Japan kündigt an, ein Team zur Simulation von Cyberangriffen mit Künstlicher Intelligenz zu bilden. Der Schritt folgt auf kritische Sicherheitslücken in der Programmiersprache PHP, die weltweit zu Millionen von Hacking-Versuchen und Notabschaltungen wichtiger Infrastruktur führten.
Kritische PHP-Schwachstellen zwingen Behörden und Konzerne weltweit zur Abschaltung
Regierungen und Unternehmen weltweit mussten in dieser Woche ihre Systeme vom Netz nehmen, nachdem zwei schwerwiegende Sicherheitslücken in der weit verbreiteten Programmiersprache PHP bekannt wurden. Die Fehler hatten jahrelang unbemerkt in der Software geschlummert, bis sie mithilfe von Künstlicher Intelligenz aufgedeckt wurden. Entwickler veröffentlichten am Mittwoch offizielle Patches und riefen Nutzer dazu auf, ihre Systeme umgehend zu aktualisieren.
Die Sicherheitslücken trafen Kernbereiche der digitalen Infrastruktur. Von Tokio bis Helsinki schalteten Betreiber von Banken, Fluggesellschaften, Bahnen, Steuerbehörden und Regierungsdiensten ihre Online-Angebote vorübergehend ab. In Europa gingen Regierungswebsites bereits am 21. Oktober offline, während Betreiber verzweifelt versuchten, die betroffenen Systeme abzusichern.
SoftBank setzt Notfall-Warnsystem aus und Japans Industrie fordert KI-Einsatz
In Japan verdeutlichte ein drastischer Schritt die Dimension der Krise. Der Mobilfunkanbieter SoftBank setzte seinen Notfall-Warndienst für Mobiltelefone aus. Kunden erhalten vorübergehend keine automatischen Frühwarnungen bei Erdbeben, Tsunami-Alarmen oder Evakuierungsinformationen, während das System gewartet wird, um die PHP-Sicherheitslücke zu beheben. Warnungen bleiben lediglich über alternative Dienste wie eine App der Yahoo-Sparte erreichbar.
Zahlreiche weitere japanische Großunternehmen reagierten mit Notabschaltungen. Dazu zählten das Brokerhaus Nomura, das Kreditinstitut Mitsubishi UFJ Financial Group, die Fluggesellschaft ANA sowie East Japan Railway. Auch das Finanzministerium, die nationale Steuerbehörde und die Wetterbehörde legten Teile ihrer Online-Dienste lahm. Nippon Paint spielte nach eigenen Angaben vorsorglich einen Patch ein, woraufhin die Website wieder erreichbar war. JR East nahm am Freitag den Betrieb einiger Gruppendienste wieder auf, während andere auf Sicherheitsüberprüfungen warten.
Angesichts dieser Bedrohung kündigte Industrieminister Ryosei Akazawa am Freitag an, dass Japan eine Spezialeinheit zur Simulation von Cyberangriffen per Künstlicher Intelligenz gründen wird. Ziel ist es, Schwachstellen proaktiv aufzuspüren.
Ein Angriff kann erfolgreich sein, indem er durch ein einziges Loch dringt … aus diesem Grund ist es wichtig, dass wir unsere Denkweise ändern und aus der Perspektive des Angreifers denken.
Ryosei Akazawa, Industrieminister
Nobuo Miwa, Präsident des in Tokio ansässigen Cybersicherheitsunternehmens S&J Corp, kritisierte die staatliche Reaktion indes als zu träge und verglich sie mit dem Versuch, einen Bomber mit einem Bambusspeer zu bekämpfen. Eva Chen, Geschäftsführerin von Trend Micro, warnte zudem, Angreifer würden japanische Unternehmen gezielt ins Visier nehmen, da diese besonders detaillierte Aufzeichnungen führen, die dank KI nicht mehr durch eine Sprachbarriere geschützt seien.
Cybersicherheitsexperten registrieren bislang kaum erfolgreiche Angriffe im Alltag
Trotz der weltweiten Panik und Millionen registrierter Hacking-Versuche melden führende Sicherheitsfirmen bislang keine erfolgreichen Angriffe. Vertreter von neun großen Branchenunternehmen, darunter CrowdStrike, ESET, Palo Alto Networks, Google Threat Intelligence Group und Sophos, erklärten gegenüber Medien, dass es bis Donnerstagabend keine Berichte über erfolgreiche Angriffe gab.
Experten führen diesen Umstand auf eine beispiellose internationale Zusammenarbeit zurück, die parallel zur Fehlerentdeckung im August im Hintergrund lief, um die Patches rechtzeitig fertigzustellen. Zudem zeigt sich, dass die Schwachstellen technisch äußerst komplex zu attackieren sind. Dan Guido, CEO von Trail of Bits, berichtete, dass ein zehnjähriger erfahrener Mitarbeiter einen ganzen Tag benötigte, um die Lücken mithilfe eines fortschrittlichen KI-Modells zu knacken. Frei zugängliche, offene KI-Modelle, die von Hackern modifiziert wurden, seien für derartige komplexe Angriffe schlicht nicht leistungsfähig genug.
Offene Fragen und das verbleibende Risiko im globalen Netz
Obwohl sich die unmittelbare Schadenswelle in Grenzen hält, bleiben erhebliche Unsicherheiten bestehen. Palo Alto Networks meldete über 200 untersuchte Proof-of-Concept-Exploits, und Branchenexperten betonen übereinstimmend, dass anhaltende Angriffe auf ungepatchte Systeme nur eine Frage der Zeit sind.
:max_bytes(150000):strip_icc():focal(968x182:970x184)/elizabeth-holmes-children-billy-evans-tout-021225-f7f9e6a7df7e4cc5ac5bcc39ec0c6141.jpg)