„KI aus Käfig ent- und beim Hacken erwischt!“, schlagzeilte es diese Woche. Den Regeln und Aufmerksamkeitsspannen der Medienmaschinerie folgend, schnatterten und mahnten die üblichen Verdächtigen zweieinhalb Tage lang durcheinander, ohne auf eine Recherche der Einzelheiten hinter den dünnen Berichten zu warten. Ein Mem wurde verstärkt.

Wer der grassierenden Vermenschlichung von Computerprogrammen zu „künstlicher Intelligenz“ und damit einhergehenden Spekulationen nicht zum Opfer gefallen ist, ahnt eine banalere Erklärung: Brute Force. Der Begriff Brute Force, rohe Gewalt, steht in der Informatik für das stumpfsinnige Durchprobieren vieler oder gar aller möglichen Lösungen eines Problems – das Theorem der endlos tippenden Affen in Aktion.

Brute Force kennt die IT-Sicherheit seit jeher als Angriffstaktik, deren Einsatz man erwarten und ggf. vereiteln muss. Geheimnisse wie Passwörter, Session-IDs oder kryptografische Schlüssel können Angreifer versuchen zu raten. Schaffen sie genügend viele Versuche in überschaubarer Zeit und können sie irgendwie erkennen, dass sie richtig geraten haben, winkt ihnen zuverlässig der Erfolg. In einer schwächerer Form probiert der Angreifer so viele Möglichkeiten, wie praktikabel sind, und fängt mit den wahrscheinlichsten Lösungen an, also zum Beispiel mit den am häufigsten benutzten Passwörtern.

Eine modernere, intelligentere Art, die Brute-Force-Taktik einzusetzen, ist das Fuzzing. Beim Fuzzing füttert man Programme mit teilweise zufälligen Eingaben, um Programmierfehler zu finden, die sich bei ungewöhnlichen Eingaben zeigen. Solche Fehler sind beim Programmieren leicht zu übersehen und oft handelt es sich bei diesen Fehlern auch um Sicherheitsprobleme. Die Kunst beim Fuzzing besteht darin, Eingaben nicht komplett zufällig zu wählen, sondern relevante Fehleingaben zu produzieren und alle Teile des Programmcodes zu erreichen. Diese Idee lässt sich weiterentwickeln und Fortschritte in der Sprachverarbeitung helfen gewiss dabei.

Ausdauernd rechnen, ohne zu ermüden, können Computer sehr gut, das ist ihre Kernkompetenz und ein Standbein der KI. Weltweit werden gerade in einem irrsinnigen Ausmaß Rechenzentren errichtet, deren beabsichtigte Leistung man nur noch in Gigawatt Stromverbrauch angibt. Das andere Standbein ist algorithmische Statistik, auch maschinelles Lernen genannt. Ihr Ergebnis verbessert sich mit den eingesetzten Ressourcen – Datenmengen und Rechenleistung – und sie stellt zugleich eine Möglichkeit dar, mit der ganzen Technik überhaupt etwas anzufangen. Ob sich das am Ende rentiert, wissen wir noch nicht.

Sehen wir sogenannte KI nüchtern als Software, die mit einem Übermaß an Rechenressourcen ausgestattet ist, dann ist wahrscheinlich wenig mehr geschehen als eine inkrementelle Weiterentwicklung bekannter Methoden. Der Computer hat herumprobiert und irgendwann etwas gefunden.