KI-Angriffe: EU verlangt Auskunft von OpenAI und Anthropic
Was gemeldet wurde, und was wir davon wissen
Beginnen wir mit dem, was belegt ist. Laut heise online hat die EU-Kommission nach Cyberangriffen durch KI-Systeme Auskünfte von OpenAI und Anthropic verlangt. Außerdem heißt es, dass auch chinesische Firmen betroffen sind. Mehr steht in der Zusammenfassung, auf die wir uns hier stützen, nicht. Wir kennen also weder die genauen Abläufe der Angriffe noch die Fragen im Detail, und wir wollen hier auch nichts dazudichten.
Das ist uns wichtig, weil bei solchen Themen schnell Halbwissen entsteht. In den sozialen Netzwerken wird aus einer Behördenanfrage rasch ein „KI hackt jetzt alles allein". Das lässt sich aus der Meldung nicht ableiten. Was sich ableiten lässt, ist etwas Nüchterneres: Eine europäische Behörde hält das Thema für gewichtig genug, um bei zwei der bekanntesten KI-Anbieter formell nachzufragen. Und sie tut das nicht aus akademischem Interesse, sondern weil es konkrete Vorfälle gab.
Dass auch chinesische Unternehmen betroffen sind, ist ein weiterer Hinweis. Es handelt sich offenbar nicht um ein rein europäisches oder amerikanisches Phänomen, sondern um etwas, das quer über Märkte und Regionen hinweg auftritt. Wer als Mittelständler denkt, er sei zu klein oder zu unbekannt für so etwas, sollte diesen Gedanken kritisch prüfen. Dazu später mehr.
Warum eine Behördenanfrage mehr ist als Politik
Auf den ersten Blick wirkt die Nachricht wie ein Streit zwischen der EU und großen Technikkonzernen, der Websitebetreiber nichts angeht. Das greift zu kurz, und zwar aus drei Gründen.
Erstens zeigt die Anfrage, dass die Verantwortung für den Missbrauch von KI-Systemen inzwischen als gemeinsame Aufgabe gesehen wird. Es reicht nicht mehr, dass Anbieter in ihren Nutzungsbedingungen schreiben, was verboten ist. Die Kommission will wissen, was tatsächlich passiert ist und welche Vorkehrungen es gibt. Für uns als Anwender bedeutet das: Wir können nicht darauf bauen, dass die Anbieter das Problem allein lösen. Selbst bei bestem Willen wird ein Teil der Werkzeuge in falsche Hände geraten oder umgangen werden.
Zweitens ist so eine Anfrage ein Frühindikator. Behörden reagieren selten auf Einzelfälle, die niemanden betreffen. Wenn auf europäischer Ebene nachgehakt wird, haben sich Vorfälle gehäuft oder waren in ihrer Art auffällig genug. Aus Erfahrung wissen wir: Was heute als Thema für Großkonzerne und Behörden beginnt, landet mit einigen Monaten Verzögerung bei kleineren Betrieben, weil sich Angriffsmethoden verbreiten und verbilligen.
Drittens hat die Anfrage einen regulatorischen Kontext. Die EU hat in den vergangenen Jahren Regeln zur Cybersicherheit und zu KI verschärft. Wer Betriebe berät, spürt das: Die Anforderungen an Nachweise, Meldewege und Sorgfalt steigen, auch indirekt über Kunden und Lieferketten. Mehr dazu weiter unten.
Was KI-gestützte Angriffe grundsätzlich verändern
Wir wollen hier bewusst nicht über einzelne Vorfälle spekulieren, sondern einordnen, was sich durch KI-Unterstützung im Angriffsgeschäft grundsätzlich verschiebt. Das ist branchenbekanntes Grundwissen und nicht der Inhalt der Meldung, deshalb formulieren wir es vorsichtig.
Tempo. Vieles, was früher Handarbeit war, lässt sich automatisieren: Systeme nach bekannten Schwachstellen absuchen, Fehlkonfigurationen erkennen, Texte für Betrugsmails formulieren. Was ein Angreifer früher an einem Nachmittag für eine Handvoll Ziele tat, schafft er mit passender Automatisierung für sehr viele Ziele gleichzeitig.
Einstiegshürde. Wer früher technisches Können brauchte, um einen Angriff zu planen, kommt heute mit weniger aus. Das bedeutet nicht, dass jeder zum Hacker wird. Es bedeutet aber, dass die Zahl derer wächst, die es ernsthaft versuchen können.
Qualität der Täuschung. Phishing-Mails mit holprigem Deutsch waren lange ein verlässliches Warnsignal. Dieses Signal wird schwächer. Texte werden fehlerfrei, passen zum Branchenjargon und lassen sich auf die Empfängerin zuschneiden.
