OpenAI, Microsoft und mehr als 100 weitere Technologiekonzerne haben einen dringenden Appell zur Stärkung der weltweiten Cyberabwehr veröffentlicht. Die am 28. August 2026 gestartete Initiative warnt vor rasant wachsenden KI-gestützten Bedrohungen und fordert eine branchenübergreifende Kooperation sowie stärkere staatliche Unterstützung für defensive Sicherheits-Tools.
Die Bedrohungslage im digitalen Raum hat nach Ansicht von mehr als einhundert internationalen Unternehmen einen kritischen Wendepunkt erreicht. Unter dem Titel „Ein Aufruf zu kollektiven Maßnahmen zur Cyberabwehr“ haben Tech-Giganten und Branchenverbände einen dringenden Appell zur Veröffentlichung gebracht. Neben OpenAI und Google gehören auch Microsoft, AWS, SAP sowie Cisco, IBM und CrowdStrike zu den Unterzeichnern, die vor den Risiken rasant fortschreitender Angriffsmethoden warnen. Die Allianz betont in ihrem am Donnerstag veröffentlichten offenen Brief, dass sich das Zeitfenster für notwendige Sicherheitsvorkehrungen in den kommenden Monaten schließen werde.”
Strategischer Aktionsplan und drei Kernforderungen der Allianz
100+ Konzerne fordern KI-Sicherheit ab sofort
Der offene Brief formuliert drei wesentliche Grundsätze, um der veränderten Sicherheitslage zu begegnen. Insgesamt 116 Organisationen unterzeichnen den Vorstoß, zu deren Unterstützern auch Schwergewichte wie Amazon, Alphabet, Anthropic, Palo Alto Networks sowie die Finanzdienstleister Visa und Mastercard gehören, der bestehende Sicherheitspraktiken als unzureichend einstuft. Erstens halten die Unternehmen den aktuellen Sicherheitsstandard für unzureichend, um den neuen Bedrohungsszenarien standzuhalten. Zweitens müsse KI gezielt als Werkzeug für Verteidiger eingesetzt werden, um einen technologischen Vorsprung gegenüber Angreifern zu wahren, und die Anzahl der Verteidiger, die über cyberfähige KI verfügen, massiv erhöht werden. Als dritten Grundsatz wird eine kollektive Antwort der gesamten Branche und der staatlichen Akteure über Unternehmensgrenzen hinweg angeführt.
Konkret fordern die Unterzeichner, zu denen auch Spezialisten wie Cloudflare und Hugging Face gehören, einen verbesserten Austausch von Best Practices und die Entwicklung von Observability-Tools. Ein besonderes Augenmerk liegt dabei auf der Rückverfolgbarkeit von Agentenidentitäten. Zugleich richten sich Forderungen an Regierungen: Diese sollen den Zugang zu defensiver KI erleichtern, Programme für einen vertrauenswürdigen Zugang zu beschleunigen, deren Finanzierung auszuweiten und KI-Unternehmen bei der Bereitstellung spezialisierter Modelle zu fördern. Diese sogenannten Trusted-Access-Programme sollen den kontrollierten Austausch sicherheitsrelevanter Informationen und Ressourcen ermöglichen. Cybersicherheit müsse zudem auf Führungsebene als strategische Aufgabe verankert werden, während sich die führenden KI-Entwickler, die sogenannten Frontier-AI-Unternehmen, selbst in die Pflicht nehmen und zusichern, Modelle und Schulungsmaterialien bereitzustellen, um die Abwehrkapazitäten von Organisationen weltweit zu erhöhen. Konkrete Finanzierungszusagen oder strikte Fristen wurden in dem Schreiben jedoch nicht genannt.
