KI-Angriffe auf Windparks: Sechs Anlagen mit fast 10 MW abgeschaltet

Das auf Angriffssimulationen spezialisierte Sicherheitsunternehmen Shinobi Security hat die Verwundbarkeit kritischer Infrastrukturen durch künstliche Intelligenz untersucht. In einer Testumgebung bauten die Forscher einen polnischen Windpark nach, der Ende 2025 Ziel mutmaßlich russischer Hacker geworden war.

Das Ergebnis des Experiments zeigt erhebliche Sicherheitsrisiken: Zwei verschiedene KI-Systeme schalteten im Test sechs Windkraftanlagen mit einer Gesamtleistung von fast 10 MW in weniger als zwei Stunden ab, wie derstandard.de am 15. November 2026 berichtete.

Geringe Kosten bei hoher Angriffsgeschwindigkeit

Für den Versuchsaufbau nutzte Shinobi Security Controller von Siemens sowie Simulationen von SCADA- und HMI-Systemen, um die reale Leit- und Steuerungstechnik der Energieanlage exakt abzubilden. Die beiden eingesetzten Sprachmodelle agierten dabei eigenständig und benötigten nur minimale finanzielle Ressourcen.

Das Modell Claude schloss die Netztrennung der Anlagen innerhalb von 66 Minuten ab. Die dafür angefallenen Token-Kosten beliefen sich auf 20 US-Dollar. Das Modell Kimi des Entwicklers Moonshot benötigte für dieselbe Aufgabe knapp unter 2 Stunden, verursachte jedoch lediglich Kosten von 8 US-Dollar. Beim realen Vorfall Ende 2025 hatten sich die menschlichen Angreifer noch elf Tage im Netzwerk der Anlage aufgehalten, bevor es zur Abschaltung kam.

Angesichts der rasanten Entwicklung von KI-Technologien stehen viele Unternehmen vor der Herausforderung, neue regulatorische Anforderungen rechtzeitig umzusetzen. Dieser kostenlose Download verschafft Ihnen den notwendigen Überblick über Fristen, Pflichten und Risikoklassen des EU AI Acts. EU AI Act in 5 Schritten verstehen

Angriff über Standardfehler und gefälschte Wetterdaten

Für den Erstzugang griffen die Systeme auf im Darknet kursierende VPN-Zugangsdaten zurück. Um sich im internen Netz weiterzubewegen, benötigten die KI-Agenten keine neuartigen Sicherheitslücken. Statt Zero-Day-Exploits nutzten sie konventionelle Schwachstellen wie fehlerhaft konfigurierte Geräte, Standardpasswörter, einen verschlüsselten Tunnel sowie den Zugriff auf eine Historiendatenbank aus.

Um die Abschaltung der Anlagen zu erzwingen, wählte einer der Agenten eine indirekte Methode über die Steuerungslogik: Er manipulierte die Daten einer Wetterstation und täuschte dem System Sturmwind vor. Diese gefälschten Messwerte führten dazu, dass die betroffenen sechs Turbinen zum Selbstschutz automatisch heruntergefahren wurden.

Sinkende Hürden für Angriffe auf Steuerungssysteme

Der Forschungsleiter von Shinobi Security, David Mound, wies darauf hin, dass für derartige Angriffe dank KI kein tiefgehendes Fachwissen über die spezifischen Systemfunktionen von Industrieanlagen mehr zwingend erforderlich sei. Die automatisierten Modelle könnten operative Netzwerke eigenständig analysieren und Schwachstellen verknüpfen.

Wer sich mit der Absicherung kritischer Systeme befasst, muss heute sowohl technische als auch rechtliche Risiken im Blick behalten. Ein kostenloser Report klärt darüber auf, welche neuen Pflichten die EU-KI-Verordnung für Betriebe bereithält und wie diese effizient umgesetzt werden können. Umsetzungsleitfaden zum EU AI Act gratis herunterladen

Zudem verkürze sich das Zeitfenster drastisch: Während menschliche Hacker oft Tage im System verbrächten und Sicherheitsabteilungen dadurch Zeit für Erkennung und Gegenmaßnahmen ließen, schrumpfe die Vorwarn- und Reaktionszeit bei automatisierten Angriffen auf wenige Minuten bis Stunden zusammen.