KI-gestütztes Hacken gefährdet kleine Krankenhäuser und Unternehmen

Im März warnten Anrufer Janice Malone, dass von ihrer gemeinnützigen Organisation Vivian’s Door aus E-Mails mit Geldforderungen verschickt würden. Die Organisation in Alabama nahm ihre Systeme drei Tage lang vom Netz, während ihr IT-Dienstleister eine Sicherheitslücke untersuchte und schloss. Die Arbeiten kosteten rund 3.000 Dollar. Malone weiß bis heute nicht, ob KI bei dem Angriff eine Rolle spielte.

Ihre Unsicherheit steht für eine größere Sorge: KI-Tools helfen dabei, Cyberangriffe schneller und in größerem Umfang durchzuführen. Auch Menschen mit wenig technischen Kenntnissen können automatisierte Systeme nutzen, um Schwachstellen aufzuspüren. Erfahrene Hacker können dadurch mehr Organisationen gleichzeitig ins Visier nehmen. Im August 2025 erklärte Anthropic, eine Cybercrime-Gruppe habe sein Tool Claude Code für Angriffe auf Organisationen genutzt, darunter Gesundheitsdienstleister, Rettungsdienste, religiöse Einrichtungen und staatliche Stellen.

Kleineren Organisationen fehlen die Ressourcen

Große Unternehmen können möglicherweise eigene Sicherheitsteams einstellen und fortschrittliche Tools einsetzen, um Schwachstellen aufzuspüren. Einige der leistungsfähigsten Cybersicherheitsmodelle, darunter Anthropics Mythos und OpenAIs Astra, stehen jedoch nur einer begrenzten Zahl von Organisationen zur Verfügung. Selbst wenn der Zugang ausgeweitet wird, könnten die Tools für kleinere Einrichtungen zu teuer sein.

Damit sind örtliche Krankenhäuser, Banken, Einzelhändler und gemeinnützige Organisationen mit denselben Bedrohungen konfrontiert, verfügen aber über kleinere Budgets und weniger IT-Personal. Vivian’s Door musste für dringende Hilfe bezahlen und gleichzeitig seine Arbeit aussetzen. Bei der Lebensmittelgenossenschaft Takoma Park Silver Spring Co-op in Maryland haben Hacker das Online-Kassensystem genutzt, um gestohlene Kreditkarten zu testen. Dadurch fielen Gebühren an, selbst wenn Transaktionen abgelehnt wurden.

Im Gesundheitswesen steht besonders viel auf dem Spiel

Ein Cyberangriff kann neben Daten auch die Versorgung von Patienten beeinträchtigen. Krankenhäuser sind bei Krankengeschichten, Allergien, Medikamentenlisten und anderen Informationen auf digitale Systeme angewiesen. Ein Ausfall kann die Behandlung verzögern und dazu führen, dass nahegelegene Einrichtungen mehr Patienten aufnehmen müssen. Das Fisher-Titus Medical Center in Ohio hat eine Cybersicherheitsanalystin, die vor zwei Jahren eingestellt wurde, wie Linda Stevenson, die für Betrieb und Informationstechnik zuständig ist, mitteilte.

KI verursacht nicht jede Sicherheitslücke, und aus den vorliegenden Informationen geht nicht hervor, dass sie beim Angriff auf Vivian’s Door eine Rolle spielte. Wenn sie Angriffe jedoch leichter durchführbar macht, haben kleinere Organisationen möglicherweise weniger Zeit und Ressourcen, um Schritt zu halten.