Zum Inhalt springen
Aus dem Netzwerk

Europas unsichtbare Achillesferse: Warum KI unsere digitale Infrastruktur bedroht – und was wir jetzt tun müssen

18. Februar 2026 · Gerhard Müller

Oder: Wie wir Billionen an Wert auf unbezahlte Freiwillige stützen, während Staaten Milliarden investieren, um genau diese Infrastruktur anzugreifen.

Kurz-Zusammenfassung: Ich argumentiere, dass Europas digitale Wirtschaft auf einer weitgehend unsichtbaren, aber kritischen Basis aus Open-Source-Software ruht, die häufig von wenigen, oft unbezahlten Maintainer:innen betreut wird. Diese strukturelle Unterfinanzierung stellt ein erhebliches Sicherheits- und Stabilitätsrisiko dar, da ein Großteil kommerzieller Software von diesen Komponenten abhängt. Künstliche Intelligenz verschärft die Lage zusätzlich, weil sie Schwachstellen schneller auffindbar und Angriffe skalierbarer macht als bisherige Schutzmaßnahmen. Insgesamt entsteht ein Marktversagen: Der wirtschaftliche Wert der digitalen Infrastruktur ist enorm, ihre Pflege und Absicherung jedoch unzureichend finanziert. Ich fordere daher ein koordiniertes Zusammenspiel aus staatlichen Investitionen, wirksamer Regulierung und größerer unternehmerischer Verantwortung, um Europas digitale Resilienz und Souveränität langfristig zu sichern.

Am 21. Februar 2025 erbeutete Nordkoreas Lazarus Group 1,5 Milliarden Dollar von der Krypto-Börse Bybit – der größte Krypto-Diebstahl der Geschichte. Kein simpler Exploit, sondern ein mehrstufiger Supply-Chain-Angriff: Die Angreifer kompromittierten einen Entwickler des Wallet-Anbieters Safe{Wallet}, schleusten manipulierten JavaScript-Code in die Benutzeroberfläche ein und fälschten so die Transaktionsanzeige. Die Signaturgeber von Bybit genehmigten unwissentlich eine Transaktion, die die Kontrolle über das Cold Wallet an die Angreifer übertrug. Das FBI bestätigte die Zuordnung zu Nordkorea innerhalb von fünf Tagen.

Diese 1,5 Milliarden Dollar übersteigen die kumulative Gesamtinvestition aller bekannten Open-Source-Security-Initiativen weltweit. Alpha-Omega: geschätzt 10 – 15 Millionen Dollar seit Gründung 2022. Deutschlands Sovereign Tech Agency: rund 19 Millionen Euro jährlich. OSTIF: unter 2 Millionen Dollar pro Jahr.

Das ist kein Zufall. Das ist ein Systemversagen.

Die unsichtbare Abhängigkeit

Lassen Sie mich mit einer Zahl beginnen, die die meisten IT-Entscheider nicht kennen: 96% aller kommerziellen Software enthält Open-Source-Komponenten (Harvard Business School, 2024; bestätigt durch Synopsys OSSRA Reports). Wenn Open-Source-Software über Nacht verschwände, müssten Unternehmen weltweit geschätzt 8,8 Billionen Dollar aufwenden, um Ersatz zu schaffen – so der Demand-Side-Replacement-Wert, den die Harvard-Studie von Hoffmann, Nagle und Zhou errechnet hat.

Ihr ERP-System. Ihre Cloud-Infrastruktur. Ihre Banking-App. Die Steuerungssoftware Ihrer Produktionsanlage. Die medizinischen Geräte in Ihrem Krankenhaus. All das läuft auf Open Source.

Und wer pflegt diese Software? Wer sorgt dafür, dass sie sicher ist?

60% der Open-Source-Maintainer sind unbezahlt. 44% berichten von Burnout. 60% haben aufgehört oder erwägen, aufzuhören (Tidelift Maintainer Survey, 2024).

Der XZ-Utils-Backdoor von 2024 hat gezeigt, was passiert, wenn diese Menschen aufgeben: Ein ausgebrannter Einzelmaintainer wurde über zwei Jahre hinweg sozial manipuliert, bis ein vermutlich staatlich gesteuerter Akteur unter dem Pseudonym “Jia Tan” eine Backdoor in eine Bibliothek einschleusen konnte, die auf praktisch jedem Linux-Server der Welt installiert ist. Nur durch einen Zufall – ein Microsoft-Entwickler bemerkte eine ungewöhnliche Latenz beim SSH-Login – wurde die Backdoor entdeckt, bevor sie in stabile Distributionen gelangte.

