Erster KI-gestützter Cyberangriff auf deutsche Kommune bekannt geworden

Angreifer haben das digitale Rathaus der sachsen-anhaltischen Stadt Tangerhütte mit Hilfe künstlicher Intelligenz attackiert. Der IT-Dienstleister Innocon bewertet den Vorgang als ersten öffentlich bekannt gewordenen Fall dieser Art in einer deutschen Kommune. Das Bundesamt für Sicherheit in der Informationstechnik spricht von einer tiefgreifenden Veränderung der Bedrohungslage durch solche Methoden.

Der Programmierer Hagen Woecht vom Unternehmen Innocon begründet die Einschätzung damit, dass die Täter eine bislang unbekannte Lücke sofort erkannten und ihr Vorgehen live auf dem Server umstellten. Ein derart flexibles Handeln sei ohne den Einsatz von KI nur schwer möglich gewesen. Der Angriff liegt erst kurze Zeit zurück.

Die Bundesbehörde beobachtet einen starken Anstieg vollautomatisierter Angriffe, die mit künstlicher Intelligenz nach Schwachstellen suchen. Sie fordert deutlich schnellere Reaktionen der Verteidiger. Die gesamte Sicherheitsarchitektur müsse sich auf diese neue Dynamik einstellen.

Innocon und das Bundesamt für Sicherheit in der Informationstechnik betrachten den Vorfall als Warnsignal für wachsende Gefahren durch lernfähige Angriffswerkzeuge auf kommunale Infrastruktur. Ähnliche Methoden waren zuvor bereits gegen eine australische Regierungsseite eingesetzt worden. Über das genaue Ausmaß des Schadens und mögliche gestohlene Daten gibt es bisher keine verlässlichen Zahlen.

Die Bundesbehörde weist darauf hin, dass die Hersteller von KI-Modellen ihre Systeme besser gegen den Einsatz für automatisierte Angriffe schützen müssen. Der Fall unterstreicht die Dringlichkeit, kommunale IT-Systeme rascher an die veränderten Bedingungen anzupassen.