Ein KI-Wurm verändert die Bedrohungslage

Meine These

Ein KI-Wurm ist für mich nicht deshalb interessant, weil das Wort nach Zukunft klingt. Interessant ist die Architektur dahinter: Malware muss nicht mehr nur eine feste Kette aus vorbereiteten Exploits ausführen. Sie kann beobachten, ableiten und den nächsten Schritt pro Zielsystem anpassen.

Das verändert die Bedrohungslage nicht magisch, aber praktisch. Wenn Analyse, Entscheidung und Anpassung stärker automatisiert werden, sinken die Grenzkosten für neue Versuche. Genau dort entsteht Risiko: nicht durch unbesiegbare Angreifer, sondern durch skalierbare Anpassungsfähigkeit.

Als Security-Researcher lese ich solche Arbeiten deshalb nicht als Paniksignal. Ich lese sie als Hinweis darauf, welche Verteidigungsannahmen brüchig werden.

Warum mich adaptive Angriffe beschäftigen

Viele Sicherheitsmodelle beruhen noch immer auf der Idee, dass Angriffe erkennbar wiederholbar sind. Eine Kampagne nutzt bestimmte Indikatoren, bestimmte Exploits, bestimmte Bewegungsmuster. Verteidigung versucht, diese Muster zu erkennen, zu blockieren und daraus Regeln abzuleiten.

Das bleibt wichtig. Aber adaptive Angriffe verschieben den Schwerpunkt. Statt überall denselben Pfad zu nehmen, kann ein Agent lokale Informationen nutzen: Welche Dienste laufen? Welche Versionen sind sichtbar? Welche Credentials wurden gefunden? Welche Systeme antworten? Welche Verbindung sieht nach einem sinnvollen nächsten Schritt aus?

Der Angriff wird damit nicht automatisch intelligent im menschlichen Sinn. Aber er wird weniger starr. Für Verteidigung ist das genug, um unangenehm zu werden.

Die eigentliche Asymmetrie

Mich interessiert besonders die ökonomische Seite. Verteidigung ist dauerhaft: Inventar pflegen, Logs auswerten, Patches testen, Rechte reduzieren, Segmentierung durchsetzen, Ausnahmen zurückbauen, Fehlalarme untersuchen.

Angriff kann dagegen zunehmend experimentell werden. Wenn ein kompromittiertes System Rechenleistung, Netzwerkposition oder Kontext liefert, wird es selbst Teil der Angriffsökonomie. Der nächste Schritt muss nicht vollständig auf der Infrastruktur des Angreifers geplant und bezahlt werden. Teile der Analyse laufen dort, wo der Einbruch bereits gelungen ist.

Das ist die Asymmetrie, die ich ernst nehme. Nicht “KI macht alles kaputt”, sondern: Automatisierung macht wiederholte, zielangepasste Versuche billiger. Wenn Verteidigung weiterhin stark manuell und statisch bleibt, vergrössert sich die Lücke.

Keine Übertreibung, aber auch kein Abwinken

Ich halte es für wichtig, Forschungsprototypen sauber einzuordnen. Ein isoliertes Testnetz ist nicht das offene Internet. Ein Preprint ist nicht dasselbe wie jahrelang bestätigte Praxis. Und ein adaptiver Wurm braucht immer noch reale Schwachstellen, Fehlkonfigurationen, Credentials oder schlechte Architektur.

Gerade deshalb ist der Prototyp relevant. Er zeigt nicht, dass Angriffe plötzlich ohne Schwachstellen funktionieren. Er zeigt, dass bekannte Schwachstellen und Fehlkonfigurationen dynamischer kombiniert werden können.

Das ist näher an der Realität vieler Netzwerke, als mir lieb ist. Die meisten Organisationen scheitern nicht an einem einzelnen spektakulären Zero-Day, sondern an Inventarlücken, überprivilegierten Konten, flacher Netzarchitektur, alten Systemen und schlechter Sichtbarkeit.

Was ich daraus für Verteidigung ableite

Patch Management bleibt notwendig. Aber es darf nicht die einzige Schutzidee sein. Gegen adaptive Angriffe helfen Prinzipien, die auch dann greifen, wenn der konkrete Angriffspfad vorher nicht bekannt ist.

Für mich stehen fünf Dinge im Vordergrund:

• Netzwerksegmentierung, die laterale Bewegung real begrenzt.
• Minimale Rechte für Dienste, Benutzerkonten und Geräte.
• Sauberes Inventar, damit unbekannte Systeme nicht zum blinden Fleck werden.
• Logging und Anomalieerkennung, die ungewöhnliche Beziehungen sichtbar machen.
• Harte Aufmerksamkeit für IoT, Clients und Randbereiche, weil sie oft als Einstieg und Sprungbrett dienen.

Diese Punkte sind nicht neu. Genau das ist der Punkt. KI ändert nicht alle Security-Grundlagen. Sie macht alte Nachlässigkeiten teurer.

Warum Signaturen nicht reichen

Signaturen, IOC-Listen und konkrete Detection Rules bleiben nützlich. Aber sie sind schwach, wenn Verhalten pro Umgebung variiert. Wer nur nach bekannten Artefakten sucht, sieht zu spät, wenn der Angriffspfad neu kombiniert wurde.

Ich würde deshalb stärker auf Beziehungs- und Verhaltensfragen schauen: Welche Systeme sprechen normalerweise miteinander? Welche Identität greift plötzlich auf ungewohnte Dienste zu? Welche Geräte initiieren Verbindungen, die nicht zu ihrer Rolle passen? Wo entstehen Muster, die technisch möglich, aber fachlich unplausibel sind?

Adaptive Angriffe zwingen Verteidigung, weniger in einzelnen Events und stärker in Systemverhalten zu denken.

Abschliessende Gedanken

Der KI-Wurm ist für mich kein Grund für Alarmismus. Er ist ein klares Signal, dass Angriffe beweglicher werden können, während viele Netzwerke noch immer darauf ausgelegt sind, dass Angriffe früh genug statisch erkannt werden.

Security sollte deshalb weniger darauf hoffen, jede konkrete Technik vorab zu kennen. Besser ist es, Systeme so zu bauen, dass ein kompromittierter Knoten nicht frei weiterwandern kann, dass ungewöhnliches Verhalten sichtbar wird und dass Rechte nicht grosszügiger sind als nötig.

KI verändert hier vor allem die Geschwindigkeit und Anpassungsfähigkeit. Genau deshalb werden klassische Grundlagen wie Segmentierung, Least Privilege und gute Beobachtbarkeit nicht langweiliger. Sie werden wichtiger.