Die Cybersicherheitslücke könnte seltsamer sein, als wir denken

Eine jahrzehntelang unbemerkte Sicherheitslücke, entdeckt durch KI (!), gefolgt von einer außergewöhnlichen Warnung der NSA und der EU. Viele Webseiten gingen offline, große Panik. Aber was, wenn genau solche Ereignisse künftig als Rechtfertigung dienen, das Internet grundlegend umzubauen – mit mehr staatlicher Kontrolle, digitaler Identität und der Möglichkeit, alles abzuschalten?

Unter IT-Experten und Insidern gehen die Meinungen auseinander: Manche glauben, in den nächsten Tagen (oder Stunden) bricht das gesamte Internet zusammen, andere wiederum sagen, es wird nichts passieren. Am Mittwoch veröffentlichte die NSA (und daraufhin die EU) eine außergewöhnliche Cybersicherheitswarnung. Daraufhin gingen viele Webseiten, auch von Behörden und Regierungen, offline. In Washington wusste man offenbar bereits seit zwei Wochen Bescheid, nur ein Leak führte zur Veröffentlichung der Lücke.

Die Lücke in PHP, der wichtigsten Programmiersprache für Webseiten, soll mithilfe fortgeschrittener KI-Modelle von OpenAI und Google aufgedeckt worden sein, nachdem sie offenbar mehr als ein Jahrzehnt im Code überdauert hatte. Es kam zu einer Notfallreaktion: Die NSA empfahl, die betroffenen Systeme sofort zu patchen (also die Lücke zu schließen) oder offline zu nehmen. Den gemeinen Internetnutzer, der gerade keine Webseite betreibt, betraf all dies nicht. Die Lücke war auf der Serverseite zu finden; auch wenn Vorsicht geboten sein dürfte, fiel ihm nur auf, dass manche Dienste nicht erreichbar waren.

Trotzdem ist alles äußerst seltsam. Auch für Leute, die keine besonderen IT-Kenntnisse haben. Es beginnt schon damit, dass eine KI eine dramatische Schwachstelle entdeckt, die rund 70 % der Websites der Welt antreibt und die offenbar über 10 Jahre niemand gesehen hatte. Sogar Japans Premierministerin schlug öffentlich Alarm. OpenAI, Google und einige der weltweit größten Cybersicherheitsunternehmen koordinieren eine Notfallreaktion.

Werbung

Die Windkraft-Lüge: Was Windräder in Wahrheit anrichten

21,99 EUR

Bei Amazon kaufen

Auch wenn sich die Insider uneinig sind, ob das Netz nun kurz vor dem Zusammenbruch steht (vielleicht haben Hacker die Lücke, nachdem sie bekannt wurde, schnell genug ausgenutzt?) oder eben nichts passieren wird, wirft die Geschichte größere Fragen auf.

Eine globale Notfallaktion, weil die KI angeblich etwas entdeckt hat, das zuvor niemand in großem Maßstab ausnutzen konnte? Offiziell wusste man in Washington schon zwei Wochen früher Bescheid, aber was, wenn Geheimdienste – nicht nur jene der USA – bereits von diesen Schwachstellen wussten? Vielleicht seit Jahren.

Ein kleiner, anonymer Account aus Westasien formulierte die Fragen aus:

Was, wenn klassifizierte Systeme stillschweigend Schwächen ausgenutzt haben, die die kommerzielle KI erst jetzt aufdeckt? Wenn öffentlich verfügbare KI heute Schwachstellen dieser Größenordnung aufdecken kann, welche Fähigkeiten haben dann hinter verschlossenen Türen im letzten Jahrzehnt existiert?

Und hier kommt eine noch unangenehmere Möglichkeit.

Was, wenn diese Krise zur perfekten Rechtfertigung für eine völlig neue Internet-Architektur wird? Obligatorische KI-Überwachung, staatlich kontrollierte Cybersicherheitsinfrastruktur, zentralisierte digitale Identität und Notstandsbefugnisse, ganze Netzwerke abzuschalten.

Der Deep State müsste nicht einmal einen Cyberangriff inszenieren. Eine echte Schwachstelle und die Angst der Öffentlichkeit vor Ausnutzung könnten weit mehr bewirken.

Vielleicht ist die eigentliche Geschichte nicht, dass die KI ein Loch im Internet entdeckt hat.

Vielleicht ist es, dass die KI begonnen hat, Löcher aufzudecken, die bestimmte Leute lieber unentdeckt gelassen hätten.

Und die beängstigendste Frage von allen?

WER HATTE DIE SCHLÜSSEL, BEVOR DIE KI DIE TÜR FAND?

Was uns die EU als digitale Sicherheitslücke präsentiert, könnte weit mehr sein. WEF und andere Eliten warnen bekanntlich seit Jahren vor der großen „Cyberpandemie“. Der gestrige Fall – und dieser kommt nur wenige Tage nach dem Hack auf französische Tiefkühlregale – zeigt, dass es eine solche Pandemie vermutlich gar nicht braucht (ähnlich wie bei Corona), es reicht die Inszenierung einer solchen Cybersicherheitskrise. Und schon könnte die Internet-Architektur gänzlich revolutioniert werden – dabei ist es kein Geheimnis, dass Regierungen weltweit genau das gerne tun würden.

Unsere Arbeit ist spendenfinanziert – wir bitten um Unterstützung.

Folge TKP auf Telegram oder GETTR und abonniere unseren Newsletter. 

Links zu früheren TKP-Beiträgen zum Thema finden Sie unterhalb

Werbung

und dieser kommt nur wenige Tage nach dem Hack auf französische Tiefkühlregale

Flock-Sicherheitskameras: Was der Hack über Datenschutz und Cybersicherheit zeigt