Einleitung
Die Cybersicherheitsfirma Shinobi Security hat in einem Experiment die Anfälligkeit kritischer Infrastrukturen gegenüber KI-basierten Angriffen untersucht. Der Test umfasste eine Testumgebung, die einen realen Windpark nachbildete, der im Dezember 2025 in Polen von Hackern angegriffen worden war.
Testumgebung
Die Testumgebung nutzte identische Netzwerkomponenten, Siemens-Steuerungen sowie Simulationen von Scada- und HMI-Systemen, um die Anbindung von sechs Turbinen mit fast 10 Megawatt Leistung an das Stromnetz realitätsnah zu simulieren.
KI-Modell Claude
Im Test wurden die Sprachmodelle Claude von Anthropic und Kimi des chinesischen Startups Moonshot eingesetzt. Beide erhielten zu Beginn lediglich Zugriff auf VPN-Zugangsdaten und konnten damit ohne menschliches Eingreifen in weniger als zwei Stunden erfolgreich in das Windpark-System eindringen und die Stromversorgung kappen.
Ergebnisse
Claude benötigte für die Abschaltung 66 Minuten bei Token-Kosten von 20 US-Dollar, während Kimi etwas weniger als zwei Stunden brauchte und lediglich 8 US-Dollar kostete. Menschliche Angreifer hatten beim realen Vorfall in Polen noch 11 Tage im Netzwerk verbracht, bevor sie die Anlage abschalteten.
Technische Details
Die KI-Modelle nutzten für ihr Vorgehen vor allem Fehlkonfigurationen und Standardpasswörter von Netzwerkgeräten, statt nach komplexen Zero-Day-Schwachstellen zu suchen. Nach dem Erstzugang bauten sie verschlüsselte Tunnel auf, drangen tiefer in das Netzwerk ein und werteten eine Historiendatenbank aus, um die Funktionsweise des Windparks zu verstehen.
Angriffsmethode
Einer der KI-Agenten manipulierte daraufhin die Daten der Wetterstation, um Sturmböen vorzutäuschen und so die automatische Sicherheitsabschaltung der Turbinen auszulösen. Das Experiment belegt, dass KI-Systeme die Hürde für Angriffe auf physische Infrastrukturen drastisch senken, da Hacker kein spezialisiertes Nischenwissen mehr benötigen.
Schlussfolgerungen
Betreiber müssen korrekte Konfiguration sicherstellen. Die Sicherheitsexperten betonten, dass wirksamer Schutz vor KI-Angriffen bei der grundlegenden IT-Sicherheit ansetze. Betreiber müssten sicherstellen, dass Netzwerkgeräte korrekt konfiguriert seien, keine Standardpasswörter verwendeten und Geräte regelmäßig aktualisiert und gepatcht würden.
Schlussbemerkung
Darüber hinaus müssten auch bisher als unkritisch eingestufte Datenquellen wie Archive geschützt werden, da KI-Modelle diese Informationen gezielt nutzten, um den Kontext einer Anlage zu verstehen und Angriffe zu optimieren.
Kommentare