Cybersicherheit dreht sich längst nicht mehr nur um Code – es geht um Menschen, Macht und den Kampf um die Wahrheit.
Am Donnerstag sprach Nicole Perlroth, ehemalige Reporterin der New York Times und Gründungspartnerin von Silver Buckshot Ventures, auf der Black Hat USA 2025, wobei sie warnte, dass digitale Bedrohungen die herkömmlichen Abwehrmaßnahmen überholt hätten. Malware ist verstummt und autonom geworden. Ransomware funktioniert wie ein Abonnementdienst. Künstliche Intelligenz hat begonnen, die Realität selbst zu verzerren.
Sie erklärte, dass sich Cyberbedrohungen über Netzwerke hinausbewegt hätten und nun den öffentlichen Diskurs, kritische Systeme und die Demokratie selbst ins Visier nähmen.
„Doch jetzt werden die Bedrohungen durch KI automatisiert und in großem Maßstab eingesetzt“, erklärte Perlroth. „Die Frage ist nicht, ob wir sie stoppen können. Die Frage ist, ob wir überhaupt den Mut dazu haben.“
Perlroth forderte die Sicherheitsbranche auf, rote Linien zu definieren, das Wichtigste zu schützen und zu verstehen, dass Mut die Zukunft prägen werde.
Wenn die Schlagzeilen verblassen, bleiben die Bedrohungen
Perlroth sprach aus Erfahrung. Als Reporterin für Cybersicherheit bei The New York Times berichtete sie ein Jahrzehnt lang über die Eskalation digitaler Konflikte. Diese Geschichten schafften es oft auf die Titelseiten und verschwanden dann still wieder. Doch die Vorfälle, so argumentierte sie, waren keine Ausnahmefälle. Sie waren Warnungen.
Kurz nachdem sie zur Times gekommen war, wurde die Redaktion gehackt. Von Journalisten wurde erwartet, dass sie sich gegen Angreifer aus Nationalstaaten selbst verteidigten. Von da an nahmen die Bedrohungen weiter zu: Malware versteckt in Speisekarten von Lieferdiensten, Wiper-Angriffe auf Iran und Saudi-Arabien, der Sony-Hack, mit dem ein Medienunternehmen zum Schweigen gebracht werden sollte, und der DNC-Hack, der den öffentlichen Diskurs prägte.
„Was es in Wirklichkeit war“, sagte Perlroth, „war ein Angriff auf den Ersten Verfassungszusatz.“
Im Laufe der Zeit weitete sich das Ausmaß der Angriffe aus. Ransomware legte Krankenhäuser lahm. Spyware schüchterte Reporter ein. Cyberkriminelle veröffentlichten vertrauliche Unternehmensdaten, um Druck auszuüben. Die Angriffe wurden dreister, die Einsätze höher und die menschlichen Kosten sichtbarer.
„Ich hatte einen Platz in der ersten Reihe und sah die menschlichen Kosten“, bemerkte sie. „Und jedes Mal wurde es schlimmer.“
Dennoch ging die Branche wiederholt zur Tagesordnung über. Das waren keine Randfälle, warnte Perlroth – es waren Belastungstests. Und die Gegner sahen genau hin.
Eine neue Art des Cyberkriegs – angetrieben von KI
Perlroths Warnung ging über vergangene Versäumnisse hinaus – sie richtete sich auf die Zukunft.
Künstliche Intelligenz verändert die Regeln des Kräftemessens rapide. Hacker nutzen bereits KI, um geschäftskritische Ressourcen zu identifizieren, überzeugende Phishing-Köder zu formulieren und psychologische Manipulation zu automatisieren. Einige Gruppen, sagte sie, trainierten Chatbots darauf, bei Verhandlungen über Ransomware maximalen Druck auszuüben.
Unterdessen fallen die Verteidiger zurück. Agentische Workflows werden ins Visier genommen. KI-Modelle wie Claude gewinnen bereits Hacker-Wettbewerbe. Dennoch betonte Perlroth, dass der Ausgang nicht unausweichlich sei.
„Wir können KI noch immer lenken“, sagte sie. „Aber das Zeitfenster ist klein und schließt sich schnell.“
Trotz der hohen Risiken äußerte sie vorsichtigen Optimismus. Neue Technologien entstehen, die Deepfakes in Echtzeit erkennen, Risiken durch Drittanbieter in großem Maßstab prüfen und Sicherheit für unterversorgte Unternehmen demokratisieren können. Noch wichtiger sei, sagte sie, dass dieses Feld von Menschen vorangetrieben werde, die aufstehen, um zu schützen, nicht zu zerstören.
„Der einzige Weg hinaus führt hindurch“, schloss Perlroth. „Und der einzige Weg hindurch führt über den Mut.“