Die britische Regierung stellt £130 Millionen für eine KI-gestützte Cyberabwehr bereit. Geplant sind autonome Agenten, die Schwachstellen in kritischer Infrastruktur, Behörden und Unternehmen aufspüren sollen. Das Geld gehört zu einem mehr als £600 Millionen umfassenden Paket für KI-Sicherheit, Biosecurity, Forschung und die britische Technologieindustrie.
Der operative Rahmen ist allerdings noch offen: Die Regierung hat weder einen Termin für den Einsatz der Agenten genannt noch festgelegt, welche Aktionen sie ohne menschliche Freigabe ausführen dürfen. Damit ist der wichtigste Teil des Vorhabens bislang nicht die verwendete KI, sondern die Frage nach ihren Berechtigungen. Zwischen einer automatisierten Suche nach Sicherheitslücken und selbstständigen Eingriffen in produktive Systeme liegt ein erheblicher Unterschied.
Zwei Programme für die britische Angriffsfläche
Von den £130 Millionen fließen £60 Millionen in einen neuen National Cyber Shield. Er soll agentenbasierte KI für die Cyberabwehr nutzbar machen. Darin enthalten sind ein mit £25 Millionen ausgestatteter Wettbewerb für britische Cybersicherheitsfirmen und eine regulatorische Sandbox. In dieser Testumgebung sollen autonome Sicherheitswerkzeuge in kritischer Infrastruktur, Behörden und Industrie erprobt werden.
So verteilen sich die £130 Millionen für KI-Cyberabwehr
Die Grafik zeigt die Aufteilung des britischen Cyberpakets auf den National Cyber Shield und das NERV Centre sowie die noch offene Frage nach Autonomie und Einsatztermin.
Weitere £70 Millionen sind für das National Exposure and Real-Time Vulnerability Centre, kurz NERV, vorgesehen. Das Zentrum soll KI einsetzen, um Sicherheitslücken in der staatlichen Infrastruktur und der übrigen Wirtschaft zu identifizieren. Die Programme adressieren damit zwei Ebenen: den Aufbau und die Erprobung autonomer Werkzeuge sowie eine zentralere Erfassung der vorhandenen Schwachstellen.
Von einem flächendeckenden Einsatz autonomer Verteidiger kann dennoch noch keine Rede sein. Die Sandbox zeigt vielmehr, dass Whitehall selbst zunächst klären muss, unter welchen technischen und regulatorischen Bedingungen solche Systeme vertretbar sind.
PHP2Shell liefert den konkreten Anlass
Wie schnell KI-gestützte Schwachstellensuche praktische Folgen haben kann, zeigte kurz vor der Ankündigung der sogenannte PHP2Shell-Vorfall. Zwei kritische Fehler in der PHP-Core-Laufzeit, CVE-2026-109618 und CVE-2026-109619, ermöglichten nicht authentifizierten Angreifern grundsätzlich die Ausführung von Code. Beide Schwachstellen wurden mit einem CVSS-Wert von 9,2 bewertet und mithilfe von KI-Modellen entdeckt.
Am 21. Oktober 2026 erschienen Notfall-Patches. Im Vereinigten Königreich wurden vorübergehend 32 Regierungswebsites abgeschaltet. Das National Cyber Security Centre koordinierte die Offenlegung gemeinsam mit OpenAI, damit betroffene Anbieter Zeit für Korrekturen erhielten. Welche konkreten PHP-Versionen betroffen beziehungsweise bereinigt waren, geht aus den vorliegenden Angaben nicht hervor. Eine aktive Ausnutzung der beiden Fehler wird ebenfalls nicht bestätigt.
KI-Minister Kanishka Narayan verwies zudem auf frühere Tests im öffentlichen Sektor. Demnach fanden KI-gestützte Analysen 500 zuvor unbekannte Sicherheitslücken; die dafür abgerechnete KI-Nutzung habe £13.000 gekostet. Die Zahl spricht für eine hohe Skalierbarkeit der Suche. Sie sagt aber noch nichts darüber aus, wie viele Befunde relevant waren, wie schnell sie behoben wurden oder welcher Aufwand für Prüfung und Priorisierung anfiel.
