Krankenhäuser und Wasserwerke zuerst: OpenAI, Microsoft und SAP geben der Verteidigung gegen KI-Cyberangriffe auf kritische Infrastruktur noch Monate
Der offene Brief vom 27. August 2026 lässt Betreibern kritischer Infrastruktur nur noch „Monate“ Zeit. Vier Forderungen sind für Unternehmen tatsächlich anschlussfähig.
Lukas Görög2 Min. Lesezeit
116 Firmen, ein Brief, keine einzige Verpflichtung. Seit dem 27. August 2026 warnt eine Koalition von mehr als 100 Unternehmen und Organisationen vor KI-Cyberangriffen auf kritische Infrastruktur. Angeführt wird sie von OpenAI, mit dabei sind Microsoft, Google, Anthropic, Amazon, Oracle, Mastercard, General Motors sowie die deutschen Konzerne Deutsche Telekom und SAP. Der Text benennt Handlungsfelder und Prioritäten. Umsetzungspläne, Fristen oder Budgets fehlen.
Was steht im offenen Brief vom 27. August 2026?
Die Unterzeichner erwarten, dass KI-gestützte Angriffe „deutlich verbreiteter und ausgefeilter“ würden („far more widespread and sophisticated“). Besonders exponiert seien Krankenhäuser, Wasserversorger und Energienetze. Das Zeitfenster für die Verteidigung sei begrenzt und „vermutlich in Monaten“ zu bemessen. Gefordert wird eine „defensive surge?Vom Brief geprägter Begriff für einen zeitlich verdichteten, international koordinierten Ausbau der Cyberverteidigung.“, ein koordinierter globaler Verteidigungsschub.
Axios fasst die Botschaft schärfer: Den Organisationen blieben noch Monate, bevor ein Schwarm neuer Angriffstechniken Krankenhäuser und Wasserwerke treffe. Die New York Times titelte am selben Tag, das Fenster zur Abwehr schließe sich. Die Warnung baut auf einem Vorsprung, den die Verteidiger noch haben: Wer jetzt handelt, ist schneller als die Angreifer. Belastbare Zahlen zur derzeitigen Angriffslage nennt der Brief laut den vorliegenden Berichten nicht.
Warum ist die Warnung noch keine Sicherheitsstrategie?
Weil ein Appell keine Zuständigkeit schafft. Der Brief richtet sich an Unternehmen und Staaten gleichzeitig, ohne zu klären, wer zahlt, wer prüft und wer haftet. Genau dort entscheidet sich, ob aus einer Warnung Sicherheit wird.
Zwei Punkte gehören zur ehrlichen Lesart. Erstens die Interessenlage: Unter den Unterzeichnern stehen Cisco, Cloudflare, CrowdStrike und Palo Alto Networks, also Anbieter, die an der geforderten Aufrüstung unmittelbar verdienen. Dazu kommen mit OpenAI und Anthropic zwei Labore, deren Modelle Angriff und Abwehr gleichermaßen beschleunigen. Zweitens die Umsetzungsbilanz: In den Berichten der vergangenen Tage findet sich kein verifizierter Hinweis, welcher Unterzeichner schon neue Budgets oder Programme aufgesetzt hat. IT-Boltwise berichtet, der Brief verlange auch einen Haftungsrahmen für Entwickler besonders leistungsfähiger Frontier-Modelle?Die jeweils leistungsfähigsten KI-Modelle am oberen Rand des technisch Möglichen, etwa von OpenAI, Anthropic oder Google.. Eine verbindliche Selbstverpflichtung ist das nicht.
Das entwertet die Warnung nicht. Es verschiebt die Arbeit nur dorthin, wo sie immer landet: in die eigene Organisation. Ähnlich wie bei Halluzinationen, die eine Frage von Freigabeprozessen sind, und bei Datenspeicherung, bei der mehr Kontrolle vor allem mehr Zuständigkeit bedeutet.
Was können Unternehmen jetzt konkret ableiten?
Vier Forderungen des Briefes lassen sich direkt in Entscheidungen übersetzen, ohne auf Gesetze oder Förderprogramme zu warten. Sie kosten Aufmerksamkeit der Führung, nicht zwingend große Summen.
Cyberabwehr auf Vorstandsebene verankern. Der Brief fordert Cybersicherheit als sofortige Führungspriorität auf C-Level- und Kabinettsebene, mit benannten Verantwortlichen statt geteilter Zuständigkeit.
Patching-Zyklen?Der Rhythmus, in dem Sicherheitslücken in Software durch Updates geschlossen werden, klassisch monatlich oder quartalsweise. umbauen. Wer sich auf klassische Update-Rhythmen verlässt, die für langsamere Bedrohungen entworfen wurden, soll laut Brief auf laufende Prozesse umstellen. Das ist die technisch konkreteste Aussage des Textes.
An Threat-Intelligence-Netzwerken teilnehmen. Gefordert wird ein schnellerer und breiterer Austausch von Bedrohungsdaten zwischen KI-Laboren, Sicherheitsfirmen und Behörden. Für Betreiber heißt das: Anschluss suchen, nicht abwarten.
KI-generierten Code prüfen wie fremden Code. Der Brief verlangt eine höhere Sicherheitsgrundlinie für die gesamte Softwareindustrie, ausdrücklich auch für Code, den Modelle geschrieben haben.
Häufige Fragen
Gibt es bereits konkrete Belege für KI-Angriffe auf Krankenhäuser und Wasserwerke?
