Das BSI warnt, dass Künstliche Intelligenz Schwachstellen schneller findet und in Angriffe umsetzt. Ein Verdachtsfall aus Sachsen-Anhalt zeigt, wie das bei einer Kommune aussehen kann. Wir ordnen ein, was Sie bei Patchmanagement und Dienstleistern jetzt prüfen sollten.
Was das BSI sagt:
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Juni 2026 eine ungewöhnlich deutliche Sicherheitsinformation veröffentlicht. Künstliche Intelligenz verändere die Cybersicherheitslage grundlegend. Aktuelle Systeme könnten Schwachstellen in Software innerhalb kurzer Zeit erkennen, analysieren und teilweise autonom in nutzbare Angriffspfade überführen. Das BSI erwartet deshalb deutlich mehr neu entdeckte Schwachstellen, Exploits und Patches. Angreifer profitieren von Tempo und Automatisierung. Verteidiger sind dagegen an Testaufwand, Freigaben, Wartungsfenster und knappe Personalressourcen gebunden. Das BSI räumt ein, dass einzelne Prognosen mit Vorsicht zu betrachten sind. Die Richtung sei aber klar: KI senkt den Aufwand und die Einstiegshürden für Angriffe.
Ein Verdachtsfall aus der Praxis:
Wie das konkret aussehen kann, zeigt ein Fall aus Sachsen-Anhalt, über den der MDR Mitte Oktober berichtet hat. Dort wurde das digitale Rathaus einer Kommune angegriffen. Der Softwarehersteller spricht von einer bis dahin unbekannten Schwachstelle und geht davon aus, dass die Angreifer KI genutzt haben. Als Indiz nennt er die Geschwindigkeit, mit der Befehle ausgeführt wurden. Nach seinen Angaben blieb der Angriff folgenlos, weil nur Testkonten erreichbar waren und keine echten Daten abflossen. Vier weitere Kommunen nahmen ihr System vorsorglich vom Netz. Die Polizei ermittelt. Das Landeskriminalamt kann den KI-Einsatz weder bestätigen noch ausschließen. Wir behandeln das deshalb als Verdacht und nicht als gesicherten Befund.
Unsere Einordnung:
Unabhängig vom Ausgang der Ermittlungen lassen sich drei Punkte festhalten. Erstens schrumpft die Zeit zwischen dem Bekanntwerden einer Lücke und ihrer Ausnutzung. Ein Patchzyklus, der nur einmal im Monat läuft, passt dazu schlecht.
Zweitens betraf der Fall eine Fachanwendung, die ein Hersteller entwickelt und ein kommunaler IT-Dienstleister betreibt. Dieses Muster kennen auch Kliniken und Mittelständler. Die Angriffsfläche liegt oft bei Dienstleistern und Spezialsoftware, nicht im eigenen Rechenzentrum.
Drittens verlangt Art. 32 DSGVO Sicherheitsmaßnahmen nach dem Stand der Technik. Wer erkennbar langsam patcht, dürfte das nach einem Vorfall schwer begründen können. Das ist unsere Einschätzung, keine Aussage der Aufsicht.
Der BSI-Vizepräsident betont zugleich, wer sich bisher gut geschützt habe, sei auch jetzt gewappnet. Es geht also nicht um völlig neue Maßnahmen, sondern um Tempo und Konsequenz bei den bekannten.
Fazit und Handlungsempfehlung Wir empfehlen vier Schritte:
- Angriffsfläche kennen: Erfassen Sie alle aus dem Internet erreichbaren Systeme und Fachverfahren, auch die, die Dienstleister für Sie betreiben.
- Patches nach Dringlichkeit einspielen: Internetnahe Systeme und kritische Schwachstellen kommen zuerst. Legen Sie feste Zielzeiten fest, statt Sammeltermine abzuwarten.
- Dienstleister einbinden: Klären Sie Reaktionszeiten bei Sicherheitslücken, Meldewege bei Vorfällen und Protokollierung ausdrücklich ab.
- Erkennen und reagieren: Sichern Sie Protokolle zentral und manipulationssicher. Legen Sie vorab fest, wer ein System vom Netz nehmen darf, und üben Sie den Notfallplan einschließlich der Meldewege.
Sie möchten wissen, wie belastbar Ihr Schwachstellenmanagement und Ihre Dienstleistersteuerung sind? Die Datenschutz im Quadrat GmbH unterstützt Sie bei Risikoanalyse, Sicherheitskonzept und ISMS. Sprechen Sie uns an.