KI in der Cybersicherheit: Automatisierung und Jobangst

KI in der Cybersicherheit: Automatisierung und Jobangst

Ein Bericht über ein KI-Modell, das Tausende schwerwiegende Schwachstellen in Betriebssystemen und Browsern identifiziert hat, löste eine weniger technische, aber unbequeme Diskussion aus: Ob künstliche Intelligenz die Arbeit von Cybersicherheitsfachleuten entwertet. Das Versprechen des Tools prallt auf die Realität eines Sektors, in dem laut einem Teilnehmer viele Profis nur Grundlagen beherrschen und eine „durchschnittliche“ KI bereits einen Großteil ihrer Aufgaben abdecken würde. Für viele ist die Konsequenz eindeutig: Beamtenlaufbahn oder Aussterben.

Die Ankündigung, die alles auslöste

Der Ausgangspunkt war eine Meldung, die einem KI-Modell — vorgestellt als Mythos Preview — die Fähigkeit zuschrieb, Tausende Hochrisiko-Schwachstellen gefunden zu haben, darunter einige in allen führenden Betriebssystemen und Webbrowsern. Die ohne weiteren Kontext lancierte Aussage entfachte eine Diskussion, die schnell von der Technologie zum Arbeitsmarkt wechselte.

Die erste Reaktion war Skepsis. Mehrere Teilnehmer erinnerten daran, dass solche Ankündigungen oft als Werbeaktion der jeweiligen KI-Firma dienen und es bereits ähnliche Versprechen gab, die keine sofortige Revolution auslösten. Der Vergleich mit dem Fall Log4j — einer Schwachstelle, die unzählige Open-Source-Projekte betraf — diente dazu, daran zu erinnern, dass Sicherheitslücken nichts Neues sind und nicht exklusiv für KI gelten.

Warum heißt es, dass KI Cybersicherheitskräfte ersetzen wird?

Weil, so ein Teilnehmer, ein großer Teil der aktuellen Arbeit dieser Fachleute aus repetitiven und automatisierbaren Aufgaben besteht. Er fasste es hart zusammen: „Die meisten Leute in der Cybersicherheit kennen offensichtlich nur die vier Basics und schuften. Eine durchschnittliche KI räumt schon 80% dieser Jobs weg.“ Die Behauptung, wenn auch übertrieben, deutet auf eine unbequeme Realität hin: Viele Funktionen wie Basis-Audits, Vulnerability Scanning und Patching können von automatisierten Tools ausgeführt werden.

Das Problem ist jedoch nicht nur die KI. Der Sektor leidet unter einem grundlegenden Mangel an qualifizierten Fachkräften. Wer versucht hat, sich in Cybersicherheit fortzubilden, merkt, dass Kurse, selbst kostenpflichtige, nicht ausreichen. „Du kannst alle Kurse machen, die du willst; wenn du nicht übst, vergisst du die meisten Dinge“, warnt ein erfahrener Teilnehmer. Die Empfehlung lautet, auf Plattformen wie HackTheBox oder TryHackMe zu üben, wo reale Szenarien simuliert werden. Die am höchsten angesehene Zertifizierung, die OSCP, erfordert spezifische und komplexe Vorbereitung.

Das Geschäft mit Bootcamps und das Versprechen der Beschäftigungsfähigkeit

Die Diskussion wandte sich dem Bildungsgeschäft zu. Mehrere Beiträge kritisierten jene, die „ein paar Tausend Euro für ein Cybersicherheits-Bootcamp zahlten, das ihnen 95% Beschäftigungsfähigkeit garantierte“. Die Ironie war offensichtlich: Wenn KI diese Aufgaben automatisieren wird, steht der Return on Investment infrage.

Die Realität des Arbeitsmarktes ist jedoch komplexer. Manche argumentieren, dass die Nachfrage nach Technikern weiterhin hoch ist, da Unternehmen jemanden brauchen, der Geräte und Netzwerke verwaltet, und dass Unternehmens-Cybersicherheit größtenteils darin besteht, die Löcher zu stopfen, die unerfahrene Entwickler hinterlassen, wenn sie Bibliotheken zusammenschrauben, ohne sie zu verstehen. „Unternehmens-Cybersicherheit, dieser Zweig, der darauf spezialisiert ist, die analen Löcher zu verstopfen, die offen bleiben, wenn echte Idioten programmieren, indem sie 200-MB-Bibliotheken aus dem Internet zusammenbauen“, fasst ein Teilnehmer sarkastisch zusammen.

Open Source und die Illusion perfekter Sicherheit

Ein weiterer Diskussionsstrang konzentrierte sich auf die Natur der Software. Ein Teilnehmer erinnerte daran, dass Fehler im Code unvermeidlich sind, sowohl in offenen als auch in geschlossenen Projekten. Der Unterschied ist, dass bei Open Source die Fehler sichtbar und korrigierbar sind, während man bei Closed Source keine Möglichkeit hat, dies zu wissen. KI beseitigt in diesem Kontext das Problem nicht: Sie macht es sichtbarer.

Die Schlussfolgerung mehrerer Beiträge ist, dass absolute Sicherheit nicht existiert. KI kann Schwachstellen schneller finden, aber auch erzeugen. Und der menschliche Faktor — Hektik, mangelnde Ausbildung, Nachlässigkeit — bleibt das schwächste Glied.

Die Zukunft: Beamtenlaufbahn oder Aussterben

Die am häufigsten wiederholte Empfehlung in der Konversation hat nichts mit Technologie zu tun: eine Beamtenlaufbahn. „BEAMT WERDEN ODER STERBEN“, fasst ein Teilnehmer zusammen. Die Idee ist, dass angesichts der Unsicherheit im privaten Sektor der öffentliche Dienst zum sichersten Zufluchtsort wird. Andere weisen jedoch darauf hin, dass der globale Wettbewerb — Fachkräfte aus anderen Ländern, die bereit sind, für weniger zu arbeiten — den Druck nicht ausschließlich auf die KI legt.

Die Diskussion erreichte keinen Konsens. Manche glauben, dass KI Stellen abbauen wird; andere, dass sie lediglich die Aufgaben verändert. Was klar scheint, ist, dass Cybersicherheit, wie viele andere Felder, keine sichere Wette mehr ist. Das Versprechen eines stabilen und gut bezahlten Jobs wankt, und der Schatten der Automatisierung liegt über einem Sektor, der bis vor kurzem als die Zukunft verkauft wurde.