KI-Angriffe kommen schneller: 120 Firmen fordern eine gemeinsame Abwehr
Am 27. August 2026 haben OpenAI, Anthropic, Microsoft, AWS und zahlreiche weitere Organisationen zu einer gemeinsamen Abwehr KI-gestützter Cyberangriffe aufgerufen. Der Axios-Bericht über den Aufruf beschreibt ein Vorbereitungsfenster von nur noch Monaten und hält zugleich fest, dass die Unterzeichner keine konkreten Investitionen, Fristen oder sonstigen Verpflichtungen zugesagt haben.
Insgesamt unterstützen mehr als 120 Organisationen den offenen Brief; darunter sind KI- und Cloud-Anbieter, Sicherheitsunternehmen, Telekommunikationskonzerne, Finanzdienstleister und Beratungen. TechRadar nennt mehr als 120 Unterzeichner und drei gemeinsame Grundsätze: Der bisherige Sicherheitsstandard reiche künftig nicht aus, KI-gestützte Abwehr müsse breiter verfügbar werden und die Reaktion müsse organisationsübergreifend erfolgen. Die Zahl „120 Firmen“ im Titel ist damit eine knappe Schlagzeilenform; beteiligt sind mehr als 120 Organisationen unterschiedlicher Art.
Wer den Aufruf unterstützt
Auf der Liste stehen neben OpenAI und Anthropic unter anderem Google, Microsoft, AWS, Deutsche Telekom, SAP, Cisco, Cloudflare, CrowdStrike, IBM, Visa und Zurich Insurance Company. Damit reicht der Kreis von Modellentwicklern und Cloud-Betreibern über Hersteller und Sicherheitsanbieter bis zu Banken, Versicherern und Telekommunikationsunternehmen.
Diese Breite ist für kritische Infrastruktur relevant, weil deren Angriffsfläche nicht an der eigenen Organisationsgrenze endet. Cloud-Dienste, Identitätssysteme, Fernzugänge, Softwarekomponenten und externe Wartung verbinden Betreiber mit zahlreichen Lieferanten. Der Aufruf ist trotzdem keine gemeinsame Einsatzvereinbarung: Er verteilt Erwartungen auf Organisationen, Technologiepartner, Regierungen und Entwickler besonders leistungsfähiger KI-Modelle, ohne individuelle Beiträge festzuschreiben.
Warum das Vorbereitungsfenster kleiner wird
Die Warnung bezieht sich nicht auf eine einzelne neu entdeckte Angriffskampagne. Erwartet wird vielmehr, dass leistungsfähigere Modelle in den kommenden Monaten mehr Angreifern helfen, Schwachstellen zu untersuchen und anspruchsvolle Angriffsschritte mit weniger Zeit und Spezialwissen vorzubereiten. „Schneller“ beschreibt daher vor allem die beschleunigte Vorbereitung und Skalierung von Angriffen, nicht einen angekündigten Angriff zu einem bestimmten Termin.
Der Primärtext des offenen Briefs nennt Krankenhäuser, Wasseraufbereitungsanlagen und die Infrastruktur des Internets als gefährdete essenzielle Dienste. Als bestehende Schwächen führt er unter anderem ungepatchte Software, übermäßige Berechtigungen, Fehlkonfigurationen, schwache Authentifizierung und technische Altlasten an. Gleichzeitig sollen Verteidiger KI für eine schnellere Schwachstellensuche, die Prüfung von Korrekturen, kontinuierliche Überwachung und die Reaktion auf Vorfälle nutzen.
Die Aussage des Titels ist damit eine Prognose der Unterzeichner, keine gemessene globale Zunahme der Angriffsgeschwindigkeit. Ihr Argument lautet: Offensive Fähigkeiten werden leichter zugänglich, während Betreiber die gleichen technologischen Fortschritte noch nutzen können, um angesammelte Sicherheitsdefizite zu beseitigen.
Drei Prioritäten für Betreiber in der DACH-Region
Für Betreiber kritischer Infrastruktur in Deutschland, Österreich und der Schweiz lassen sich die Forderungen in drei Arbeitsblöcke übersetzen. Diese Priorisierung ist eine redaktionelle Einordnung des Aufrufs, keine neue regulatorische Vorgabe und keine vom Brief gesetzte Umsetzungsfrist.
