Britische Cyberbehörde warnt: KI-gestützte Malware wird bis 2028 mit hoher Wahrscheinlichkeit kritische Infrastruktur treffen

Eine KI-gesteuerte Bedrohung innerhalb von zwei Jahren

Das National Cyber Security Centre (NCSC), Teil des Geheimdienstes GCHQ, erklärt, es sei sehr wahrscheinlich, dass KI-gestützte Malware vor 2028 in einem Ransomware-Angriff auf die kritische nationale Infrastruktur Großbritanniens eingesetzt wird. Die Warnung findet sich im Jahresbericht „State of the Cyber Nation“ der Behörde, der am Dienstag, 3. November 2026, veröffentlicht wurde und Kraftwerke, Flughäfen und Krankenhäuser unter den gefährdeten Einrichtungen nennt. Das NCSC zählt Energie, Verkehr, Verteidigung, Lebensmittel, Gesundheit und Finanzen zu den betroffenen Sektoren. Es erwartet, dass KI Ransomware-Banden – die typischerweise aus Staaten der ehemaligen Sowjetunion heraus operieren – dabei hilft, Ziele auszukundschaften, Schwachstellen in IT-Netzen zu finden und Schadcode zu schreiben. In seiner Rede zur Vorstellung des Berichts argumentierte NCSC-Chef Richard Horne, KI ermögliche es Angreifern heute, Schwachstellen in IT-Systemen zu finden, die jahrelang vernachlässigt wurden.

China, Russland und das Ausmaß der Bedrohung

Der Bericht bezeichnet China als die anspruchsvollste und hartnäckigste Cyber-Herausforderung für Großbritannien und Russland als die dreisteste. Er verweist auf einen Angriff auf Polens Energienetz im Dezember 2025, der einer Cyber-Einheit innerhalb der russischen Sicherheitsdienste zugeschrieben wird und 500.000 Bürger betroffen hätte, wäre er erfolgreich gewesen. Bislang haben Hacker KI überwiegend für Aufklärung, maßgeschneidertes Phishing und das Aufspüren von Softwarefehlern genutzt, nicht für vollständig automatisierte Angriffe. In diesem Jahr hat das NCSC 1.831 Meldungen über Cyberangriffe auf britische Organisationen erhalten, von denen 80 als von nationaler Bedeutung eingestuft wurden.

Eingegangene Meldungen1.831

Als von nationaler Bedeutung eingestuft80

Eingegangene Meldungen

1831

Als von nationaler Bedeutung eingestuft

80

Daten aus dem Artikeltext

Horne sagte, Schwachstellen, die einst toleriert wurden, könnten heute in einem Ausmaß ausgenutzt werden, das sich das Land zuvor nicht vorstellen konnte.

„Schwachstellen, die viel zu lange toleriert wurden, können heute in einem Ausmaß entdeckt und ausgenutzt werden, das einst unvorstellbar war.“

Er sagte außerdem, die Gesellschaft sei jahrzehntelang damit durchgekommen, Technologie billig zu bauen, und Führungskräfte, die nicht investierten, müssten Investoren, Mitarbeitern und Kunden erklären, warum die Regale leer, die Lichter aus und Unternehmen gescheitert seien.

Supermarkt-Gefriertruhen und Fleischverarbeiter

Ein nicht identifizierter Angreifer hackte am Montag, 2. November 2026, Gefriertruhen in Dutzenden europäischen Supermärkten, erhöhte die Temperaturen und verdarb Lebensmittel. Der Evening Standard berichtet, dass auch Fleischverarbeitungsbetriebe in Großbritannien betroffen seien und dass bei dem Angriff auf französische Supermarkt-Kühlgeräte veraltete Technologie zum Einsatz kam, die mit Standardpasswörtern mit dem Internet verbunden war. Das NCSC erklärte, es arbeite mit den betroffenen Unternehmen zusammen und habe Mitarbeiter die ganze Nacht im Einsatz gehabt, um britische Firmen zu warnen, deren offengelegte Technologie nach seinen Erkenntnissen angreifbar sei. Horne sagte gegenüber BBC Radio 4, eine Handvoll britischer Organisationen sei gewarnt worden und ein paar Auswirkungen seien bekannt; es sei jedoch zu früh, um zu sagen, wer hinter dem Angriff stecke. Paul Chichester, der Betriebsdirektor der Behörde, fasste die nationale Lage in einem Satz zusammen.

„Derzeit sind die Auswirkungen minimal.“

Reaktion der Regierung und Kosten

Im Oktober 2026 legte die Regierung Pläne vor, die Mittel für KI-Sicherheit zu erhöhen. Am Dienstag, 3. November 2026, kündigte sie rund 10 Millionen Pfund an, um kleinen und mittleren britischen Unternehmen zu helfen, sich gegen Cyberbedrohungen zu schützen. Der Bericht beziffert die Kosten böswilliger Aktivitäten für britische Organisationen auf etwa 14,7 Milliarden Pfund pro Jahr – eine Summe, die laut Bericht der Größe des britischen Cybersicherheitssektors entspricht. Ebenfalls im Oktober 2026 forderte die Regierung die Briten auf, bis zu neun Liter Flaschenwasser und Lebensmittel für drei Tage zu bevorraten, um einen Wetter-, Cyber- oder anderen schweren Notfall zu überstehen. Wes Streeting, vom Guardian als Verteidigungsminister bezeichnet, sagte, Großbritannien müsse sich auf staatlich geförderten Terrorismus durch Russland oder andere feindliche Mächte vorbereiten, die auf die alltägliche Infrastruktur zielen.

Weiterer Hintergrund

Die FT bringt die Warnungen mit einer Serie prominenter Angriffe auf Unternehmen und Infrastruktur weltweit in Verbindung, von denen viele durch KI-Werkzeuge unterstützt worden sein könnten. Den Angriffen auf die Gefriertruhen vorausgegangen war Ende Oktober 2026 der Diebstahl von 6,3 Mrd. Dollar in Kryptowährung bei Binance, der weltweit größten Krypto-Börse. Horne forderte Unternehmen, die er als bewusst blind bezeichnete, auf, sich dem Risiko eines deutlichen Anstiegs der Vorfälle in den kommenden Monaten zu stellen. Das NCSC erwartet, dass Großbritannien in den nächsten zwei Jahren mit einem wachsenden Ausmaß und einer wachsenden Geschwindigkeit ausgefeilter Angriffe konfrontiert sein wird.