#anthropicceocallsforaislowdown
WeWorm zeigt ein neues KI-Risiko: Man braucht kein riesiges Hacker-Team, um komplexe Angriffsfähigkeiten zu erzeugen.
Laut Calif Research haben sie eine Schwachstelle im WeChat-VoIP-Stack entdeckt. Mit KI-Unterstützung wurde ein RCE in etwa 2 Tagen erstellt, und anschließend wurde WeWorm innerhalb von etwa 1 Woche weiterentwickelt. Dabei handelt es sich um einen Zero-Click-Wurm, der sich über WeChat-Anrufe auf iOS und Android verbreiten kann – Opfer müssen weder auf einen Link klicken, keine Datei herunterladen noch den Anruf annehmen.
Noch beunruhigender ist die Fähigkeit zur Selbstverbreitung. Ein kompromittiertes Konto kann weitere Konten anrufen. Wenn ein ähnlicher Exploit in großem Maßstab weaponisiert wird, kann er sich von einem einzelnen Kontoübergriff zu einem großflächigen Vorfall im WeChat-Netzwerk ausweiten — mit Auswirkungen auf Hunderte Millionen Nutzer.
Und das ist der wirklich wichtige Teil bei KI + makroökonomischem Risiko: KI senkt Kosten, Zeit und den personellen Aufwand, die für den Aufbau von Cyber-Fähigkeiten nötig sind. Eine kleine Gruppe kann jetzt Dinge erledigen, die früher viele Experten und Monate der Entwicklung erforderten.
Die Regierungen haben bereits damit begonnen, sich auf dieses Szenario vorzubereiten:
🇺🇸 USA: Präsident Trump hat angeordnet, KI-gestützte Cyber-Defense zu priorisieren, Systeme der nationalen Sicherheit sowie kritische Infrastruktur zu schützen. Die USA richten außerdem Mechanismen ein, um mit KI-Unternehmen zu koordinieren und Threat Intelligence, Red-Team-Übungen, den Schutz von Rechenzentren sowie das Erkennen von Angriffen auf KI-Modelle zu teilen.
🇺🇸 Besonders bemerkenswert: Die US-Regierung fordert zudem den Aufbau eines AI-Cybersecurity-Clearinghouse, um das Scannen, die Verifizierung von Schwachstellen und die schnellere Veröffentlichung von Patches zu koordinieren.
🇪🇺 EU: Auch die Europäische Kommission hat einen eigenen Plan für KI-Risiken in der Cybersicherheit vorgelegt. Im Fokus stehen die Bewertung von Modellen, die Fähigkeit von KI, Schwachstellen automatisch zu finden, sowie das Risiko, dass KI die Geschwindigkeit und das Ausmaß von Cyberangriffen erhöht.
🇨🇳 China: Unter Xi Jinping wird KI als nationale strategische Fähigkeit vorangetrieben. Auf den BRICS 2026 bringt China die Initiative „BRICS AI Open Source Zone“ ein und erhöht die KI-Zusammenarbeit zwischen den Ländern. Gleichzeitig wird der KI-Wettbewerb zwischen den USA und China immer stärker mit militärischen Fähigkeiten und der Cybersicherheit verknüpft.
Das Problem ist: Sowohl Angreifer- als auch Verteidigerseite werden durch KI beschleunigt.
Wenn KI es kleinen Hackern ermöglicht, zu einer Kraft zu werden, die großflächige Störungen verursachen kann, müssen Regierungen ihre Ausgaben für Cyber-Defense, KI-Infrastruktur, Intelligence und die nationale Sicherheit erhöhen.
Das ist der Grund, warum KI nicht mehr nur eine Geschichte für Big Tech ist.
Es wird zu Infrastruktur, Verteidigungsfähigkeit und makroökonomischem Risiko — alles auf einmal.
Glauben Sie, dass sich Regierungen in den Ländern schnell genug vorbereiten — oder hat die Entwicklungsgeschwindigkeit von KI bereits begonnen, der Verteidigung davonzulaufen?