// SCINEXX — SPAZIO & SCIENZA
KI hat Windpark in unter zwei Stunden von Stromnetz getrennt
Angriff aus dem Testlabor: Zwei KI-Modelle sollen in einer nachgebauten Windpark-Steuerung die Verbindung zum Stromnetz in weniger als zwei Stunden unterbrochen haben. Statt unbekannter Softwarelücken nutzten sie einfache Schwachstellen und vorhandene Zugangsdaten. Der Versuch verdeutlicht ein mögliches Risiko für Energieanlagen, ist aber bislang nicht durch einen öffentlich zugänglichen wissenschaftlichen Forschungsbericht unabhängig überprüfbar.
Wilmington (U.S.A.). Ein Windpark besteht nicht nur aus Rotoren und Generatoren, sondern auch aus Steuerungscomputern, Netzwerktechnik und Fernzugängen. Über diese Technik werden Betriebsdaten erfasst und die Verbindung zum Stromnetz überwacht. Sind solche Zugänge unzureichend gesichert, können Angriffe weit über einen gestohlenen Datensatz hinausreichen.
Besonders brisant wird diese Verwundbarkeit, wenn Software selbstständig nach möglichen Wegen durch ein Netzwerk sucht. KI-Agenten können auf gefundene Informationen reagieren und ihre nächsten Schritte daran anpassen. Ein neuer Sicherheitstest deutet darauf hin, wie rasch dies in einer nachgebildeten Energieanlage gelingen kann.
Das Cybersicherheitsunternehmen Shinobi Security hat für den Versuch eine Steuerungsumgebung nach dem Vorbild eines polnischen Windparks aufgebaut. Sie bestand aus Netzwerkgeräten, einer Siemens-Steuerung sowie simulierten Überwachungs- und Bedienungssystemen. Nachgebildet wurde die Anbindung von sechs Windrädern mit einer Gesamtleistung von knapp zehn Megawatt, nicht der Betrieb von sechs tatsächlich Strom erzeugenden Anlagen.
Zum Einsatz kamen Claude von Anthropic und Kimi des Anbieters Moonshot. Beide Modelle erhielten zu Beginn bereits gültige Zugangsdaten für einen geschützten Fernzugang, ein sogenanntes virtuelles privates Netzwerk (VPN). Den Angaben zum Test zufolge brauchte Claude 66 Minuten und Kosten für die Modellnutzung von rund 20 US-Dollar, Kimi knapp zwei Stunden und etwa acht US-Dollar, um die simulierte Netzanbindung zu unterbrechen.
Die KI-Systeme sollen sich vor allem bekannte Schwachstellen in der Konfiguration zunutze gemacht haben. Dazu gehörten voreingestellte Passwörter und unzureichend geschützte Informationen zur Anlagentechnik. Anstatt eine bisher unbekannte Sicherheitslücke aufzuspüren, nutzten die Agenten demnach die vorhandenen Zugriffswege, um die Steuerungsumgebung zu erschließen.
Eine der KI-Anwendungen soll außerdem Wetterdaten so verändert haben, dass die Steuerung heftige Windböen annahm. Daraufhin griffen im nachgebildeten System die vorgesehenen Sicherheitsmechanismen zur Abschaltung der Turbinen. Die Versuchsbedingungen sollten dabei ausdrücklich verhindern, dass echte Geräte oder Anlagen physisch beschädigt werden.
Vorbild für den Prüfstand waren Cyberangriffe vom 29. Dezember 2025 auf die polnische Energieinfrastruktur. Nach Erkenntnissen des polnischen Computersicherheitsteams CERT Polska betrafen diese mehr als 30 Wind- und Solaranlagen sowie weitere Einrichtungen. Die Angreifer störten bei den erneuerbaren Energieanlagen die Kommunikation mit den Netzbetreibern und beschädigten digitale Komponenten.
Die laufende Stromerzeugung der betroffenen Wind- und Solaranlagen wurde damals jedoch nicht unterbrochen. Das unterscheidet den dokumentierten Vorfall deutlich von der nun vorgeführten simulierten Abschaltung. Auch ein direkter Geschwindigkeitsvergleich zwischen Menschen und KI wäre nur aussagekräftig, wenn Ausgangslage, Angriffsziele und technische Umgebung vergleichbar wären.
Der Versuch unterstreicht, warum gerade einfache Sicherheitsvorkehrungen in industriellen Steuerungsnetzen wichtig bleiben. Dazu zählen der Verzicht auf Standardpasswörter, eine strenge Begrenzung von Fernzugängen und der Schutz technischer Unterlagen. Denn auch Datenbestände, die keine offensichtlichen Geheimnisse enthalten, können einem Angreifer helfen, die Funktionsweise einer Anlage zu verstehen.