„So wie früher wird es nicht mehr sein“: Ukrainische Veteranen entwickeln eigene KI-Lösungen vor dem Hintergrund einer neuen Welle von Cyberangriffen

Der ukrainische Digitalraum hat eine weitere ernste Warnung erhalten.

Nach Angaben des Staatlichen Dienstes für Sonderkommunikation und CERT-UA wurden allein im September mehr als 100 kompromittierte Webressourcen entdeckt, auf denen Angreifer Schadcode platziert hatten.

Nutzern konnte eine gefälschte Cloudflare-Seite mit der Prüfung „Ich bin kein Roboter“ angezeigt werden, woraufhin sie aufgefordert wurden, selbst einen bestimmten Befehl über die Systemwerkzeuge von Windows auszuführen.

Faktisch wurde der Nutzer dazu gebracht, den Infektionsmechanismus seines Computers eigenhändig zu starten.

Die besondere Gefahr solcher Angriffe liegt darin, dass der Betreiber einer Webressource lange Zeit nicht einmal ahnt, dass sie kompromittiert wurde. Das Schadskript kann sich nur für eine bestimmte Nutzergruppe, bestimmte Betriebssysteme, Herkunftsquellen oder unter festgelegten Bedingungen aktivieren.

Das heißt, die Website kann für den Administrator völlig normal aussehen — während sie für den Kunden bereits eine Gefahrenquelle ist.

„Wir betreten eine Ära, in der eine Website funktionieren und zugleich schon tot sein kann“

Der Präsident der International Technology Transfer Association (ITTA), PhD Artem Hontscharenko, hält solche Fälle für Anzeichen eines viel größeren Problems als einer einzelnen Welle von Cyberangriffen.

„So wie früher wird es nicht mehr sein. Unternehmen sind es gewohnt, eine Website ganz einfach zu beurteilen: Sie öffnet sich — also funktioniert sie. Es gibt SSL — also ist sie geschützt. Es gibt ein Backup — also ist alles unter Kontrolle. Dieses Modell ist zu Ende. Heute kann sich eine Website öffnen, Anfragen entgegennehmen und völlig normal aussehen — und dabei schon für den Angreifer arbeiten.“

Artem Hontscharenko, PhD, Präsident der ITTA

Artem Hontscharenko zufolge schafft die technologische Entwicklung zugleich Chancen für Unternehmen und erhöht die Geschwindigkeit möglicher Angriffe drastisch.

Gerade deshalb, so der ITTA-Präsident, verlagert sich die Frage der technologischen Unabhängigkeit und eigener Entwicklungen allmählich von der Kategorie der wirtschaftlichen Wettbewerbsfähigkeit in die der Sicherheit.

„Künstliche Intelligenz hat uns ermöglicht, Millionen von Vorgängen zu automatisieren, doch dieselben Technologien hat auch die andere Seite bekommen. Angriffe werden schneller, billiger, besser skalierbar und deutlich besser getarnt. Ein Mensch kann ein solches Ereignisvolumen physisch nicht von Hand kontrollieren. Deshalb muss die Antwort auf die Maschinengeschwindigkeit des Angriffs eine Maschinengeschwindigkeit der Analyse und Reaktion sein.“

„Für die Ukraine ist es entscheidend, nicht länger nur Verbraucher fertiger Technologien zu sein. Wir müssen eigene KI-Produkte, eigene Überwachungssysteme, eigene Lösungen im Bereich Cyberresilienz schaffen. Und es ist ungemein wichtig, dass ukrainische Veteranen aktiv in diesen Prozess einsteigen. Nicht als Hilfeempfänger — sondern als Entwickler, Unternehmer, Systemarchitekten und technologische Führungskräfte.“

Veteranen schaffen eigene Technologien

Eine der Plattformen für einen solchen Übergang wurde der KI-Inkubator des Veteranenclusters der Ukraine.

Sein Konzept sieht nicht bloß Schulungen im Umgang mit ChatGPT oder anderen fertigen Diensten vor.

Der Inkubator ist auf die Entwicklung angewandter KI-Lösungen ausgerichtet: von der Analyse von Geschäftsprozessen und dem Prototyping bis zur Integration des Produkts und seinem Einsatz in einer realen Betriebsumgebung.

Im Rahmen des Ökosystems entstehen Lösungen für die Arbeit mit Dokumenten, die Automatisierung von Geschäftsprozessen, KI-Assistenten, Analytik, die Integration von Informationssystemen und zukunftsträchtige Werkzeuge im Bereich digitale Sicherheit.

