Die Warnung kommt zu einem Zeitpunkt, da Regierungen und Industrie darum ringen zu verstehen, wie schnell künstliche Intelligenz das Gleichgewicht zwischen Angreifern und Verteidigern verändern kann.

Großbritanniens Cyberchef sagte am Dienstag, dass das Vereinigte Königreich „bis 2028 wahrscheinlich mit Cyberangriffen durch künstliche Intelligenz auf seine kritische Infrastruktur konfrontiert sein wird“, da Kriminelle und staatlich unterstützte Akteure ihren Einsatz der Technologie ausweiten.¹ Die Sorge besteht nicht einfach darin, dass KI eine neue Klasse von Cyberwaffen hervorbringen wird. Vielmehr kann sie bestehende böswillige Aktivitäten – Schwachstellen finden, überzeugende Köder erstellen und Eindringversuche skalieren – schneller und leichter wiederholbar machen.

Der Zeitrahmen ist deutlich. Bis 2028 könnten sich KI-unterstützte Angriffe der Warnung zufolge gegen Infrastruktur richten, deren Ausfall weit über ein einzelnes Unternehmen hinausreichen würde: die Systeme, die das grundlegende öffentliche und wirtschaftliche Leben tragen. China und Russland wurden neben kriminellen Gruppen ausdrücklich als Staaten genannt, die KI zunehmend bei Cyberaktivitäten einsetzen.¹

Eine separate Darstellung der Einschätzung formulierte die Aussicht noch unverblümter: Chinesische und russische KI-Cyberangriffe könnten bis 2028 zur „Routine“ werden.² Diese Formulierung unterstreicht die zentrale Befürchtung in der GCHQ-Warnung – keinen isolierten technologischen Schock, sondern die Normalisierung von KI-gestütztem Druck auf kritische Netzwerke.

Für britische Beamte lautet die Botschaft daher: Es besteht Dringlichkeit. KI kann Verteidigern auch helfen, Bedrohungen zu erkennen und einzudämmen, doch die unmittelbare Warnung lautet, dass Gegner sie bereits in ihre Operationen einbinden. Der Test in den kommenden zwei Jahren wird sein, ob sich der Schutz kritischer Infrastruktur mindestens so schnell verbessert wie die Werkzeuge, die denjenigen zur Verfügung stehen, die versuchen, sie zu durchbrechen.