Wenig Zeit zwischen Bekanntwerden und Ausnutzen. Sobald eine Sicherheitslücke öffentlich bekannt ist, beginnt ein Wettlauf. Je besser die Werkzeuge der Angreifer, desto kürzer das Zeitfenster, in dem Sie in Ruhe aktualisieren können.
Keiner dieser Punkte ist für sich genommen eine Revolution. Zusammen verschieben sie aber das Kräfteverhältnis: Die Verteidigung muss konsequenter, schneller und besser organisiert sein als bisher, weil die Angreiferseite in der Breite effizienter wird.
Warum Website- und Shop-Betreiber besonders betroffen sind
Ein Mittelständler mit Website oder Onlineshop hat eine Eigenschaft, die ihn für automatisierte Angriffe interessant macht: Er ist aus dem Internet erreichbar, und zwar rund um die Uhr. Die Seite ist gewollt öffentlich, der Shop nimmt Bestellungen, Kontaktformulare und Logins entgegen. All das sind Angriffsflächen.
Dazu kommt die typische Realität in kleinen und mittleren Betrieben. Die Website wurde vor einigen Jahren von einer Agentur gebaut, läuft auf einem Content-Management-System mit einer Handvoll Erweiterungen, und die Verantwortung für Updates ist nicht klar geregelt. Der Shop hängt an einer Warenwirtschaft, an Zahlungsdiensten, an Versandschnittstellen. Jede dieser Verbindungen ist eine potenzielle Schwachstelle, und selten hat jemand den Gesamtüberblick.
Automatisierte Angriffe fragen nicht nach Firmengröße. Ein Scanner, der das Netz nach einer bestimmten veralteten Erweiterung durchsucht, findet Ihre Seite genauso wie die eines Konzerns. Er sucht nicht nach Ihnen, sondern nach einer Eigenschaft. Wenn Ihr System diese Eigenschaft hat, sind Sie ein Treffer. Der oft gehörte Satz „Wir sind doch uninteressant" stimmt deshalb in der Praxis nicht. Uninteressant sind Sie als Unternehmen vielleicht tatsächlich, interessant ist Ihr ungepatchtes System.
Hinzu kommen die Folgen. Eine gehackte Website bedeutet nicht nur Aufräumarbeit. Sie bedeutet unter Umständen Vertrauensverlust bei Kunden, Einträge in Sperrlisten von Browsern und Suchmaschinen, Umsatzausfall im Shop und im schlimmsten Fall Meldepflichten, wenn personenbezogene Daten betroffen sind. Wer das einmal erlebt hat, weiß, wie viel günstiger Vorsorge gewesen wäre.
Patch-Management: Tempo wird zum Maßstab
Der wichtigste Hebel liegt im Unspektakulären: Aktualisierungen einspielen, und zwar zeitnah. Das gilt für das Content-Management-System, für Themes, für Plugins und Erweiterungen, für Shop-Software, für Serverbetriebssysteme, für Datenbanken und für alles, was Sie aus dem Netz erreichbar betreiben.
In vielen Betrieben scheitert das nicht am Können, sondern an der Organisation. Typische Muster, die wir bei Erstgesprächen sehen:
- Niemand ist namentlich zuständig. Die Agentur denkt, der Kunde kümmert sich. Der Kunde denkt, die Agentur macht das im Hintergrund.
- Updates werden aus Angst vor Fehlern aufgeschoben. „Läuft ja gerade, lieber nichts anfassen." Dadurch wächst der Rückstand, und das nächste Update wird noch riskanter.
- Es gibt keine Testumgebung. Jede Änderung geschieht am Live-System, also scheut man sie.
- Nicht mehr gepflegte Erweiterungen bleiben aktiv, weil sie „irgendwie noch gebraucht werden".
Was hilft, ist ein fester Rhythmus mit klaren Zuständigkeiten. Sicherheitsrelevante Updates sollten nicht auf das nächste Quartalsfenster warten. Ein sinnvolles Vorgehen: Updates zuerst auf einer Kopie der Seite testen, dann zügig live einspielen, davor eine Sicherung ziehen und danach kurz prüfen, ob Bestellprozess, Kontaktformular und Login funktionieren. Wer das nicht selbst leisten will oder kann, sollte es an einen Dienstleister geben, der es verbindlich übernimmt. Ein gepflegtes Hosting mit festen Update-Zyklen nimmt Ihnen genau diese Arbeit ab und dokumentiert sie.
