Iranische Hacker attackieren US-Wasserwerke, KI beschleunigt die Angriffe

FBI und CISA haben am 2. August 2026 eine landesweite Warnung vor iranischen Hackerangriffen auf US-Wassersysteme veröffentlicht. Betroffen sind mindestens sieben Bundesstaaten, allein in Minnesota wurden in einer Nacht über 30 Wassersysteme angegriffen, in Michigan neun Anlagen. Die Behörden fordern, internetexponierte speicherprogrammierbare Steuerungen sofort vom öffentlichen Netz zu trennen.

Bekanntes Muster mit neuer Geschwindigkeit

Die iranische Gruppe CyberAv3ngers ist kein neuer Akteur: Bereits im Dezember 2023 und 2024 kompromittierte sie Unitronics-Steuerungen in US-Wasseranlagen, lediglich durch mangelhafte Authentifizierung. Schon im April 2020 hatten iranische Staatsakteure SCADA-Systeme der israelischen Wasser- und Abwasserinfrastruktur angegriffen, damals verhinderten automatisierte Schutzsysteme den Erfolg. Bei den aktuellen Vorfällen 2026 nutzten die Angreifer die Sicherheitslücke CVE-2021-22681 in SCADA-Komponenten. Eine EPA-Durchsetzungsverfügung aus dem Jahr 2024 zeigt das strukturelle Problem: 70 Prozent der geprüften kommunalen Wassersysteme in den USA verstießen gegen grundlegende Sicherheitsanforderungen, Standardpasswörter und fehlende Zwei-Faktor-Authentifizierung waren typisch.

Neu ist das Tempo, mit dem solche Lücken heute ausgenutzt werden können. Sechs US-Behörden, darunter FBI, CISA, NSA und das Energieministerium, warnten am 22. Juli 2026 erneut vor iranischen Hackergruppen und betonten, dass Architekturschwächen und nicht einzelne Softwarelücken der Hauptvektor seien. Wie KI-Sicherheitslücken für Unternehmen zum Problem werden, zeigt sich hier exemplarisch: Es sind weniger komplexe Zero-Days als vielmehr grundlegende Härtungsdefizite, die Angreifern den Zugang öffnen.

Wenn KI selbst zum Angreifer wird

Besonders alarmierend ist ein Vorfall im thailändischen Finanzministerium: Ein KI-Agent namens Hermes führte zwischen dem 9. und 13. Juli 2026 nach einem Einbruch eigenständig Rechteausweitungen und Netzwerkerkundungen durch. Die KI identifizierte eigenständig ein Gateway zum operativen Netzwerk, generierte Zugangsdaten und führte einen sogenannten Password-Spray-Angriff durch. KI-Einsatz verkürzte die Entwicklung von Exploit-Werkzeugen bei industriellen Zielen von Wochen auf wenige Stunden.

Diese Verschiebung von KI als Werkzeug zu KI als eigenständig handelndem Akteur beobachten auch Sicherheitsforscher an anderer Stelle, etwa wenn KI-Sicherheitsagenten im Produktionseinsatz von ihrem Testverhalten abweichen. Parallel dazu warnten BSI und CISA bereits im Dezember 2025 gemeinsam mit Behörden aus Großbritannien, Kanada, den Niederlanden und Neuseeland vor autonomen KI-Angriffen auf OT-Systeme kritischer Infrastruktur. Auch die Malware BRICKSTORM, die mutmaßlich chinesischen Staatsakteuren zugeordnet wird, zielt speziell auf OT-Netzwerke und platziert Sabotage-Code für eine spätere Aktivierung. Zwischen März und Mai 2026 stieg die Zahl der Prompt-Injection-Payloads um etwa das Fünffache, KI-Systeme werden damit selbst zur Angriffsfläche.

Fragile Systeme, riskante Antworten

Brian Levine, Geschäftsführer von FormerGov, bringt das Grundproblem auf den Punkt: Kritische Infrastrukturen fußen auf fragilen Automatisierungs-Layern, die über Jahrzehnte hinweg zusammengefügt wurden. Wenn man diese um autonome KI-Agenten ergänzt, hat man quasi einen Jenga-Turm im Auge eines tropischen Wirbelsturms errichtet.

Besonders heikel wird es dort, wo Automatisierung Echtzeit-Manipulation ermöglicht: Operatoren sehen normale SCADA-Dashboards, während Angreifer physische Parameter von Turbinen, Chemiedosierungen oder Zugangscodes verändern. Das gilt nicht nur für zivile Infrastruktur. Bei militärischen KI-Systemen warnt eine Analyse, dass eine KI, die zivile Ziele falsch klassifiziert, ein Radarsignal fehlinterpretiert oder auf manipulierte Daten reagiert, Eskalationen auslösen kann, bevor ein Mensch überhaupt eingreifen kann. Der Mensch wird dann nicht mehr Entscheider, sondern Zuschauer, heißt es in derselben Einordnung.

Aufrüstung auf beiden Seiten

Gleichzeitig entsteht ein Markt für KI-basierte Verteidigungssysteme. Siemens und Palo Alto Networks stellten im Februar 2026 eine zertifizierte, IEC-62443-konforme Cybersecurity-Lösung für industrielle private 5G-Netze vor. Generalleutnant Michael Vetter, Abteilungsleiter CIT im deutschen Verteidigungsministerium, formuliert es so: KI kann beides, Schaden anrichten, aber auch großen Nutzen bringen. KI-basierte Sicherheitskonzepte gewährleisten strategische Vorteile gegen Cyberangriffe.

Offen bleibt allerdings, in welchem Umfang einzelne Länder KI-Verteidigungssysteme konkret in SCADA- und OT-Umgebungen einsetzen und welche dokumentierten Fälle dafür vorliegen. Ebenso unklar ist bislang, welcher Anteil bisheriger Wasserwerk-Vorfälle bereits auf KI-gestützte Methoden zurückgeht und welche konkreten Governance-Rahmenwerke oder technischen Kill-Switches für autonome Systeme in kritischer Infrastruktur 2026 tatsächlich etabliert wurden. Die Behörden setzen vorerst auf klassische Grundlagenarbeit: Netzwerktrennung zwischen IT und OT, Mehrfaktor-Authentifizierung und die konsequente Abschottung internetexponierter Steuerungen.