Singapur rüstet sich gegen Cyberangriffe mit Frontier-KI auf kritische Infrastruktur

Auch Phishing und Identitätsbetrug werden durch Frontier-KI gefährlicher. Nach Angaben der CSA kann KI überzeugende Köder in großer Zahl erzeugen, realistische Stimmen und Videofälschungen erstellen sowie Werkzeuge entwickeln, die Multi-Faktor-Authentifizierung umgehen sollen. Damit wächst die Angriffsfläche: Technische Schwachstellen bleiben wichtig, doch auch Identitäten, Berechtigungen und menschliche Entscheidungen werden zu attraktiven Zielen.

Was über Claude Mythos Preview bekannt ist

Anthropic beschreibt Claude Mythos Preview als besonders leistungsfähiges Modell für Aufgaben der Computersicherheit. Mit Project Glasswing soll es zur Absicherung kritischer Software eingesetzt werden. Die weitreichendsten öffentlichen Aussagen über das Modell sind jedoch mit Vorsicht zu bewerten: Eine unabhängige Überprüfung ist bislang begrenzt. Zudem stellt Anthropic das Modell nicht allgemein bereit, sondern gewährt nur kontrollierten Zugang.

Die Regierung Singapurs erklärte, keinen Zugang zu Mythos zu haben. Sie gehe außerdem nicht davon aus, bei jedem künftigen Frontier-Modell frühzeitig Zugriff zu erhalten. Stattdessen arbeitet sie nach eigenen Angaben mit KI-Laboren, Cybersicherheitsunternehmen und weiteren Partnern zusammen, die Entwicklungen bei den Fähigkeiten solcher Modelle verfolgen und deren Sicherheitsfolgen bewerten können.

Diese Unterscheidung ist entscheidend: Organisationen können ihre Sicherheitsplanung nicht auf die Untersuchung eines einzelnen namentlich bekannten Modells stützen. Sie benötigen Schutzmaßnahmen, die auch dann funktionieren, wenn andere Modelle, Werkzeuge und Angriffsketten verfügbar werden.

Singapurs unmittelbare Verteidigungsprioritäten

Die CSA und GovTech haben Betreiber kritischer Informationsinfrastrukturen sowie Regierungsbehörden auf die Risiken von Frontier-KI aufmerksam gemacht. Die empfohlenen Sofortmaßnahmen sind bewusst praktisch gehalten:

• Exponierte Systeme zuerst patchen: Kritische und schwerwiegende Schwachstellen in internetexponierten Systemen müssen behoben werden. Vorrang haben Anlagen, deren Kompromittierung einen Angriff mit großer Reichweite ermöglichen könnte.
• Administrative Zugänge schützen: Multi-Faktor-Authentifizierung sollte für administrative Schnittstellen, Gateways und Cloud-Management-Konsolen aktiviert werden. Unterstützt ein System keine MFA, sollten Zugriffe beispielsweise durch IP-Zulassungslisten auf autorisierte Quellen beschränkt werden.
• Berechtigungen überprüfen: Privilegierte Konten, veraltete Benutzerkonten und unnötige Zugriffsrechte gehören regelmäßig auf den Prüfstand. Prinzipien wie minimale Rechtevergabe und Netzwerksegmentierung begrenzen, worauf Angreifer nach einem ersten Einbruch zugreifen können.
• Mehr Transparenz schaffen: Organisationen sollten ein verlässliches Verzeichnis kritischer Systeme, internetexponierter Anlagen, Cloud-Dienste und Abhängigkeiten von Drittanbietern führen und diese kontinuierlich überwachen.
• Reaktion vorbereiten: Notfallpläne brauchen klare Eskalationswege, getestete Backups und Übungen, die schnellere und stärker automatisierte Angriffe realistisch abbilden.

Keine dieser Maßnahmen ist neu. Frontier-KI macht Verzögerungen jedoch riskanter. Ziel ist es, die Zahl der für Angreifer verfügbaren Schwachstellen zu reduzieren und die Zeit zwischen Erkennung und Behebung zu verkürzen.

KI zur Verteidigung einsetzen – und die KI selbst absichern

KI-gestützte Cybersicherheit kann Teams dabei helfen, Bedrohungen zu erkennen, Warnmeldungen zu priorisieren, Vorfälle zu untersuchen und Schwachstellen schneller zu identifizieren oder zu beheben. Singapurs staatliche Sicherheits- und Technologieorganisation CSIT beschreibt KI-gestützte Abläufe und Fuzzing-Systeme, die Zero-Day-Schwachstellen in geschäftskritischer Software aufspüren sollen. Hinzu kommen mehrstufige Angriffssimulationen, mit denen sich architektonische Schwächen erkennen lassen, bevor Angreifer sie ausnutzen.

