INTERPOL warnt: Künstliche Intelligenz macht Cyber-Bedrohungen schneller, günstiger, leichter skalierbar—und schwerer zu erkennen.
Bjorn R. Watne, der globale Chief Information Security Officer von INTERPOL, brachte es unverblümt auf den Punkt:
„Das ist eine Evolution, keine Revolution.“
Betrüger können jetzt KI nutzen, um gleichzeitig eine riesige Anzahl an Opfern ins Visier zu nehmen. Bessere Übersetzungen, synthetische Identitäten und zunehmend überzeugende digitale Interaktionen machen es schwerer, eine echte Person von einem durch KI betriebenen Betrugsunternehmen zu unterscheiden.
Und das ist das verdammte Problem.
Kriminelle brauchen keine Art magische neue Waffe.
Sie können die gleichen Betrugsmaschen, Betrugs-Techniken und Social-Engineering-Taktiken übernehmen, die bereits funktionieren—und mit KI multiplizieren.
EIN EINZIGER KRIMINELLER.
TAUSENDE VON ZIELEN.
AUTOMATISIERUNG IM GROSSEN STIL.
Für Unternehmen ist INTERPOLs Warnung nicht „alles verteidigen“.
Identifizieren Sie zuerst, was wirklich zählt.
Finden Sie die wertvollsten Vermögenswerte des Unternehmens heraus. Bestimmen Sie, wer sie stehlen, stören oder manipulieren will. Nutzen Sie dann Threat Intelligence, um die spezifischen Taktiken und Technologien zu verstehen, mit denen diese Angreifer arbeiten.
Denn sich gegen alles zu verteidigen ist Bullshit, wenn Sie nicht einmal wissen, was Sie eigentlich schützen sollen.
Aber die düstere Bedrohung könnten KI-Agenten sein.
Ein KI-System, das Ihnen falsche Informationen liefert, ist gefährlich.
Ein KI-System, das auf falschen Informationen HANDELN kann, ist etwas völlig anderes.
Sobald KI die Erlaubnis bekommt, Entscheidungen zu treffen, Systeme zuzugreifen und im Auftrag von Menschen Aktionen auszuführen, kann ein Fehler über eine falsche Antwort hinausgehen und zu einem echten Vorfall in der Realität werden.
INTERPOL hat ganz konkret autonome Technologien wie Fahrzeuge als Bereich hervorgehoben, der ernsthafte Aufmerksamkeit erfordert.
Und es gibt noch ein weiteres unbequemes Problem:
MENSCHEN VERTRAUEN TECHNIK ZU SEHR.
Menschen sind bei Finanzsystemen oft vorsichtig—PINs, Kartensicherheit, verdächtige Transaktionen.
Aber wenn eine neue Technologie auftaucht, sind Menschen oft viel eher bereit, zu klicken, freizugeben, Konten zu verbinden und Zugriffe zu gewähren—ohne zu fragen, was passiert, nachdem diese Erlaubnis erteilt wurde.
KI verwandelt dieses Vertrauen in eine Angriffsfläche.
Der nächste Cyberkrieg erfordert nicht unbedingt, dass Hacker schlauer werden.
Sie brauchen nur Maschinen, die schneller arbeiten, mehr Menschen ansprechen, mehr Sprachen übersetzen, mehr Identitäten imitieren und schließlich handeln—ohne auf Menschen zu warten.
KI erfindet das Monster nicht unbedingt.
Das ermöglicht dem Monster eine Industrieproduktion in gigantischem Maßstab.
Und Unternehmen, die Cybersecurity weiterhin als Problem der IT-Abteilung behandeln, spielen bereits das falsche Spiel.