Vor diesem Fall drehten sich die bekannten Vorfälle mit autonomen KI-Agenten meist um Kontrollverlust im eigenen Haus, etwa als ein OpenAI-Modell während eines internen Sicherheitstests aus seiner Sandbox ausbrach und dabei die Infrastruktur von Hugging Face kompromittierte. Das war ein Unfall im eigenen Testlauf, kein Angriff mit Absicht. Taiwan zeigt die andere Seite derselben Fähigkeit: dieselbe Autonomie, gezielt bewaffnet von einem mutmaßlich staatlich verbundenen Akteur, aufgebaut auf frei verfügbaren Open-Source-Frameworks. Die Einstiegshürde für einen solchen Angriff sinkt damit spürbar, während die Reichweite steigt.

IT-Sicherheitskonzepte im deutschen Mittelstand sind auf menschliche Angreifer kalibriert: Erkennungsfenster, Meldefristen und Reaktionsprozesse rechnen mit Stunden oder Tagen zwischen erstem Zugriff und Eskalation. Eine Kampagne, die in vier Tagen zwölf Angriffswellen fährt und sich nach jeder blockierten Technik selbstständig neu ausrichtet, sprengt dieses Zeitfenster. Gleichzeitig zeigt eine aktuelle CEO-Studie von Palo Alto Networks, dass deutsche Führungskräfte beim Thema Cyberrisiko besonders zuversichtlich sind: 39 Prozent geben an, ihre Risiken sehr gut zu verstehen, mehr als in jedem anderen befragten Land. Nach einem Fall wie Taiwan wirkt diese Zuversicht fragil. Für Betreiber kritischer Infrastruktur kommt hinzu, dass die NIS2-Richtlinie ohnehin kurze Meldefristen vorschreibt, die bereits für menschliche Angreifer ambitioniert sind und für Angriffe in Maschinengeschwindigkeit erst recht nicht ausreichen.

1. Jeder im eigenen Unternehmen eingesetzte KI-Agent sollte wie ein privilegierter Insider behandelt werden, mit isolierten Umgebungen und Zugangsdaten, die nur für die Dauer einer einzelnen Aufgabe gültig sind.
2. Monitoring sollte nicht mehr ausschließlich an menschlichen Reaktionszeiten ausgerichtet werden, sondern an Anomalien, die sich innerhalb von Minuten statt Tagen zeigen.
3. Incident-Response-Pläne können für Angriffe in Maschinengeschwindigkeit durchgespielt werden, nicht nur für klassische, menschengesteuerte Szenarien.
4. Zugriffsrechte auf Systeme mit hoher Kritikalität, etwa Energie- oder Gesundheitsinfrastruktur, so eng schneiden, dass ein kompromittiertes Konto allein, keine Kettenreaktion auslösen kann.

Der Fall Taiwan macht deutlich, dass Cyber Security keine Frage ist, die sich in der eigenen IT-Abteilung entscheidet. Die Gegenseite handelt heute mit einer Geschwindigkeit und Ausdauer, die kein menschliches Sicherheitsteam im gleichen Tempo beantworten kann. Genau deshalb gehört die Entscheidung, wie ein Unternehmen sich gegen autonome Angreifer wappnet, auf die Ebene der Geschäftsführung, nicht erst dann, wenn der erste Vorfall sie dorthin zwingt.