Geld kauft Suchkapazität, aber noch keine Absicherung
Genau dort liegt die operative Grenze des Programms. Ein Agent kann Quellcode, Konfigurationen oder erreichbare Dienste schneller untersuchen als ein kleines Sicherheitsteam. Aus einem Treffer wird jedoch erst dann ein Sicherheitsgewinn, wenn jemand ihn validiert, den zuständigen Betreiber findet, eine Korrektur entwickelt und diese ohne neue Störung ausrollt.
In kritischer Infrastruktur wird diese Kette besonders anspruchsvoll. Automatische Änderungen können Ausfälle verursachen, wenn ein Agent Abhängigkeiten oder betriebliche Sonderfälle nicht erkennt. Bleibt er dagegen auf reine Beobachtung beschränkt, wächst möglicherweise nur der Bestand offener Befunde. Die Wirksamkeit des National Cyber Shield wird deshalb an Freigabeprozessen, Protokollierung, begrenzten Zugriffsrechten und klarer Verantwortung hängen. Dass die Regierung die Autonomie der Systeme bislang nicht beschrieben hat, ist keine Nebensache, sondern die zentrale offene Architekturentscheidung.
Biosecurity und Modelltests bilden die zweite Säule
Neben der Cyberabwehr erhält das britische AI Security Institute weitere £120 Millionen. Es untersucht fortgeschrittene Modelle auf gefährliche Fähigkeiten und erforscht Verfahren zu ihrer Kontrolle. Für eine National AI Biosecurity Initiative sind £165 Millionen eingeplant. Davon sollen £100 Millionen in ein nach Regierungsangaben weltweit erstes spezialisiertes AI Biosecurity Lab fließen; £65 Millionen sind für Biosurveillance und medizinische Gegenmaßnahmen vorgesehen.
Das gemeinnützige Labor soll Frontier-Modelle zur Erkennung biologischer Bedrohungen sowie zur Entwicklung von Impfstoffen und Behandlungen einsetzen. OpenAI steuert Rechenleistung und Modellguthaben im Wert von £100 Millionen bei. Anthropic bietet bis zu £100 Millionen in Form von Modellzugang, Guthaben und technischer Unterstützung. Google DeepMind und das britische Biotechnologieunternehmen Basecamp Research sind ebenfalls beteiligt.
Souveränität trifft auf Abhängigkeit von Modellanbietern
Die Regierung verbindet das Sicherheitsprogramm mit Industriepolitik. Der Sovereign AI Fund erhält zusätzliche £60 Millionen für Investitionen in britische Unternehmen, unter anderem aus Robotik und autonomen Systemen. Weitere £60 Millionen sind für die Beschaffung von KI-Forschung und -Entwicklung vorgesehen, £18 Millionen für eine Advanced Chip Design Academy. Hinzu kommen Mittel für lokale KI-Partnerschaften, einen zunächst auf das Gesundheitswesen ausgerichteten Wettbewerb und die Untersuchung der Folgen für Beschäftigung und Wirtschaft.
Das Ziel, die Abhängigkeit von ausländischer Technologie zu reduzieren, steht dabei in einem sichtbaren Spannungsverhältnis zur Umsetzung. Gerade das Biosecurity-Labor profitiert von Modellen, Rechenkapazität und technischem Zugang großer US-Anbieter. Die britischen Mittel können eigene Firmen, Prüfverfahren und Fachwissen aufbauen. Sie ersetzen kurzfristig aber weder Frontier-Modelle noch deren Infrastruktur.
Großbritanniens Programm ist daher weniger ein fertiger KI-Schutzschirm als der Aufbau einer neuen Sicherheitsschicht. Der Erfolg wird nicht allein daran zu messen sein, wie viele Lücken Agenten finden. Entscheidend ist, ob Behörden und Betreiber die anschließend entstehende Flut an Befunden kontrolliert in Patches, Konfigurationsänderungen und belastbare Betriebsprozesse übersetzen können.
Jens analysiert seit Jahren digitale Märkte, Preisbewegungen und Plattform-Strategien. Als Betreiber mehrerer datengetriebener Systeme wertet er täglich große Mengen an Produkt- und Trenddaten aus. Sein Fokus liegt auf Einordnung statt Hype: Was bedeutet eine Entwicklung wirklich für Nutzer, Preise und Märkte?
