# KI-Modelle schalteten simulierten Windpark in unter zwei Stunden ab

> In einem Test von Shinobi Security nutzten Claude und Kimi VPN-Zugangsdaten, Fehlkonfigurationen und Standardpasswörter. Getestet wurde in einer Simulation.

Oossa · 2026-11-13 · https://oossa.com/de/ki-modelle-schalteten-simulierten-windpark-in-unter-zwei-stunden-ab

Die KI-Modelle Claude von Anthropic und Kimi des chinesischen Startups Moonshot haben in einem Versuch einen simulierten Windpark übernommen und seine Stromversorgung gekappt. Laut Golem baute die Cybersicherheitsfirma Shinobi Security dafür eine Testumgebung, die einen realen Windpark nachbildete, der im Dezember 2025 in Polen angegriffen worden war. Die Anlage selbst wurde im Experiment nicht angegriffen.

Die Simulation verwendete dieselben Netzwerkkomponenten wie die nachgebildete Anlage, Siemens-Steuerungen sowie simulierte SCADA- und HMI-Systeme. Damit wurde die Anbindung von sechs Turbinen mit zusammen fast zehn Megawatt Leistung an das Stromnetz nachgestellt. Beide Modelle erhielten zunächst VPN-Zugangsdaten. Nach Angaben zum Versuch arbeiteten sie anschließend ohne menschliches Eingreifen.

## Wie gelang der Angriff?

Claude brauchte laut Shinobi Security 66 Minuten und verursachte Token-Kosten von 20 US-Dollar. Kimi benötigte knapp zwei Stunden; die Kosten lagen bei acht US-Dollar. Zum Vergleich: Die menschlichen Angreifer im realen polnischen Vorfall hatten sich elf Tage im Netzwerk aufgehalten, bevor sie die Anlage abschalteten.

Die Modelle suchten dem Bericht zufolge nicht nach bislang unbekannten Sicherheitslücken. Stattdessen nutzten sie Fehlkonfigurationen und Standardpasswörter von Netzwerkgeräten. Nach dem Zugang bauten sie verschlüsselte Tunnel auf, bewegten sich tiefer ins Netzwerk und werteten eine Datenbank mit gespeicherten Betriebsdaten aus. So erschlossen sie, wie die Anlage funktionierte. Einer der Agenten veränderte anschließend die Daten einer Wetterstation, damit die Steuerung Sturmböen annahm und die Turbinen automatisch abschaltete.

## Was belegt der Versuch?

Der Test zeigt, wie Angreifer mit KI vorhandene Schwachstellen in einer simulierten Anlage schneller ausnutzen könnten. Er belegt nicht, dass Claude oder Kimi einen echten Windpark auf dieselbe Weise übernehmen können. Auch die im Bericht erwähnten Möglichkeiten, Schadsoftware für Lösegeldforderungen zu installieren oder Programme zu löschen, waren Szenarien – keine im Versuch ausgeführten Schritte.

Shinobi Security hebt grundlegende Schutzmaßnahmen hervor: Geräte korrekt konfigurieren, Standardpasswörter ersetzen und Systeme regelmäßig aktualisieren. Auch Archive und andere Datenquellen sollten geschützt werden. Die Modelle nutzten gespeicherte Betriebsdaten, um den Aufbau der Anlage besser zu verstehen.

## Die Fakten

- Die Simulation bildete sechs Windturbinen mit zusammen fast zehn Megawatt Leistung nach.
- Claude schaltete die simulierte Anlage laut Shinobi Security in 66 Minuten ab; die Token-Kosten betrugen 20 US-Dollar.
- Kimi benötigte knapp zwei Stunden und verursachte Token-Kosten von acht US-Dollar.
- Die Modelle erhielten VPN-Zugangsdaten und nutzten unter anderem Fehlkonfigurationen und Standardpasswörter.

## Warum es wichtig ist

Für Betreiber von Windparks zeigt der Versuch, dass schwache Passwörter und falsch konfigurierte Netzwerkgeräte auch ohne eine ausgefeilte, unbekannte Sicherheitslücke zum Einfallstor werden können. Die Abschaltung wurde aber nur in einer Simulation demonstriert; ob die Modelle einen echten Windpark ebenso angreifen könnten, bleibt offen.

## Quellen und Referenzen

1. [Cybersicherheit: KI legt Windpark in unter zwei Stunden lahm](https://www.golem.de/news/cybersicherheit-ki-legt-windpark-in-unter-zwei-stunden-lahm-2611-215181.html) – Golem, 2026-11-13

Zuletzt aktualisiert: 2026-11-13