Chinesische KI-Modelle verkleinern den Leistungsvorsprung und werfen neue Fragen für Sicherheitsteams auf

Zwei neue Large Language Models chinesischer Unternehmen ziehen mit ihrer starken Leistung gegenüber weit verbreiteten US-amerikanischen Mainstream- und Frontier-Systemen Aufmerksamkeit auf sich. Die Veröffentlichungen sind ein weiteres Zeichen dafür, dass sich das globale KI-Rennen beschleunigt und leistungsfähigere Modelle von einer größeren Zahl von Anbietern verfügbar werden.

Für Cybersicherheitsteams hat dieser Fortschritt zwei Seiten. Einerseits kann fortschrittlichere KI die Codeprüfung, Bedrohungsanalyse, Alarmpriorisierung und Reaktion auf Sicherheitsvorfälle verbessern. Andererseits können dieselben Fähigkeiten Angreifern dabei helfen, überzeugende Phishing-Nachrichten zu verfassen, Aufklärungsmaßnahmen zu automatisieren, Schadsoftware zu optimieren oder Social-Engineering-Kampagnen zu skalieren.

Sicherheitsforscher warnen seit Langem davor, dass der Wert generativer KI nicht allein davon abhängt, wer sie entwickelt, sondern auch davon, wie sie eingesetzt wird. Je sprachgewandter, kostengünstiger und leichter zugänglich Modelle werden, desto weiter könnte die Einstiegshürde für Missbrauch sinken. Das bedeutet nicht zwangsläufig, dass es zu einem unmittelbaren Anstieg realer Angriffe kommt. Es deutet jedoch darauf hin, dass Verteidiger damit rechnen sollten, dass KI-gestützte Operationen mit der Zeit häufiger werden.

Worauf Verteidiger achten sollten

• Schnellere Erstellung von Inhalten: Angreifer können in kurzer Zeit professionell wirkende Köder, gefälschte Support-Nachrichten und mehrsprachige Phishing-Inhalte erstellen.
• Verbesserte Unterstützung beim Programmieren: Akteure mit geringeren technischen Fähigkeiten können LLMs nutzen, um Skripte zu verändern, einfache Tools zu entwickeln oder Payloads zu optimieren.
• Überzeugendere Identitätsvortäuschung: Eine bessere Sprachqualität kann dazu führen, dass Betrugs-E-Mails, Chatnachrichten und Sprachskripte schwerer zu erkennen sind.
• Automatisierung in großem Maßstab: KI kann Angreifern dabei helfen, Varianten eines Angriffs zu testen und sich schneller an Abwehrmaßnahmen anzupassen.

Gleichzeitig bleiben auch die Verteidiger nicht untätig. Viele Unternehmen nutzen bereits KI, um Protokolle zusammenzufassen, Alarme zu priorisieren und die Bedrohungssuche zu unterstützen. Das größere Problem könnte die Geschwindigkeit sein: Wenn beide Seiten Zugriff auf leistungsfähige Modelle haben, müssen Sicherheitsteams möglicherweise stärker in Erkennung, Verifizierung und widerstandsfähige Prozesse investieren, anstatt sich allein auf manuelle Prüfungen zu verlassen.

Derzeit ist das Aufkommen wettbewerbsfähigerer chinesischer LLMs am besten als ein weiterer Meilenstein in einem sich schnell entwickelnden Markt zu betrachten. Ob sie den Vorsprung zwischen Angreifern und Verteidigern vergrößern, wird weniger von den Modellnamen selbst abhängen als davon, wie schnell sich Sicherheitsteams an eine von KI geprägte Bedrohungslandschaft anpassen.