Jetzt kommt KI ins Spiel – und die Regeln ändern sich

Im Februar 2026 veröffentlichte Anthropic, dass ihr KI-Modell Claude Opus 4.6 über 500 bisher unbekannte Schwachstellen in Open-Source-Projekten gefunden hatte – jede einzelne validiert durch Anthropics Team oder externe Sicherheitsforscher. Google Big Sleep (eine Kooperation von Project Zero und DeepMind) bewies, dass KI erstmals autonom eine bislang unbekannte, ausnutzbare Schwachstelle in einem so intensiv getesteten Projekt wie SQLite finden kann – ein Meilenstein, auch wenn es zunächst nur ein einzelner Fund war. AISLE wurde mit über 100 validierten CVEs in mehr als 30 Projekten kreditiert, darunter spektakulär alle 12 OpenSSL-Zero-Days eines einzigen Sicherheitsreleases im Januar 2026. Microsoft Security Copilot fand 20 Schwachstellen in GRUB2, U-Boot und Barebox – Bootloader, die für Secure Boot kritisch sind. OpenAI stellte mit Aardvark einen autonomen Security-Agenten vor, der bereits mindestens 10 CVEs in Open-Source-Projekten identifizierte.

Das sind keine theoretischen Funde. Das sind reale, exploitierbare Schwachstellen in Software, die überall im Einsatz ist. Bugs, die teilweise jahrzehntelang unentdeckt geblieben waren.

Und hier liegt das Problem: Dieselbe Technologie, die diese Bugs findet, steht auch Angreifern zur Verfügung.

Die Kosten für KI-gestützte Vulnerability-Suche liegen bei wenigen Tausend bis rund 150.000 Euro pro Kampagne – je nach Modell und Umfang. Dem stehen Preise auf dem Graumarkt gegenüber, die ein Vielfaches betragen: Ein iPhone-Full-Chain-Zero-Click-Exploit wird bei Crowdfense mit bis zu 7 Millionen Dollar gelistet. Der russische Broker Operation Zero bietet für vergleichbare Exploits bis zu 20 Millionen Dollar. Google zahlt für einen gemeldeten Bug im Rahmen seines Bug-Bounty-Programms typischerweise 5.000 bis 100.000 Dollar – ein Bruchteil der Graumarkt-Preise.

Stellen Sie sich vor, Sie sind ein talentierter Security-Researcher in einem Land mit niedrigem Durchschnittseinkommen. Die ökonomischen Anreize sprechen eine eindeutige Sprache.

Die Angreifer rüsten massiv auf

Die finanziellen Anreize sind nur ein Teil des Problems. Der andere Teil sind Staaten, die Cyber-Offensive als strategisches Instrument begreifen:

China unterhält eine geschätzte Cyber-Truppe von 50.000 bis 100.000 Personen und hat im April 2024 eine eigene PLA Cyberspace Force gegründet, die direkt der Zentralen Militärkommission unterstellt ist. Das i-SOON-Leak enthüllte ein ganzes Ökosystem privater Auftragnehmer, die für chinesische Ministerien hacken. Volt Typhoon infiltriert systematisch kritische US-Infrastruktur. Salt Typhoon kompromittierte US-Telekommunikationsunternehmen.

Russlands GRU verursachte mit einer einzigen Malware (NotPetya) geschätzt 10 Milliarden Dollar globalen Schaden. Die SVR führte den SolarWinds-Angriff durch: Etwa 18.000 Organisationen luden das kompromittierte Update herunter, von denen rund 100 Unternehmen und ein Dutzend Regierungsbehörden aktiv kompromittiert wurden – darunter das US-Finanzministerium und das Heimatschutzministerium.

Nordkorea generiert laut UN-Berichten und dem Weißen Haus rund 50% seiner Deviseneinnahmen durch Cyber-Operationen, die bis zu 40% seines Waffenprogramms finanzieren. Die Lazarus Group führte 2025 eine groß angelegte Kampagne gegen Software-Supply-Chains, bei der bösartige npm- und PyPI-Pakete in die Paketregistries eingeschleust wurden – Pakete, die direkt in der Software-Supply-Chain sitzen, die auch europäische Unternehmen nutzen.