Die Faustregel, die wir Kunden mitgeben: Je kürzer das Zeitfenster zwischen „Lücke wird bekannt" und „Update ist eingespielt", desto weniger Angriffsfläche bleibt. Wenn Angreifer schneller werden, muss Ihr Patch-Prozess das Tempo mitgehen. Das Ziel ist nicht Perfektion, sondern ein verlässlicher, geübter Ablauf.
Härtung: die Angriffsfläche bewusst klein halten
Patchen allein reicht nicht. Härtung heißt, Systeme von vornherein so zu konfigurieren, dass ein Angriff möglichst wenig Spielraum findet, auch wenn eine Lücke offen ist. Das klingt aufwendig, besteht aber zu einem großen Teil aus gesundem Menschenverstand.
Zugänge absichern. Zwei-Faktor-Anmeldung für alle Administrationszugänge ist heute Standard. Das gilt für das Backend der Website, für das Hosting-Konto, für das Domainportal und für den E-Mail-Zugang des Administrators. Wer dort nur ein Passwort hat, hat ein Problem, sobald dieses Passwort in einem Datenleck auftaucht. Passwörter sollten einzigartig sein, und ein Passwortmanager macht das praktikabel.
Rechte begrenzen. Nicht jeder Mitarbeiter braucht Administratorrechte. Die Redakteurin, die Blogartikel pflegt, benötigt keinen Zugriff auf Serverkonfiguration. Je weniger Konten mit weitreichenden Rechten existieren, desto kleiner der Schaden, wenn eines kompromittiert wird. Ehemalige Mitarbeiter und alte Agenturzugänge gehören gelöscht.
Unnötiges abschalten. Jede Erweiterung, jede Schnittstelle, jeder offene Dienst, den Sie nicht brauchen, ist nur Angriffsfläche ohne Nutzen. Deaktivieren und entfernen ist besser als „liegt halt noch rum". Das gilt auch für alte Testseiten, vergessene Unterverzeichnisse und Staging-Umgebungen, die öffentlich erreichbar sind.
Transportwege und Header. Sauber eingerichtetes HTTPS, aktuelle Verschlüsselungseinstellungen und sinnvolle Sicherheits-Header im Webserver sind Pflicht. Dazu gehört auch eine Web Application Firewall oder ein vorgeschalteter Schutz, der offensichtlich bösartigen Verkehr früh abfängt.
Sicherungen, die wirklich funktionieren. Eine Sicherung ist erst eine, wenn Sie die Wiederherstellung getestet haben. Sie sollte getrennt vom Produktivsystem liegen, damit sie bei einem Angriff nicht gleich mit verschlüsselt oder gelöscht wird. Sicherungen sind Ihre Versicherung für den Fall, dass alle anderen Maßnahmen versagen.
Wenn Sie wissen wollen, wo Ihre Seite aktuell steht, ist eine strukturierte Bestandsaufnahme der erste vernünftige Schritt. Ein Website-Audit zeigt, welche Software in welchem Stand läuft, welche Konfigurationen angreifbar sind und wo der größte Hebel liegt. Das ist kein Selbstzweck, sondern die Grundlage, um Prioritäten zu setzen, statt alles gleichzeitig anzugehen.
Monitoring: Auffälligkeiten früh erkennen
Selbst gut gepflegte Systeme können getroffen werden. Entscheidend ist dann, wie schnell Sie es merken. Viele Vorfälle bleiben tagelang oder wochenlang unbemerkt, weil niemand hinschaut. In dieser Zeit können Angreifer Daten abziehen, Schadcode einschleusen oder die Seite für Spam missbrauchen.
Sinnvolles Monitoring muss nicht teuer sein. Für die meisten Betriebe reichen einige gezielte Maßnahmen:
- Verfügbarkeitsüberwachung, die Alarm schlägt, wenn die Seite nicht erreichbar ist oder auffällig langsam wird.
- Integritätsprüfung von Dateien, damit unerwartete Änderungen am Code auffallen.
- Protokollauswertung, die ungewöhnlich viele fehlgeschlagene Anmeldeversuche, plötzliche Spitzen im Datenverkehr oder verdächtige Anfragen sichtbar macht.
- Benachrichtigung bei neuen Administratorkonten oder geänderten Zugriffsrechten.
- Überwachung der Reputation, etwa ob die Domain auf Sperrlisten auftaucht oder die Suchmaschine Warnungen anzeigt.
