KI-gestützte Sicherheit: Ein zweischneidiges Schwert.

Die Entwicklung künstlicher Intelligenz stellt ein großes Paradoxon in der Sicherheitsbranche dar: KI ist sowohl der robusteste Verteidigungsschild als auch die gefährlichste Angriffswaffe.

Künstliche Intelligenz (KI) verändert alle Lebensbereiche grundlegend, und die Cybersicherheit bildet da keine Ausnahme. Die rasante Entwicklung dieser Technologie führt jedoch zu einem Paradoxon: KI ist sowohl der stärkste Schutzschild als auch die gefährlichste Angriffswaffe. Auf der BSides Hanoi 2025, die unter dem Motto „KI hackt dich“ stand, analysierten führende Experten die Natur dieses zweischneidigen Schwertes und entwarfen ein umfassendes Bild der Cyberkriegsführung im neuen Zeitalter.

Laut Vu Duy Hien, stellvertretender Generalsekretär und Leiter des Büros der Nationalen Cybersicherheitsvereinigung, spielt KI derzeit eine besonders wichtige Rolle. Sie unterstützt Einzelpersonen und Unternehmen in vielen Bereichen und trägt dazu bei, Arbeitsprozesse zu beschleunigen und effizienter zu gestalten. Im Bereich der Cybersicherheit erweist sich KI jedoch als zweischneidiges Schwert.

KI – Der intelligente „Leibwächter“

Künstliche Intelligenz (KI) bringt der Cybersicherheitsbranche zweifellos enorme Fortschritte. „Positiv ist, dass KI uns hilft, Angriffe frühzeitig zu erkennen, Daten zu analysieren und die Netzwerkverteidigung zu verbessern. Viele intelligente Sicherheitstools, die dank KI entwickelt wurden, haben die Reaktionszeiten auf Bedrohungen deutlich verkürzt“, bestätigte Vu Duy Hien.

Herr Vu Duy Hien - Stellvertretender Generalsekretär und Leiter des Büros der National Cybersecurity Association - auf der Konferenz.

Diese Stärke wird deutlich durch den Bericht von Frau Huynh Ngoc Khanh Minh, einem Mitglied des gemeinnützigen Anti-Fraud-Netzwerks. Sie erklärte, dass die Betrugsprävention früher hauptsächlich auf manuellen Prozessen beruhte und Experten daher jeden verdächtigen Link einzeln überprüfen mussten, was zu erheblichen Verzögerungen bei der Bearbeitung von täglich zehntausenden Meldungen führte.

Um diese Einschränkung zu überwinden, hat das Anti-Phishing-Team ein neues KI-Tool entwickelt. „Nutzer fügen einfach den Link ein, und die KI prüft ihn automatisch und zeigt die Ergebnisse innerhalb von 30 Sekunden bis einer Minute mit einer Genauigkeit von bis zu 98 % an “, so Khanh Minh. „ Dadurch verkürzt sich die Verifizierungszeit im Vergleich zu früher um ein Vielfaches. So können Nutzer Online-Betrugsrisiken proaktiv, effektiv und völlig kostenlos erkennen und verhindern.“

Weltweit haben führende Cybersicherheitsplattformen KI umfassend integriert. Das Darktrace-System nutzt selbstlernende KI, um ein „Immunsystem“ für Unternehmen aufzubauen und selbst kleinste Anomalien, die auf einen unbekannten Angriff hindeuten könnten, automatisch zu erkennen. Auch die CrowdStrike Falcon-Plattform setzt maschinelles Lernen und Verhaltensanalyse ein, um komplexe Angriffe zu verhindern, anstatt sich ausschließlich auf bekannte Malware-Signaturen zu verlassen.

Diese Tools demonstrieren, wie KI Cybersicherheitsexperten dabei hilft, von einem passiven zu einem proaktiven Ansatz zu wechseln und Bedrohungen zu verhindern, bevor sie Schaden anrichten können.

KI – Eine Waffe in den Händen der Bösen.

Die Schattenseite der Medaille ist ebenso faszinierend. Es sind die überlegenen Fähigkeiten der KI, die sie zu einem begehrten Werkzeug für Cyberkriminelle gemacht haben. Herr Vu Duy Hien erklärte: „Umgekehrt nutzen Cyberkriminelle KI auch, um ausgefeiltere Angriffsmethoden zu entwickeln, die viele traditionelle Verteidigungsebenen umgehen können. Geschwindigkeit, Umfang und Genauigkeit von Cyberangriffen nehmen daher dramatisch zu.“

Phishing-Angriffe sind hochgradig personalisiert: Mithilfe großer Sprachmodelle (LLMs) können Hacker eine Masse von E-Mails und Nachrichten mit natürlich klingender Sprache und einem auf jedes Ziel zugeschnittenen Kontext generieren, wodurch es möglich ist, selbst die vorsichtigsten Benutzer zu täuschen.

