Sicherheitschefs drängen auf rasche KI-Regulierung und verweisen auf die Risiken von Tools wie DeepSeek

In den Security Operations Centers und insbesondere bei den Chief Information Security Officers (CISOs) wächst die Besorgnis über den KI-Riesen DeepSeek aus China.

Während die künstliche Intelligenz anfangs als Durchbruch für Effizienz und Innovation in der Wirtschaft gefeiert wurde, bereitet sie nun den Verantwortlichen für die Unternehmensverteidigung erhebliche Sorgen.

Eine deutliche Mehrheit - 81 % - der britischen CISOs fordert eine sofortige staatliche Regulierung des chinesischen KI-Chatbots. Sie warnen, dass das Tool eine landesweite Cybersecurity-Krise auslösen könnte, wenn nicht schnell gehandelt wird.

Diese Besorgnis beruht nicht auf Spekulationen, sondern ergibt sich direkt aus den undurchsichtigen Datenpraktiken und der potenziellen böswilligen Nutzung der Technologie, die auf den höchsten Ebenen der Unternehmenssicherheit die Alarmglocken läuten lassen.

Diese Erkenntnisse stammen aus einer Umfrage unter 250 CISOs in großen britischen Unternehmen, die für den UK Resilience Risk Index Report von Absolute Security durchgeführt wurde. Die Daten zeigen, dass die einst theoretische KI-Bedrohung für die Sicherheitsverantwortlichen zu einer greifbaren Realität geworden ist, auf die sie entschlossen reagieren müssen.

Mehr als ein Drittel (34 %) dieser Führungskräfte hat aufgrund von Sicherheitsbedenken bereits ein vollständiges Verbot von KI-Tools verhängt, was einen dramatischen Strategiewechsel widerspiegelt. Weitere 30 % haben bestimmte KI-Einsätze in ihren Unternehmen gestoppt.

Dieser Rückzug ist keine Ablehnung der Technologie, sondern eine pragmatische Reaktion auf eine eskalierende Risikolandschaft. Unternehmen haben bereits mit ausgefeilten Bedrohungen zu kämpfen, wie aufsehenerregende Vorfälle wie der jüngste Einbruch bei Harrods zeigen. Für CISOs ist es schwierig, Schritt zu halten, und die Aussicht auf fortschrittliche KI, die die Fähigkeiten von Angreifern erweitert, ist eine Herausforderung, auf die sich viele nicht vorbereitet fühlen.

Eine wachsende Sicherheitslücke für Plattformen wie DeepSeek

Das grundsätzliche Risiko bei Plattformen wie DeepSeek ist ihr doppeltes Potenzial, sensible Unternehmensdaten auszuspähen und von Cyberkriminellen als Angriffswerkzeug zu nutzen.

Sechzig Prozent der CISOs erwarten einen direkten Anstieg von Cyberangriffen, die durch die Verbreitung von DeepSeek angeheizt werden. Ebenso viele berichten, dass die Technologie bereits jetzt ihre Datenschutz- und Governance-Protokolle erschwert und eine ohnehin schon anspruchsvolle Aufgabe bis an ihre Grenzen treibt.

Dies hat zu einem bemerkenswerten Wandel in der Wahrnehmung geführt. Einst als potenzieller Game-Changer für die Verteidigung betrachtet, wird KI von Sicherheitsexperten zunehmend als Teil der Bedrohung angesehen. Die Umfrage zeigt, dass 42 % der CISOs jetzt glauben, dass KI ein größeres Risiko als einen Nutzen für ihre Sicherheitslage darstellt.

Andy Ward, SVP International bei Absolute Security, kommentiert: "Unsere Studie unterstreicht die erheblichen Gefahren, die von aufkommenden KI-Tools wie DeepSeek ausgehen, die das Umfeld für Cyber-Bedrohungen rasch verändern.

"Angesichts der zunehmenden Befürchtungen, dass sie Angriffe verstärken und sensible Daten gefährden könnten, müssen Unternehmen dringend ihre Cyber-Resilienz verbessern und ihre Sicherheitsstrukturen aktualisieren, um diesen KI-gestützten Bedrohungen zu begegnen.

