Wetterdaten-Sabotage: Die klimatische Angriffsfläche rückt in den Fokus

In einfachen Worten

Die Wetterdaten - Bodenstationen, Radiosonden, Radars, Satelliten - speisen heute weit mehr als nur Fernsehberichte. Energiehandel, Flugrouten, Stromnetze, Präzisionslandwirtschaft und immer mehr IA-Vorhersagemodelle (GraphCast, Pangu-Weather, WITT im urbanen Bereich, #1044). Die MIT Technology Review dokumentiert am 17. Juli 2026 den wachsenden Risiko des Sabotage dieser Kette - physisch und softwarebasiert.

Kontext

Die Wetterbeobachtungsinfrastruktur ist ein öffentliches-privates Patchwork, das mehrere Jahrzehnte alt ist. Die Bodenstationen sind schlecht geschützt, oft ohne starke Authentifizierung der Datenströme, und die Austauschprotokolle (WMO Information System, GTS) gehen von implizitem Vertrauen aus. Doch die gleichen Daten werden jetzt verwendet: von Regulierungsbehörden (Stromnetze), Händlern (Spot-Energie, Landwirtschaft), Versicherungen (parametrisch) und IA-Modellen, die auf offenen historischen Daten trainiert werden.

Was sich ändert

Das Risiko ist nicht mehr "der Ausfall der Station", sondern die selektive Injektion: einige voreingenommene Sensoren, die eine Gewittervorhersage, ein Stromnetzsignal oder die Auslösung einer parametrischen Versicherung verschieben. In der Ära der KI steigt dieses Risiko um eine Stufe - ein Modell, das auf vergifteten Daten trainiert wurde, verbreitet den Fehler weit über die Station hinaus.

Was heute konkret ist

• Physisch: isolierte Sensoren, ohne Fernüberwachung, bei denen ein lokaler Zugriff ausreicht.
• Kette: kaum oder keine kryptographischen Signaturen in den Datenströmen zwischen den Agenturen.
• KI: Die "IA-Nowcasting"-Schicht verbraucht die gleichen Rohdaten wie ein numerisches Modell, ohne systematische Anomalieerkennung am Eingang.

Szenarien

• Das wahrscheinlichste: isolierte Vorfälle, die schwer von einem Sensorausfall zu unterscheiden sind. Die eigentliche Herausforderung ist das Wiederaufbauen des Vertrauens danach.
• Das schwerwiegendste: koordinierte Sabotage an mehreren Standorten rund um ein Extremereignis (Hurrikan, Blackout) - ausreichende Verzögerung, um eine operative Entscheidung zu beeinflussen.
• Das nützlichste für einen raffinierten Angreifer: Angriff auf die Datenversorgungs-Kette - Vergiftung der historischen Trainingsdaten von Wetter-KI-Modellen.

Die Schutzmaßnahmen

Signaturen der Datenströme, Kreuzredundanz (Satellit/Boden/privat), Anomalieerkennung auf Seiten des Wetterbetreibers, Verpflichtung zur Prüfung für KI-Modelle, die kritische Systeme speisen. Keine dieser Maßnahmen ist derzeit im großen Stil umgesetzt.

So what

Die Sabotage des Wetters ist eine nützliche Erinnerung: Die Datenversorgungs-Kette für KI beginnt vor dem Datensatz. Die Sonde zu manipulieren, bedeutet, alles zu beeinflussen, was davon abhängt. Dies sollte in die Risikokarten der Datenversorgungs-Kette integriert werden - auf gleicher Stufe mit Datensatz-Skandalen und Modell-Backdoors.