Das Vereinigte Königreich will KI zur Verteidigung nationaler Netzwerke einsetzen, doch die größte Herausforderung besteht möglicherweise nicht darin, Bedrohungen schneller zu finden. Sie könnte vielmehr darin liegen, zu entscheiden, wie viel Macht diese Systeme haben sollten.
Das National Cyber Security Centre (NCSC) hat Pläne für Cyber Shield vorgelegt, ein nationales, KI-gestütztes Verteidigungsprojekt, das dabei helfen soll, Cyberrisiken in staatlichen Systemen und kritischen Sektoren des Vereinigten Königreichs zu erkennen und darauf zu reagieren.
Cyber Shield beginnt mit der Erkennung
Laut ITPro wurde Cyber Shield erstmals im Mai angekündigt und als „landesweiter, gemeinschaftlicher Ansatz“ für eine KI-gestützte Cyberabwehr konzipiert.
Das anfängliche Ziel besteht nicht darin, KI kritische Systeme frei verändern zu lassen. Der Plan des NCSC sieht zunächst vor, KI einzusetzen, um Schwachstellen und Bedrohungen in Maschinengeschwindigkeit zu finden, und im Laufe der Zeit zu einer stärker automatisierten Reaktion überzugehen. Dieser Unterschied ist wichtig, denn ein Risiko zu erkennen, ist etwas völlig anderes, als Software zu erlauben, auf einer laufenden Infrastruktur zu handeln.
Der Plan kommt zu einer Zeit, in der Cyberbedrohungen schneller und komplexer werden, insbesondere durch feindlich gesinnte Staaten und organisierte Kriminalität. Das NCSC erklärte, Frontier-KI könnte auch Angreifern dabei helfen, schneller vorzugehen, sodass Verteidigern weniger Zeit bleibt, Bedrohungen zu erkennen und einzudämmen.
Für Unternehmen ist die Botschaft klar: KI-Sicherheitstools entwickeln sich von Dashboards und Warnmeldungen hin zu Systemen, die eines Tages möglicherweise Maßnahmen empfehlen oder selbst ergreifen. Das könnte überlasteten Sicherheitsteams helfen – allerdings nur, wenn die Kontrollen rund um diese Tools stark genug sind.
Dieser Druck ist bereits im gesamten Markt für KI-Sicherheit sichtbar. Claude Mythos markierte mehr als 23.000 potenzielle Schwachstellen in Open-Source-Software, während die Daybreak-Initiative von OpenAI KI einsetzt, um Softwareschwachstellen zu finden und zu beheben. OpenAI hat außerdem ein Cybermodell für Verteidiger in der EU geöffnet und damit den Wettlauf um KI-gestützte Sicherheitstools weiter angeheizt.
Die eigentliche Herausforderung ist die Befugnis
Cyber Shield ist noch ein Plan und kein fertiges Produkt für die nationale Verteidigung. Die schwierigeren Fragen sind praktischer Natur: Wer genehmigt eine von der KI empfohlene Behebung, auf welche Systeme darf sie zugreifen, wie lassen sich Fehler rückgängig machen und wer trägt die Verantwortung, wenn eine automatisierte Aktion etwas beschädigt?
Der Plan des NCSC betont Erklärbarkeit, Zuverlässigkeit, Datenqualität, Identität, Cybersicherheit und Compliance. Das sind keine nebensächlichen Details. Sie sind die Voraussetzungen dafür, dass KI in Umgebungen mit hohem Risiko vertrauenswürdig eingesetzt werden kann.
Das NCSC erklärte außerdem, dass die Cyber-Shield-Agenten unter der Hoheit einzelner Organisationen arbeiten würden. Dieser Ansatz könnte dazu beitragen, die lokale Kontrolle zu bewahren, bringt aber auch Herausforderungen mit sich. Behörden, Betreiber kritischer Infrastrukturen und Partner aus der Privatwirtschaft müssten verwertbare Informationen über Bedrohungen austauschen, ohne die Sicherheit zu schwächen oder die Kontrolle über sensible Daten zu verlieren.
Diese Fragen dürften Unternehmen vertraut vorkommen, die bereits KI-Agenten in alltäglichen Arbeitsabläufen testen. Je mehr ein KI-System leisten kann, desto stärker brauchen Organisationen klare Regeln für Zugriffsrechte, Genehmigungen, Prüfpfade, Rollbacks und die menschliche Kontrolle.
Für Anbieter bedeutet Cyber Shield, dass die Messlatte für KI-Sicherheitsprodukte höher liegt. Käufer werden mehr als Versprechen einer schnelleren Erkennung erwarten. Sie werden wissen wollen, was das System verändern darf, wie Entscheidungen erklärt werden und wie der Mensch die Kontrolle behält.
Der Plan des Vereinigten Königreichs zeigt, wohin sich die nationale Cyberabwehr entwickeln könnte: zunächst eine schnellere KI-gestützte Erkennung, später eine stärker automatisierte Reaktion. Ob daraus tatsächlich ein Schutzschild wird, hängt weniger vom KI-Etikett ab als von der Governance, die darum herum geschaffen wird.
Lesen Sie auch: Da KI immer schneller weitere Sicherheitslücken findet, zeigen Tools wie Claude Mythos , warum die Schwachstellenerkennung für Unternehmen zunehmend zu einem Problem des Patchens und der Governance wird.