Das Parlament im Bundeshaus hat jüngst laut NZZ und Watson einen sorglosen Umgang mit KI gezeigt. Ratsmitglieder sollen Kommissionsprotokolle mit KI zusammengefasst haben. Dabei handelte es sich um vertrauliche Informationen, die auf US-Servern verarbeitet würden.
So hilfreich die KI ist, so kann sie auch missbraucht werden.
Der Bundesrat hat in einem Bericht zum Einfluss von KI in der Cybersicherheit Stellung genommen. «KI verändert die Cybersicherheit nicht grundlegend, sie wirkt jedoch als Beschleuniger bereits bestehender Entwicklungen. Klar ist, dass KI die Schwelle für Cyberangriffe weiter senkt», schreibt der Bundesrat. Gleichzeitig könne sie aber auch Bedrohungen früher erkennen, Schwachstellen identifizieren und die Verteidigungsfähigkeit stärken.
Das Bundesamt für Cybersicherheit gibt trotz stabiler Zahlen für 2026 keine Entwarnung. Noch sei die Nutzung von künstlicher Intelligenz durch Cyberkriminelle nicht so dominant, wie man erwarten könnte. Vorerst seien nur Deepfakes von Prominenten im Zusammenhang mit Anlagebetrug aufgefallen.
Neue Angriffsvektoren mit KI entstehen
KI-Tools machen Angriffe raffinierter, wie ein Sicherheitsbericht der Google Threat Intelligence Group zeigt. KI-gestützte Cybercrime-Tools ermöglichen selbst Unerfahrenen Phishing-Angriffe. Genutzt werden LLMs wie FraudGPT und WormGPT. Sie haben keine Sicherheitsvorkehrungen.
Neue Bedrohungen entstehen:
- Malware lädt per KI «just in time» erzeugten Code nach, und manipulierte KI-Prompts umgehen Schutzmechanismen für Social Engineering.
- «Whisper Leaks» nennt sich eine von Microsoft-Forschern entdeckte Methode, mit der die Kommunikation zwischen Mensch und Sprachmodell belauscht werden kann.
- 2026 wird nach Aussagen mehrerer Berichte auch zum Jahr, in dem schädliche KI-Agenten mit internen Datenbanken verbunden werden – im Glauben, es handle sich um eine geprüfte KI.
- KI-Malware bedroht neuerdings auch Backups von Smartphones wie beispielsweise Google Drive oder iCloud. Sie kapert automatische Backup-Prozesse und schleust schädlichen Code ein.
