Die Amok-laufenden KI-Agenten von OpenAI & Co geben einen Vorgeschmack auf das, was schon bald das neue „Normal“ für IT-Verantwortliche sein wird: Angriffe auf IT-Systeme werden zukünftig nicht mehr nur von KI unterstützt, sondern von diesen weitgehend autonom geplant, gesteuert und durchgeführt. Cyberkriminelle arbeiten bereits an und mit KI-Modellen, die ihre Opfer teil- oder vollautonom hacken. Nur wer sich darauf vorbereitet, wird seine IT noch sicher betreiben können. Nach dem enormen Andrang auf unser heise security Webinar dazu bieten wir einen zweiten Termin am 30. November an.

Dort präsentiert unser erfahrener Referent Frank Ully zunächst die Angreifersicht: Teils live demonstriert er, welche Tools den Angreifern heute bereits zur Verfügung stehen, wie diese zum Einsatz kommen, und erklärt, was das für den Ablauf eines Angriffs in der Praxis bedeutet. Er demonstriert etwa Agenten, die eine Webanwendung selbstständig auf Schwachstellen abklopfen und sie ausnutzen und Agenten, die sich autonom durch ein Active Directory arbeiten sowie LLM-gestützte Quellcodeanalyse und Reverse Engineering.

Im zweiten Teil des Vortrags wechselt er die Perspektive zur Verteidigersicht angesichts eines Angriffs durch KI-Agenten. Dabei analysiert er systematisch, an welchen Stellen man wie ansetzen kann und muss, um solche Angreifer aufzuhalten. Diese Vorgehensweise geht über das „kauft unsere (KI-)Tools und Dienste!“ der KI-Firmen hinaus, weil sie nicht nur die neuen Stärken der Angreifer, sondern auch deren teils systematische Schwächen und Probleme berücksichtigt. Frank Ully wird explizit aufzeigen, wo auch Verteidiger zumindest mittelfristig auf KI setzen sollten, aber ebenso, wo klassische Ansätze mehr Vorteile bringen.

Das Webinar ist zu 100 Prozent redaktionell und frei von Werbung. Es richtet sich an Sicherheitsverantwortliche in Unternehmen, die ein realistisches Bild der Bedrohung durch KI benötigen und sich angemessen darauf vorbereiten wollen. Die Teilnahme kostet 295 Euro (netto); Mitglieder von heise security PRO können kostenlos teilnehmen (die Infos dazu findet ihr im PRO-Forum). Weitere Informationen und die Möglichkeit sich anzumelden gibt es auf:

• So verteidigt man sich gegen angreifende KI-Agenten

Dieses und alle anderen heise security Webinare sind für Mitglieder von heise security PRO natürlich komplett kostenlos. Überdies ist auch die jährliche heise security Konferenz, der wöchentliche PRO-Newsletter und der Zugriff auf das exklusive PRO-Forum enthalten. Der Mehrwert ist enorm; mehr Informationen dazu gibt’s hier:

(ju)