Über 100 Firmen warnen vor KI-Cyberangriffen – konkrete Zusagen fehlen

Mehr als 100 Firmen und Organisationen warnten am 27. August 2026 in einem offenen Brief vor einer raschen Ausweitung KI-gestützter Cyberangriffe. Axios’ Bericht vom Veröffentlichungstag bestätigt sowohl die breite Unterstützung als auch die entscheidende Einschränkung: Die Unterzeichner nannten keine konkreten Investitionen, Fristen oder verbindlichen Verpflichtungen.

Der auf der Website von OpenAI veröffentlichte Aufruf zur gemeinsamen Cyberverteidigung richtet sich an Unternehmen, Regierungen sowie Anbieter von KI- und Sicherheitstechnik. Im Mittelpunkt stehen Krankenhäuser, Wasseraufbereitungsanlagen und die Infrastruktur des Internets – also Dienste, deren Ausfall unmittelbare gesellschaftliche Folgen hätte.

Die Warnung gilt den kommenden Monaten

Das Bündnis meldet keinen gemeinsamen Sicherheitsvorfall und beschreibt kein einzelnes neu entdecktes Angriffswerkzeug. Es stellt eine Prognose auf: Mit leistungsfähigeren Modellen würden KI-gestützte Angriffe in den kommenden Monaten wesentlich breiter und anspruchsvoller. Die begrenzte Vorbereitungszeit bildet den Dringlichkeitskern des Schreibens.

Als Ausgangsproblem nennt der Brief bekannte Schwächen: ungepatchte oder unsichere Software, zu weitreichende Zugriffsrechte, schwache Authentifizierung, Fehlkonfigurationen und technische Altlasten. Betreiber kritischer Infrastruktur seien zusätzlich häufig personell oder finanziell unzureichend ausgestattet. Systeme in Krankenhäusern oder Versorgungsbetrieben lassen sich zudem nicht beliebig abschalten, um sie zu aktualisieren.

KI erscheint dabei zugleich als Bedrohung und als Verteidigungsinstrument. Das Bündnis will leistungsfähige Modelle nutzen, um Schwachstellen schneller aufzuspüren, Abwehrmaßnahmen zu testen und bestätigte Korrekturen zwischen Organisationen auszutauschen. Seine zentrale These lautet: Wenn Angreifer Zugang zu besseren automatisierten Fähigkeiten erhalten, müssen vergleichbare Werkzeuge rechtzeitig auch bei den Verteidigern ankommen.

Wer den offenen Brief unterstützt

Die Unterstützerliste reicht von KI-Entwicklern über Cloud-, Software- und Telekommunikationsanbieter bis zu Banken, Versicherern, Beratungen, Industrieunternehmen und Cybersecurity-Spezialisten. Zu den bekannten Namen gehören OpenAI, Anthropic, AWS, Google, Microsoft, Cisco, Cloudflare, CrowdStrike, IBM, Mastercard und Visa. Aus dem deutschsprachigen Wirtschaftsraum sind unter anderem Deutsche Telekom, SAP und Zurich Insurance Company vertreten.

Die Vielfalt der Unterzeichner verleiht der Warnung erhebliches wirtschaftliches Gewicht. Sie schafft jedoch weder eine gemeinsame Organisation noch einen Finanzierungsmechanismus: Das Schreiben benennt keine Leitung, verteilt keine Budgets und ordnet einzelnen Firmen keine Aufgaben zu. Weitere Organisationen können ihre Aufnahme in die öffentlich geführte Liste beantragen; neue Einträge werden laut Veröffentlichungsseite vor der namentlichen Aufnahme geprüft.

Forderungen und Zusagen im Soll-Ist-Vergleich

Der Aufruf verteilt Aufgaben auf vier Gruppen, bleibt aber programmatisch. Er beschreibt, was geschehen soll, ohne festzulegen, welcher Unterzeichner welchen Beitrag bis wann übernimmt.

