Künstliche Intelligenz senkt die Hürden für Angriffe auf Satellitensysteme, auf die Navigation, Energieversorgung und Militär angewiesen sind. Bislang ist kein KI-gesteuerter Angriff im Orbit belegt – doch Fachleute warnen vor einem engen Zeitfenster.
Tallinn/Zürich/Berlin – Mehr als 10.000 aktive Satelliten kreisen um die Erde, über 60 Prozent davon in privater Hand. Sie liefern Zeitsignale für Stromnetze und Börsen, Navigationsdaten für Schiffe und Flugzeuge, Verbindungen für Windparks und Truppen. Nach Einschätzung der EU-Cybersicherheitsagentur ENISA machen genau diese Abhängigkeit sowie Trends wie softwaredefinierte Satelliten, Rekonfiguration im Orbit und „Onboard-Intelligenz“ die Systeme zunehmend anfällig für Cyberangriffe. Die Künstliche Intelligenz (KI) wirkt dabei auf zwei Ebenen: als Werkzeug der Angreifer – und als neue Schwachstelle an Bord.
Das Nadelöhr liegt am Boden
Wie verwundbar die Infrastruktur ist, zeigte der bislang folgenreichste Angriff auf ein Satellitensystem. Am 24. Februar 2022, dem Tag des russischen Überfalls auf die Ukraine, drangen Angreifer über eine fehlkonfigurierte VPN-Appliance in das Managementnetz des KA-SAT-Netzwerks von Viasat ein und löschten mit der Schadsoftware „AcidRain“ den Speicher zehntausender Modems. In Deutschland fiel als Kollateralschaden die Fernüberwachung und -steuerung von 5.800 Enercon-Windrädern mit insgesamt elf Gigawatt Leistung aus. EU, USA und Großbritannien schrieben die Operation am 10. Mai 2022 Russland zu. Kein Satellit wurde dabei gehackt – es genügte ein Einfallstor im Bodensegment.
Daran hat sich wenig geändert. Das Bodensegment und die IT-Umgebungen der Betreiber gelten weiterhin als verwundbarster Teil der Kette, etwa über Identitätsmanagement, Cloud-Infrastruktur und Zulieferer. Norm Laudermilch, Sicherheitschef des Erdbeobachtungsanbieters Vantor, brachte es auf eine Formel: Wer ein Auto lahmlegen wolle, hacke nicht den Bordcomputer, sondern steche in den Reifen.
KI als Beschleuniger
Neu ist das Tempo. „Die Zeit bis zur Ausnutzung bekannter Schwachstellen hat sich durch KI immens verkürzt“, sagte Clémence Poirier, Cybersicherheitsforscherin an der ETH Zürich, dem Portal Space.com. Bereits 2024 hatten OpenAI und Microsoft offengelegt, dass die russische Gruppe „Fancy Bear“ Sprachmodelle nutzte, um Informationen über Satellitenkommunikation und Radarsysteme zu sammeln. Der Raumfahrt-Sicherheitsingenieur Andrzej Olchawa von VisionSpace beschreibt den Effekt: Das Verständnis von Telemetrie- und Kommandostrukturen habe früher das Studium tausender Seiten Dokumentation erfordert; heute lasse sich ein Sprachmodell anweisen, Parser zu generieren und missionsspezifischen Kontext zu liefern – „mit minimaler Expertise“.
Die Zahlen untermauern den Trend. Das Space Information Sharing and Analysis Center (Space ISAC) zählte von Januar bis Juli 2026 rund 105 öffentlich bekannt gewordene Cybervorfälle bei Raumfahrtorganisationen; das Sicherheitsunternehmen Arctic Wolf identifizierte zwischen Februar 2025 und Februar 2026 mehr als 22.000 KI-gestützt erstellte Schadsoftware-Proben. Nach den US-israelischen Militäroperationen gegen den Iran im Februar 2026 stieg die Angriffsaktivität auf den Raumfahrtsektor nach Angaben Laudermilchs um rund 400 Prozent gegenüber dem Vorkriegsniveau; iranische Gruppen reklamierten Angriffe auf Betreiber wie Thuraya, Yahsat und Arabsat sowie die Raumfahrtagentur der Emirate für sich. Die Cybersicherheitsbehörden der „Five Eyes“-Staaten warnten im Juni 2026, dass KI-Spitzenmodelle offensive Cyberfähigkeiten „in Monaten, nicht Jahren“ verändern.
Das Space ISAC ordnet die Entwicklung gleichwohl nüchtern ein: KI wirke bislang vor allem als „Kraftverstärker“ bei Aufklärung, Schwachstellensuche und Social Engineering – nicht als autonomer Angreifer. Poirier zufolge ist bis heute kein KI-gestützter Cyberangriff auf Weltraumsysteme bekannt.
Störsender über der Ostsee
Deutlich sichtbarer ist die elektronische Kriegsführung gegen Navigationssatelliten. Über der Ostsee und ihren Anrainern wurde der Luftraum 2025 in manchen Monaten bis zu 160-mal gestört – rund fünf Vorfälle pro Tag; in Teilen des Luftraums über Estland, Lettland und Litauen war bei den meisten Flügen die Satellitennavigation beeinträchtigt. Von Kaliningrad aus ließen sich Signale im Umkreis von bis zu 450 Kilometern verfälschen, sagte Darius Kuliesius, Vizechef der litauischen Kommunikationsaufsicht. Ein Monitoring von EASA und IATA registrierte zwischen August 2021 und Juni 2024 mehr als 580.000 Fälle von GPS-Signalverlust bei rund 18,4 Millionen Flügen. Die EASA erneuerte ihr Sicherheitsbulletin zu GNSS-Störungen zuletzt am 3. Juli 2026. Nach dem Iran-Konflikt verzeichnete das Space ISAC zudem im Persischen Golf an einem einzigen Tag GPS- oder AIS-Störungen bei mehr als 1.000 Schiffen.
