KI verschärft den Hacker-Kampf nach dem Prinzip „Katz und Maus“, während Unternehmen ihre Abwehrmaßnahmen verstärken

- von Toby Sterling und Dimitri Rhodes und Hakan Ersen

AMSTERDAM, 05. Nov (Reuters) - Von gehackten Supermarkt-Kühlschränken (link) und einem Rekorddiebstahl von Kryptowährungen bei Binance (link) bis hin zu einem Notfall aufgrund von Schwachstellen in weit verbreiteter Web-Software (link) – Unternehmen weltweit sehen sich einer Welle von Cyberbedrohungen gegenüber, die laut Führungskräften durch KI beschleunigt und immer raffinierter werden.

Dieser Anstieg belastet die IT-Abteilungen stark, deren Mitarbeiter die ganze Nacht hindurch daran arbeiten, Sicherheitslücken in der Software zu schließen. Dies veranlasst einige Unternehmen dazu, auf KI-gestützte Sicherheitstools zurückzugreifen und ihre Investitionen in diese zu erhöhen, um die Arbeitslast besser bewältigen zu können.

Ein Cyberangriff auf europäische Supermärkte am Montag – der zweite innerhalb von drei Wochen, bei dem Hacker die Temperaturen in Kühl- und Gefrierschränken erhöhten (link) und Einzelhändler dazu zwangen, verdorbene Lebensmittel im Wert von mehreren Millionen Dollar zu entsorgen – unterstrich die Dringlichkeit der Lage.

„Es ist ein nie endendes Katz-und-Maus-Spiel mit sehr hohem Einsatz“, sagte Marnie Wilking, Chief Security Officer bei der Reiseplattform Booking.com BKNG.O.

„Wir schließen einen Angriffsweg, und noch bevor wir die Korrektur vollständig implementiert haben, sind die Angreifer schon zum nächsten übergegangen“, sagte sie und fügte hinzu, dass Hunderte von Ingenieuren im Unternehmen derzeit KI-gestützte Abwehrsysteme entwickelten.

Im dritten Quartal 2026 wurden fast 37.000 Sicherheitslücken in Software oder Computersystemen gemeldet – eine Verdreifachung gegenüber dem Vorjahr, wie aus der „Common Vulnerabilities and Exposures“-Liste hervorgeht, einem internationalen Register offengelegter Sicherheitslücken.

„Wir erleben jede Woche oder sogar alle paar Tage Ereignisse von einem Ausmaß, die früher nur im Abstand von Monaten auftraten“, sagte Markus Noga, Chief Technology Officer des deutschen Webhosting-Unternehmens Ionos, das sieben Millionen Kunden betreut, gegenüber Reuters.

Ionos gab an, seine Sicherheitspraktiken geändert zu haben, nachdem im Juli ein sprunghafter Anstieg der Sicherheitslücken zu verzeichnen war. Das Unternehmen setzte KI-basierte Überwachungssysteme ein, um nach Bedrohungen zu suchen, und nutzte KI-gestützte Tools, um rund um die Uhr Patches auf seinen Systemen zu installieren.

„Ich bin gewissermaßen darauf beschränkt, was ein Team mit regulären Bürozeiten von neun bis fünf leisten kann, und das reicht einfach nicht mehr aus“, sagte Noga.

https://www.reuters.com/graphics/GLOBAL-COMPANIES/CYBER/akpelwdarvr/chart.png

CYBERBEDROHUNGEN TREIBEN DIE AUSGABEN FÜR ABWEHRMASSNAHMEN AN

Binance, das von Hackern angegriffen wurde, die Kryptowährungen im Wert von 6,3 Milliarden Dollar (link) gestohlen hatten, kündigte an, die Investitionen in KI-gestützte Erkennungssysteme zu erhöhen. Der Hafen von Rotterdam arbeitet an einem KI-gestützten „Cyber-Schutzschild“, während Siemens SIEGn.DE fortschrittliche KI-Modelle für die defensive Sicherheit testet.