Der Aufstieg von Deepfakes: Cyberkriminelle können die Stimme oder das Video eines CEOs imitieren, um dringende Geldüberweisungen zu fordern. In einem bekannten Fall nutzten Kriminelle KI, um die Stimme des CEOs eines britischen Energieunternehmens zu imitieren und so erfolgreich 243.000 US-Dollar zu ergaunern.

Polymorphe Malware: Mithilfe von KI kann Malware erzeugt werden, die ihren Quellcode nach jeder Infektion automatisch ändert und so herkömmliche Antivirensoftware wirkungslos macht.

Automatisierung des Angriffsprozesses: Hacker können KI einsetzen, um automatisch Millionen von Systemen auf Schwachstellen zu scannen, Denial-of-Service-Angriffe (DDoS) durchzuführen oder Passwörter in rasender Geschwindigkeit zu knacken, wodurch das Ausmaß des Angriffs um ein Vielfaches verstärkt wird.

Der menschliche Faktor und das nie endende Rennen.

Angesichts dieser Realität sind sich Experten einig, dass der Cybersicherheitskrieg im KI-Zeitalter ein Wettlauf zwischen „guter KI“ und „böser KI“ ist. Und im Zentrum dieses Wettlaufs wird der menschliche Faktor noch entscheidender.

Herr Truong Duc Luong - Vorsitzender von VSEC - auf dem Seminar.

Herr Truong Duc Luong, Vorsitzender der Vietnam Cyber ​​Security Joint Stock Company (VSEC), erklärte, dass er in seinen 22 Jahren Berufserfahrung einen Mangel an Möglichkeiten zur Zusammenarbeit und zum Austausch von Fachwissen zwischen vietnamesischen Cybersicherheitsexperten und internationalen Partnern festgestellt habe, obwohl die internationale Cybersicherheitsgemeinschaft sehr aktiv sei. Dies unterstreiche die dringende Notwendigkeit, eine starke Gemeinschaft aufzubauen.

Als Antwort auf diese Bedenken erklärte Herr Vu Duy Hien: „KI ist ein unumkehrbarer Trend. Anstatt sich Sorgen zu machen, muss die Cybersicherheitsgemeinschaft zusammenarbeiten, Erfahrungen austauschen und gemeinsam ein sicheres Verteidigungsökosystem aufbauen, das sich an die neue Ära anpasst.“

Darüber hinaus beschränken sich die Herausforderungen nicht auf technische Aspekte. Laut Anwältin Nhi Pham verfügt Vietnam zwar über entsprechende Rechtsdokumente, doch stehen Ermittlung und Strafverfolgung weiterhin vor zahlreichen Schwierigkeiten, da Verstöße häufig grenzüberschreitend erfolgen und die Ermittlung und Sicherstellung von Vermögenswerten dadurch erschwert wird. Sie ist überzeugt, dass eine enge Zusammenarbeit und ein gegenseitiges Verständnis zwischen technischen und juristischen Teams unerlässlich sind, um Risiken zu minimieren.

Letztendlich liegt der Schlüssel zum Erfolg in der kontinuierlichen Verbesserung der Fähigkeiten. Herr Hien betonte, dass die Bekämpfung von Cyberkriminalität im Zeitalter der KI von jedem Nutzer und jedem Unternehmen die ständige Aktualisierung ihrer Technologie erfordert und insbesondere Cybersicherheitsexperten ihre Fachkenntnisse verbessern und proaktiv neue Lösungen entwickeln müssen.

Die KI ist ein zweischneidiges Schwert und stellt die Cybersicherheit vor große Herausforderungen, bietet ihr aber gleichzeitig beispiellose Chancen. Die Zukunft des Cyberspace hängt davon ab, wie wir dieses mächtige Werkzeug einsetzen und kontrollieren. Der Wettlauf zwischen defensiver und offensiver KI wird ein endloses Wettrüsten sein, und nur die Seite wird gewinnen, die besser vorbereitet ist, enger zusammenarbeitet und kontinuierlich lernt und innovativ ist.

Huy Quang

Quelle: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html