Die private Spyware-Industrie (NSO Group, Intellexa, Candiru) investiert ebenfalls massiv in die Entdeckung von Zero-Day-Schwachstellen und stellt damit einen zusätzlichen Risikofaktor für die Sicherheit von Open-Source-Software dar.

Und Europa? Europa schläft.

Deutschlands Sovereign Tech Agency – international als Vorzeigemodell staatlicher Open-Source-Investition anerkannt – hat ein Budget von rund 19 Millionen Euro pro Jahr (innerhalb eines Gesamtbudgets der Agentur von ca. 29 Millionen Euro für 2025).

Neunzehn Millionen für den Sovereign Tech Fund.

Weniger als ein Drittel dessen, was ein einzelner Spyware-Hersteller für Exploit-Forschung ausgibt. Weniger als 1,3% dessen, was Nordkorea an einem einzigen Tag stiehlt.

Und dabei macht die Sovereign Tech Agency bemerkenswert gute Arbeit: Über 60 Open-Source-Projekte werden unterstützt, darunter FreeBSD, curl, OpenSSH und GnuPG – Infrastruktur, auf der unser digitales Leben buchstäblich aufgebaut ist. Aber sie ist dramatisch unterfinanziert.

Der vorgeschlagene EU Sovereign Tech Fund – diskutiert werden rund EUR 350 Millionen über sieben Jahre, also EUR 50 Millionen pro Jahr – existiert bisher im Wesentlichen nur als Vorschlag in EU-Politikkreisen.

Zur Einordnung: Die gesamte weltweite dedizierte Open-Source-Security-Finanzierung beläuft sich auf geschätzt 250-350 Millionen Euro pro Jahr (Aggregation aus bekannten Programmen wie OpenSSF, Alpha-Omega, Sovereign Tech Agency, CISA-Förderungen und Unternehmens-Beiträgen). Das entspricht weniger als 0,004% des Demand-Side-Werts von 8,8 Billionen Dollar, den Open Source generiert.

Die Patch Gap: Das offene Fenster, durch das Angreifer spazieren

Selbst wenn Schwachstellen gefunden werden, dauert die Behebung in Unternehmen durchschnittlich 60 – 90 Tage. Demgegenüber steht: Die durchschnittliche Zeit zur Weaponization eines Exploits liegt bei 5 Tagen – und der Trend geht Richtung Stunden. Laut aktuellen Analysen (CyberMindr, 2025; Palo Alto Networks, 2025) werden über die Hälfte aller Exploits innerhalb von 48 Stunden nach Bekanntwerden weaponized.

Das bedeutet: Es gibt ein permanentes Verwundbarkeits-Fenster von 55 – 85 Tagen, in dem Angreifer Schwachstellen ausnutzen können, bevor Verteidiger reagieren. KI beschleunigt die Angreifer-Seite weiter. Die Verteidiger-Seite wird durch organisatorische Trägheit gebremst.

Es gibt Hoffnung – aber nur mit Investition

Ich bin kein Pessimist. Die gleiche KI-Technologie, die Angreifern hilft, hilft auch Verteidigern:

  • Google CodeMender (DeepMind) erkennt und patcht automatisch Schwachstellen und hat bereits 72 Fixes in Open-Source-Projekte upgestreamt – alle von Menschen reviewt, bevor sie integriert wurden.
  • Das DARPA AIxCC-Programm hat gezeigt, dass KI-basierte Verteidigung Schwachstellen für durchschnittlich 152 Dollar pro Challenge-Aufgabe finden und beheben kann – Kosten, für die Bug Bounties Tausende bis Hunderttausende erfordern. Die Finalisten identifizierten 86% der synthetischen Schwachstellen und fanden zusätzlich 18 reale, bisher unbekannte Bugs.
  • Bruce Schneier formulierte im Google Cloud Security Podcast (Ep. 256) das entscheidende Argument: “A fixed vulnerability is gone forever. An attack is transient.” Ein gepatchter Bug ist ein permanenter Gewinn. Jeder Angriff ist einmalig.

Aber defensive KI braucht Infrastruktur, Personal und Geld. Die beste KI nützt nichts, wenn der Maintainer, der den Patch reviewen und deployen muss, ein unbezahlter Freiwilliger mit Burnout ist.

Was Europa jetzt tun muss

Die EU hat mit dem Cyber Resilience Act (CRA) und der NIS2-Richtlinie regulatorische Grundlagen geschaffen, die Hersteller zu mehr Softwaresicherheit verpflichten. Aber Regulierung allein reicht nicht – sie muss von Investitionen begleitet werden, sonst tragen am Ende wieder die unbezahlten Maintainer die Last.

