Neue Klasse: Der KI-Wurm
Ein Forschungsteam der Universität Toronto, der Universität Cambridge und des Vector Institute hat gezeigt, wie gefährlich die Kombination aus künstlicher Intelligenz, automatisierter Angriffskette und Selbstverbreitung werden kann. Im Mittelpunkt steht ein experimenteller KI-Wurm, der sich nicht mehr nur auf fest einprogrammierte Schwachstellen verlässt, sondern seine Angriffsmethode während der Ausbreitung anpasst.
Das ist der entscheidende Unterschied zu klassischen Computerwürmern. Frühere Schadprogramme wie WannaCry oder NotPetya waren zwar extrem schnell, aber technisch vergleichsweise starr. Sie nutzten bekannte Schwachstellen aus und verbreiteten sich dort, wo genau diese Lücken vorhanden waren. Wurde die Schwachstelle geschlossen, verlor der Wurm einen großen Teil seiner Wirkung.
Der neue Forschungsansatz zeigt ein anderes Prinzip: Ein KI-gestützter Wurm kann ein Zielsystem untersuchen, Dienste erkennen, Konfigurationen auswerten und daraus eigene Angriffsideen ableiten. Er handelt damit nicht nur nach einem festen Skript, sondern wie ein automatisierter Angreifer, der verschiedene Wege ausprobiert, Fehler analysiert und seine Strategie verändert.
Warum dieser KI-Wurm so brisant ist
Die Forscher testeten den Prototyp in einer abgeschotteten Laborumgebung mit 33 Hosts – Linux-Systeme, Windows-Server und IoT-ähnliche Geräte. Im Schnitt wurden 20,4 Hosts kompromittiert und bis zu 7 Replikationsgenerationen erreicht.
Besonders brisant: Der Wurm war nicht auf ein einzelnes Betriebssystem oder eine einzelne Schwachstelle beschränkt. Er bewegte sich durch eine gemischte Umgebung – genau solche heterogenen Netzwerke findet man auch in echten Unternehmen: alte Server, neue Cloud-Komponenten, vergessene Testsysteme, Drucker, Kameras, Steuerungsgeräte und schlecht gepflegte interne Dienste.
Kernrisiko: Ein klassischer Wurm ist schnell, aber dumm. Ein menschlicher Angreifer ist flexibel, aber langsam. Ein KI-Wurm verbindet beides: automatische Skalierung plus individuelle Anpassung an jedes Ziel.
Angriff ohne festen Bauplan
Das Gefährliche an dieser neuen Malware-Klasse ist nicht ein einzelner Exploit. Der Kern der Bedrohung liegt in der Fähigkeit, Angriffspfade selbst zu generieren. Der Wurm kann zunächst erkunden, welche Systeme erreichbar sind. Danach analysiert er, welche Dienste laufen, welche Versionen eingesetzt werden und welche Fehlkonfigurationen vorhanden sein könnten.
Damit verändert sich das Verteidigungsproblem grundlegend. Unternehmen können nicht mehr nur fragen: „Sind wir gegen CVE XY gepatcht?" Die bessere Frage lautet: „Welche Kombination aus alten Systemen, falschen Berechtigungen, offenen Diensten und schwacher Segmentierung könnte ein autonomer Angreifer ausnutzen?"
Auffällig ist, dass der Wurm offenbar Schwachstellen ausnutzte, die erst nach dem Training der verwendeten Modelle veröffentlicht wurden. Er hat also nicht einfach auswendig gelernte Exploit-Vorlagen abgespult, sondern aus öffentlichen Schwachstellenbeschreibungen eigenständig funktionierende Angriffe abgeleitet.
KI als Angriffsmaschine im Unternehmensnetz
Der getestete Wurm nutzte ein lokal betriebenes KI-Modell – sogenannte Open-Weight-Modelle direkt auf kompromittierten Maschinen. Das bedeutet: Er ist nicht von kommerziellen AI-APIs abhängig und umgeht zentrale Schutzmechanismen wie Filterung oder Rate Limits auf Anbieterseite.
In der Laborumgebung konnte der Wurm kompromittierte Systeme als Sprungbrett nutzen. Rechner mit mehr Leistung dienten als Denk- und Planungsressource, während schwächere Systeme lediglich als Ausbreitungspunkt genutzt wurden. Dadurch entsteht eine Art dezentrale Angriffsstruktur – wird ein einzelner Knoten abgeschaltet, muss der Angriff nicht automatisch enden.
Ökonomische Asymmetrie: Die Rechenleistung kommt von den Opfermaschinen. Die zusätzlichen Kosten pro weiterer Infektion liegen für den Angreifer fast bei null, während Verteidiger weiterhin Aufwand für Monitoring und Bereinigung haben.
Anthropic warnt: KI entwickelt sich zu schnell
Parallel zur Wurm-Forschung warnt Anthropic, ein großes AI-Unternehmen und Konkurrent von OpenAI: Die Entwicklung von KI schreitet möglicherweise so schnell voran, dass Menschen die Kontrolle verlieren könnten. Das Hauptproblem: Self-Training AI – Systeme, die andere KI-Modelle zunehmend eigenständig verbessern können.
KI-Unternehmen warnt:
Mensch könnte Kontrolle über KI verlieren
Anthropic warnt vor zu schneller KI-Entwicklung und fordert eine weltweite Pause.
Warnung von Anthropic
Anthropic fordert Entwicklungspause
- Mensch könnte Kontrolle verlieren.
- Forderung: weltweite Pause bei der Weiterentwicklung fortgeschrittener KI-Systeme.
- Ziel: Zeit gewinnen, um Sicherheit, Regeln und Kontrolle aufzubauen.
