Bill Gates hat in einem CNN-Interview Cyberangriffe als die unmittelbarste von künstlicher Intelligenz ausgehende Bedrohung bezeichnet. Der Microsoft-Mitgründer warnt vor "vielen negativen Überraschungen" im kommenden Jahr – vor allem dort, wo Kriminelle leistungsfähige Modelle ohne Sicherheitsvorkehrungen nutzen. Die Datenlage stützt die Richtung seiner Warnung, die Zuspitzung bleibt unter Fachleuten jedoch umstritten.
Ein Sonntagsinterview mit Signalwirkung
Es war ein Auftritt, der an einem politisch aufgeladenen Wochenende für Aufmerksamkeit sorgte: Bill Gates, Mitgründer von Microsoft und heute Kopf der Gates Foundation, war am Sonntag, dem 11. Oktober 2026, zu Gast in der CNN-Sendung "State of the Union" bei Moderator Jake Tapper. Der Anlass war breit angelegt – die Zukunft der künstlichen Intelligenz, ihre Risiken und die Frage, ob der Staat eingreifen sollte. Gates nutzte die Gelegenheit für eine Zuspitzung, die seine Haltung der vergangenen Monate fortführt [1].
Denn der 70-Jährige hat sich in diesem Jahr erkennbar vom KI-Optimisten zum Mahner gewandelt. Bereits Ende September hatte er in NBCs "Meet the Press" gewarnt, KI sei mächtig genug, um eine "Milliarde Tote" zu verursachen, und nannte sie die gefährlichste Technologie, mit der die Menschheit je in Berührung gekommen sei [2]. Im CNN-Interview verschob er den Fokus: Nicht die außer Kontrolle geratene Superintelligenz sei das drängende Problem, sondern der Missbrauch vorhandener Systeme.
Was Gates konkret nennt
Gates' Kernaussage im Wortlaut: "When you have bad people, no safeguards, and then the latest models, that's where, over the next year, primarily in the cyber area, we are going to have a lot of negative surprises" [1]. Auf Nachfrage von Tapper, wo sich die Gefahr am deutlichsten zeigen werde, wurde er konkreter: "The front that we'll probably see most dramatically in the next year is cyberattacks, because there, there's a known business model" [1].
Dieses Geschäftsmodell beschreibt er in drei Varianten: Erpressung – also die Drohung mit einem Angriff, für deren Rücknahme Geld verlangt wird –, die gezielte Störung von Finanzsystemen sowie Manipulationen, die Kurse an Aktien- oder Wettmärkten verschieben sollen [1]. Es geht Gates also nicht um diffuse Endzeitszenarien, sondern um kriminelle Geschäftsmodelle, die sich mit KI skalieren lassen.
Lesen Sie auchInterview mit Daniel Schönland „Die Angreifer laufen sich gerade erst warm“→
Ausdrücklich grenzt er sich dabei von der Debatte um eine außer Kontrolle geratene Superintelligenz ab. "The real danger right now is not the AI is getting out of control", sagte er. "We need to work on that, but that's years away in terms of the big impact that might have" [1]. Auf Tappers Frage nach Biowaffen verwies Gates auf seine frühere Einschätzung, wonach das Risiko eines bioterroristischen Angriffs um ein Vielfaches höher liege als das einer natürlichen Pandemie – nach seiner Darstellung bis zum Faktor 50 [1].
Die Datenlage stützt die Richtung
Gates' Warnung fällt nicht in einen luftleeren Raum. Der "2026 Global Threat Report" des Sicherheitsanbieters CrowdStrike, im Februar 2026 veröffentlicht, dokumentiert eine deutliche Beschleunigung: Angriffe KI-gestützter Akteure nahmen 2025 um 89 Prozent im Jahresvergleich zu. Die durchschnittliche Zeit, in der Angreifer sich nach dem ersten Eindringen seitlich im Netzwerk bewegen (Breakout Time), sank auf 29 Minuten – ein Tempozuwachs von 65 Prozent gegenüber 2024. Der schnellste beobachtete Fall dauerte 27 Sekunden [3].
Der Bericht nennt konkrete Akteure: Die russlandnahe Gruppe FANCY BEAR setzte LLM-fähige Schadsoftware ein, um Aufklärung und Dokumentensammlung zu automatisieren; der Kriminelle PUNK SPIDER nutzte KI-generierte Skripte zum Auslesen von Zugangsdaten; die nordkoreanische Gruppe FAMOUS CHOLLIMA skalierte Insider-Operationen mit KI-generierten Personas. In mehr als 90 Organisationen missbrauchten Angreifer legitime GenAI-Werkzeuge, indem sie schadhafte Prompts einschleusten [3].
Adam Meyers, Leiter der Gegner-Aufklärung bei CrowdStrike, bringt es auf eine Formel: "This is an AI arms race" [3]. Sein Konzernchef George Kurtz spricht von einer neuen Bedrohungsklasse neben Nationalstaaten, Kriminellen und Hacktivisten – dem "agent state". Kleine Teams, die KI-Agenten einsetzen, erreichten heute Tempo, Umfang und Raffinesse staatlich finanzierter Hacker. "It took a nation to fund the talent, the tooling, the infrastructure, the patience", so Kurtz. "That scarcity is over" [4].
