Japan setzt auf KI-Simulationen zur Abwehr von Cyberangriffen nach PHP-Sicherheitslücken

Kritische Sicherheitslücken in der Programmiersprache PHP, die eine wesentliche Grundlage des Internets bildet, haben weltweit zu massiven Störungen geführt. Die Enthüllung dieser Schwachstellen löste Millionen von Hacking-Versuchen aus, was dazu zwang, zahlreiche Regierungs- und Unternehmenswebsites vorübergehend abzuschalten oder Sicherheitsmaßnahmen zu ergreifen. Die Entwickler von PHP, einer Programmiersprache vergleichbar mit HTML oder Python, veröffentlichten am Mittwoch Korrekturen für die Schwachstellen, die bereits seit Jahren in der Software existierten und erst durch den Einsatz von KI aufgedeckt wurden. Die Entwickler drangen zudem zu einem sofortigen Update auf.

In Japan waren davon weitreichende Dienste betroffen: Das Finanzministerium, die nationale Steuerbehörde sowie die Meteorologische Agentur mussten Online-Dienste unterbrechen. Auch große Unternehmen wie die Fluggesellschaft ANA, die East Japan Railway (JR East), die Mitsubishi UFJ Financial Group und der Broker Nomura setzten Teile ihrer Internetdienste als Notfallmaßnahme aus. Besonders kritisch zeigte sich die Lage bei dem Mobilfunkanbieter SoftBank, das am Freitag sein Notfall-Warnsystem für Mobilfunkkunden vorübergehend aussetzen musste, um die PHP-Schwachstelle zu beheben. In dieser Zeit konnten Kunden keine Frühwarnungen für Erdbeben, Tsunami-Warnungen oder Informationen zu Katastrophen und Evakuierungen erhalten.

Als Reaktion auf diese Ereignisse plant Japan die Einrichtung eines speziellen Teams, das mithilfe von künstlicher Intelligenz (KI) Cyberangriffe simuliert, um Schwachstellen in technologischen Systemen frühzeitig zu identifizieren. Der japanische Wirtschaftsminister Ryosei Akazawa betonte am Freitag die Notwendigkeit eines Perspektivwechsels. Da ein Angriff bereits durch eine einzige Lücke erfolgreich sein könne, müssten Verteidiger die Denkweise von Angreifern übernehmen und KI proaktiv nutzen, um den Tätern einen Schritt voraus zu sein.

Eva Chen, CEO von Trend Micro, wies zudem darauf hin, dass Angreifer japanische Unternehmen aufgrund ihrer detaillierten Datensätze ins Visier nehmen könnten, wobei KI Sprachbarrieren bei der Ausnutzung von Schwachstellen weitgehend eliminiert. Sie kritisierte zudem, dass Japan sich zu sehr auf seine bestehende Infrastruktur verlassen habe. Während JR East meldete, dass einige Dienste bereits wieder laufen, werden andere erst nach einer Sicherheitsbestätigung wiederhergestellt. Das Unternehmen Nippon Paint gab an, vorsorglich einen Sicherheitspatch angewendet zu haben, woraufhin die Website wieder online ging. Experten warnen zudem, dass KI es Angreifern ermöglicht, Aufgaben wie das Scannen nach Softwarelücken oder das Erstellen von Phishing-Kampagnen zu automatisieren, was Cyberkriminalität schneller, billiger und schwerer erkennbar macht.