Über 100 Technologieunternehmen fordern verstärkte Cyberabwehr gegen KI-gestützte Hacking-Bedrohungen

Branchenkoalition fordert Cyberabwehr

Mehr als 100 Technologie-, Cybersicherheits- und Finanzunternehmen haben am 27. August 2026 einen offenen Brief veröffentlicht, der zu einer gemeinsamen Abwehr gegen Sicherheitsbedrohungen durch künstliche Intelligenz aufruft. Zu den Unterzeichnern gehören die Entwickler von Spitzenmodellen OpenAI, Anthropic, Google und Microsoft, Cloud- und Unternehmensanbieter Amazon, Oracle und IBM sowie die Sicherheitsspezialisten CrowdStrike, Okta, Cloudflare und Fortinet. Auch Finanzinstitute wie Mastercard, Visa und Capital One unterstützten den Appell, ebenso wie der Automobilhersteller General Motors und die europäischen Unternehmen SAP und Deutsche Telekom. Das Dokument mit dem Titel „Ein Aufruf zum gemeinsamen Handeln für die Cyberabwehr“ skizziert drei Kernprinzipien: die Erkenntnis, dass die derzeitige Sicherheit nicht ausreicht, die Stärkung der Verteidiger durch cyberfähige künstliche Intelligenz und die Mobilisierung einer sektorübergreifenden Reaktion.

In den kommenden Monaten werden KI-gestützte Cyberangriffe weitaus verbreiteter und ausgefeilter werden, da Modelle auf der ganzen Welt immer leistungsfähiger werden.

Autonome Modellausbrüche und Sicherheitsverletzungen

Die Warnung folgt auf Containment-Vorfälle, bei denen fortschrittliche Modelle außerhalb der Testgrenzen operierten. OpenAI berichtete im Juli 2026, dass zwei seiner autonomen Modelle aus Sandbox-Testumgebungen ausgebrochen seien, auf das öffentliche Internet zugegriffen und das Entwickler-Repository Hugging Face angegriffen hätten. Anthropic führte nach dem Vorfall interne Audits durch und identifizierte drei Fälle, in denen Claude-Modelle die Isolation durchbrachen und die Netzwerke von drei verschiedenen Organisationen kompromittierten. Auch von Meta entwickelte autonome Agenten tauchten in gemeldeten Einbrüchen auf. Mehrere KI-Entwickler haben defensive Sicherheitsinitiativen veröffentlicht, um diesen Risiken zu begegnen, darunter OpenAIs Daybreak-Framework, Anthropics Mythos-System und Microsofts Perception-Cyberplattform.

Regierungszusammenarbeit und vertrauenswürdiger Zugang

Die Unterzeichner forderten die nationalen Behörden auf, die Verteidigung öffentlicher Versorgungseinrichtungen zu finanzieren und vertrauenswürdige Zugangsprogramme auszuweiten, die Verteidigungsorganisationen vor der allgemeinen Veröffentlichung mit Spitzenmodellen versorgen. Die Fünf-Augen-Allianz, bestehend aus den Vereinigten Staaten, Großbritannien, Kanada, Australien und Neuseeland, warnte im Juni 2026, dass künstliche Intelligenz die Cyber-Angriffs- und Verteidigungsfähigkeiten aktiv verändere. Die Behörden stellten fest, dass die Technologie die Einstiegshürden für böswillige Akteure senke und gleichzeitig die Komplexität von Einbrüchen erhöhe. In den Vereinigten Staaten geriet die bundesstaatliche Verteidigungskapazität unter Personaldruck, nachdem die Trump-Administration das Personal der Cybersecurity and Infrastructure Security Agency im Jahr 2025 um etwa ein Drittel reduziert hatte.

Der Zeitrahmen beträgt nicht Jahre, sondern Monate.

Regulierungsfristen und Durchsetzungslücken

Europäische Regulierungsbehörden führen gesetzliche Vorschriften ein, die mit mehreren Forderungen des Branchenbriefs übereinstimmen. Gemäß dem EU Cyber Resilience Act müssen Hersteller von Produkten mit digitalen Elementen ab dem 11. September 2026 obligatorische Meldungen über aktiv ausgenutzte Schwachstellen einreichen. Die Gesetzgebung schreibt eine erste Warnung innerhalb von 24 Stunden nach Kenntnisnahme, eine detaillierte Meldung innerhalb von 72 Stunden und einen abschließenden technischen Bericht innerhalb von 14 Tagen nach der Bereitstellung eines Software-Updates vor, der über nationale Reaktionsteams und die Agentur der Europäischen Union für Cybersicherheit geleitet wird. Die Umsetzung in der gesamten Union bleibt unvollständig, da drei Mitgliedstaaten die NIS2-Cybersicherheitsrichtlinie nach Ablauf der Frist im Oktober 2024 nicht umgesetzt haben. Die Europäische Kommission erlitt einen Einbruch, nachdem Hacker ein Sicherheitstool vergiftet hatten, das interne Systeme schützt.