Der Streich, der Waymo-Fahrten stoppte
Louay Abdelkader, Direktor für Produktmanagement bei QNX, sagte, ein kürzliches Ereignis in San Francisco habe eine eklatante Schwäche in der Art und Weise aufgezeigt, wie Robotaxi-Betreiber ihre Flotten schützen. An einem Abend organisierte der selbsternannte "tech prankster" Riley Walz einen gruppierten Denial-of-Service-Angriff, indem er fünfzig Personen gleichzeitig aufforderte, eine Waymo-Fahrt zu derselben Sackgasse zu buchen. Der daraus resultierende Stau zwang Waymo, den Service in der Stadt bis zum nächsten Morgen auszusetzen.
Warum Cybersicherheit für fahrerlose Flotten wichtig ist
Im Gegensatz zu herkömmlichen Autos basieren Robotaxis auf Dutzenden von elektronischen Steuergeräten, Hochgeschwindigkeitsnetzwerken, Cloud-Verbindungen, GPS, Kameras, Lidar, Radar und KI-Modellen. Jede Komponente vergrößert die "attack surface", also die Anzahl von Punkten, die ein Hacker potenziell ausnutzen könnte. Abdelkader warnte, dass Cybersicherheit, genau wie Airbags nach jahrzehntelanger Debatte zu einer verpflichtenden Sicherheitsausstattung wurden, als ebenso unverzichtbarer Schutz betrachtet werden muss.
"Wenn Sie ein Cybersicherheitssystem entwickeln, beginnen Sie von Grund auf. Es ist wie ein Haus zu bauen. Wenn Ihr Fundament nicht stark ist, wird es sehr schwierig, ein robustes und sicheres Haus zu errichten", sagte Abdelkader gegenüber EuroHerald.
Er fügte hinzu, dass generative KI es böswilligen Akteuren jetzt ermöglicht, Schwachstellen zu finden und Angriffe viel schneller zu automatisieren als früher, wodurch ein Streich wie der von Walz zu einer potenziellen Vorlage für reale Störungen werden kann.
Regulatorische Reaktion und nächste Schritte
Das kalifornische Gesetz verlangt bereits von Herstellern autonomer Fahrzeuge, dass sie eine sichere Überwachung, Aktualisierung und Wartung ihrer Flotten gemäß den bundesweiten Leitlinien zur Fahrzeugsicherheit im Bereich Cybersicherheit nachweisen. Das kalifornische DMV und die National Highway Traffic Safety Administration haben sich zu dem konkreten Vorfall nicht geäußert.
Andere Rechtsgebiete kommen voran. Arizona hat die Planung von Cybersicherheit in seine Richtlinien für den Einsatz autonomer Fahrzeuge integriert, während Michigan gemeinsame Industrie-Forschungsinitiativen gestartet hat. International verpflichtet die UN-Verordnung Nr. 155 die Automobilhersteller, zertifizierte Cybersicherheits-Managementsysteme über die gesamte Lebensdauer eines Fahrzeugs hinweg zu unterhalten, und der Standard ISO/SAE 21434 definiert technische Anforderungen an die Cybersicherheit von Fahrzeugen.
In New York City hat Bürgermeister Zohran Mamdani die Debatte auf Arbeitsfragen gelenkt und sich geweigert, Waymos Lizenz zu verlängern, solange die Konkurrenz durch Fahrer-Taxis nicht geklärt ist. Abdelkader argumentiert, dass Gesetzgeber in den gesamten USA auf den bestehenden Rahmenwerken aufbauen sollten, anstatt zu warten, bis ein Cybervorfall eine Lücke aufdeckt, und betont, dass Sicherheit und Cybersicherheit "untrennbar miteinander verbunden" sind.
Da Robotaxi-Dienste wie Zoox, Tesla (mit seinem Cybercab) und Waymo in immer mehr Städte expandieren, steht die Branche unter Druck, Sicherheit bereits in der Entwicklungsphase zu verankern, und die Aufsichtsbehörden müssen einheitliche Standards durchsetzen.