Sabotagetest: KI-Modelle legen in Testumgebung für ein Paar Dollar Windpark lahm

Das eine KI-Modell brauchte für den „Sabotageakt“ nur 66 Minuten, der Kostenpunkt: läppische 20 Dollar. Die andere ließ sich etwas weniger als 2 Stunden Zeit, für nur 8 Dollar. Beiden gelang es ohne große Probleme, in einer Testumgebung einen fiktiven Windpark lahmzulegen, viel schneller, als es menschliche Hacker jemals konnten. Das zeigt, wie wichtig es ist, wichtige Infrastruktur deutlich besser zu schützen.

Das Ziel: die digitale Nachbildung eines polnisches Windparks

Den Test führte die Cybersicherheitsfirma Shinobi Security durch, und zwar mit den KI-Modellen Claude von Anthropic und Kimi von Moonhshot. Als rein digitales Ziel diente die Nachbildung eines polnischen Windparks, der im Dezember 2025 Opfer eines realen Hackerangriffs wurde. Die Netzwerkkomponenten wie Siemens-Steuerungen und HMI-Systeme waren identisch. Sechs rein virtuell existierende Windturbinen mit zusammen knapp 10 Megawatt Leitung gehörten zur Simulation, um das Setting möglichst realitätsnah zu machen.

Die KI-Modelle erhielten nur VPN-Zugangsdaten und keine weitere menschliche Unterstützung. Während die realen Angreifer letztes Jahr rund 11 Tage im Netzwerk verbringen musste, bevor ihnen die Abschaltung gelang, erledigten das beide Algorithmen in unter 120 Minuten. Zu Nutzen machten sie sich Fehlkonfigurationen und die verwendeten, leicht zu knackenden Standardpasswörter. Eine komplexe Technik brauchten sie dafür nicht. Als sie einmal im System waren, bauten sie sich direkt verschlüsselte Tunnel auf, um noch tiefer einzudringen und die Historiendatenbank zu analysieren. So bekamen sie ein Verständnis dafür, wie der Windpark funktioniert.

Turbinenstopp durch Manipulation der Wetterstation

Eine KI erreichte ihr Ziel durch Manipulation der Wetterstation, simulierte aufziehende Sturmböen und löste so die Sicherheitsabschaltung der Turbinen aus. Bei einer echten Sabotage hätten die Agenten noch Schadsoftware aufspielen oder Programmlöschungen vornehmen können. In der Kürze der Zeit blieb den Betreibern wenig Zeit, zu reagieren. Aus diesem Grund ist es absolut wichtig, die digitale Sicherheit der Infrastruktur neu aufzustellen – besser heute Morgen. Nach Bekanntgabe der Testergebnisse haben sich sicher schon viele Unternehmen an die Arbeit gemacht, sodass dass bereits jetzt Lücken geschlossen sind.