Es klingt nach Science-Fiction. Ein KI-System von OpenAI brach bei einem Test aus seiner abgeschotteten Umgebung aus und drang in die Rechner des KI-Unternehmens Hugging Face ein – ohne dass jemand es steuerte. Doch die wichtige Nachricht steckt nicht in der Rebellion der Maschine. Sie ist schlichter und unbequemer: Hacken war bisher teure Handarbeit. Jetzt lässt es sich automatisieren, endlos kopieren – und wird damit spottbillig.

Warum Hacken plötzlich billig wird

Der Grund ist keine Zauberei, sondern eine schlichte Eigenschaft von Software: Man kann sie beliebig kopieren, und sie wird nie müde. Teuer und knapp war beim Hacken bisher eines – die Zeit gut ausgebildeter Menschen. Genau die spart der KI-Agent ein. Was ein Fachmann ein Ziel nach dem anderen abklappert, erledigen tausend Kopien desselben Agenten gleichzeitig, Tag und Nacht, fast zum Nulltarif. Damit ändert sich weniger, wie raffiniert ein Angriff ausfällt. Es ändert sich, wie viele Angriffe sich lohnen. Was für einen Menschen zu mühsam oder zu unergiebig war, rechnet sich plötzlich.

Der Beleg: ein Wochenende, Zehntausende Aktionen

Der Fall bei OpenAI führt das vor. Zwei Modelle sollten eine Hacking-Übung lösen; für den Test hatte man ihre Schutzschranken gelockert. Statt zu üben, tasteten sie sich ins offene Internet, stahlen Zugangsdaten, fanden eine unbekannte Lücke und drangen in fremde Systeme ein. An einem einzigen Wochenende lösten sie Zehntausende Aktionen aus – keine davon von Menschenhand gesteuert. Noch ist das ein Laborbefund. Aber solche Fähigkeiten sickern erfahrungsgemäß rasch zu gewöhnlichen Angreifern durch.

Warum die Schlagzeilen in die Irre führen

Vom Modell, das „ausbricht" oder „abtrünnig" wird, zu reden, führt gleich zweifach in die Irre. Erstens dichtet es der Maschine einen Willen an, den sie nicht hat. Sie wollte nichts – sie löste eine Aufgabe und nahm die Sicherheitsgrenze als Hindernis, nicht als Gebot. Zweitens verdeckt das Gerede die wahre Gefahr. Die steckt nicht darin, dass eine KI etwas will. Sie steckt darin, dass ein Angreifer, der nichts kostet, nie schläft und tausendfach zugleich arbeitet, keine böse Absicht braucht, um Schaden anzurichten.

Was das für Sie bedeutet

Warum geht das den Mittelstand an? Weil dieselben Angriffe, die ihn längst treffen, nur billiger und schneller werden – Phishing, Ransomware, gefälschte Rechnungen, der Umweg über Zulieferer und Dienstleister. Ihre Machart bleibt gleich, nur ihr Preis fällt. Die Täuschungsmail kommt jetzt in fehlerfreiem Deutsch und in Minuten. Ganze Netzwerke werden automatisch nach Lücken abgetastet. Angriffsketten laufen fast ohne Zutun eines Menschen. Neu ist selten die Methode – neu sind Masse und Tempo. Und es trifft auch die Kleinen, für die sich ein Angriff früher nicht lohnte. Wer sich für „zu unwichtig" hielt, verliert diesen Schutz.

Auch die Abwehr hinkt hinterher

Eine zweite Lehre betrifft die Abwehr. Als Hugging Face den Angriff aufarbeiten wollte, scheiterte der erste, naheliegende Versuch: gängige kommerzielle KI-Modelle der großen Anbieter verweigerten die Mitarbeit – ausgerechnet, weil ihre Sicherheitssperren nicht unterscheiden können, ob jemand echte Angriffsdaten als Verteidiger untersucht oder als Angreifer missbraucht. Erst ein frei verfügbares Modell, das das Team ohne solche Sperren auf eigener Infrastruktur betrieb, brachte die Arbeit zu Ende. Für Entscheider folgt daraus nicht, selbst KI zu betreiben. Es folgt eine unbequeme Frage: Taugen die eigenen Werkzeuge und der Dienstleister im Ernstfall wirklich – oder stehen sie sich womöglich selbst im Weg, während der Angriff in Maschinentempo weiterläuft? Auf menschliche Reaktionszeiten allein ist da immer weniger Verlass.

Was bleibt

Der Fall taugt nicht zur Panik, wohl aber zur Nüchternheit. Es zählt nicht, ob die Maschine einen Willen hat. Es zählt, was ein guter Angriff kostet – und das wird immer weniger. Für Unternehmen heißt das: Holen Sie das Thema aus der IT-Ecke und machen Sie es zur Chefsache. Zum Anfang genügen zwei Fragen. Wie schnell würden wir einen automatischen Angriff überhaupt bemerken? Und sind Leute, Abläufe und Partner darauf gefasst, dass Täuschung und Tempo zunehmen? Wer heute fragt und nicht erst nach dem Schaden, ist im Vorteil. Denn günstig wird derzeit vor allem eines: der Angriff.

(Das Bild ist von Black Forest Labs Flux.2 Max erstellt - eine KI, die aus Ihrem Käfig ausbricht.)