Der Koordinator des KI-Inkubators des Veteranenclusters und IT-Experte Mychajlo Wasjanowytsch erklärt, dass moderne Cyberabwehr zunehmend der Suche nach einer einzelnen Anomalie in einer riesigen Menge völlig normaler Ereignisse gleicht.

„Das Hauptproblem besteht nicht mehr darin, ein bekanntes Virus anhand einer fertigen Signatur zu finden. Die eigentliche Aufgabe ist, unter Millionen normaler Anfragen einige Ereignisse zu erkennen, die sich anders verhalten, als sie sollten. Ein anderes JavaScript, eine ungewöhnliche Abfolge von Anfragen, ein verändertes Verhalten der Seite für einen bestimmten Nutzer, eine untypische Verkehrsquelle — manchmal beginnt eine große Kompromittierung genau mit solchen Kleinigkeiten.“

Mychajlo Wasjanowytsch, Koordinator des KI-Inkubators des Veteranenclusters, IT-Experte

Laut Mychajlo Wasjanowytsch arbeitet das Team an einer Architektur, die hochbelastete Informationsströme mithilfe von KI analysieren kann.

Dabei gehe es seinen Worten zufolge nicht um ein einziges universelles „Wunder-Antivirus“.

„Wir bauen einen Ansatz, der auf die Analyse von Datenmengen mit Millionen von Anfragen und digitalen Ereignissen pro Minute ausgelegt ist. Ein Mensch kann einen solchen Strom physisch nicht durchsehen. KI kann das. Aber ihre Aufgabe ist nicht, den Cybersicherheitsexperten zu ersetzen, sondern so schnell wie möglich die Anomalie zu finden, das Risikoniveau zu bestimmen und dem Fachmann die Möglichkeit zu geben, zu reagieren, bevor der Vorfall zur Katastrophe wird.“

„Wir brauchen eine mehrstufige Architektur. Verkehrsüberwachung, Änderungskontrolle, Verhaltensanalyse, Arbeit mit Logs, Erkennung untypischer Szenarien, Integration in bestehende Sicherheitssysteme. KI ist nicht ein Knopf. Sie ist eine neue Analyseschicht, die ein Arbeiten mit Geschwindigkeiten und Volumina ermöglicht, die dem Menschen nicht zugänglich sind.“

Eine Website kann infiziert sein, auch wenn Sie es nicht sehen

Die neue Angriffswelle ist gerade wegen der Mechanik der Kompromittierung besonders aufschlussreich.

Die Website kann erreichbar bleiben. Der Administrator sieht möglicherweise seine normale Version. Kunden können weiter Bestellungen aufgeben. Die Suchmaschine kann die Seiten weiter in den Suchergebnissen anzeigen.

Aber ein Teil der Besucher erhält unter bestimmten Bedingungen bereits andere Inhalte.

Für Artem Hontscharenko verändert dies die Definition digitaler Zuverlässigkeit selbst.

Deshalb fällt seine Prognose für die Wirtschaft ziemlich hart aus:

„Eine tote Website ist nicht mehr unbedingt eine Seite mit Fehler 404. Für ein Unternehmen tot sein kann eine Website, der Kunden nicht mehr vertrauen, die Schadcode verbreitet, von Browsern blockiert wird, den Suchverkehr verloren hat oder zum Einfallstor in die Unternehmensinfrastruktur geworden ist. Technisch existiert sie noch — doch als Unternehmenswert ist sie faktisch vernichtet.“

„Bis zum Jahresende werden wir eine immer klarere Teilung in zwei Kategorien sehen. Die einen werden die Website als vollwertige digitale Infrastruktur betrachten, die ständig überwacht und geschützt werden muss. Die anderen behandeln sie weiter wie eine Broschüre im Internet, die man einmal gemacht und vergessen hat. Das zweite Modell hat praktisch keine Zukunft. Entweder Sie ändern sich — oder Ihre Website stirbt eines Tages viel schneller, als Sie begreifen, was geschehen ist.“

KI verändert nicht nur den Angriff — sie verändert das Schutzsystem selbst

Früher erforderte eine große Zahl von Cyberoperationen erhebliche menschliche Ressourcen.

Heute ermöglicht die Automatisierung, gleichzeitig Tausende Webressourcen zu testen, Schwachstellen zu suchen, Social-Engineering-Szenarien zu ändern, Inhalte zu erzeugen und die Infrastruktur schnell umzubauen.

