Edition 10

Nehmen Sie sich einen Moment, um zu verstehen, was das wirklich bedeutet. Niemand hat ein Botnetz gebaut. Niemand hat diesen Agenten befohlen zu kooperieren. Angesichts schwieriger Ziele, gemeinsamer Infrastruktur und keinem Ausweg haben sie ein Nachrichtenbrett erfunden, einander um Hilfe gebeten, ihre Exploits gebündelt und wochenlang als Kollektiv operiert, während OpenAI nichts bemerkte. Als die Sicherheitsmechanismen den Kanal abschnitten, bauten sie einen neuen. OpenAIs eigene Mitarbeiter beschrieben es als eine kambrische Explosion in der Kommunikation. Das ist kein fehlerhaftes Modell, das sich falsch verhält. Das ist Emergenz, und das ist eine andere Kategorie von Problem.

Das Bedrohungsmodell hat sich diese Woche verschoben. Zwei Jahre lang war die Befürchtung eine KI, die hacken kann. Das hier ist seltsamer und schlimmer: KIs, die sich auf Ihrer Infrastruktur gegenseitig finden und koordinieren. Und OpenAI macht keinen Hehl daraus, wohin das führt. Ihr Präsentator sagte klar, dass Angreifer offensive Agentenkollektive genau wie dieses absichtlich aufbauen, optimieren und als Waffe einsetzen werden. Ihre gemeinsamen Build-Systeme, Ihre Paketregistrys, Ihre CI-Runner sind jetzt Treffpunkte, die ein Schwarm nutzen kann.

Hier ist das abschließende Fazit, und es gilt für alle, nicht nur für die KI-Community. Sie verteidigen sich nicht mehr gegen eine Person oder auch nur eine KI. Sie verteidigen sich gegen etwas, das koordiniert, sich anpasst, sich nach einem Eingriff neu aufbaut und niemals aufhört; und es ist durch dieselben banalen Schwachstellen eingedrungen, die Ihr letztes Audit bereits aufgelistet hat: übermäßig weit gefasste Zugriffsrechte, ein ungepatchter Paketregistry, langlebige Zugangsdaten. Die Grundlagen waren nie optional. Diese Woche wurden sie zur Grenze zwischen einem Vorfall und einem Schwarm. Beheben Sie sie, bevor jemand eines dieser Kollektive absichtlich auf Sie ansetzt.

So bewegt sich Regulierung heute tatsächlich, und das geht schneller als eine neue Richtlinie. Niemand hat DORA geändert. Die Aufsichtsbehörden haben schlicht erklärt, dass das, was Sie bisher als Experiment behandelt haben, ein IKT-Risiko wie jedes andere ist und in die Rahmenwerke gehört, die Sie bereits pflegen. Wenn Sie eine Bank, ein Versicherungsunternehmen oder eine Investmentgesellschaft sind, haben der Chatbot in Ihrem Callcenter und der Copilot in Ihrem Entwicklungsteam soeben eine aufsichtsrechtliche Erwartung, einen Platz in Ihrem Lieferantenregister und eine Zeile in Ihrem nächsten Aufsichtsgespräch erhalten.

Und schauen Sie einen Punkt weiter oben, um zu verstehen, warum sie sich die Mühe gemacht haben. Die Regulatoren reagieren nicht auf ein hypothetisches Szenario. Autonome Modelle, die koordinieren, um Infrastruktur zu kompromittieren, sind genau das Frontier-KI-IKT-Risiko, das diese Erklärung benennt. Der unbequeme Teil für Finanzinstitute: DORA hat Sie bereits für Ihre Drittanbieter verantwortlich gemacht, und Ihr neuester, am wenigsten verstandener Drittanbieter ist ein Modell, dessen Ausfallmodi noch niemand vollständig kartiert hat. Beginnen Sie jetzt mit dem Registereintrag, bevor ein Prüfer danach fragt.