• Alle Organisationen – Soll: Cyberabwehr zur Führungsaufgabe machen, besonders riskante Schwachstellen beheben, Zugriffsrechte begrenzen und auch KI-generierten Code nach höheren Sicherheitsstandards prüfen. Ist: Individuelle Umsetzungspläne, Zielwerte und Termine fehlen.
• Sicherheits- und Technologieanbieter – Soll: Abwehrprodukte fortlaufend gegen leistungsfähige Angriffsmethoden testen, KI-gestützten Schutz für Betreiber kritischer Infrastruktur zugänglich machen und Erkenntnisse sowie erprobte Vorgehensweisen teilen. Ist: Das Schreiben nennt weder konkrete Werkzeuge und Empfänger noch Einführungstermine oder zugesicherte Mindestleistungen.
• Regierungen – Soll: den Informationsaustausch und die Reaktion auf Vorfälle international koordinieren, finanziell schwache Betreiber unterstützen und Angreifern höhere Kosten auferlegen. Ist: Mit dem Brief ist kein beschlossenes staatliches Programm verbunden; Zuständigkeiten und Finanzierung bleiben offen.
• Entwickler leistungsfähiger KI-Modelle – Soll: verantwortungsvollen Modellzugang, erhebliche Finanzierung, Training und praktische Hilfe bereitstellen. Außerdem sollen sie in autorisierte Tests, nachvollziehbare Agentenidentitäten und vertrauliche Schwachstellenmeldungen investieren. Ist: Kein Anbieter beziffert seinen Beitrag, setzt eine Frist oder nennt die Zahl der zu unterstützenden Betreiber.

Als mögliche Erfolgsmaße nennt das Schreiben die Zahl geschützter Organisationen, die Geschwindigkeit der Eindämmung und die Wirksamkeit von Korrekturen. Es fehlen jedoch Ausgangswerte, Zielmarken und eine unabhängige Prüfstelle. Damit wäre später kaum trennscharf feststellbar, welche Verbesserungen zusätzlich durch den Aufruf entstanden und welche Aktivitäten ohnehin geplant waren.

Die Gegenposition verlangt verbindliche Regeln

Die schärfste unmittelbare Kritik richtet sich nicht gegen die Gefahrenbeschreibung, sondern gegen die Verteilung der Verantwortung. Die US-Verbraucherschutzorganisation Public Citizen forderte am 27. August verbindliche Regeln, unabhängige Aufsicht und Rechenschaftspflichten für die Entwickler leistungsfähiger KI-Systeme.

Die Organisation wirft großen Technologiefirmen vor, staatliche Investitionen und Zusammenarbeit zu verlangen, während sie zugleich gegen strengere Schutzvorschriften arbeiteten. Das ist eine politische Bewertung von Public Citizen und kein von den Unterzeichnern eingeräumter Sachverhalt. Sie lenkt den Blick jedoch auf die zentrale Leerstelle des Briefes: Das Bündnis fordert Ressourcen und Koordination von vielen Akteuren, definiert aber keine überprüfbare Eigenleistung seiner Mitglieder.

Damit bleibt der offene Brief ein breit unterstützter Forderungskatalog, kein Investitionspakt und kein verbindlicher Aktionsplan. Bestätigt sind die gemeinsame Warnung, die Unterzeichnerliste und die vorgeschlagene Arbeitsteilung zwischen Wirtschaft und Staat. Offen bleiben feste Budgets, Fristen, individuelle Beiträge und ein Verfahren zur unabhängigen Erfolgskontrolle.

Ob aus dem Appell tatsächlich zusätzlicher Schutz entsteht, wird sich daher erst an nachprüfbaren Entscheidungen zeigen: finanzierten Angeboten für konkrete Betreiber, terminierten Austauschmechanismen oder veröffentlichten Sicherheitszielen. Bis solche Angaben vorliegen, besteht die im Titel benannte Lücke zwischen der eindringlichen Warnung und den eigenen Zusagen des Bündnisses fort.

Lesen Sie auch:

• Roman vor dem Start: Das Teleskop sieht 100-mal mehr Himmel als Hubble
• KI schafft neue Rollen – doch britischen Firmen fehlen die passenden Fähigkeiten
• Startup-Bewertung ohne stabile Umsätze: Diese Zahl schützt nicht vor Verwässerung