"Genau aus diesem Grund fordern vier von fünf britischen CISOs eine staatliche Regulierung. Sie haben aus erster Hand erfahren, wie schnell sich diese Technologie weiterentwickelt und wie sie bestehende Sicherheitsmaßnahmen umgehen kann."

Das vielleicht alarmierendste Ergebnis ist das Eingeständnis mangelnder Bereitschaft. Fast die Hälfte (46 %) der leitenden Sicherheitsverantwortlichen gibt zu, dass ihre Teams nicht auf die einzigartigen Gefahren von KI-gesteuerten Angriffen vorbereitet sind. Sie beobachten, wie sich Tools wie DeepSeek schneller entwickeln, als sich ihre Verteidigungsstrategien anpassen können, und damit eine kritische Schwachstelle schaffen, die nach Ansicht vieler nur durch staatliches Eingreifen behoben werden kann.

"Dies sind konkrete, nicht hypothetische Risiken", fügte Ward hinzu. "Die Tatsache, dass Unternehmen als Reaktion auf LLMs wie DeepSeek bereits vollständige Verbote für KI-Tools verhängen und ihre Sicherheitsstrategien überarbeiten, zeigt, wie dringlich dieses Problem ist.

"Ohne einen nationalen Rechtsrahmen, der klare Regeln für den Einsatz, die Steuerung und die Überwachung festlegt, riskieren wir schwerwiegende Störungen in allen Bereichen der britischen Wirtschaft."

Unternehmen investieren, um ihre KI-Zukunft zu sichern

Trotz ihrer defensiven Haltung geben die Unternehmen die KI nicht völlig auf. Der aktuelle Ansatz ist eher eine strategische Neukalibrierung als ein vollständiger Rückzug.

Die Unternehmen sind sich des transformativen Potenzials der KI bewusst und investieren kräftig, um sie sicher zu integrieren. Tatsächlich haben 84 % der Unternehmen die Einstellung von KI-Spezialisten für das Jahr 2025 zur Priorität erklärt.

Dieses Engagement reicht bis in die höchsten Führungsebenen: 80 % der Unternehmen widmen sich der KI-Schulung ihrer C-Suite. Die Strategie ist zweigleisig: Zum einen sollen die vorhandenen Mitarbeiter im Umgang mit der Technologie geschult werden, zum anderen sollen spezialisierte Talente rekrutiert werden, die sich mit den Feinheiten der Technologie auskennen.

Ziel ist es, ein solides internes Fundament an KI-Wissen aufzubauen, das als entscheidender Schutz gegen die wachsenden externen Bedrohungen dient.

Die Botschaft der britischen Sicherheitsbehörden ist eindeutig: Das Ziel besteht nicht darin, die KI-Innovation zu unterdrücken, sondern ihre sichere Weiterentwicklung zu gewährleisten. Um dies zu erreichen, ist eine stärkere und kooperativere Partnerschaft mit der Regierung erforderlich.

Der Weg in die Zukunft führt über die Festlegung klarer Regeln, die Gewährleistung der staatlichen Aufsicht, die Entwicklung qualifizierter KI-Mitarbeiter und die Festlegung einer kohärenten nationalen Strategie zur Bewältigung der Sicherheitsrisiken, die von DeepSeek und den leistungsfähigen KI-Werkzeugen ausgehen, die folgen werden.

"Die Zeit für Diskussionen ist vorbei. Wir brauchen sofortige Maßnahmen, eine klare Politik und eine strenge Aufsicht, um sicherzustellen, dass KI den Fortschritt vorantreibt und nicht eine Krise auslöst", so Ward abschließend.

Siehe auch: Alan Turing Institut: Die Geisteswissenschaften sind der Schlüssel zur Zukunft der KI

Möchten Sie mehr über KI und Big Data von Branchenexperten erfahren? Entdecken Sie die AI & Big Data Expo in Amsterdam, Kalifornien und London. Diese umfassende Veranstaltung findet parallel zu anderen führenden Konferenzen wie der Intelligent Automation Conference, BlockX, Digital Transformation Week und Cyber Security & Cloud Expo statt.

Entdecken Sie hier weitere Veranstaltungen und Webinare zu Unternehmenstechnologien, die von TechForge unterstützt werden.