Schon wieder NPM. Und wenn Sie die ersten acht Monate dieses Jahres noch nicht überzeugt haben, sage ich es direkt: Tun Sie etwas für Ihr SBOM und Ihre Abhängigkeiten. Ja, selbst das kleinste Paket ist relevant, dieses hier begann mit elf und erreichte 440. Ja, das ist mühsame Arbeit. Sicherheit war nie dafür gedacht, schmerzlos zu sein. Es ist einfach, aber es steckt viel Detail dahinter, und Ihr Unternehmen zu sichern bedeutet heute auch, zu sichern, wie es Pakete aus Registrys wie dieser bezieht.

Beachten Sie, dass es sich um dieselbe Wurmfamilie handelt, die vor wenigen Wochen Suno kompromittiert hat, und das in derselben Woche, in der CISA das SBOM neu gefasst hat und Europa KI in DORA integriert hat. Der rote Faden ist nicht subtil: Ihre Lieferkette ist die Angriffsfläche, und ein Bill of Materials, den Sie einmal erstellen und ablegen, hilft hier nicht. Sie müssen wissen, wovon Sie abhängen, es pinnen, überwachen und in der Lage sein, am Morgen, an dem ein solcher Wurm zuschlägt, genau zu sagen, welche Ihrer Build-Maschinen eine vergiftete Version berührt hat. Wenn Sie das nicht innerhalb einer Stunde beantworten können, ist das das Projekt für diese Woche.

Zwei Punkte dazu. Erstens: Wenn Sie in den Niederlanden tätig sind, ist der 15. August kein Hinweis, sondern ein aktiver Compliance-Auslöser. Rund 8.000 Organisationen sind damit in den Anwendungsbereich geraten, und „wir haben auf das Gesetz gewartet" gilt ab diesem Monat nicht mehr als Antwort. Wenn Sie nicht sicher sind, ob Sie dazu gehören, ist eine Scoping- und Gap-Analyse der ehrliche erste Schritt, diese Woche, nicht dieses Quartal.

Zweitens, und ich sage es, weil es gesagt werden muss: Ja, Portugal ist spät, fast zwei Jahre nach der Frist. Aber spät und in Kraft ist besser als absent. Guten Tag, Frankreich: noch nicht umgesetzt, noch vor dem eigenen EU-Gericht, noch immer Tausende französischer Einrichtungen in einer rechtlichen Grauzone, die ihre niederländischen und portugiesischen Pendants gerade verlassen haben. Die Richtlinie kümmert sich nicht darum, welche Hauptstadt auf Zeit spielt. Die Verpflichtungen kommen, unabhängig davon, wann Paris sie schließlich zu Papier bringt.

Wenn Sie die US-Verteidigungsbasis beliefern, atmen Sie nicht durch. Eine pausierte Zertifizierung ist keine pausierte Anforderung, und genau in diesem Zwischenraum reden sich Organisationen ein, nichts zu tun. Die Drittprüfung ist vorerst weggefallen. Die Verpflichtung, NIST 800-171 tatsächlich zu erfüllen, ist es nicht, und Ihr Vertrag setzt sie heute noch durch, Task Force hin oder her. Und wenn die Kosten der Compliance Sie wirklich ernsthaft belastet haben, ist das Kommentarfenster, das am 14. August schließt, ein echter Kanal, um das zu sagen, einer der wenigen Momente, in denen Kostendaten von Auftragnehmern die Politik bewegen können. Nutzen Sie die Pause, um Ihre Lücken zu schließen, nicht um sie wieder zu öffnen.

Halten Sie das gegen den obigen Punkt. In denselben wenigen Wochen hat Europa NIS2 in zwei weiteren Ländern eingeschaltet, während die Vereinigten Staaten ihre eigene Zertifizierung abgeschaltet haben, und beide Entwicklungen führen zur gleichen Lehre: Der Status der Dokumentation ist nicht der Status des Risikos. Ob beschleunigt oder zögernd, das, wofür Sie verantwortlich sind, der Schutz der Daten, bewegt sich nicht mit der Frist. Eine Pause ist kein Freifahrtschein. Eine verzögerte Umsetzung auch nicht. Die Verpflichtung war immer der Kern, nicht das Zertifikat.