Wichtig ist, dass die Meldungen bei jemandem ankommen, der darauf reagiert. Ein Alarm, der in einem unbeachteten Postfach landet, schützt niemanden. Legen Sie fest, wer benachrichtigt wird, wer in welcher Zeit reagiert und wer im Zweifel entscheiden darf, eine Seite vorübergehend vom Netz zu nehmen. Wenn intern die Kapazität fehlt, ist ein externer Betreiber mit Rufbereitschaft die realistischere Lösung. Dazu passen auch klare Absprachen mit Ihrem IT-Dienstleister vor Ort und, wo sinnvoll, eine Fernwartung, die schnelle Eingriffe ohne Anfahrtszeit ermöglicht.
Die rechtliche Seite: Lieferkette und Nachweispflichten
Die Anfrage der Kommission an die KI-Anbieter fällt in eine Zeit, in der Europa Cybersicherheit verbindlicher macht. Für viele Mittelständler ist dabei die NIS2-Richtlinie das Stichwort. Ob Ihr Unternehmen direkt unter die Regeln fällt, hängt von Branche und Größe ab, und das sollten Sie im Einzelfall klären lassen, statt es zu vermuten. Auch wenn Sie nicht direkt betroffen sind, können Ihre Kunden es sein. Dann geben diese Anforderungen an Zulieferer weiter: Sicherheitsfragebögen, Nachweise über Patch-Prozesse, Notfallkonzepte, Meldewege.
Das ist ein Punkt, den viele unterschätzen. Sie müssen nicht selbst ein „wichtiges" oder „besonders wichtiges" Unternehmen sein, um in Ausschreibungen und Lieferantengesprächen nach Ihrem Sicherheitsniveau gefragt zu werden. Wer dann sauber dokumentieren kann, was er tut, ist im Vorteil. Wer improvisieren muss, verliert im ungünstigsten Fall den Auftrag. Einen verständlichen Einstieg bietet unsere Seite zu NIS2 und IT-Sicherheit für KMU.
Auch der Datenschutz spielt hinein. Kommt es zu einem Vorfall, bei dem personenbezogene Daten betroffen sind, gelten Meldefristen. Wer dann erst klären muss, wer überhaupt zuständig ist, verliert wertvolle Zeit. Ein vorbereiteter Ablaufplan ist deshalb keine Bürokratie, sondern praktische Entlastung im Ernstfall.
Was das für den Mittelstand bedeutet
Aus der Meldung folgt keine Panik, aber ein klarer Auftrag. Die Bedrohungslage verändert sich, und die Grundlagen entscheiden darüber, ob Sie davon betroffen sind. Die folgenden Schritte sind konkret und für die meisten Betriebe in wenigen Wochen umsetzbar.
1. Bestandsaufnahme machen. Listen Sie auf, was öffentlich erreichbar ist: Website, Shop, Kundenportale, Schnittstellen, Testumgebungen. Notieren Sie je System die eingesetzte Software, die Version und den Verantwortlichen. Was nicht auf der Liste steht, wird nicht gepflegt.
2. Zuständigkeiten festlegen. Jedes System bekommt einen Namen, der dafür verantwortlich ist, auch eine Vertretung. Wenn Sie das an eine Agentur oder einen Hoster geben, lassen Sie es schriftlich festhalten, inklusive Reaktionszeiten.
3. Update-Rhythmus einführen. Sicherheitsupdates zeitnah, übrige Updates in einem festen monatlichen Fenster. Vorher Sicherung, danach Funktionstest. Wer keine Testumgebung hat, richtet sich eine ein.
4. Zugänge härten. Zwei-Faktor-Anmeldung überall, wo es möglich ist. Alte Konten löschen. Administratorrechte auf das Nötige reduzieren. Passwortmanager einführen.
5. Altlasten entfernen. Ungenutzte Plugins, vergessene Testseiten, alte Subdomains, nicht mehr gepflegte Erweiterungen. Wenn eine Erweiterung vom Hersteller nicht mehr aktualisiert wird, planen Sie den Ersatz.
6. Sicherungen prüfen. Wo liegen sie, wie oft werden sie gezogen, und wann wurde zuletzt eine Wiederherstellung getestet? Eine Sicherung getrennt vom Produktivsystem ist Pflicht. Für den Fall, dass trotzdem Daten verloren gehen, sollten Sie wissen, an wen Sie sich wenden, etwa für eine professionelle Datenrettung.
7. Monitoring einrichten. Mindestens Verfügbarkeit, Dateiänderungen und fehlgeschlagene Logins. Legen Sie fest, wer bei Alarm reagiert.
8. Notfallplan aufschreiben. Eine Seite genügt: Wer wird angerufen? Wer entscheidet über das Abschalten? Wo liegen die Sicherungen? Wer informiert Kunden, wer die Datenschutzbehörde? Üben Sie den Ablauf einmal im Jahr durch.
