Die nachrichtendienstliche Allianz der „Five Eyes“ – USA, Großbritannien, Kanada, Australien und Neuseeland – hat in einer gemeinsamen Erklärung gewarnt, dass fortschrittliche KI-Modelle die gegenwärtigen Fähigkeiten der Cybersicherheit „innerhalb von Monaten, nicht Jahren“ überholen könnten. Die Annahmen über Cyberrisiken, so die Behörden, veralteten in einem Tempo, das keine langfristige Planung mehr erlaube. Die Warnung markiert eine Zäsur: Erstmals setzt ein staatlicher Geheimdienstverbund einen so konkreten Zeithorizont für den Kontrollverlust über KI-gestützte Angriffswerkzeuge.

Auslöser der Dringlichkeit ist die im April bekannt gewordene Fähigkeit neuer Modelle des US-Unternehmens Anthropic, selbstständig Software-Schwachstellen zu identifizieren. Die Modelle „Mythos“ und „Fable“ beschleunigten die Schwachstellenerkennung nach Angaben des Unternehmens um das Hundertfache und senkten zugleich die Kosten drastisch. Das Weiße Haus intervenierte und untersagte den Zugriff für ausländische Stellen; Anthropic stellte den Zugang schließlich vollständig ein. In der Cybersicherheitsbranche wird dies als Demokratisierung offensiver Fähigkeiten gewertet: Was zuvor staatlichen Akteuren vorbehalten war, stehe nun prinzipiell auch kriminellen Gruppen offen.

Die Reaktionen fallen entlang geopolitischer Linien unterschiedlich aus. In Peking forderte Zhou Hongyi, Gründer des Sicherheitsunternehmens 360, ein chinesisches Äquivalent zu Mythos. Er bezeichnete das US-Modell als „Cyber-Nuklearwaffe“, die nicht allein in amerikanischen Händen bleiben dürfe, und verlangte eine „reziproke strategische Abschreckungsfähigkeit“. Brasilianische Regierungskreise äußerten sich hingegen grundsätzlicher: Präsident Lula da Silva nannte KI ein „Monster“, das sich der menschlichen Kontrolle entziehen und selbst regulieren werde. Aus London wiederum betont die Datenschutzbehörde ICO, dass der Schutz der Privatsphäre in KI-Systemen auf dem Prinzip der Rechenschaftspflicht der Unternehmen beruhen müsse, nicht auf der Eigenverantwortung der Nutzer. Arabische Medien verweisen zudem auf Studien, wonach KI-Modelle zunehmend sensible persönliche Merkmale aus scheinbar harmlosen Daten ableiten können.

Die Five Eyes empfehlen den Regierungen und Unternehmen nun, binnen weniger Monate KI-Werkzeuge in die Sicherheitsoperationen zu integrieren, Altsysteme zu modernisieren und Zugriffsrechte auf kritische Infrastrukturen strikt zu begrenzen. Die nächste Wegmarke ist die tatsächliche Umsetzung dieser Maßnahmen, während parallel die Entwicklung offensiver und defensiver KI-Modelle in den USA und China voranschreitet. Ob die geforderte Geschwindigkeit ausreicht, wird sich an der ersten dokumentierten KI-gestützten Großattacke messen lassen müssen.