Cybersicherheit dreht sich längst nicht mehr nur um Code – es geht um Menschen, Macht und den Kampf für die Wahrheit.
Bei seinem Auftritt am Donnerstag auf der Black Hat USA 2025 warnte Nicole Perlroth, ehemalige Reporterin der New York Times und Gründungspartnerin von Silver Buckshot Ventures, dass digitale Bedrohungen den traditionellen Schutzmaßnahmen davongeeilt sind. Malware ist lautlos und autonom geworden. Ransomware arbeitet wie ein Abonnementdienst. Künstliche Intelligenz hat begonnen, die Realität selbst zu verzerren.
Sie erklärte, dass Cyberbedrohungen über Netzwerke hinausgegangen sind und nun den öffentlichen Diskurs, kritische Systeme und die Demokratie selbst ins Visier nehmen.
„Doch jetzt werden die Bedrohungen durch KI automatisiert und in großem Maßstab eingesetzt“, erklärte Perlroth. „Die Frage ist nicht, ob wir sie stoppen können. Die Frage ist, ob wir überhaupt den Mut dazu haben.“
Perlroth forderte die Sicherheitsbranche auf, rote Linien zu definieren, das Wichtigste zu schützen und zu verstehen, dass Mut die Zukunft prägen wird.
Wenn die Schlagzeilen verblassen, bleiben die Bedrohungen
Perlroth sprach aus Erfahrung. Als Cybersicherheitsreporterin der New York Times berichtete sie ein Jahrzehnt lang über die Eskalation digitaler Konflikte. Diese Geschichten schafften es oft auf die Titelseiten und verschwanden dann still. Doch die Vorfälle waren, so argumentierte sie, keine Anomalien. Sie waren Warnungen.
Kurz nachdem sie zur Times gekommen war, wurde die Redaktion gehackt. Von Journalisten wurde erwartet, sich gegen Angreifer aus Nationalstaaten zu verteidigen. Von diesem Zeitpunkt an nahmen die Bedrohungen weiter zu: Malware versteckt in Speisekarten von Lieferdiensten, Wiper-Angriffe auf Iran und Saudi-Arabien, der Sony-Hack, mit dem ein Medienunternehmen zum Schweigen gebracht werden sollte, und der DNC-Hack, der den öffentlichen Diskurs prägte.
„Was es in Wirklichkeit war“, sagte Perlroth, „war ein Angriff auf den ersten Verfassungszusatz.“
Im Laufe der Zeit wurde das Ausmaß der Angriffe größer. Ransomware legte Krankenhäuser lahm. Spyware schüchterte Reporter ein. Cyberkriminelle ließen vertrauliche Unternehmensdaten durchsickern, um Druck auszuüben. Die Angriffe wurden dreister, die Einsätze höher und die menschlichen Kosten sichtbarer.
„Ich hatte einen Platz in der ersten Reihe, was die menschlichen Kosten anging“, bemerkte sie. „Und jedes Mal wurde es schlimmer.“
Dennoch ging die Branche wiederholt zur Tagesordnung über. Das waren keine Ausnahmefälle, warnte Perlroth – es waren Stresstests. Und die Gegner schauten genau hin.
Eine neue Art von Cyberkrieg, angetrieben durch KI
Perlroths Warnung ging über historische Versäumnisse hinaus – sie richtete sich auf die Zukunft.
Künstliche Intelligenz verändert die Spielregeln rasant. Hacker setzen bereits KI ein, um geschäftskritische Anlagen zu identifizieren, überzeugende Phishing-Köder zu formulieren und psychologische Manipulation zu automatisieren. Einige Gruppen, so sagte sie, trainieren Chatbots darauf, bei Ransomware-Verhandlungen maximalen Druck auszuüben.
Unterdessen fallen die Verteidiger zurück. Agentische Workflows werden angegriffen. KI-Modelle wie Claude gewinnen bereits Hacking-Wettbewerbe. Dennoch beharrte Perlroth darauf, dass der Ausgang nicht unausweichlich ist.
„Wir können KI noch immer lenken“, sagte sie. „Aber das Zeitfenster ist klein und schließt sich schnell.“
Trotz der hohen Einsätze äußerte sie vorsichtigen Optimismus. Neue Technologien entstehen, die Deepfakes in Echtzeit erkennen, Risiken durch Drittanbieter in großem Maßstab prüfen und Sicherheit für Unternehmen mit knappen Ressourcen demokratisieren können. Noch wichtiger sei, sagte sie, dass dieses Feld von Menschen geprägt werde, die sich einsetzen, um zu schützen, nicht um zu zerstören.
„Der einzige Ausweg führt hindurch“, schloss Perlroth. „Und der einzige Weg hindurch führt über Mut.“
Anmerkung der Redaktion: Dieser Nachrichtenartikel wurde zuerst auf unserer Schwesterseite eSecurity Planet.