Wird Künstliche Intelligenz die Arbeit von Geheimdiensten unmöglich machen? Der Kryptographie-Professor Matthew Green sieht genau das voraus. Auf der Usenix Security Konferenz in Baltimore präsentierte er seine These: KI-basierte Bug-Jagd könnte bald alle relevanten Sicherheitslücken schließen – und damit Strafverfolgung und Geheimdienste ihrer wichtigsten Werkzeuge berauben. Das klingt paradox. Die Logik dahinter ist aber einleuchtend.
Du fragst dich vielleicht, warum mehr Sicherheit ein Problem sein soll. Schließlich ist es doch gut, wenn Software weniger verwundbar ist. Die Antwort liegt in der Natur der Überwachung: Behörden verlassen sich seit Jahrzehnten auf versteckte Schwachstellen, um an verschlüsselte Daten zu gelangen. Wenn diese Schwachstellen verschwinden, weil KI sie schneller findet und Entwickler sie fixen, bleibt den Ermittlern nur noch die Forderung nach absichtlich eingebauten Hintertüren. Und genau das, so warnt Green, könnte die Sicherheit für alle untergraben.
Der Weg in die Dunkelheit: Vom Telefonabhörgerät zur Ende-zu-Ende-Verschlüsselung
Um die Situation zu verstehen, lohnt ein Blick zurück. In den frühen 2000ern war elektronische Überwachung noch ein Kinderspiel. Die US-Serie „The Wire“ zeigte 2002 perfekt, wie Polizisten Drogendealer abhörten, die Münztelefone und Wegwerfhandys benutzten. Aus technischer Sicht hätte ein Cop aus den 80ern mit dieser Methode keine Probleme gehabt. Doch nur acht Jahre später änderte sich alles schlagartig.
Smartphones wurden zum Massenphänomen, und mit ihnen kamen Textnachrichten als Hauptkommunikationsmittel. Diese Geräte speicherten Daten nicht nur, sondern machten sie auch für Strafverfolger zugänglich – bis Apple 2010 begann, den gesamten Gerätespeicher mit einem Schlüssel zu verschlüsseln, der aus dem Passwort des Nutzers abgeleitet wird. Android folgte kurz darauf. Schon 2011 führte Apple die Ende-zu-Ende-Verschlüsselung für iMessages ein, und 2014 nutzten bereits 600 Millionen Menschen WhatsApp mit standardmäßiger Ende-zu-Ende-Verschlüsselung. Innerhalb weniger Jahre war die Ära der unverschlüsselten Kommunikation vorbei – ein massives Problem für Geheimdienste.
Die US-Behörden reagierten 2014 mit der Initiative „Going Dark“, die eine „nationale Konversation“ über gesetzliche Zugriffsmöglichkeiten anstoßen sollte. Zwei Jahre später eskalierte der Konflikt im Fall FBI gegen Apple: Nach einem Terroranschlag verlangte das FBI Zugriff auf das iPhone des Täters, Apple weigerte sich. Der Durchbruch kam jedoch nicht durch einen Kompromiss, sondern durch einen externen Anbieter, der das Handy ohne Apple-Unterstützung knacken konnte. Dieser Präzedenzfall prägte das nächste Jahrzehnt: Strafverfolgungsbehörden kauften einfach Tools wie GrayKey zum Entsperren von iPhones oder nutzten sogar direkt ferngesteuerte Exploits wie die Pegasus-Spyware der NSO Group. Apple und Google schlossen zwar fleißig Vulnerability-Lücken, aber die Offensiv-Experten behielten stets die Oberhand.
KI als Bug Hunter: Das Ende der Einfallstore
Im April dieses Jahres kündigte das Unternehmen Anthropic ein Modell namens Mythos an, das besonders begabt im Auffinden von Software-Sicherheitslücken ist. Die US-Regierung blockierte kurzzeitig den Export des Modells, um es nur einheimischen Behörden und vertrauenswürdigen Partnern zugänglich zu machen. Doch dieser Versuch war sinnlos: OpenAI sowie chinesische Labs wie Z.ai und Moonshot haben gezeigt, dass diese Fähigkeit kein Monopol bleibt. Die Liste ernsthafter Schwachstellen, die solche Modelle entdecken, wächst täglich – ein Segen für Verteidiger, die nun jede erreichbare Lücke schließen können. Ganze CI-Toolchains werden um KI-basierte Vulnerability-Scans erweitert, bevor menschliche Entwickler den Code überhaupt anfassen.
