KI-Exploits gegen Siemens-Steuerungen: NSA warnt vor industrieller Kritikinfrastruktur
US-amerikanische Behörden haben eine gemeinsame Warnung ausgegeben: Angreifer setzen künstliche Intelligenz ein, um Exploit-Skripte gegen Siemens S7-Steuerungen zu entwickeln. Wie SecurityWeek berichtet, haben NSA, CISA und weitere Behörden einen technischen Advisory mit konkreten Empfehlungen veröffentlicht. Die Warnung richtet sich gegen eine wachsende Bedrohung für kritische Infrastrukturen in Wasser- und Energieversorgung, Fertigung und anderen sensiblen Sektoren.
Der Kern der Bedrohung liegt in der Automatisierung: KI-Sprachmodelle senken die Eintrittsbarriere für Angreifer erheblich. Laut Help Net Security ermöglicht KI Threat Actors, schneller und mit weniger Spezialkenntnissen Exploit-Skripte gegen internet-exponierte Siemens S7-Serien-PLCs zu entwickeln. Die Geräte sind weit verbreitet in Produktionsanlagen, Versorgungsnetzen und Infrastruktur-Kontrollzentren. Der Prozess, der früher Monate Reverse-Engineering erfordert hätte, kann nun in Stunden oder Tagen durchgeführt werden — ohne dass der Angreifer tiefes Fachwissen in Industrie-Kontrollsystemen (ICS) besitzt.
Bisherige Angriffe auf Siemens-Hardware nutzten manuell geschriebene oder gekaufte Exploits; der Aufwand beschränkte seine Verbreitung auf gut ausgestattete oder staatliche Akteure. Mit KI als Werkzeug entfällt diese natürliche Barriere. Die NSA und CISA dokumentieren in ihrem Advisory, dass automatisiert generierte Exploit-Skripte bereits gegen internet-zugängliche Instanzen getestet wurden. Die Angreifer nutzen dabei öffentlich verfügbare Informationen zu S7-Protokollschwächen und trainingsdaten aus Quellcode-Repositories.
Konkrete Versionsangaben zu betroffenen Siemens-Systemen sind in den bisherigen Behörden-Statements noch nicht öffentlich konkretisiert worden, doch die S7-Serie deckt eine breite Palette ab: von älteren S7-300- bis zu modernen S7-1500-Modellen. Der Advisory empfiehlt, alle internet-zugänglichen Siemens-Steuerungen sofort von öffentlichen Netzwerken zu isolieren und Überwachungssysteme auf verdächtige Zugriffsmuster zu prüfen.
Warum für DACH relevant
Deutschland, Österreich und die Schweiz verfügen über einen großen Bestand an Siemens-Steuerungen — nicht nur in der Kernindustrie, sondern auch bei mittelständischen Produktionsbetrieben. Die Automatisierungstechnik ist Exportgut und Standard in der europäischen Fertigungslandschaft. Eine flächendeckende Kompromittierung würde wirtschaftliche Schäden in Milliardenhöhe bedeuten.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits auf die Warnung der US-Behörden reagiert und parallel eine nationale Situationsbewertung veröffentlicht. Besonders kritisch ist die Lage in DACH-Unternehmen, die ihre Steuerungen mit minimalen Sicherheitsmaßnahmen betreiben — ein verbreitetes Phänomen, da viele Altanlagen aus der Zeit vor 2010 stammen und nie für Cyber-Resilienz ausgelegt wurden.
Aus Perspektive der EU-AI-Act und der Kritische-Infrastruktur-Verordnung (CER) entstehen neue Compliance-Anforderungen: Betreiber kritischer Infrastrukturen (Wasser, Energie, Verkehr) müssen ab 2025 nachweisen, dass sie Risiken durch AI-gestützte Angreifer erfasst und Gegenmaßnahmen eingeleitet haben. Das BSI und nationale Regulatoren werden voraussichtlich konkrete Audit-Standards für KI-Missbrauch in ICS-Netzwerken veröffentlichen. Für Mittelständler ohne spezialisierte Cyber-Teams bedeutet das: Externe Pentesting-Dienstleister oder consultants werden zur Notwendigkeit, um überhaupt dokumentieren zu können, ob die eigenen Steuerungsnetze sicher sind.
Die DSGVO spielt hier eine untergeordnete, aber nicht unwichtige Rolle — Angreifer, die kritische Infrastruktur kompromittieren, können Daten von Bürgern und Patienten ausspionieren, die über diese Systeme verarbeitet werden. Eine Datenschutzverletzung durch einen KI-gestützten Angriff auf eine Siemens-Steuerung ist heute ein realistisches Szenario.
Was du jetzt tun/wissen solltest
Die zentrale Erkenntnis: KI hat die Asymmetrie von Cyberangriffen auf kritische Infrastrukturen deutlich zugunsten von Angreifern verschoben. Es reicht nicht mehr aus, Siemens-Systeme einfach nicht ins Internet zu stellen und zu hoffen. Angreifer können jetzt, gestützt durch KI-Modelle, innerhalb weniger Stunden mehrere potenzielle Angriffsszenarien durchspielen und automatisierte Payload-Generierung nutzen.
Für Betreiber in DACH bedeutet das konkret: Ein modernes KI-gestütztes Penetration-Testing von Kontrollnetzwerken ist kein optionales Projekt mehr, sondern eine Compliance-Anforderung. Klassisches Pentesting — ein manueller Prozess, der Tage dauert — kann mit KI-assistierten Tools auf Angreifer-Seite beschleunigt werden. Defensive Maßnahmen müssen ebenfalls mit KI-Hilfe erfolgen: Anomalieerkennung, Netzwerk-Segmentierung, Authentifizierung und Logging müssen durch maschinelle Lernmodelle verstärkt werden, die Tausende Datenpunkte pro Sekunde prüfen können — etwas, das Menschen nicht können.
Falls dein Unternehmen Siemens-Steuerungen betreibt oder als Zulieferer mit Kunden arbeitet, die das tun: Der nächste Schritt ist, einen Risk-Assessment durchzuführen, der explizit KI-gestützte Angriffspfade modelliert. Das kann durch spezialisierte Dienstleister geschehen, aber auch durch interne Teams mit entsprechender Schulung. Der Unterschied zur Situation vor 2024: Diese Assessments müssen heute mit der Annahme rechnen, dass der Angreifer KI-Tools zur Verfügung hat — nicht nur als Waffe, sondern auch zur Datensammlung und Scouting.
Mehr zum Thema im Ressort KI-Pentesting.