„Die Mehrheit der national bedeutenden Vorfälle, die meine Teams derzeit bearbeiten, geht direkt oder indirekt von Nationalstaaten aus“, sagte Horne in Glasgow. China, Russland und Iran hob er einzeln hervor.

Chinas Militär- und Geheimdienste bescheinigte er ein „atemberaubendes Maß an Raffinesse“ und bezeichnete Peking als „ebenbürtigen Konkurrenten im Cyberraum“. Russland exportiere nach seiner Darstellung Taktiken, die auf den Schlachtfeldern der Ukraine entwickelt wurden, und richte sie gegen Staaten, die es als feindlich betrachtet; im Vereinigten Königreich und in Europa sei bereits anhaltende hybride Aktivität festgestellt worden. Das NCSC veröffentlichte in diesem Monat eine technische Warnung, wonach der russische Militärgeheimdienst GRU Router in Privathaushalten und kleinen Büros kompromittiert habe, um Internetverkehr über eigene Server umzuleiten, Zugangsdaten abzufangen und Netzwerke für weitere Angriffe zu kartieren.

Iran wurde vorgeworfen, mit Cyberoperationen Personen auf britischem Boden ins Visier zu nehmen, die als Bedrohung für das Regime gelten. Im März, nach amerikanischen und israelischen Angriffen, erklärte das NCSC, britische Organisationen seien einem erhöhten Risiko indirekter Cyberbedrohungen ausgesetzt, besonders solche mit Präsenz oder Lieferketten im Nahen Osten.

Sicherheitsminister Dan Jarvis kündigte das 90-Millionen-Pfund-Paket sowie eine neue Cyber-Resilienz-Verpflichtung an, mit der große Organisationen Cybersicherheit als Aufgabe der Führungsebene behandeln sollen. Als Beispiel führte er einen jüngsten Angriff auf Jaguar Land Rover an: Der Schaden entspreche physisch dem Bild von Hunderten maskierten Kriminellen, die landesweit Autohäuser verwüsten und Fahrzeuge von den Höfen fahren. „Die Wahrheit ist: Zwischen diesen Arten von Angriffen besteht kein wesentlicher Unterschied“, sagte er.

Beide Vertreter benannten künstliche Intelligenz als treibende Kraft. Horne warnte, modernste KI ermögliche Angreifern bereits, Schwachstellen in großem Maßstab aufzuspüren und auszunutzen. Jarvis verwies auf Tests des kürzlich vorgestellten Modells Mythos Preview von Anthropic, das nach seinen Angaben eigenständig Tausende bislang unbekannte Softwarefehler gefunden habe – einige davon seit über zwei Jahrzehnten von menschlichen Fachleuten und automatisierten Werkzeugen übersehen.

Das staatliche AI Security Institute beurteilte die Software zurückhaltender: Mythos sei offensiver leistungsfähiger als jedes zuvor geprüfte Modell, doch die Testumgebungen seien bewusst vereinfacht und leichter zu kompromittieren gewesen als reale Systeme – ohne aktive Sicherheitsteams, Überwachungswerkzeuge und Entdeckungsrisiko. Wie das Modell gegen gut verteidigte Netzwerke abschneide, lasse sich daher schwer einschätzen.

Jarvis forderte große KW-Unternehmen auf, über den Verkauf kommerzieller Produkte hinauszugehen und direkt mit der Regierung Verteidigungsfähigkeiten in nationalem Maßstab aufzubauen – „Fähigkeiten, die unsere kritischsten Netzwerke schützen, indem sie Schwachstellen mit einer Geschwindigkeit und in einem Umfang erkennen und beheben, die kein Mensch erreichen kann“. Er sprach von einem „Generationenvorhaben“.

Den Hintergrund bildet ein bereits laufendes Wettrennen: Laut einem Bericht von Recorded Future News skizzieren geleakte chinesische Fachdokumente Bestrebungen, KI-Systeme zu bauen, die verteidigte Netzwerke durchdringen und dabei einer Entdeckung entgehen. „Wer die bessere KI besitzt, gewinnt“, warnte ein Experte, „denn wenn ein KI-System dich angreift, kann kein Mensch es abwehren.“