Um die kritischsten Open-Source-Pakete systematisch abzusichern, bräuchte es laut Schätzungen (angelehnt an den OpenSSF Mobilization Plan und vergleichbare Initiativen):

Maßnahme & Kosten/Jahr:

  • Systematische Audits der kritischsten Pakete: 100 – 200 Mio. EUR
  • Vollzeit-Security-Maintainer für 500 – 1.000 kritische Projekte: 100 – 200 Mio. EUR
  • Sichere Registry-Infrastruktur: 50 – 100 Mio. EUR
  • Tooling, Koordination, Incident Response: 50 – 100 Mio. EUR
  • Gesamt: 500 Mio. – 1 Mrd. EUR/Jahr

Das klingt nach viel. Aber setzen Sie es ins Verhältnis:

  • 8,8 Billionen Dollar Demand-Side-Replacement-Wert von Open Source
  • 60 Milliarden Dollar jährliche Kosten durch Supply-Chain-Attacken (Cybersecurity Ventures, 2025)
  • 10 Milliarden Dollar Schaden durch eine einzige russische Malware (NotPetya)
  • 1,5 Milliarden Dollar von Nordkorea an einem Tag erbeutet (Bybit)

Eine Milliarde Euro pro Jahr für Open-Source-Security ist eine Versicherungsprämie von rund 0,01% auf den versicherten Wert. Jedes Unternehmen, das eine solche Prämie ablehnen würde, wäre fahrlässig.

Meine Forderung: Die Sovereign Tech Agency auf mindestens 100 Millionen Euro pro Jahr aufstocken – und dasselbe auf EU-Ebene schaffen.

Warum?

  1. Deutschland hat bewiesen, dass das Modell funktioniert. Die Sovereign Tech Agency wird international als Vorzeigemodell anerkannt. Die Ergebnisse sind messbar: Sicherheits-Upgrades für Samba (700.000+ EUR), Unterstützung für curl, OpenSSH, GnuPG, FreeBSD. Das ist kein Experiment mehr – es ist ein funktionierendes Programm, das Skalierung braucht.
  2. EUR 100 Millionen sind verhältnismäßig. Das Bundesverteidigungsministerium plant Milliarden für konventionelle Rüstung. EUR 100 Millionen für die Sicherung der digitalen Infrastruktur, auf der unsere Wirtschaft, unsere Verwaltung und unsere kritischen Systeme laufen, sind kein Luxus – sie sind notwendige Selbstverteidigung.
  3. Ohne sichere Open Source gibt es keine digitale Souveränität. Europa redet viel über digitale Souveränität und digitale Resilienz. Aber die Grundlage dafür – sichere, gut gewartete Open-Source-Software – wird systematisch ignoriert. Man kann kein souveränes digitales Ökosystem aufbauen, wenn die Fundamente von unbezahlten, ausgebrannten Einzelpersonen gewartet werden.
  4. Der Markt wird es nicht allein regeln. Das ist ein klassisches Trittbrettfahrer-Problem. Jedes Unternehmen profitiert von sicherer Open-Source-Software, aber keines hat einen individuellen Anreiz, die Kosten zu tragen. Öffentliche Finanzierung ist nicht nur gerechtfertigt – sie ist die einzig realistische Lösung. Der CRA schafft zwar regulatorischen Druck, aber ohne begleitende Förderung wird er die Open-Source-Community eher belasten als stärken.
  5. Die Alternative ist teurer. Der globale Schaden durch Supply-Chain-Attacken beträgt 60 Milliarden Dollar pro Jahr und wird bis 2031 auf geschätzt 138 Milliarden Dollar wachsen (Cybersecurity Ventures). Jeder Euro, der in präventive Open-Source-Sicherheit fließt, vermeidet ein Vielfaches an Schäden.

Ein Aufruf an alle Verantwortlichen

An politische Entscheider in Berlin und Brüssel: Hören Sie auf, digitale Souveränität als Schlagwort zu benutzen, während Sie die Grundlage dafür mit Taschengeld finanzieren. EUR 19 Millionen pro Jahr sind ein Armutszeugnis für die viertgrößte Volkswirtschaft der Welt. Stocken Sie die Sovereign Tech Agency auf EUR 100 Millionen auf und treiben Sie den EU Sovereign Tech Fund mit Nachdruck voran. Sorgen Sie dafür, dass der Cyber Resilience Act mit Fördermitteln für Open-Source-Maintainer flankiert wird.

