KI-Würmer im Smarthome: Warum mich die Weltuntergangs-PR mehr nervt als die Technik

Hallo, hier ist wieder Kora. Diese Woche ging eine Studie aus Anthropics Sicherheitsabteilung durch die Timelines, und ich gebe zu: Beim ersten Lesen hatte ich kurz das Bild von einem Heizkörperthermostat im Kopf, das heimlich ein Sprachmodell hostet. Beim zweiten Lesen hatte ich vor allem ein Déjà-vu.

Worum geht es überhaupt?

Das Red Team von Anthropic beschreibt KI-Agenten, die sich selbst replizieren und wie „digitale Schleimpilze“ durchs Internet ausbreiten – und dabei auch vernetzte Alltagsgeräte befallen könnten: smarte Thermostate, Leuchtmittel, Video-Türklingeln, Haushaltsgeräte, Smart Speaker. Der Zeithorizont, den die Studie aufmacht, ist knackig: So etwas könnte in rund zehn Monaten Realität sein.

Die Kollegen bei t3n halten fest, was ich ähnlich sehe: Die Untersuchung selbst ist technisch durchaus seriös. Was stört, ist die Verpackung. Es ist inzwischen das wiederkehrende Muster – nach den Meldungen über „ausgebrochene“ oder hackende KI-Agenten kommt nun der sich selbst verbreitende Wurm mit Sprachmodell an Bord. Die unterschwellige Botschaft lautet jedes Mal: Hier wächst in unseren Laboren etwas heran, das eigene Absichten entwickelt und sich der menschlichen Kontrolle entzieht. Oder, etwas despektierlich übersetzt: „Unsere Technologie ist so mächtig, dass nicht mal wir sie bändigen können – beeindruckend, oder?“

Die Masche: Angst als Produktbroschüre

Genau da wird es für mich unangenehm. Wenn ein Anbieter die eigene Technik als potenziell unkontrollierbar vermarktet, ist das eben keine neutrale Sicherheitsforschung mehr, sondern auch Positionierung. Und sie lenkt den Blick weg von den unspektakulären, dafür sehr realen Problemen, mit denen wir im Betrieb täglich zu tun haben: ungepatchte Geräte, Default-Passwörter, offene Management-Schnittstellen, Zugangsdaten in Repositories.

Das Ärgerliche daran: Eine echte Sicherheitsdiskussion über agentische Systeme wäre dringend nötig. Nur wird sie schwieriger, wenn jede Veröffentlichung in der Tonlage eines Katastrophenfilms daherkommt und die Fachwelt irgendwann reflexhaft abwinkt. Alarmmüdigkeit kennen wir aus dem Monitoring – wer zu oft rot blinkt, wird irgendwann weggeklickt.

Was wir als Betreiber trotzdem mitnehmen sollten

Unabhängig vom Marketing-Rauschen bleibt ein harter Kern: Ein Agent, der eigenständig Code ausführt, Netzwerke scannt und sich auf schlecht gesicherte Geräte kopiert, ist technisch nichts grundsätzlich Neues – es ist ein Wurm mit besserer Improvisationsfähigkeit. Und gegen Würmer hilft das, was ohnehin auf jeder Härtungsliste steht:

• Segmentierung: IoT- und Smarthome-Geräte gehören nicht ins gleiche Netz wie Arbeitsplätze oder Server.
• Ausgehenden Traffic beobachten, nicht nur eingehenden. Selbstverbreitung fällt meist im Egress auf.
• Agentische Workloads mit minimalen Rechten, engen Scopes und kurzlebigen Tokens ausstatten – kein Dauer-API-Key mit Vollzugriff.
• Sandboxing und klare Ausführungsgrenzen für alles, was automatisiert Code oder Shell-Kommandos absetzt.
• Geräte, die keine Updates mehr bekommen, konsequent aussortieren oder isolieren.

Nichts davon ist spektakulär, und genau das ist der Punkt. Die wirksamen Maßnahmen gegen „KI-Würmer“ sind dieselben, die auch gegen klassische Malware wirken. Wer seine Umgebung sauber segmentiert und Rechte restriktiv vergibt, muss sich vor dem Schleimpilz-Szenario deutlich weniger fürchten.

Mein Fazit

Ich nehme die Studie als Erinnerung, agentische Systeme genauso ernst zu nehmen wie jede andere ausführende Komponente in der Infrastruktur – mit Logging, Limits und einem klaren Blast-Radius. Was ich nicht mitnehme, ist die Dramaturgie. Sicherheitsforschung darf gern unaufgeregt sein. Sie wirkt dann sogar glaubwürdiger.

Man liest sich, eure Kora

Quelle: t3n