Anwendungen und Modellen unterscheiden, die anspruchsvolle Cyberoperationen wesentlich unterstützen können. Breite Pflichten für jeden Entwickler würden Durchsetzungskapazitäten binden, ohne sich auf die höchsten Risiken zu konzentrieren.
Das Gesetz sollte zudem festlegen, wie nationale Sicherheitsbehörden beteiligt werden. Ihre Mitwirkung würde die KI-Warnung des Australian Signals Directorate stärken, wenn sie zu wiederholbaren Tests und umsetzbaren Leitlinien führt.
Sie würde die Warnung schwächen, wenn die Bewertung zu einem geschlossenen Prozess ohne öffentliche Rechenschaftspflicht wird. Unternehmen benötigen genügend Informationen, um Beschaffung, Zugriffskontrollen und Notfallplanung anzupassen.
Das zweite Signal ist ein messbares Programm zum Austausch von Alttechnologie. Regierungsbehörden und Betreiber kritischer Infrastruktur sollten Bestandsverzeichnisse, Stilllegungspläne und vorübergehende Schutzmaßnahmen für Systeme melden, die auf ihren Austausch warten.
Eine Zählung von Modernisierungsprojekten reicht nicht aus. Aussagekräftige Kennzahlen umfassen die Verringerung nicht unterstützter, internetexponierter Software, stärkere Netzwerktrennung und kürzere Zeiten zur Behebung.
Die jüngsten Daten des ASD liefern eine Ausgangsbasis für das breitere Bedrohungsumfeld. Die Behörde reagierte 2024–25 auf mehr als 1.200 Vorfälle und benachrichtigte Betreiber kritischer Infrastruktur mehr als 190-mal über potenziell bösartige Aktivitäten.
Diese Gesamtzahlen können steigen, selbst wenn sich die Sicherheit verbessert, weil Erkennung und Meldung besser werden können. Australien sollte daher neben dem Vorfallsvolumen auch Kennzahlen zu Auswirkungen und Wiederherstellung verfolgen.
Wie schnell erkannte eine Organisation unbefugten Zugriff? Wie weit bewegte sich der Angreifer im System? Blieben wesentliche Dienste in Betrieb? Wie lange dauerte die Wiederherstellung?
Das dritte Signal sind Erkenntnisse aus realen KI-gestützten Vorfällen und Verteidigungsübungen. Australien braucht detaillierte Fallstudien, die zeigen, was Modelle tatsächlich zu Angriffen beigetragen haben.
Wurde KI genutzt, um Phishing-Nachrichten zu erzeugen, gestohlene Daten zu untersuchen, eine Schwachstelle zu entdecken oder eine mehrstufige Intrusion zu steuern? Dabei handelt es sich um unterschiedliche Fähigkeiten mit unterschiedlichen Abwehrmaßnahmen.
Die öffentliche Berichterstattung sollte verifizierte Aktivitäten von Spekulation trennen. Jede automatisierte Intrusion als KI-Angriff zu bezeichnen, würde Investitionen verzerren und Trends schwerer messbar machen.
Übungen können helfen, bevor größere Vorfälle eintreten. ASD leitete 2024–25 17 Cybersicherheitsübungen mit mehr als 120 Organisationen. Künftige Übungen sollten kürzere Entscheidungsfenster und Angriffe testen, die sich anpassen, nachdem Abwehrmaßnahmen verändert wurden.
Sie sollten auch Drittanbieter einbeziehen. Eine modernisierte Organisation kann dennoch Dienste verlieren, wenn ein kleinerer Anbieter auf nicht unterstützte Geräte oder schwache Zugangsdaten angewiesen ist.
Diese drei Signale werden die Warnung verstärken, wenn Australien glaubwürdige Modelltests etabliert, exponierte Systeme ausmustert und eine schnellere Eindämmung nachweist. Sie werden sie abschwächen, wenn die Politik allgemein bleibt, während sich Modernisierungsfristen weiter verschieben.
Für Unternehmensleitungen erfordert die unmittelbare Reaktion nicht, auf Gesetze zu warten. Sie können ein präzises Technologieinventar verlangen, nicht unterstützte Produkte identifizieren und kritische Abhängigkeiten erfassen.
Sie können außerdem Nachweise verlangen, dass Backups korrekt wiederhergestellt werden, statt sich lediglich bestätigen zu lassen, dass Backups vorhanden sind. Incident-Teams sollten üben, essenzielle Dienste ohne ihre üblichen Systeme zu betreiben.
Entwickler und KI-Produktteams tragen eine parallele Verantwortung. Agenten sollten eng begrenzte Berechtigungen, authentifizierten Tool-Zugriff, vollständige Protokollierung und klare Grenzen für unumkehrbare Aktionen erhalten.
Wissensarbeiter sollten mit überzeugenderen Identitätsbetrugsversuchen rechnen, da generierte Stimmen, Dokumente und Nachrichten besser werden. Die Verifizierung über einen separaten Kanal wird wichtiger, wenn eine Anfrage Geld, Zugangsdaten oder sensible Informationen betrifft.
Keine einzelne Maßnahme löst das Problem. Der Austausch alter Systeme dauert Jahre, und die Fähigkeiten von KI werden sich während dieser Arbeit weiter verändern.
Das sinnvolle Ziel besteht darin, den Vorteil von Angreifern auf jeder Ebene zu verringern. Das bedeutet weniger exponierte Altgeräte, schnelleres Patchen, eingeschränkte Privilegien, besseres Monitoring und Wiederherstellungspläne, die auf essenzielle Dienste ausgerichtet sind.
Australien verfügt nun über eine klare Diagnose seines Chefs der Cyberaufklärung. KI beschleunigt die Ausnutzung von Schwachstellen, während Organisationen weiterhin an Technologie gebunden bleiben, die sie nicht ohne Weiteres abschalten können.
Die Entscheidung für Führungskräfte ist konkret: Welches kritische System werden sie isolieren, ersetzen oder testen, bevor automatisierte Angreifer es erneut prüfen? Die KI-Warnung des Australian Signals Directorate wird nur dann von Bedeutung sein, wenn diese Frage zu finanzierten Fristen, verantwortlichen Eigentümern und sichereren Übergängen führt – statt zu einem weiteren verschobenen Upgrade.
