OpenAI versammelt 116 Unternehmen in einem Schreiben gegen den kommenden Zyklus von Angriffen mit generativer KI
Anthropic, Google, Cisco, CrowdStrike, Palo Alto Networks, Visa und Capital One unterzeichnen gemeinsam mit OpenAI ein Dokument, das von einem kurzen Zeitfenster vor einer Welle von Angriffen mit KI spricht.
OpenAI, Anthropic, Google, Microsoft, Amazon, Cisco, Oracle, Cloudflare, CrowdStrike, Palo Alto Networks, Okta und Fortinet haben am Donnerstag einen öffentlichen Brief unterzeichnet, der von einem kurzen Zeitfenster spricht, in dem Unternehmen ihre Cybersicherheitsmaßnahmen verstärken müssen, bevor eine neue Welle von Angriffen mit generativer KI einsetzt. Neben den 116 im Dokument aufgeführten Unternehmen sind Capital One, Mastercard, Visa, General Motors und Shopify, ein ungewöhnlicher Zusammenschluss, der rivalisierende Labore, Cloud-Anbieter und Finanzinstitute in demselben Text vereint.
"In den kommenden Monaten werden Cyberangriffe mit KI erheblich breiter und raffinierter werden, da Modelle weltweit leistungsfähiger werden", heißt es in dem Brief, gemäß Auszügen, die von CNBC und SiliconANGLE veröffentlicht wurden. Die Gruppe fordert das, was sie als defensive Surge bezeichnet: Regierungen, die Cybersicherheit als dringliche Priorität betrachten, Unternehmen, die die bereits bekannten ernsthaften Schwachstellen schließen, und eine Verschärfung der Sicherheitsanforderungen für Softwareanbieter und durch KI generierten Code.
Warum dieser spezifische Zusammenschluss wichtig ist
Koalitionen im Bereich KI haben sich in den letzten drei Jahren um existenzielle Risiken und um die Transparenz von Modellen gedreht. Diese ist anders. Der Schwerpunkt liegt auf der operativen Ebene, und die Liste der Unterzeichner zeigt, dass die CISO-Bereiche der großen Technologieunternehmen, Sicherheitsanbieter und Zahlungsabwickler zu derselben Schlussfolgerung gekommen sind. Wenn OpenAI, Anthropic und Google Cloud Security zusammen mit CrowdStrike, Palo Alto Networks und Okta unterzeichnen, den vier größten unabhängigen Anbietern von Endpoint- und Identitätsverteidigung, ist das Signal für das Management, dass die Unterschrift im Memorandum vor dem nächsten Vorfallbericht steht, nicht in einem Stück öffentlicher Politik ohne Konsequenzen.
Die Präsenz von Capital One, Mastercard und Visa verstärkt dieses Argument. Die drei waren bereits wiederholt Ziel von BEC-Angriffen und von synthetischen Identitätsbetrügereien und haben öffentlich die erwartete Aggressivität von Kampagnen mit Deepfake und Code-as-a-Service modelliert. Eine öffentliche Erklärung, die Angriffe "in den kommenden Monaten" prognostiziert, verändert die Risikofront für Compliance und das Sicherheitsbudget bis 2027 und dient als Deckung für CIOs, die in den Gremien einen Antrag auf Verstärkung außerhalb des jährlichen Zyklus stellen müssen.
Was der Brief konkret fordert
Vier Forderungen strukturieren das Dokument. Die erste ist, dass Unternehmen sofort bekannte Schwachstellen schließen und das, was die Unterzeichner als "Crown-Jewel Remediation" bezeichnen, priorisieren sollten, anstatt Zeit in die langfristigen CVEs mit geringem Einfluss zu investieren. Die zweite ist eine vertragliche Forderung: Software- und KI-Anbieter müssen eine sichere Lieferkette nachweisen, und der Unternehmenskunde muss dies in die RFPs aufnehmen. Die dritte ist intergouvernementale und öffentlich-private Kooperation, mit dem Fokus auf den Austausch von Indikatoren in nahezu Echtzeit. Der vierte Punkt ist der heikelste, der Vorschlag, dass durch KI generierter Code vor der Zusammenführung in eine Produktivdatenbank eine automatisierte Validierung durchlaufen muss.
Wie dies außerhalb der Vereinigten Staaten wahrgenommen wird
Das Dokument hat einen amerikanischen Ursprung, aber die Auswirkungen sind global und ungleichmäßig. In der Europäischen Union haben ENISA und die zuständigen Behörden jedes Mitgliedstaates am 2. August die volle Aufsichtsbefugnis über das AI Act erhalten, und der Vorschlag zur verpflichtenden Validierung von durch KI generiertem Code deckt sich mit Artikel 15 über Robustheit und Cybersicherheit von Hochrisikosystemen. Der Brief bietet der Politik in Brüssel Rückendeckung, um diese Anforderung greifbarer zu machen als sie heute ist.
Im Vereinigten Königreich hat das NCSC das Cyber Security and Resilience Bill langsam durch das Parlament vorangetrieben, und lokale Unterzeichner werden dieser Agenda Auftrieb geben. In Japan betreibt das METI seit 2024 ein freiwilliges Programm für Richtlinien, das nun zur Pflicht werden könnte, begleitet von Toyota und SoftBank, die Palo Alto und CrowdStrike erwerben. In den geografischen Gebieten von Shared Services und BPO, insbesondere Indien und den Philippinen, ist die Sorge anders: Die Kosten für die Blockierung nicht autorisierter Nutzungen von LLM durch Junior-Analysten steigen, und die Verträge mit amerikanischen und europäischen Kunden werden Kontrollmaßnahmen erfordern, die heute nicht in den SLAs enthalten sind.
Was der Brief nicht sagt
Eine weniger großzügige Lesart ist ehrlicher. Indem sie mehr Ausgaben für Sicherheit und mehr Kontrolle über durch KI generierten Code verlangen, fordern die Unterzeichner auch höhere Einnahmen für den eigenen Sektor. CrowdStrike, Palo Alto Networks, Okta, Fortinet und Cloudflare leben von dieser Budgeterweiterung; OpenAI, Anthropic, Google und Microsoft verkaufen die Modelle, die der Brief sowohl als Problem als auch als Lösung beschreibt. Das mindert nicht die Diagnose, deren empirische Grundlage in bereits veröffentlichten Berichten von Anthropic und Google DeepMind über den operativen Einsatz von LLM in offensiven Kampagnen zu finden ist, aber der CISO, der den Text liest, sollte die Warnung von der Verkaufsargumentation trennen, bevor er den nächsten Scheck ausstellt.