Damit wird das traditionelle Modell, bei dem der Administrator gelegentlich die Website aufruft, Plugins aktualisiert und Ereignisprotokolle durchsieht, unzureichend.

„Wir sprechen nicht mehr vom Kampf eines Administrators gegen einen einzelnen Hacker. Wir sprechen von automatisierten Systemen gegen automatisierte Systeme. Wer die Anomalie schneller sah, wer ihren Kontext schneller verstand, wer schneller reagierte — der hat den Vorteil.“

Mychajlo Wasjanowytsch

Veteran Tech als neuer Sektor der ukrainischen Wirtschaft

Für den Veteranencluster der Ukraine hat der KI-Inkubator noch eine grundlegende Funktion.

Er zeigt einen alternativen Ansatz zur Veteranenpolitik.

Ein Veteran muss nicht nur ein Mensch sein, dem Staat oder Wirtschaft eine Umschulung anbieten. Er kann selbst Technologien schaffen. Er kann ein Unternehmen aufbauen. Er kann ein Produkt entwickeln. Er kann auf den internationalen Markt gehen. Er kann Lösungen für die Zivilwirtschaft, den Staat und den Sicherheitssektor gestalten.

Artem Hontscharenko nennt genau diesen Ansatz einen der Schlüssel für die Ukraine nach dem Krieg.

Und gerade hier hat die Ukraine nach Meinung des ITTA-Präsidenten einen potenziellen globalen Vorteil.

„Wir müssen aufhören, Veteranen ausschließlich durch das Prisma sozialer Unterstützung zu sehen. Unter den Veteranen gibt es sehr viele Menschen mit Führungserfahrung, mit Erfahrung im Arbeiten unter Risiko, im Entscheiden unter Druck, mit technischem Denken und einem Verständnis realer Bedrohungen. Wenn man diese Erfahrung mit Technologien, Universitäten, Wirtschaft und internationalem Technologietransfer verbindet, entsteht ein neuer Sektor der ukrainischen Wirtschaft.“

„Ukrainische Technologien durchlaufen heute den härtesten Test der Welt — den Test der Realität. Wenn eine Lösung hier funktionieren kann, unter Bedingungen ständiger physischer und digitaler Bedrohungen, kann sie potenziell weit über die Grenzen der Ukraine hinaus wettbewerbsfähig sein. Unsere Aufgabe ist es, diese Erfahrung in Produkte, geistiges Eigentum, internationale Partnerschaften und Technologieexport zu verwandeln.“

„Fragen Sie nicht nur, ob Ihre Website funktioniert“

Mehr als 100 kompromittierte ukrainische Webressourcen sind nicht bloß ein weiterer Eintrag in der Statistik der Cybervorfälle.

Das ist ein Signal an Unternehmen, Universitäten, gesellschaftliche Organisationen, staatliche Einrichtungen und Betreiber digitaler Plattformen.

Im Jahr 2026 reicht die Frage „Funktioniert unsere Website?“ nicht mehr aus.

Die richtigen Fragen sind andere: Wer kontrolliert Änderungen an seinem Code? Was sieht ein Nutzer auf einem anderen Gerät? Welche Fremdskripte werden ausgeführt? Wer analysiert Anomalien? Wie schnell bemerkt die Organisation eine Kompromittierung? Und wie viel Zeit vergeht zwischen Angriff und Reaktion?

„Cybersicherheit ist nicht länger die Frage eines einzelnen Systemadministrators. Sie ist eine Frage der Führungskraft, des Unternehmensinhabers und der Strategie der gesamten Organisation. Denn heute ist der Preis einer ungeschützten Website nicht mehr eine Serverreparatur. Es sind Reputation, Kunden, Daten, Geld und Vertrauen.“

Artem Hontscharenko

Die ukrainischen Veteranen versuchen unterdessen, auf dieses Problem eine eigene technologische Antwort zu geben.

Nicht bloß fremde KI nutzen. Sondern eigene schaffen.

Faktengrundlage des Beitrags

• Staatlicher Dienst für Sonderkommunikation / CERT-UA: Meldung über die massenhafte Verbreitung von Schadsoftware über eine gefälschte „Ich bin kein Roboter“-Prüfung https://www.kmu.gov.ua/news/ia-ne-robot-cert-ua-fiksuie-masove-poshyrennia-shkidlyvoho-prohramnoho-zabezpechennia
• Microsoft Security: Analyse der Social-Engineering-Technik ClickFix https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/
• KI-Inkubator des Veteranenclusters der Ukraine https://veterano.info/ai-inkubator