Großbritannien steht in den kommenden Monaten möglicherweise vor einem beispiellosen Anstieg von Cybervorfällen, weil KI langjährige Schwachstellen leichter auffindbar und ausnutzbar macht. NCSC-Chef Richard Horne wird seine Warnung voraussichtlich am 3. November aussprechen. The Record berichtet, dass er in seiner jährlichen Überprüfung aufgeschobene Sicherheitsupdates und veraltete Systeme in den Mittelpunkt der Risiken für Organisationen und wesentliche Dienste stellen wird.
In der eigenen Ankündigung des National Cyber Security Centre wird zu dringenden Investitionen in Resilienz aufgerufen. Die Behörde warnt, dass Jahre der Praxis „Technik zum Schnäppchenpreis“ britische Organisationen verwundbar gemacht haben. Für die Betreiber kritischer Infrastruktur gibt es eine konkrete Prognose: Die Behörde hält es für „höchst wahrscheinlich“, dass KI-gestützte Schadsoftware bis 2028 bei einem Ransomware-Angriff auf die kritische Infrastruktur Großbritanniens eine Rolle spielen wird.
Dabei handelt es sich um eine Prognose für Schadsoftware, die KI nutzt, und nicht um die Meldung eines bereits erfolgten Angriffs. Laut The Record erwartet die NCSC zudem, dass China und Russland bis zu diesem Datum KI routinemäßig in ihren Cyberoperationen einsetzen.
Alte Schwachstellen, schnellere Entdeckung
Hornes zentrales Argument lautet, dass KI die Entdeckung und Ausnutzung bestehender Sicherheitslücken beschleunigt. Der Jahresbericht führt diese Schwachstellen auf angehäufte technische Schulden zurück, also auf die Sicherheitslast, die durch aufgeschobene Wartung entsteht, sowie auf das Versäumnis, grundlegende Schutzmaßnahmen umzusetzen.
Behörden verweisen auf die wachsende Zahl von Schwachstellen, die Technologieanbieter finden, als Beleg dafür, dass sich die Lage verändert. Experten haben jedoch bisher keinen entsprechenden Anstieg bei der Ausnutzung beobachtet. Horne wird voraussichtlich sagen, dass große Anbieter inzwischen Hunderte Schwachstellen in einzelnen Updates beheben und dass das Linux-Kernel-Projekt im vergangenen Monat mehr als 1.000 Schwachstellen geschlossen hat.
Die Warnung folgt auf eine Mitteilung der Geheimdienstallianz Five Eyes vom Juni, wonach KI offensive wie defensive Cyberfähigkeiten innerhalb weniger Monate grundlegend verändern werde.
Für Organisationen ist die Gefährdung altbekannt. Dem Bericht zufolge gelangen selbst Angriffe, die mit staatlich unterstützten Akteuren in Verbindung stehen, häufig über internetseitig erreichbare Anwendungen, also Software, die von außerhalb einer Organisation erreichbar ist. Dabei werden Schwachstellen ausgenutzt, für die bereits Korrekturen existieren, die aber nicht zeitnah installiert wurden.
Horne wird voraussichtlich die weitere Nutzung von Systemen kritisieren, deren Support ausgelaufen ist, ebenso Upgrades, die aus Kostengründen verschoben wurden. Er wird Führungskräfte warnen, dass die Folgen über die eigenen Netzwerke hinausreichen können, etwa bis zu gestörter Lebensmittelversorgung, Stromversorgung und Geschäftsabläufen.
Die Rede folgt auf Haushaltspläne der Regierung, zu denen eine Konsultation gehört, ob Technologieunternehmen für Sicherheitsverletzungen haftbar gemacht werden sollen, die durch unsichere Produkte verursacht wurden. Dabei handelt es sich weiterhin um einen vorgeschlagenen Konsultationsprozess. Das NCSC hat im vergangenen Jahr eine strategische politische Agenda gefordert. Der Chief Technology Officer der Behörde, Ollie Whitehouse, argumentierte 2025, Organisationen wüssten, wie sich sichere Produkte und Dienste entwickeln lassen, doch wirtschaftliche Anreize reichten nicht aus, um deren Einsatz dauerhaft zu sichern.
Regierung weitet KI-Projekte zur Verteidigung aus
Die Regierung prüft zugleich, ob KI Verteidigern helfen kann, Schwachstellen früher zu finden. Laut The Record beschreibt der Jahresbericht Tests von Frontier-KI-Systemen, also modernsten Modellen an der Spitze der Entwicklung, in Regierungsnetzwerken.
Das Projekt DROMOS begann als geplantes vierwöchiges Pilotprojekt, bevor es auf Live-Umgebungen der Regierung ausgeweitet wurde. Dem Bericht zufolge fand es Hunderte potenzieller Sicherheitsprobleme, darunter kritische Schwachstellen.
Die nächste geplante Erweiterung ist das National Exposure and Real-Time Vulnerability Centre, kurz NERV Centre, mit 70 Millionen Pfund (93 Millionen US-Dollar). Es soll KI nutzen, um die bestehende Arbeit des NCSC zur Identifizierung von Schwachstellen in der kritischen Infrastruktur und der gesamten Wirtschaft auszubauen.
Für die erste Phase von Cyber Shield, einem nationalen Netzwerk aus KI-Agenten, das im Juli erstmals vorgestellt wurde, sind weitere 60 Millionen Pfund (80 Millionen US-Dollar) vorgesehen. Dabei handelt es sich um Systeme, die Aufgaben mit einem gewissen Grad an Autonomie ausführen sollen. Nach dem Plan stellt das NCSC die Plattform und Bedrohungsinformationen bereit, während Sicherheitsunternehmen und Open-Source-Entwickler Agenten entwickeln, die innerhalb von Organisationen arbeiten. Die erste Phase konzentriert sich auf das Erkennen und Blockieren von Angriffen.
Das NCSC, Teil des Geheimdienstes GCHQ, argumentiert, Verteidiger könnten einen strukturellen Vorteil behalten, weil sie ihre Umgebungen kontrollieren, überwachen und verändern sowie akzeptables Verhalten festlegen können. Der Bericht erklärt, dass sich dieser Vorteil nur mit klarer Ausrichtung, Investitionen und diszipliniertem Einsatz realisieren lässt.
Für Führungskräfte und Sicherheitsteams lautet der unmittelbare Appell der Behörde, in Resilienz zu investieren, aufgeschobene Upgrades anzugehen und verfügbare Sicherheitsupdates zügig einzuspielen. Die begleitende Leitlinie des NCSC rät Organisationen außerdem, sich jetzt auf eine Welle von Patches vorzubereiten, die jahrzehntelang angehäufte technische Schulden beheben sollen.
