Booz Allen Hamilton veröffentlichte am 2. September eine ernste Bewertung der sich entwickelnden KI-Bedrohungslandschaft und legte gleichzeitig seinen ersten Cyber Weapon Index-Bericht vor sowie ein neues Counter-AI-Verteidigungsprodukt.
Der Bericht mit dem Titel The Offensive Frontier: AI as the Attacker testete 18 fortschrittliche KI-Modelle aus US- und chinesischen Entwicklerkreisen. Die zentrale Erkenntnis ist, dass ein führendes Frontier-Modell jetzt in der Lage ist, eine vollständige Intrusionskette — vom anfänglichen Zugriff bis zur vollständigen Kontrolle eines Zielnetzwerks — ohne jegliche menschliche Begleitung autonom auszuführen.
Die Implikationen gehen weit über das Technische hinaus. Da Kosten, Zeit und Expertise für den Einsatz fortschrittlicher Angriffe sinken, werden Fähigkeiten, die einst auf staatsnahe Akteure beschränkt waren, auf Abruf für kriminelle und nichtstaatliche Gruppen verfügbar. Der Bericht betont auch, dass die relevante Risikoeinheit nicht mehr nur das KI-Modell selbst ist, sondern das gesamte System darum.
Als Reaktion darauf stellte Booz Allen Vellox Labs Guile vor, ein Counter-AI-Produkt, das darauf abzielt, autonome Angriffe zu stören, indem es manipuliert, was der angreifende Algorithmus sieht und als vertrauenswürdig einstuft. In Booz Allen internen Tests reduzierte koordinierte Counter-AI-Spielpläne den Erfolg autonomer Angreifer um mehr als 95 Prozent.
Der Bericht fordert durchsetzbare, sektorspezifische Fristen, die Betreiber kritischer Infrastruktur dazu verpflichten, ihre Einsatzbereitschaft gegen KI-gestützte Angriffe nachzuweisen. Booz Allens Tests zeigten, dass die durchschnittliche Ausbrechzeit — das Zeitfenster zwischen erstem Kompromittieren und vollständiger lateraler Bewegung — 2025 auf unter 30 Minuten sank.