An CIOs und CTOs: Prüfen Sie Ihre Software-Supply-Chain. 86% der kommerziellen Codebases enthalten bekannte Schwachstellen. 79% enthalten Komponenten ohne jede Wartung seit zwei Jahren (Black Duck OSSRA, 2025). Investieren Sie in die Open-Source-Projekte, von denen Ihr Geschäft abhängt – oder akzeptieren Sie, dass Sie auf einer Zeitbombe sitzen. Erstellen Sie Software Bills of Materials (SBOMs) und etablieren Sie Prozesse, um kritische Abhängigkeiten aktiv zu unterstützen.

An die Security-Community: Entwickeln Sie defensive KI-Tools weiter und machen Sie sie zugänglich. Die DARPA-Ergebnisse zeigen: KI-basierte Verteidigung kann kosteneffizient und hochwirksam sein. Aber sie muss den Maintainern zugutekommen, nicht nur den großen Tech-Konzernen.

An Open-Source-Maintainer: Sie leisten die wichtigste und am wenigsten gewürdigte Arbeit der digitalen Wirtschaft. Sie verdienen mehr als Burnout und unbezahlte Wochenenden. Machen Sie Ihre Bedürfnisse sichtbar.

Die Schlussfolgerung

Wir haben kein Technologieproblem. Die KI-gestützten Tools für Verteidigung existieren und werden besser. Wir haben ein Finanzierungsproblem und ein politisches Willens-Problem.

Die Welt stützt 8,8 Billionen Dollar an wirtschaftlichem Wert auf eine Infrastruktur, die mit weniger als 0,004% dieses Werts gesichert wird, während staatliche Akteure Milliarden investieren, um sie anzugreifen.

Das ist, als würde man eine Stadt mit Billionenwerten bauen und das Budget für die Feuerwehr bei null belassen – während bekannt ist, dass mehrere Staaten aktiv Brandstifter ausbilden und losschicken.

Die gute Nachricht: Die Lösung kostet einen Bruchteil dessen, was das Problem anrichtet. Die schlechte Nachricht: Die Zeit läuft.

Quellen und weiterführende Lektüre

Studien und Reports:

  • Harvard Business School (2024): The Value of Open Source Software (Hoffmann, Nagle, Zhou) – hbs.edu/faculty
  • Black Duck OSSRA 2025: 86% of Commercial Codebases Contain Vulnerable Open Source – news.blackduck.com
  • Tidelift (2024): State of the Open Source Maintainer Report – tidelift.com
  • WEF (2026): Global Cybersecurity Outlook – weforum.org
  • Georgetown CSET (2025): Anticipating AI’s Impact on the Cyber Offense-Defense Balance – cset.georgetown.edu
  • OpenSSF/Linux Foundation (2024): Census III Report – openssf.org

KI und Vulnerability Discovery:

  • Anthropic (2026): Building AI Cyber Defenders – anthropic.com/research
  • Google Project Zero / DeepMind (2024): From Naptime to Big Sleep – projectzero.google
  • Google DeepMind (2025): Introducing CodeMender – deepmind.google
  • OpenAI (2025): Introducing Aardvark – openai.com
  • DARPA (2025): AIxCC Results – darpa.mil
  • AISLE (2026): What AI Security Research Looks Like When It Works – aisle.com
  • Microsoft (2025): Analyzing Open-Source Bootloaders: Finding Vulnerabilities Faster with AI – microsoft.com

Zero-Day-Markt:

Staatliche Akteure:

  • SentinelOne (2024): Unmasking I-Soon – sentinelone.com
  • FBI/IC3 (2025): North Korea Responsible for Bybit Hack – ic3.gov
  • Microsoft (2023): Volt Typhoon – microsoft.com
  • Google Cloud (2024): Unearthing APT44 (Sandworm) – cloud.google.com
  • UN Security Council: Reports on North Korean cyber theft and WMD financing
  • CNN (2023): Half of North Korean missile program funded by cyberattacks – cnn.com

Open-Source-Finanzierung:

Supply-Chain-Angriffe:

Regulierung:

Weitere:

Dieser Beitrag ist am 18. Februar 2026 auch auf LinkedIn erschienen.

← Alle Beiträge