Hacking mit KI-Unterstützung dringt immer tiefer in den Exploit-Prozess vor. Die Federal Reserve warnt nun, dass Frontier-KI-Modelle offenbar unbekannte Softwareschwachstellen finden, Exploits entwickeln und mehrere Schwachstellen zu Angriffen verknüpfen können, die mit Maschinengeschwindigkeit ausgeführt werden.
Der Bericht vom 4. September räumt außerdem ein, dass das Informationssicherheitsprogramm des Federal Reserve Board bei der FISMA-Bewertung 2025 des Office of Inspector General die Stufe 3, „nicht wirksam“, erhielt. Die Fed erklärt, spätere technische Bewertungen hätten ergeben, dass die Schwachstellen hauptsächlich nichttechnischer Natur waren und sich auf die Governance konzentrierten.
Gemeinsame Abhängigkeiten von Cloud-Diensten, Software und Dienstleistern erhöhen den Einsatz. Im Bericht der Fed zur Cybersecurity und zur Widerstandsfähigkeit des Finanzsystems 2026 heißt es, dass Vorfälle bei kritischen Drittanbietern mehrere Organisationen beeinträchtigen können, während eine schnellere Ausnutzung von Schwachstellen mit KI-Unterstützung die Zeit verkürzen könnte, die zur Behebung von Fehlern bleibt, bevor Angreifer sie ausnutzen können.
KI-gestützte Exploit-Ketten verkürzen das Zeitfenster für die Abwehr
Die Fed schreibt diese Fähigkeit führenden Forschern zu, nicht eigenen Tests. Diese Forscher berichten, dass Frontier-Modelle zuvor unentdeckte Schwachstellen identifizieren, Methoden zu ihrer Ausnutzung entwickeln und Fehler zu Angriffsketten verbinden können, die mit Maschinengeschwindigkeit ablaufen.
Dieselbe Technologie verändert auch die defensive Sicherheit. Microsoft hat erklärt, dass KI seinen Forschern dabei hilft, mehr Softwareschwachstellen zu finden, was verdeutlicht, wie eine schnellere Entdeckung den Verteidigern nutzen kann und gleichzeitig den Druck erhöht, Schwachstellen rasch zu bewerten und zu schließen.
Die Fed erklärt, der kontrollierte Zugang zu leistungsfähigen Modellen könnte Verteidigern die Möglichkeit geben, Schwachstellen zuerst zu identifizieren und zu beheben. Dieselbe Fähigkeit könnte böswilligen Akteuren Informationen über Schwachstellen oder offensive Werkzeuge liefern, bevor Schwächen in Finanzinstituten und bei ihren Technologieanbietern vollständig behoben sind.
Die Bedrohung bleibt eine Warnung vor einer Fähigkeit und ist kein Beleg für einen Bankeinbruch. Die Fed, das Office of the Comptroller of the Currency und die Federal Deposit Insurance Corporation erklärten, sie hätten keine wesentlichen Auswirkungen der in dem Bericht beschriebenen Bedrohungslage auf den Finanzsektor beobachtet.
Die Entwicklung von Frontier-Modellen zeigt jedoch, wie schnell sich diese Fähigkeitsschwelle verschiebt. Das jüngste Astra-Modell von OpenAI erreichte die höchste Cybersicherheits-Fähigkeitsstufe des Unternehmens, die laut OpenAI Systeme umfasst, die unbekannte Schwachstellen finden und Exploits gegen gut geschützte Ziele entwickeln können.
Auch das Fed Board weist eine Governance-Lücke auf
Das OIG-Audit vom Oktober 2025 liefert das klarste Bild seines Governance-Problems. Das Informationssicherheitsprogramm fiel von Stufe 4, „gesteuert und messbar“, auf Stufe 3, „konsequent umgesetzt“, und lag damit unter dem Niveau, das nach dem Reifegradmodell des Bundes als wirksam gilt.
Das OIG erklärte, Governance-Herausforderungen infolge des dezentralisierten IT-Modells des Board hätten zusammen mit Schwächen bei Cybersicherheitsprofilen, der Sicherheit mobiler Geräte und der Einstufung vertraulicher aufsichtsbezogener Informationen zum Rückgang beigetragen. Elf der 13 Abteilungen des Board verfügten über eigene IT-Gruppen. Nur 48 der 88 hauptberuflich im Bereich Cybersicherheit Beschäftigten unterstanden dem CIO.
Im Septemberbericht der Fed heißt es, das Board habe Governance-Schwächen bereits vor dem Audit erkannt und setze ein neues Betriebsmodell für die Informationssicherheit um. Spätere Bewertungen durch Dritte hätten laut Fed ergeben, dass die verbleibenden Schwächen hauptsächlich nichttechnischer Natur waren und sich auf die Governance konzentrierten, während sich andere Sicherheitsbereiche verbesserten oder stabil blieben.
Der Befund spiegelt ein umfassenderes Unternehmensproblem wider: Organisationen setzen KI schneller ein, als viele von ihnen die entsprechenden Kontrollen formalisieren. Eine Umfrage vom Juli ergab, dass Governance-Programme für KI in Unternehmen hinter der Einführung zurückblieben, wobei nur etwa die Hälfte der befragten Organisationen über formelle Governance-Programme berichtete, obwohl KI weit verbreitet eingesetzt wird.
Was eWeek herausgefunden hat: Das KI-Bedrohungsmodell der Fed hat sich von unterstützten Angriffen zu automatisierten Exploit-Ketten verschoben
Die eigenen Berichte der Fed zeigen, wie schnell sich ihr KI-Bedrohungsmodell verändert hat. Frühere Cybersicherheitsberichte konzentrierten sich weitgehend darauf, dass KI Angreifern dabei hilft, Aufklärung, Phishing und Social Engineering zu automatisieren. 2026 hebt die Aufsichtsbehörde Modelle hervor, die zuvor unbekannte Schwachstellen finden, Exploits entwickeln und zu Angriffsketten mit Maschinengeschwindigkeit verbinden können.
Diese Verschiebung verlagert das Unternehmensproblem von KI-gestützten Angriffen hin zu einer zunehmend automatisierten Ausnutzung von Schwachstellen. Organisationen sind weiterhin auf menschlich gesteuertes Patchen, die Koordination mit Anbietern, Zugriffs-Governance und die Reaktion auf Vorfälle angewiesen. Dadurch wird eine fragmentierte Verantwortung für die Sicherheit umso folgenreicher, je schneller der technische Angriffszyklus wird.
Mehr dazu: Während Frontier-Modelle immer tiefer in den Sicherheitsbetrieb vordringen, zeigen OpenAI Astra und CrowdStrike SafeMind, wie allgemeine und speziell entwickelte Cyber-KI innerhalb des gesamten Sicherheits-Stacks von Unternehmen allmählich zusammenwachsen.
Möchten Sie mehr über KI-Tipps, Tricks und Prompting-Techniken erfahren? eWeek-Leser erhalten 7 Tage kostenlosen Zugang zur The Neuron Academy, unserer praxisorientierten Lernplattform, die Fachleuten helfen soll, KI bei der Arbeit sicherer einzusetzen. Alle Lektionen ansehen →