9. Mitarbeiter sensibilisieren. Besonders gut gemachte Phishing-Mails sind eine reale Folge der neuen Werkzeuge. Schulen Sie Ihr Team darin, bei ungewöhnlichen Zahlungsaufforderungen oder Passwortabfragen den zweiten Kanal zu nutzen, also kurz anzurufen, statt zu klicken.
10. Professionelle Unterstützung einholen, wo es eng wird. Wenn Zeit oder Know-how fehlen, ist das keine Schande, sondern eine Rechnungsfrage: Was kostet ein Ausfall im Vergleich zu einer laufenden Betreuung? Ein Überblick über Möglichkeiten findet sich auf unserer Seite zur IT-Sicherheit.
Besonders für Betriebe mit Onlineshop gilt: Die Verfügbarkeit ist Umsatz. Jede Stunde Ausfall hat einen messbaren Preis. Rechnen Sie ihn einmal aus, dann fällt die Entscheidung über Prioritäten leichter.
Eine nüchterne Haltung zu KI und Sicherheit
Zum Schluss ein Wort zur Haltung. KI ist weder der Weltuntergang noch ein Zaubermittel. Dieselbe Technik, die Angreifer unterstützt, hilft auch der Verteidigung: beim Auswerten von Protokollen, beim Erkennen von Auffälligkeiten, beim Prüfen von Code. Die Meldung über die EU-Anfrage erinnert uns daran, dass über den Umgang mit dieser Technik gerade neu verhandelt wird, politisch wie praktisch.
Für Ihren Betrieb heißt das: Verlassen Sie sich nicht darauf, dass jemand anderes das Risiko für Sie begrenzt. Weder die Anbieter der Modelle noch die Behörden können Ihnen die Pflege Ihrer eigenen Systeme abnehmen. Gleichzeitig ist die gute Nachricht, dass die wirksamsten Maßnahmen altbekannt und bezahlbar sind. Wer aktualisiert, Zugänge absichert, Unnötiges abschaltet, Sicherungen testet und hinschaut, ist gegen die allermeisten automatisierten Angriffe deutlich besser aufgestellt als der Durchschnitt. Und im Durchschnitt, nicht im Einzelfall, finden Angreifer ihre Ziele.
Wenn Sie nicht sicher sind, wo Sie anfangen sollen: Beginnen Sie mit der Bestandsaufnahme. Sie kostet wenig, schafft Klarheit und zeigt meist sofort, wo die ersten Stunden Arbeit den größten Effekt haben.
Häufige Fragen
Was genau hat die EU-Kommission von OpenAI und Anthropic verlangt?
Laut der Meldung hat die Kommission nach Cyberangriffen durch KI-Systeme Auskünfte von beiden Unternehmen verlangt. Die Einzelheiten der Fragen sind in der uns vorliegenden Zusammenfassung nicht ausgeführt. Wer es genau wissen will, findet den vollständigen Bericht über den Link in den Quellen.
Bin ich als kleines Unternehmen überhaupt ein Ziel für solche Angriffe?
Ja, weil automatisierte Angriffe nicht nach Firmengröße auswählen, sondern nach technischen Merkmalen wie veralteter Software oder offenen Zugängen. Ein Scanner sucht nach der Schwachstelle, nicht nach Ihrem Namen. Gerade kleinere Betriebe sind oft leichter zu treffen, weil Updates und Zuständigkeiten weniger geregelt sind.
Muss ich wegen dieser Nachricht sofort etwas ändern?
Sofortiger Aktionismus ist nicht nötig, aber ein Anlass, die Grundlagen zu prüfen. Beginnen Sie mit einer Bestandsaufnahme, klaren Zuständigkeiten und einem festen Update-Rhythmus. Diese Schritte lohnen sich unabhängig von der Nachricht.
Was ist das Wichtigste, wenn ich nur wenig Zeit und Budget habe?
Zwei-Faktor-Anmeldung für alle Administrationszugänge, zeitnahe Sicherheitsupdates und eine getestete, getrennt gelagerte Sicherung. Diese drei Dinge decken einen großen Teil der realistischen Risiken ab. Danach lohnt sich einfaches Monitoring, das Sie bei Ausfällen oder auffälligen Anmeldungen benachrichtigt.
Betrifft mich NIS2, auch wenn ich nur eine Website und einen Shop betreibe?
Das hängt von Ihrer Branche und Unternehmensgröße ab und lässt sich nicht pauschal beantworten. Auch wenn Sie nicht direkt unter die Regeln fallen, können Ihre Kunden es tun und Anforderungen an Sie weitergeben. Eine kurze fachliche Einschätzung schafft hier schnell Klarheit.