Der offene Brief nennt keine belastbaren Zahlen zur aktuellen Angriffslage. Er warnt vor künftig deutlich verbreiteteren und ausgefeilteren Angriffen, belegt aber keinen unmittelbar bevorstehenden Angriffsschwarm. Die Aussage beschreibt daher eine Risikoeinschätzung, keine Statistik. Betreiber sollten die Warnung prüfen, aber daraus keine genaue Eintrittswahrscheinlichkeit ableiten.
Was ist bei einem KI-Cyberangriff anders als bei einem herkömmlichen Angriff?
Der Brief beschreibt keine einzelnen Angriffstechniken. Er erwartet jedoch, dass KI Angriffe verbreiteter und ausgefeilter machen könnte. Offen bleibt, ob Angreifer damit vor allem Phishing, Schadsoftware, Aufklärung oder andere Methoden verbessern. Deshalb lässt sich aus dem Schreiben noch nicht ableiten, wie stark sich das Risiko gegenüber bekannten Bedrohungen verändert.
Was können Betreiber kritischer Infrastruktur jetzt konkret tun?
Betreiber sollten zuerst besonders kritische Systeme, Zugänge und Abhängigkeiten erfassen. Dazu gehören aktuelle Sicherungskopien, getestete Notfallpläne und eine klare Zuständigkeit bei Vorfällen. Angriffe müssen außerdem fortlaufend überwacht und gemeldet werden. Der Brief schreibt diese Schritte nicht verbindlich vor; er kann deshalb höchstens als Anlass für eine eigene Risikoanalyse dienen.
Wer soll die geforderte Verteidigung bezahlen und im Ernstfall haften?
Darauf gibt der offene Brief keine Antwort. Er richtet sich gleichzeitig an Unternehmen und Staaten, nennt aber weder Finanzierungsmodelle noch Prüfstellen oder Haftungsregeln. Genau diese Punkte entscheiden über die Umsetzung. Ohne klare Zuständigkeiten bleibt der geforderte Verteidigungsschub ein politischer Appell, aus dem sich für Betreiber zunächst keine neuen Pflichten ergeben.
Wie unabhängig ist die Warnung, wenn viele IT-Anbieter den Brief unterschrieben haben?
Unter den 116 Unterzeichnern stehen mehrere Anbieter von Cloud-, Sicherheits- und Netzwerktechnik. Das kann die Warnung sachlich begründen, schafft aber zugleich eigene Geschäftsinteressen. Die Unterzeichnerliste ersetzt deshalb keine unabhängigen Daten. Aussagekräftiger wären veröffentlichte Angriffszahlen, überprüfbare Szenarien und konkrete Zusagen mit Fristen und Budgets.
Was müsste als Nächstes passieren, damit aus dem Brief eine Sicherheitsstrategie wird?
Die Beteiligten müssten Zuständigkeiten festlegen, Geld bereitstellen und überprüfbare Fristen nennen. Dazu gehören gemeinsame Mindeststandards, regelmäßige Prüfungen und Berichte über Fortschritte. Der Brief enthält laut den vorliegenden Berichten keine solchen Umsetzungspläne. Ob die Warnung Folgen hat, zeigt sich daher erst an späteren Beschlüssen und messbaren Maßnahmen.
Weiterlesen
Mehr aus Strategie & Management →
Großbritannien zahlt mit Forschern statt mit Geld. Das Abkommen mit der Ukraine zeigt, was Trainingsdaten heute wert sind
Großbritannien und die Ukraine haben am 24. August 2026 ein Abkommen über militärische KI-Kooperation unterzeichnet. London bekommt Zugang zu rund fünf Millionen annotierten Gefechtsfeldbildern, dafür gehen britische Technologie und Forscher nach Kyjiw.
Anthropic verlagert die Datenspeicherung in die Kundencloud. Mehr Kontrolle heißt hier vor allem mehr Zuständigkeit
Anthropic will die vorgeschriebene 30-tägige Speicherung von Ein- und Ausgaben für seine fortgeschrittenen Modelle künftig in der Cloud der Firmenkunden ablegen lassen. Die Pflicht bleibt, doch Zugriff, Löschung und Prüfbarkeit verantworten künftig andere.
Ramp-Daten aus 70.000 Firmen zeigen: Beim KI-Modellwechsel gewinnen die günstigeren Modelle, nicht die besten
Anthropics teuerstes Modell Fable 5 kommt zwei Monate nach dem Start auf rund 11 Prozent der Unternehmensausgaben für Anthropic-Modelle – und der Anteil wächst nicht mehr. Günstigere und ältere Modelle liegen davor. Was das für die Modellwahl in Unternehmen heißt.
Die Wirtschaft ist träger als das Modell: Altman verschiebt den KI-Zeitplan, und genau deshalb wird es für Unternehmen unbequemer
Sam Altman räumt ein, er habe das Tempo der wirtschaftlichen KI-Disruption falsch eingeschätzt. Schuld seien träge Märkte und feste Nutzergewohnheiten. Damit verschiebt sich der Engpass für Unternehmen von der Modellfähigkeit in die eigene Organisation.
KI-Wettbewerb USA China: Anbieterwahl wird Standortfrage
Die USA bereiten laut Reuters ein Schreiben an 35 Partnerstaaten vor. Es verlangt eine Entscheidung zwischen dem US-geführten und dem chinesischen KI-Ökosystem. Für europäische Unternehmen rücken Cloud, Chips und Modellwahl damit aus dem Einkauf in die Strategie.
KI-Infrastruktur: Der Boom trifft auf die Stromleitung
Der historische Anstieg der KI-Investitionen stößt an die Grenzen der physischen Welt. Parnassus-CIO Todd Ahlsten spricht von einer riskanteren Phase, und die Engpässe zeigen sich zuerst beim Strom.