Bill Gates sagt, die eigentliche KI-Bedrohung sei derzeit nicht eine Maschine, die sich von der Leine reißt – sondern Menschen, die die Technologie bereits jetzt nutzen, um Schaden anzurichten, und die Schutzmechanismen, die sie davon abhalten könnten, lassen sich in Minuten entfernen. In einem Interview mit Jake Tapper in der CNN-Sendung State of the Union bezeichnete Gates das „Terminator“-Szenario als Jahre entfernt und wies auf ein unmittelbareres Problem hin: Es wird nicht genug getan, um KI-gestützten Bioterrorismus und Cyberangriffe zu stoppen.
Gates beschrieb ein Sicherheitskonzept, das solide wirkt, bis jemand beschließt, es zu demontieren. Entwickler, so sagte er, bauen Schutzmaßnahmen gegen Cyberangriffe und Biowaffen ein, aber diese Schutzmaßnahmen können derzeit alle entfernt werden. In dieser Lücke zwischen dem, was technisch möglich ist, und dem, was tatsächlich durchgesetzt wird, sieht er die Gefahr sich konzentrieren.
Das kommende Jahr: Cyberangriffe im Rampenlicht
In den nächsten zwölf Monaten erwartet Gates, dass sich KI-Missbrauch am dramatischsten in Cyberangriffen zeigen wird. Er skizzierte ein Geschäftsmodell, das jedem vertraut ist, der Ransomware oder Marktmanipulation verfolgt: ein Ziel bedrohen und Zahlung fordern oder genug Störung verursachen, um einen Aktienkurs zu bewegen oder eine Wette zu beeinflussen. KI macht beide Varianten billiger in der Ausführung und schwerer nachverfolgbar.
Diese Prognose deckt sich mit dem, was Sicherheitsforscher beobachten. Im August veröffentlichte OpenAI einen offenen Brief zur Cyberverteidigung, der von mehr als 100 Organisationen unterzeichnet wurde. Der Brief besagte, dass KI-gestützte Cyberangriffe in den kommenden Monaten weitaus weiter verbreitet und raffinierter werden. Es war keine Vorhersage über eine ferne Zukunft – es war eine Warnung über die aktuelle Entwicklung.
Zahlen aus der Praxis
Mehrere Datenpunkte aus dem vergangenen Jahr deuten darauf hin, dass der von Gates beschriebene Missbrauch bereits im Gange ist. Die taiwanesische Sicherheitsfirma TeamT5 stellte fest, dass mit China verbundene staatliche Gruppen ihr Angriffsvolumen verdoppelten, nachdem sie Routinearbeit an KI delegiert hatten. Chainalysis verzeichnete einen Anstieg von 440 % bei Malware-Anweisungen, die on-chain geschrieben wurden, nachdem Mitte 2025 offene chinesische Modelle ohne Einschränkungen für bösartigen Code aufkamen. Und CrowdStrike brachte mehrere Einbrüche bei südkoreanischen Banken mit einem wahrscheinlich finanziell motivierten Angreifer in Verbindung, der KI-Tools nutzte.
Keiner dieser Vorfälle erforderte eine KI, die ihre Schöpfer überlistet. Sie erforderte eine KI, die Drecksarbeit schneller und in großem Maßstab erledigt. Das ist das Muster, das Gates beschreibt: gewöhnliche Kriminelle und staatliche Akteure erhalten einen Effizienzschub, nicht eine neue Form digitalen Lebens, die beschließt, durchzudrehen.
Warum die Schutzmaßnahmen immer wieder versagen
Das Problem, so wie Gates es darstellt, ist nicht, dass es keine Sicherheitsmaßnahmen gibt. Es ist, dass sie freiwillig, patchbar oder einfach entfernbar sind. Ein Modell, das heute die Hilfe bei einer Biowaffe verweigert, kann morgen feinabgestimmt oder jailbroken werden. Open-Weight-Veröffentlichungen machen das noch einfacher – sobald die Gewichte draußen sind, gibt es keinen Kill-Switch.
Das hinterlässt ein regulatorisches Vakuum. Gates bot im Interview keine konkrete politische Empfehlung an, aber seine Betonung dessen, was „jetzt entfernt werden kann“, deutet auf eine Debatte hin, die bereits in Gesetzgebungen und Standardisierungsgremien geführt wird: ob fest codierte Grenzen, Audit-Trails oder Lizenzierungen für Modelle vorgeschrieben werden sollen, die zu gefährlichen Arbeiten fähig sind.
Vorerst sind die Schutzmaßnahmen eher Bodenwellen als Mauern. Und die Menschen, um die sich Gates sorgt, haben bereits herausgefunden, wie sie darum herumfahren können.
Was zu beobachten ist
Der nächste konkrete Test kommt von den Unterzeichnern des offenen Briefes, die versprachen, KI-gestützte Angriffstrends zu verfolgen und zu melden. Ihr erstes öffentliches Update wird in den kommenden Monaten erwartet. Bis dahin wird das klarste Signal sein, ob der 440-prozentige Anstieg der On-Chain-Malware weiter steigt – oder ob Verteidiger einen Weg finden, diese Schutzmaßnahmen dauerhaft zu machen.
