Eine neue Generation von Schadsoftware könnte das Internet grundlegend verändern: Forscher der University of Toronto haben einen Prototypen für einen KI-gestützten Wurm entwickelt, der sich völlig autonom in Netzwerken ausbreitet. Das Besondere daran ist, dass der Wurm öffentliche KI-Modelle nutzt, um Sicherheitslücken gezielt zu identifizieren und auszunutzen. Anders als klassische Schädlinge passt er sich dynamisch an die Systeme an, die er befällt – und das auf Linux, Windows und IoT-Geräten gleichermaßen.
Wie der KI-Wurm funktioniert – und warum er so gefährlich ist
Ein herkömmlicher Wurm wird von erfahrenen Programmierern für eine bestimmte Lücke geschrieben. Ist diese Lücke geschlossen, ist der Wurm unschädlich. Der Prototyp aus Toronto hingegen basiert auf sogenannten Open-Weight-Modellen, also offen zugänglichen KI-Systemen, die nicht auf einen einzigen Angriffsvektor angewiesen sind. Die Forscher arbeiteten in einer vollständig isolierten Testumgebung und trafen umfangreiche Sicherheitsvorkehrungen – der Wurm verließ zu keinem Zeitpunkt das Labor.
Dennoch zeigte das Experiment, was möglich ist: Der Wurm bewegte sich ohne menschliches Zutun durch das Testnetzwerk, sammelte Passwörter, deckte weitere Schwachstellen auf und kaperte nach und nach immer mehr Rechner. Selbst wenn eine Infektion auf einem Gerät erkannt und behoben wurde, griff der Wurm auf eine andere Lücke zurück, um dasselbe System erneut zu kompromittieren. Diese Fähigkeit zur Mehrfachinfektion macht ihn besonders schwer zu stoppen.
Ein Schädling, der sich selbst mit Strom versorgt
Eine weitere Besonderheit des KI-Wurms ist seine Fähigkeit, sich selbst zu versorgen. Er zapft die Rechenleistung infizierter Maschinen an, um seine eigenen Entscheidungs- und Angriffsstrategien kontinuierlich zu verbessern. Nicolas Papernot, Hauptautor der Studie, bringt es auf den Punkt: „Bisher mussten Hacker ihre Angriffe priorisieren, weil Zeit und Rechenleistung begrenzt waren. Wenn ein Wurm erst einmal gestartet ist, sinken die Kosten für weitere Angriffe auf nahezu null.“
Das bedeutet im Klartext: Während ein menschlicher Angreifer abwägen muss, welches Ziel die höchste Ausbeute verspricht, kann ein KI-gesteuerter Wurm allein aufgrund seiner schieren Rechenkapazität flächendeckend vorgehen. Die Kostenbarriere, die viele Angriffe bisher unwirtschaftlich machte, fällt damit weg.
Was ist ein KI-gestützter Wurm?
Ein KI-gestützter Wurm ist eine Schadsoftware, die auf große Sprachmodelle oder andere künstliche Intelligenz zurückgreift, um Sicherheitslücken eigenständig zu identifizieren, zu bewerten und auszunutzen. Anders als klassische Würmer benötigt er keine fest programmierten Angriffspfade, sondern passt seine Strategie in Echtzeit an die Umgebung an. Dadurch kann er Systeme befallen, die mit herkömmlichen Methoden nicht angreifbar wären.
Von Mythos zu realen Bedrohungen: Die KI-Entwicklung beschleunigt sich
Die Studie der University of Toronto ist kein Einzelfall. Erst kürzlich veröffentlichte Anthropic mit Mythos ein Modell, das eigenständig bislang unbekannte Cybersicherheitsrisiken aufspürt. Anthropic zufolge hat Mythos bereits mehr als 10.000 Schwachstellen gefunden – und die Fehlererkennungsrate der Partnerunternehmen um mehr als das Zehnfache gesteigert. Cloudflare, ein Unternehmen, das Webseiten vor Angriffen schützt, identifizierte allein mithilfe des Modells 2.000 Verwundbarkeiten, darunter 400 mit hohem oder kritischem Risiko.
Der in Toronto entwickelte Prototyp kann derzeit ausschließlich bekannte Schwachstellen ausnutzen – noch nicht jene, die Mythos findet. Für Sicherheitsexperten ist jedoch offensichtlich, dass eine Kombination beider Techniken nur eine Frage der Zeit ist. Ein Wurm, der sowohl neue Lücken entdeckt als auch automatisch ausnutzt, wäre im freien Netz praktisch nicht mehr zu stoppen.
Welche Systeme sind betroffen?
Die Bedrohung ist plattformunabhängig. Der Prototyp wurde gezielt darauf trainiert, Angriffe auf Linux, Windows und IoT-Geräte auszuführen. Besonders die IoT-Komponente ist alarmierend, denn viele vernetzte Geräte – von Überwachungskameras bis zu industriellen Steuerungen – werden nur selten mit Sicherheitsupdates versorgt. Ein KI-Wurm könnte sich in einer solchen Umgebung nahezu ungehindert ausbreiten und als Sprungbrett für Angriffe auf kritische Infrastrukturen dienen.
Was bedeutet das für die Cybersicherheit?
Die Forschungsergebnisse machen deutlich, dass die Grenzen zwischen defensiver und offensiver KI immer weiter verschwimmen. Bisher galt die Faustregel: Wer eine Schwachstelle kennt, kann sie schließen. In einer Welt KI-gesteuerter Würmer reicht das nicht mehr, denn der Schädling weicht einfach auf die nächste Lücke aus. Nicolas Papernot fordert daher ein gemeinsames Handeln: „In einer vernetzten Welt ist kein System immun gegen diese Bedrohung. Unsere Ergebnisse zu teilen, ist der erste Schritt, um Forscher, Branchenführer und politische Entscheidungsträger zu mobilisieren – und zwar schnell.“
Die Studie ist ein Weckruf. Sie zeigt, dass die Technologie für autonome, lernfähige Schadsoftware bereits existiert. Noch arbeiten die Forscher unter kontrollierten Bedingungen, doch es ist absehbar, dass kriminelle Akteure ähnliche Ansätze verfolgen werden. Die Cybersicherheitsbranche muss jetzt Strategien entwickeln, die mit der Geschwindigkeit und Anpassungsfähigkeit dieser neuen Generation von Bedrohungen Schritt halten können – sonst droht ein Szenario, in dem ein einziger Wurm das Internet tatsächlich ins Chaos stürzen kann.