Wie Fachleute die Warnung bewerten
Unter Sicherheitsforschern ist die Richtung der Warnung weitgehend Konsens, die Zuspitzung dagegen umstritten. In einer viel beachteten Analyse von CyberScoop vom September 2026 argumentieren mehrere Praktiker, die Debatte werde zunehmend von "AI-Doomer"-Narrativen dominiert. Juan Andres Guerrero-Saade, Sicherheitsforscher bei SentinelOne und Lehrbeauftragter an der Johns Hopkins University, sagte, die Cybersicherheit werde "im Wesentlichen als Vorwand für diese AI-Doomer-Argumente" benutzt. Die Vorstellung, KI könne "alles hacken" und deshalb die Menschheit auslöschen, sei "nicht sehr gut begründet" [4].
Matt Hartman, früherer stellvertretender Direktor für Cybersicherheit bei der US-Behörde CISA, formuliert die Gegenposition pragmatisch: "Wir sollten schädliches KI-Verhalten nicht als unvermeidlich oder unbeherrschbar akzeptieren." Unternehmen könnten Agentenaktivitäten überwachen, Berechtigungen begrenzen und anomales Verhalten erkennen – bekannte Kontrollmechanismen, die allerdings mit Einbußen bei Tempo und Leistungsfähigkeit einhergingen [4].
Besonders scharf fällt die Kritik an der Vorstellung aus, Modelle könnten sich selbst ins Internet kopieren. Matt Tait, früherer Spezialist beim britischen GCHQ, verweist darauf, dass die leistungsfähigsten Modelle extrem teure Spezialmaschinen benötigen: Es gebe "keine Chance", dass sie sich selbst extrahieren und außerhalb der Rechenzentren laufen könnten [4]. Ciaran Martin, ehemaliger Leiter des britischen National Cyber Security Centre, nannte die Warnung vor einem alles übernehmenden Botnetz "keine glaubwürdige Warnung" [4].
Bemerkenswert ist, dass Gates' konkrete Argumentation – Kriminelle, nicht Superintelligenz – mit dieser skeptischen Linie durchaus kompatibel ist. John Hultquist, Chefanalyst der Google Threat Intelligence Group, räumt ein, dass KI-Modelle wegen ihrer Nichtdeterminiertheit schwerer zu kontrollieren seien als klassische Software. Doch auch für Menschen gebe es erprobte Kontrollsysteme. "Ich denke nicht, dass wir alle anderen Werkzeuge wegwerfen sollten, die wir zu nutzen gelernt haben", sagte er [4].
Regulierung: Gates gegen Trump, Gates gegen die Branche
Gates verbindet die Warnung mit einer politischen Forderung. Selbstregulierung der Branche lehnt er ab; nötig seien Monitoring und Sicherheitsvorkehrungen in den Laboren. Ein reiner "Kill Switch" reiche nicht: "Wenn man Fehlverhalten eindämmen will, braucht man Einblick und Aufzeichnungen darüber, was getan wird" [2]. Die entscheidende Frage sei nicht, ob man die Entwicklung verlangsame, sondern "ob wir das vor oder nach großflächigen Cyber- oder Bioangriffen tun" [2].
Damit stellt er sich gegen US-Präsident Donald Trump, der regulatorische Leitplanken für KI-Unternehmen ablehnt und im Netz schrieb: "WHOEVER WINS AI, WINS!" [2]. Gates hält dagegen, dass Monitoring die USA im Wettbewerb mit China nicht behindere, und vergleicht die Aufgabe mit den Rüstungskontrollverhandlungen des Kalten Krieges – nur schwieriger [2]. Rückenwind bekommt er von unerwarteter Seite: Die KI-Chefs Dario Amodei (Anthropic) und Sam Altman (OpenAI) hatten sich zuletzt für ein langsameres Tempo ausgesprochen [2].
Einordnung
Gates' Intervention liefert keine neuen Fakten, aber sie verschiebt den Rahmen der Debatte. Statt über spekulative Superintelligenz zu streiten, verlagert er sie auf gegenwärtige, geschäftsmäßig betriebene Kriminalität – ein Terrain, auf dem die Datenlage seine Richtung stützt und selbst Skeptiker Handlungsbedarf sehen. Die These von der "unmittelbarsten" KI-Bedrohung bleibt dennoch eine Zuspitzung: Sie ist eine Priorisierung, keine Messung.
Entscheidend dürfte weniger die Diagnose als die Therapie sein. Ob verbindliche Monitoring-Pflichten kommen, hängt an einem Kongress, dessen Mehrheiten KI-Regulierung bislang skeptisch gegenüberstehen, und an einer Regierung, die den Wettlauf mit China betont. Gates' eigene Frage – vor oder nach dem großen Zwischenfall – ist damit weiter offen. Die Antwort wird nicht in einem Sonntagsinterview fallen.