- Die gefährlichsten Schwachstellen zuerst schließen: Sicherheitsverantwortliche und technische Eigentümer müssen ermitteln, welche exponierten Systeme, privilegierten Zugänge und ungepatchten Komponenten den größten betrieblichen Schaden ermöglichen. Korrekturen sind anschließend zu verifizieren. Kann ein System nicht ohne Unterbrechung eines essenziellen Dienstes aktualisiert werden, sollen überprüfte kompensierende Kontrollen eingesetzt werden.
- Zugriffe und ausgelieferte Technik härten: Gefordert werden geringstmögliche Berechtigungen, starke Zugangskontrollen und mehrschichtige Absicherung. Der Sicherheitsmaßstab gilt auch für eingekaufte Systeme und KI-generierten Code. Für Betreiber bedeutet das, dass Beschaffung, Entwicklung und technischer Betrieb dieselben Mindestanforderungen durchsetzen müssen.
- Verwertbare Warnungen und geprüfte Lösungen teilen: Sicherheitsanbieter, Hersteller und Integratoren sollen Bedrohungsinformationen, getestete Playbooks, Patches und belastbare Zwischenmaßnahmen bereitstellen. Als Erfolg zählen nicht möglichst viele Meldungen, sondern mehr geschützte Organisationen, schneller eingedämmte Angriffe und nachweislich wirksame Korrekturen.
Die Aufgaben liegen deshalb nicht allein beim Security Operations Center. Die Leitung muss Risiken und Ressourcen priorisieren, technische Verantwortliche müssen Eingriffe in produktive Systeme freigeben, Sicherheitsteams deren Wirksamkeit prüfen und Einkauf sowie Lieferantenmanagement externe Abhängigkeiten bearbeiten.
Was Anbieter und Regierungen leisten sollen
Sicherheits- und Technologieanbieter sollen ihre Abwehrwerkzeuge kontinuierlich gegen fortgeschrittene KI-Fähigkeiten testen und sie für Betreiber kritischer Infrastruktur praktisch einsetzbar machen. Dazu gehören Unterstützung bei der Einführung, verifizierte Fehlerbehebung und Zwischenhinweise, wenn ein Patch noch nicht verfügbar ist.
Von Regierungen werden stärkere Kanäle für verwertbare Bedrohungsinformationen, koordinierte Reaktion und Wiederherstellung sowie Finanzierung für essenzielle Dienste mit wenig Personal oder Budget erwartet. Entwickler leistungsfähiger KI-Modelle sollen verantwortbaren Modellzugang, Training, Finanzierung, nachvollziehbare Identitäten automatisierter Agenten und praktische Unterstützung bereitstellen.
Für die DACH-Region bleibt damit eine operative Frage offen: Über welche bestehenden staatlichen und privatwirtschaftlichen Strukturen erreichen Modelle, Warnungen und geprüfte Maßnahmen einzelne Krankenhäuser, Versorger oder Betreiber digitaler Infrastruktur? Der Brief benennt die gewünschten Leistungen, aber weder konkrete Programme für Deutschland, Österreich und die Schweiz noch zuständige Empfänger.
Der Aufruf bleibt ohne Budget und Termin
Die wichtigste Einschränkung liegt im Status des Dokuments. Es nennt keine individuellen Investitionssummen, Liefertermine oder messbaren Mindestbeiträge. Unklar bleibt, welches Unternehmen welche Modelle, Werkzeuge, Fachkräfte oder Finanzmittel bereitstellt und wann Betreiber darauf zugreifen können.
Auch die Formulierung „in den kommenden Monaten“ ist eine Warnung und kein Zeitplan für eine konkrete Attacke. Der Aufruf belegt weder einen unmittelbar bevorstehenden Einzelangriff noch ein bereits finanziertes Schutzprogramm. Bestätigt sind die gemeinsame Risikobeschreibung, der Kreis von mehr als 120 Organisationen und ein Katalog technischer sowie organisatorischer Forderungen.
Aus der gemeinsamen Erklärung wird erst dann ein überprüfbares Abwehrprogramm, wenn die Beteiligten Zugangsbedingungen, Budgets, Zuständigkeiten und Termine veröffentlichen. Bis dahin können Betreiber die genannten Kontrollen priorisieren, müssen dafür aber mit ihren bestehenden Ressourcen und Verantwortungsstrukturen planen.
Lesen Sie auch:
Newsletter abonnieren
Erhalten Sie die neuesten Nachrichten zu Web3, KI und Krypto direkt in Ihren Posteingang.