Hier setzt KI auf der Angreiferseite an: Ein vom britischen Verteidigungsforschungslabor Dstl finanzierter Bericht des Alan Turing Institute beschreibt „adaptives Spoofing“ von GPS-Signalen, Downlinks und Kommando-Uplinks, das legitimer Kommunikation ähnelt und Umwelt- sowie Bahnfaktoren einbezieht.
Statt Signale nur zu blockieren, werden sie zunehmend überlagert, um falsche Positionen vorzuspielen.
KI an Bord als neues Einfallstor
Die zweite Ebene betrifft die Satelliten selbst. Immer mehr Raumfahrzeuge nutzen Maschinelles Lernen für Lageregelung, Telemetrieanalyse, Anomalieerkennung und Missionsplanung. Der Turing-Bericht vom 6. Februar 2026 listet dafür eigene Angriffsklassen auf: vergiftete Trainingsdaten, manipulierte Eingaben, die Bordmodelle täuschen, Schadcode in scheinbar legitimen Modell-Updates sowie „Sponge Examples“ – Eingaben, die den Energieverbrauch neuronaler Netze um das 10- bis 200-Fache und die Latenz um das bis zu 6.000-Fache in die Höhe trieben, was für ressourcenarme Satelliten besonders kritisch sei. Ein fehlerhaft arbeitendes Modell könne Manöver auslösen, die einen Satelliten in ein nicht mehr korrigierbares Taumeln versetzen. Auch hier gilt: Einen öffentlich bestätigten Fall einer kompromittierten Bord-KI gibt es nach Angaben der Autoren bislang nicht.
Das Szenario der Kollision
Das größte Risiko sehen Fachleute in der Übernahme eines Satelliten. Kristjan Keskküla, Leiter der Space Cyber Range am estnischen Cybersicherheitszentrum CR14, hält einen KI-geführten Angriff mit schweren Folgen im Orbit in nur zwei Jahren für möglich. „Das eigentliche Problem ist jetzt, dass KI handeln, Entscheidungen treffen, Dinge analysieren und neue Exploits entwickeln kann“, sagte er. Viele ältere, noch aktive Satelliten verfügten über keinerlei Cyberschutz. „In den letzten rund drei Jahren haben wir 8.000 Satelliten hochgeschickt. Man muss nur das Verhalten eines einzigen Satelliten beeinflussen, um Probleme zu verursachen“. Wie eng es im Orbit bereits ist, zeigt eine Zahl von SpaceX: Die rund 10.000 Starlink-Satelliten führten zwischen Dezember 2025 und Mai 2026 insgesamt 207.152 Ausweichmanöver durch. Auch die ENISA warnt, dass durch Cyberangriffe fehlgeleitete Satelliten Kollisionen und Trümmerwolken auslösen könnten, die Teile des Orbits unbrauchbar machen.
Patchen reicht nicht mehr
Dass KI auch Verteidigern hilft, bestreitet niemand. Poirier spricht von einem „zweischneidigen Schwert“: KI finde Schwachstellen, doch auf einem Satelliten lasse sich nicht alles patchen; Betreiber müssten sich auf die kritischsten Lücken konzentrieren. Laudermilch geht weiter: Prävention könne nicht länger oberste Priorität sein, weil neue Modelle Zero-Day-Lücken „im Dutzend“ erzeugen würden; der Fokus verschiebe sich auf Eindämmung und Erkennung. Ein Datenproblem bleibt: Ob es keine Angriffe auf das Weltraumsegment gebe oder nur keine Daten darüber, sei eine „Henne-Ei-Frage“, so Poirier.
Die ENISA hat im März 2025 einen Katalog von 125 Schutzmaßnahmen vorgelegt, von „Security by Design“ über Netzsegmentierung bis zu Zero-Trust-Architekturen; 2024 wurde ein EU Space ISAC zum Informationsaustausch gegründet. Am 7. August 2026 besiegelten EU-Kommission und das SpaceRISE-Konsortium den Ausbau der souveränen Konstellation IRIS² auf 348 Satelliten; erste Starts sind für 2029 vorgesehen. Die Bundeswehr, deren Weltraumkommando in Uedem im Juli 2026 fünf Jahre alt wurde, will den Schutz eigener Satelliten mit Inspektionssatelliten um eine aktive Komponente ergänzen. Wie nötig das ist, zeigte diese Woche ein Bericht von WDR, NDR und Süddeutscher Zeitung: Der chinesische Satellit TJS-20 näherte sich im geostationären Orbit über Monate bis auf rund 100 Kilometer einem Inmarsat-Satelliten, über den auch die Bundeswehr Daten überträgt – westliche Sicherheitskreise vermuten elektronische Spionage.
Das Fazit der Fachleute ist einhellig: Die Angriffsvektoren sind alt, das Tempo ist neu. Wer heute einen Satelliten angreifen will, braucht kein Raumfahrtstudium mehr – ein Sprachmodell und eine Lücke im Bodennetz können genügen.
Hinweis zur Quellenlage: Die Zitate von Keskküla, Poirier, Olchawa und Laudermilch stammen aus englischsprachigen Interviews (Space.com, Via Satellite) und sind übersetzt.