Alarmsignale aus der Praxis
KI-Sicherheit: 116 Tech-Konzerne fordern Cyberabwehr-Offensive
Die Notwendigkeit dieser Maßnahmen wird durch aktuelle Zahlen untermauert. Berichten des FBI zufolge wurden im Jahr 2025 über 22.000 Anzeigen im Zusammenhang mit KI-gestützten Internetverbrechen registriert, was zu Verlusten von über 893 Mio. US-Dollar führte. Experten weisen darauf hin, dass Phishing durch den Einsatz von Künstlicher Intelligenz kostengünstiger, schneller und deutlich personalisierter geworden ist. Ein aktueller Marktbericht von Darktrace für das erste Halbjahr 2026 verdeutlicht die Raffinesse der Angriffe.
Technische Innovationen in der Verteidigung bei Microsoft
Während die Industrie politisch eine geschlossene Front fordert, hat Microsoft heute einen großen Schritt nach vorn bei KI-gestützter Cyberabwehr angekündigt: Ein neues agentisches Sicherheitssystem half Forschern dabei, 16 neue Schwachstellen im Windows-Netzwerk- und Authentifizierungsstack zu finden – darunter vier kritische Remotecodeausführungs-Schwachstellen in Komponenten wie dem Windows-Kernel-TCP/IP-Stack und dem IKEv2-Service. Dafür wurde das neue Microsoft Security Multi-Model Agentic Scanning Harness (Codename MDASH) verwendet, das vom Team für autonome Codesicherheit (Autonomous Code Security, ACS) von Microsoft gebaut wurde. Im Gegensatz zu Ansätzen mit nur einem Modell orchestriert der Harness eine große Anzahl spezialisierter KI-Agenten über ein Ensemble von Frontier- und Distilled-Modellen hinweg, um ausnutzbare Fehler end-to-end zu entdecken, zu diskutieren und zu beweisen.
Allianz für Cyber-Sicherheit (ACS)
Die Ergebnisse sprechen für sich: 21 von 21 eingeschleusten Schwachstellen wurden ohne False Positives auf einem privaten Testtreiber gefunden; dazu kamen ein hoher Recall gegenüber fünf Jahren bestätigter MSRC-Fälle in clfs.sys und tcpip.sys sowie ein branchenführender Wert im öffentlichen CyberGym-Benchmark mit 1.507 realen Schwachstellen – der Spitzenplatz auf der Bestenliste, rund fünf Punkte vor dem nächsten Eintrag. Die strategische Implikation ist klar: Die KI-Schwachstellensuche hat den Sprung von einer wissenschaftlichen Neugier hin zur produktionstauglichen Verteidigung im Unternehmensmaßstab vollzogen, und der dauerhafte Vorteil liegt im agentischen System rund um das Modell und nicht im einzelnen Modell an sich. Das Codename MDASH wird von Microsoft-Sicherheits-Engineering-Teams verwendet und von einer kleinen Gruppe von Kunden im Rahmen einer limitierten privaten Vorschau getestet. Das Microsoft Autonomous Code Security (ACS) Team wurde zusammengestellt, um die KI-gestützte Schwachstellenforschung von einer wissenschaftlichen Neugier in die Produktionstechnik im Unternehmensmaßstab zu überführen. Mehrere Mitglieder dieses Teams kamen zu Microsoft von Team Atlanta, dem Team, das die DARPA AI Cyber Challenge mit 29,5 Millionen US-Dollar Preisgeld gewonnen hatte, indem es ein autonomes Cyber-Reasoning-System baute, das echte Fehler in komplexen Open-Source-Projekten fand und patchte.
Kritik und offene Fragen zur Verbindlichkeit des Appells
Trotz der breiten Unterstützung durch Branchengrößen stößt die Initiative auch auf Skepsis. Kritiker bemängeln, dass der offene Brief in weiten Teilen unverbindlich bleibe. Weder wurden konkrete Zeitpläne genannt noch wurden feste finanzielle Zusagen seitens der beteiligten Technologiekonzerne gemacht. Zudem sehen Beobachter die Gefahr, dass die Last der digitalen Verteidigung teilweise auf staatliche Institutionen und die Allgemeinheit abgewälzt wird, während die Unternehmen primär politische Forderungen formulieren.
Auch interessant
