Ein KI-Chatbot lehnt eine gefährliche Anfrage ab: „Dabei kann ich nicht helfen.“ Gut so. Aber wenn Anbieter ihre Schutzmaßnahmen immer weiter verschärfen, können Cyberkriminelle dann überhaupt noch KI verwenden?
Strenge Regeln erschweren den Missbrauch eines bestimmten Dienstes. Sie kontrollieren jedoch nicht jedes KI-Modell, das unabhängig betrieben wird. Außerdem sind eine unerlaubte Antwort des Chatbots und der tatsächliche Einbruch in ein fremdes Gerät zwei völlig verschiedene Dinge.
Ein Konto sperren ist einfacher, als alle Modellkopien zurückzuholen
Chatdienste können riskante Anfragen zurückweisen, verdächtige Nutzung erkennen und Konten sperren. OpenAI macht deutlich, dass die Umgehung von Schutzmaßnahmen den Zugang kosten kann.
Daneben gibt es Modelle, deren Dateien heruntergeladen und auf eigener Hardware ausgeführt werden können. Das ermöglicht Forschung und neue Anwendungen. Werden die Dateien jedoch weit verbreitet, kann der ursprüngliche Anbieter nicht einfach jede Kopie zurückrufen. Der Internationale KI-Sicherheitsbericht 2026 beschreibt genau dieses Spannungsfeld.
Ein Sicherheitsdienst am Haupteingang schützt ein Gebäude. Er bewacht damit noch lange nicht jeden privaten Keller der Stadt.
„KI umgehen“ kann drei unterschiedliche Dinge bedeuten
Erstens gibt es den KI-Jailbreak: Jemand versucht, ein Modell zu einer Antwort zu bewegen, die es normalerweise verweigert. Das betrifft die Verlässlichkeit der KI-Regeln. Es ist kein Generalschlüssel für fremde Rechner.
Zweitens kann eine Webseite oder ein Dokument versteckte Anweisungen enthalten, die ein KI-Assistent beim Lesen fälschlich als Befehle übernimmt. Besonders relevant wird das, wenn der Assistent auch Programme bedienen darf. Die OWASP führt dieses Problem unter den wichtigsten Risiken von KI-Anwendungen.
Drittens können Menschen ein Modell unabhängig von einem kommerziellen Chatdienst einsetzen. Ein Spitzenmodell selbst von Grund auf zu trainieren bleibt enorm teuer. Ein bereits veröffentlichtes Modell zu betreiben oder anzupassen ist eine andere Größenordnung. Das macht rechtswidriges Handeln aber weder erlaubt noch folgenlos.
Der Kontosperren-Widerspruch
Wer täglich mit demselben KI-Konto arbeitet, denkt vielleicht: „Nur um einen Filter auszutesten, riskiere ich doch nicht meinen Account.“
Wer dagegen ein Modell auf eigener Hardware nutzt, ist von der Sperre eines fremden Chatkontos nicht unbedingt direkt betroffen. Die Person wird dadurch nicht unsichtbar oder immun gegen Ermittlungen. Die Kontosperre wirkt lediglich dort, wo der Dienst überhaupt zuständig ist.
Im Film besiegt der geniale Hacker den Türsteher. Im echten Leben lautet die Pointe womöglich: „Ich war nie in eurem Gebäude.“ Für das Drehbuch enttäuschend. Für die Sicherheit ziemlich relevant.
KI verstärkt vor allem die Arbeitsleistung einzelner Menschen
KI kann Informationen ordnen, gewöhnlichen Programmcode schreiben, Fehler suchen und Ergebnisse vergleichen. Dadurch lassen sich manche Abläufe mit weniger Personal organisieren.
Anthropic berichtete am 10. September 2026 über untersuchte Fälle, in denen einzelne Täter mehrere Ziele parallel bearbeiteten und einige Eindringversuche innerhalb von zwei bis drei Stunden vorankamen. Das sind konkrete Fälle, kein Beweis dafür, dass jeder Anfänger jedes Netzwerk knacken kann.
Das bedrohliche Bild ist deshalb nicht nur der einsame Superhacker. Es ist auch eine einzelne Person mit einem virtuellen Team, das nie müde wird. Wobei das Team gelegentlich mit erstaunlicher Überzeugung Unsinn produziert.
KI im Kühlschrank: Was wurde tatsächlich nachgewiesen?
Am 12. Oktober 2026 veröffentlichte Anthropic Forschung zur möglichen Selbstverbreitung von KI auf vernetzten Geräten. Ein Modell wurde verteilt auf 15 günstigen Android-TV-Boxen betrieben. Ein kleineres Modell konnte auf acht von neun untersuchten Hardwaretypen die Voraussetzungen für den Betrieb einrichten. In abgeschotteten Testnetzen mit absichtlich vereinfachtem Zugang gelangen stärkeren Modellen zudem aufeinanderfolgende Kopiervorgänge.
Die Ergebnisse belegen wichtige technische Bausteine einer möglichen Bedrohung. Sie sind kein Bericht über eine reale Masseninfektion von Haushaltskühlschränken. Wann kleine Modelle auf unterschiedlichen Alltagsgeräten völlig eigenständig weiterziehen könnten, ist weiterhin eine Prognose.
Fünfzehn TV-Boxen teilen sich eine KI. Das klingt weniger nach Smart Home als nach einer WG für Computer mit knapper Kasse. Vielleicht erst die Haustür absichern, bevor weitere Mitbewohner einziehen.
Gute Abwehr braucht Berechtigungen, nicht nur höfliche Absagen
Geräte aktualisieren, überflüssige Verbindungen abschalten, Assistenten nur nötige Rechte geben, wichtige Aktionen von Menschen freigeben lassen und ungewöhnlichen Datenverkehr beobachten: Das sind praktische Schutzschichten.
Es ist gut, wenn eine KI „Nein“ sagen kann. Aber eine höfliche Absage ersetzt kein funktionierendes Türschloss.