Defensive KI bringt allerdings eigene Sicherheitsanforderungen mit sich. Laut CSA reicht es nicht, nur das Modell selbst zu härten. Betreiber sollten Risiken über den gesamten Lebenszyklus eines KI-Systems hinweg bewerten: von Planung und Design über Entwicklung, Bereitstellung sowie Betrieb und Wartung bis zum Ende der Nutzung. Geschützt werden müssen daher auch Trainings- und Betriebsdaten, Schnittstellen, Abhängigkeiten, Lieferketten, Zugriffsrechte und Überwachungssysteme – nicht nur das Verhalten des Modells.

Menschliche Kontrolle bleibt unverzichtbar. Das gilt besonders dann, wenn ein KI-System einen Patch empfiehlt, einen Sicherheitsvorfall bewertet oder eine Reaktion vorschlägt, die Betriebstechnik oder öffentliche Dienstleistungen beeinflussen könnte.

Eine gemeinsame Aufgabe für Infrastrukturbetreiber und Unternehmen

Singapurs politischer Kurs verbindet grundlegende Sicherheitsmaßnahmen mit kontinuierlicher Überprüfung. Betreiber kritischer Informationsinfrastrukturen nutzen bereits externe Audits und regelmäßige Penetrationstests; die Berichte werden der CSA vorgelegt. Die Regierung betont zugleich, dass Schutzmaßnahmen fortlaufend verbessert werden müssen, statt sich allein auf regelmäßige Prüfungen zu verlassen.

Das Leitmotiv lässt sich knapp zusammenfassen: „Lock down, find first, fix fast“ – absichern, zuerst finden, schnell beheben. Praktisch bedeutet das: Systeme und Anlagen vollständig erfassen, kontinuierlich auf Schwachstellen prüfen, zügig patchen, Netzwerke und Berechtigungen segmentieren, Software und Abhängigkeiten testen sowie die Wiederherstellung regelmäßig üben.

Unternehmen, die nicht als CII-Betreiber eingestuft sind, sollten dieselben Prioritäten auf internetexponierte Dienste, Identitätssysteme, Cloud-Konsolen und sensible Verbindungen zu Drittanbietern anwenden.

Zusammenarbeit und Bedrohungsinformationen

Keine einzelne Organisation kann jede Fähigkeit von Frontier-KI und jeden möglichen Angriffspfad überblicken. Behörden, Betreiber kritischer Infrastruktur, Cloud- und Technologieanbieter, Sicherheitsforscher sowie Hochschulen sollten verwertbare Indikatoren, Informationen über Schwachstellen und Erkenntnisse aus Übungen möglichst schnell teilen.

Ein Teil dieser Informationen muss naturgemäß geheim bleiben. Singapur hat erklärt, ausgewählte geheime Bedrohungsinformationen an Betreiber kritischer Informationsinfrastrukturen weiterzugeben und sie zugleich mit Abwehrwerkzeugen auszustatten. Organisationen sollten daher CSA-Warnungen unverzüglich umsetzen und dort, wo detaillierte Quellen nicht weitergegeben werden können, bereinigte und teilbare Informationen nutzen.

Auch nationale Übungen gehören zu diesem Ansatz. Bei der Critical Infrastructure Defence Exercise wurden gemeinsam mit Industriepartnern KI-gestützte Angriffssimulationen in elf kritischen Sektoren eingesetzt, um die Widerstandsfähigkeit und die Koordination zu verbessern.

Das wichtigste Fazit

Frontier-KI ersetzt die Grundlagen der Cybersicherheit nicht – sie erhöht die Kosten dafür, diese Grundlagen zu vernachlässigen. Singapurs kurzfristig stärkste Verteidigung besteht aus schnellem Patchen, MFA, minimalen Berechtigungen, kontinuierlicher Überwachung, Angriffssimulationen, sicherer KI-Einführung und raschem Informationsaustausch.

Den größten Vorteil werden jene Organisationen haben, die ihre Schwachstellen finden und schließen, bevor ein automatisierter Angreifer sie entdeckt. Denn je weiter sich die Fähigkeiten von Frontier-Modellen entwickeln, desto weniger Spielraum bleibt für verspätete Sicherheitsmaßnahmen.