Die Agentur für Innovation in der Cybersicherheit GmbH (Cyberagentur) hat am 29. Juli 2025 das Forschungsprogramm Automated Threat and Response Assessment (ATARA) ausgeschrieben, um neue Ansätze zum Schutz kritischer Infrastrukturen zu entwickeln. Ziel ist es, mittels Künstlicher Intelligenz (KI) und Open Source Intelligence (OSINT) bislang unbekannte Angriffspfade zu identifizieren und geeignete Schutzmaßnahmen zu erarbeiten, ausschließlich basierend auf öffentlich zugänglichen Daten. Die Ergebnisse wurden am 6. August 2025 veröffentlicht.
ATARA verfolgt einen innovativen Ansatz, bei dem KI nicht nur Daten analysiert, sondern eigenständig kreative Angriffsszenarien für kritische Infrastrukturen wie Krankenhäuser, Energienetze oder Verkehrssysteme entwirft. Der Fokus auf OSINT ist bewusst gewählt, da diese Daten auch von potenziellen Angreifern genutzt werden können. Das Programm untersucht, ob KI neue Angriffsvektoren jenseits bekannter Muster entwickeln und gleichzeitig Abwehrstrategien vorschlagen kann. Dies soll die Resilienz kritischer Infrastrukturen stärken, indem Bedrohungen frühzeitig erkannt und konkrete Gegenmaßnahmen entwickelt werden.
Ein zentrales Merkmal von ATARA ist der Doppelrollen-Ansatz: Die KI agiert sowohl als Angreifer, der Szenarien generiert, als auch als Verteidiger, der Schutzmaßnahmen ableitet. Die Ergebnisse werden mit Analysen menschlicher Experten verglichen, um den Mehrwert der KI zu bewerten. „Mit ATARA kombinieren wir KI und OSINT, um die Open-Data-Problematik bei kritischen Infrastrukturen greifbar zu machen und neue Angriffsvektoren zu erforschen“, erklärte Siri Reinhold, Forschungsreferentin Sichere Systeme und Leiterin des Programms.
Zur Teilnahme an der Ausschreibung, die auf der e-Vergabeplattform veröffentlicht wurde (https://www.evergabe-online.de/tenderdetails.html?0&id=790546), sind Universitäten, Forschungseinrichtungen, Unternehmen und Startups mit Expertise in Cybersicherheit, maschinellem Lernen und Schutz kritischer Infrastrukturen aufgerufen. Die Teilnahmefrist endet am 29. August 2025 um 11:00 Uhr. Bewerbungen sind einzeln oder im Konsortium möglich. Die Ausschreibungsunterlagen sind auf der Website der Cyberagentur verfügbar.