Der in den Niederlanden ansässige Lebensmitteleinzelhändler Ahold Delhaize AD.AS, der in den USA die Ketten „Stop & Shop“ und „Giant Food“ betreibt, wurde im vergangenen Monat von zwei Hackerangriffen getroffen. Der erste Angriff Mitte Oktober führte zu Umsatzverlusten in Höhe von mehr als 200 Millionen Euro (225 Millionen US-Dollar) und löste eine Gewinnwarnung aus (link).

Bei diesem Vorfall nahm Ahold seine Websites und Apps für eine Woche vom Netz, nachdem ein Einbruch entdeckt worden war. Diese Woche gehörten einige seiner Filialen in Belgien und Luxemburg zu denjenigen, die von Cyberangriffen auf Kühlschränke in einem Dutzend europäischer Länder betroffen waren.

„Wir passen uns an eine neue Realität an“, sagte Finanzchefin Jolanda Poots-Bijl gegenüber Reuters und fügte hinzu, dass kleinere Unternehmen besonders gefährdet seien. Gleichzeitig sei KI ein defensives Instrument, sagte sie.

„KI hilft uns auch dabei, Angriffe viel schneller zu erkennen und Abhilfe zu schaffen, als wir es in der Vergangenheit jemals konnten“, fügte sie hinzu.

McKinsey prognostiziert, dass der weltweite Markt für Cybersicherheitsprodukte und -dienstleistungen, die von externen Anbietern verkauft werden, von 223 Milliarden US-Dollar im Jahr 2025 auf 346 Milliarden US-Dollar bis 2029 wachsen wird.

KI-TOOLS HELFEN FORSCHERN, HACKERANGRIFFE NACHZUSTELLEN

Die Cyberangriffe auf Kühlschränke zeigen, wie KI Unternehmen unter Druck setzt, Systeme schnell zu patchen, sobald eine Schwachstelle entdeckt wird, sagte Sean Tufts, Field Chief Technology Officer beim Cybersicherheitsunternehmen Claroty.

Claroty veröffentlichte bereits im August, Monate vor Beginn der Angriffe, eine Studie, in der Schwachstellen in Kühlschranksteuerungen aufgezeigt wurden.

Nachdem am 11. Oktober eine erste Angriffswelle Geschäfte in Frankreich (link) getroffen hatte, nutzten die Forscher von Claroty weit verbreitete KI-Tools, um die Schwachstellen nachzustellen und die Kontrolle über ein Testgerät zu übernehmen, wodurch sie das Risiko weiterer Angriffe verdeutlichten.

„Wir konnten den Angriff für sechs Dollar und in 28 Minuten nachstellen“, sagte Tufts.

Die am 21. Oktober (link) erfolgte Offenlegung von zwei durch KI entdeckten Schwachstellen in der Programmiersprache PHP, auf der viele Websites basieren, veranlasste Regierungen und Unternehmen von Tokio bis Helsinki, Websites vorsorglich offline zu nehmen.

Das US-amerikanische Internet-Infrastrukturunternehmen Cloudflare berichtete, dass die Versuche, die PHP-Sicherheitslücken auszunutzen, innerhalb weniger Stunden nach ihrer Bekanntgabe von Tausenden auf Millionen angestiegen seien. Von KI entdeckte Fehler könnten in Zukunft zu weiteren Störungen (link) führen, teilte das Unternehmen Reuters mit.

„Die Bedrohung ist real, sie nimmt zu“, sagte Steve Cahillane, CEO von Kraft Heinz, und fügte hinzu, Cybersicherheit sei „heute wichtiger als gestern und wird morgen noch wichtiger sein“.

Beim Schweizer Baustoffhersteller Holcim HOLN.S, der seine Website am 21. Oktober gegen 21:30 Uhr (19:30 Uhr GMT) offline nahm, um PHP-Korrekturen zu installieren und den Dienst noch vor Mitternacht wiederherzustellen, schloss sich Finanzvorstand Steffen Kindler diesen Äußerungen an.

„Wir müssen klüger vorgehen. Beide Seiten sind gut gerüstet“, sagte er. „Beide Seiten nutzen KI, und dieser Wettlauf geht weiter.“

(1 US-Dollar = 0,8905 Euro)

(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)