Das klingt nach einem klaren Sieg für die Cybersicherheit, doch Green macht auf eine unangenehme Seite aufmerksam. Wenn KI-Systeme kontinuierlich alle Bugs finden und Entwickler sie patchen, könnten große Softwarepakete bald keinerlei remote ausnutzbare Schwachstellen mehr aufweisen. Schon in zwei Jahren könnte dieser Punkt erreicht sein. Für Gesetzeshüter und Geheimdienste bedeutet das ein echtes „Going Dark“ – keinen Zugriff mehr auf die Kommunikation von Verdächtigen oder ausländischen Zielen, weil es keine Einfallstore mehr gibt, die man ausnutzen könnte.
Diese Vorstellung ist nicht hypothetisch. Green verweist darauf, dass die Berechnung der Gesamtzahl von Bugs in einem Programm vielleicht unberechenbar ist, aber in der Praxis ein Deckel existiert, jenseits dessen sich keine verwertbaren Lücken mehr finden. Je besser Verteidiger werden, desto schneller nähern wir uns diesem Punkt. Und gerade das hektische Bemühen, Jahrzehnte alten Code abzurüsten, wird von KI beschleunigt, sodass der Zeitraum überraschend kurz sein dürfte.
Die unbequeme Folge: Druck auf gesetzliche Hintertüren
Die Diskussion über „außergewöhnliche Zugriffsmechanismen“ verschwand nie wirklich, sie schlummerte nur. Im Vereinigten Königreich hat sie sich sogar verschärft, während sie in den USA quasi eingefroren ist. Ein Grund dafür war der Widerstand von Akademikern und Industrie-Experten, die davor warnten, dass Backdoors von denselben Gegnern missbraucht werden könnten, vor denen uns die Behörden schützen sollen. Doch Green vermutet, dass weniger prinzipielle Bedenken als vielmehr Marktkalkulation eine Rolle spielten: Solange Käufer von Exploits Zugriff auf Tools wie GrayKey oder Pegasus hatten, bestand kein akuter Zwang.
Das wird sich ändern. Sobald die Zahl der auffindbaren Schwachstellen drastisch sinkt, steigt der Druck auf Industrie und Gesetzgeber, Systeme so zu bauen, dass sie einen versteckten Zugang ermöglichen. Diese Forderung wird nicht nur für lokale Kriminalfälle erhoben, sondern auch für Spionagezwecke gegen andere Regierungen. Die Ironie: In der Ära vor der KI hätte eine solche Hintertür vielleicht jahrelang unbemerkt bleiben können, doch mit KI-gestützten Audits könnten sie schnell aufgedeckt werden – ein weiterer Grund für ausländische Regierungen, sich von US-amerikanischer Software zu distanzieren.
Das Schlimmste an diesem Szenario ist die Selbstsabotage. Wenn die USA eigene Hintertüren einbauen, werden sie primär von Ländern genutzt, die diese Forderungen stellen – also von uns selbst. Dadurch entstehen neue Angriffspunkte für fremde Mächte, während wir gerade erst anfangen, unsere Infrastruktur ernsthaft zu sichern. Genau in dem Moment, in dem wir technisch so weit sind, die Kommunikation robust zu verschlüsseln, könnten wir sie durch politische Entscheidungen wieder verwundbar machen.
Ein düsterer Ausblick mit Fragezeichen
Green räumt ein, dass er keine Lösung für dieses Dilemma parat hat. Er sieht die Entwicklung als einen langen, rutschigen Abhang, an dessen Ende die Landschaft anders aussehen wird als heute. Die Erkenntnis, dass wir uns darauf zubewegen, bedeutet noch nicht, dass wir einen Plan haben, wie wir abbremsen können. Das Problem muss aber offen benannt werden, bevor die nächste politische Entscheidung fällt.
Für uns als Gesellschaft stellt sich die Frage, ob wir kurzfristigen Ermittlungserfolgen den Vorzug geben oder langfristigen Schutz unserer digitalen Infrastruktur. Die Versuchung, Hintertüren zu legalisieren, wird wachsen, gerade jetzt, wo die technische Notwendigkeit dafür schwindet. Vielleicht ist das der Moment, um grundsätzlich zu überdenken, wie viel Zugriff wir Staaten zugestehen wollen – nicht unter dem Druck akuter Kriminalität, sondern aus einer Position der Stärke. Denn wenn wir diese Frage nicht bewusst beantworten, werden wir sie unbeantwortet lassen und die Konsequenzen tragen.
Green schließt mit einem Appell: Wir müssen hoffen, dass diesmal die richtigen Entscheidungen getroffen werden – nicht weil sie bequem sind, sondern weil sie richtig sind. Das klingt naiv, aber manchmal ist Klarheit eben die radikalste Position.
Quelle: blog.cryptographyengineering.com