Warum die Entwicklung riskant ist
KI TRAINIERT KI
Fortgeschrittene KI-Systeme können bereits selbst neue KI entwickeln und verbessern.
RASANTES TEMPO
Die KI verbessert sich exponentiell schneller, als der Mensch mithalten kann.
KONTROLLVERLUST MÖGLICH
Wenn KI autonom besser, schneller und günstiger wird, könnte der Mensch die Kontrolle verlieren.
FOLGE LAUT KRITIKERN
Eine autonome KI könnte eigenständig handeln – mit potenziell unkalkulierbaren Risiken.
Zentrale Zahlen aus der Studie
der neuen KI kann die KI selbst entwickeln.
KI-Systeme können ~80 % neuer KI-Funktionen eigenständig erzeugen.
KI trainiert sich im Schnitt 52× schneller als ein Mensch.
in 4 Tagen
Arbeitsvergleich: 4 Jahre menschliche Arbeit in nur 4 Tagen.
Warum eine globale Pause schwer durchsetzbar ist
GLOBALE EINIGUNG
UNWAHRSCHEINLICH
KONKURRENZDRUCK
Unternehmen und Länder wollen technologisch die Führung behalten.
FEHLENDE REGULIERUNG
Es gibt keine verbindlichen globalen Regeln für KI-Entwicklung.
MACHTKAMPF USA-CHINA
Geopolitische Rivalität erschwert Kooperation und Vertrauen.
EIGENINTERESSEN?
Kritiker vermuten: Auch Anthropic verfolgt mit der Warnung eigene Interessen.
KI kann 80% neuer KI-Systeme eigenständig erzeugen – 52× schneller als Menschen.
Quelle: Anthropic, 2026
Globale Pause – wirklich umsetzbar?
Anthropic schlägt deshalb eine globale Pause weiterer KI-Entwicklung vor, meint aber selbst, das würde nur etwas bringen, wenn wirklich alle großen Player mitziehen. So eine koordinierte Pause ist allerdings unwahrscheinlich, weil viele Unternehmen gegen ein Ausbremsen der Entwicklung oder strengere Regulierung sind – und wegen geopolitischer Rivalität, vor allem zwischen den USA und China.
Kritiker sagen, der Vorschlag von Anthropic diene auch eigenen strategischen Interessen, etwa um mehr Zeit zu gewinnen und technologisch aufzuholen. Unabhängig von der Bewertung bleibt die Kernaussage: Die Geschwindigkeit der KI-Entwicklung übersteigt zunehmend die Fähigkeit menschlicher Kontrolle und Regulierung.
Der Patch-Zeitdruck wird größer
Sobald neue Schwachstellen veröffentlicht werden, könnten zukünftige KI-Würmer Hinweise aus Advisories, Blogartikeln oder technischen Beschreibungen aufnehmen und daraus eigene Angriffsschritte ableiten. Die Zeit zwischen Veröffentlichung einer Schwachstelle und aktiver Ausnutzung könnte weiter schrumpfen.
Für Unternehmen mit langsamen Patchprozessen ist das ein Problem. Wer Wochen braucht, um Systeme zu inventarisieren, Updates zu testen und einzuspielen, könnte künftig gegen automatisierte Angreifer antreten, die in Tagen oder Stunden verwertbare Angriffspfade finden.
Warum klassische Abwehr nicht reicht
Antivirus, Firewalls und klassische Signaturen bleiben wichtig, lösen das Problem aber nicht vollständig. Ein KI-Wurm kann sich anders verhalten als bekannte Malware. Er muss nicht immer denselben Code ausführen. Er kann neue Skripte erzeugen, andere Werkzeuge verwenden und unterschiedliche Angriffspfade wählen.
Besonders gefährdet sind flache Netzwerke. Wenn ein kompromittierter Rechner intern fast alles erreichen kann, hat ein Wurm ideale Bedingungen. Netzwerksegmentierung, Zero Trust, restriktive Adminrechte und konsequente Protokollierung werden dadurch noch wichtiger.
Was Unternehmen jetzt tun sollten
Der KI-Wurm aus der Forschung ist kein frei kursierender Massenangriff, sondern ein kontrollierter Proof-of-Concept. Trotzdem zeigt er sehr deutlich, welche Richtung realistische Bedrohungen nehmen können. Besonders wichtig ist die Frage: Kann ein einzelner kompromittierter Arbeitsplatz im Unternehmen ausreichen, um weitere Server, Dateifreigaben, Adminschnittstellen oder Produktionssysteme zu erreichen?
Wasacon-Einschätzung
Der KI-Wurm ist kein Grund zur Panik, aber ein sehr ernstes Warnsignal. Die wichtigste Erkenntnis lautet: Cyberangriffe werden nicht nur schneller, sondern anpassungsfähiger.
Unternehmen müssen weg von reiner Reaktion und hin zu aktiver Härtung. Patchmanagement, XDR, Netzwerksegmentierung, Schwachstellenscans und Incident-Response-Prozesse sind keine Zusatzthemen mehr, sondern Grundschutz.
Die Zukunft der Cyberabwehr entscheidet sich nicht erst beim Angriff. Sie entscheidet sich vorher: bei Sichtbarkeit, Struktur, Härtung und Geschwindigkeit.
Grenzen der Studie
Was ist ein KI-Wurm und warum ist er gefährlich?
▋
Häufige Fragen
Ist Ihr Netzwerk auf adaptive Angriffe vorbereitet?
Wasacon prüft Ihre IT-Infrastruktur auf Segmentierung, Härtung und Reaktionsfähigkeit – bevor es ein KI-Wurm tut.
EDR/XDR Beratung anfragenHaftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
