Was diese Seite ist und was nicht
Jedes Szenario in diesem Kapitel — Atomwaffenaustausch, konstruierte Pandemie, Cyberkampagne, langsame Entmachtung — wirkt auf dasselbe Substrat: die physischen Systeme, die Strom, Wasser, Kraftstoff, Nahrung und Kommunikation liefern. Wie viel Schaden eines dieser Szenarien anrichtet, wird weitgehend von Eigenschaften des Substrats bestimmt, die Jahre vor dem Ereignis festgelegt wurden.
Diese Seite besteht größtenteils aus beobachteten ingenieurtechnischen Tatsachen: Ersatzzeiten, dokumentierten Ausfällen und offiziellen Nachuntersuchungen. Wo sie in die Zukunft projiziert — insbesondere zu KI-gestützter Zielerfassung —, sagt sie das ausdrücklich. Sie enthält keine Anleitung für Angriffe; die adversariale Sicht auf Infrastruktur findet sich unter KI-gestützte Cyberangriffe auf Infrastruktur, und die Haushaltsseite im Kapitel zur Überlebensvorsorge.
Die Hierarchie der Ersatzzeiten
Die einzelne aussagekräftigste Frage zu jeder Komponente lautet nicht „kann sie kaputtgehen”, sondern „wie lange dauert es, bis ein Ersatz existiert”. Moderne Infrastruktur gliedert sich in drei Stufen:
Tage: Verteilung. Freileitungen, Umspannwerke, lokale Kraftstoffversorgung, Wasserhauptleitungen. Versorgungsunternehmen reparieren diese routinemäßig; Teams und Ersatzteile existieren regional. Schaden hier ist schmerzhaft und lokal begrenzt.
Monate bis Jahre: große Leistungstransformatoren. Die größten Transformatoren — jene, die die Spannung für die Fernübertragung erhöhen und für Städte senken — werden in einer kleinen Zahl von Fabriken auf Bestellung gebaut, mit Lieferzeiten von einem Jahr oder mehr und wenigen inländischen Ersatzteilen. Das Transformer-Resilience-Programm des US-Energieministeriums existiert genau deshalb, weil dies die Komponenten sind, bei denen eine bescheidene Anzahl von Ausfällen zu einer regionalen Wiederherstellung wird, die in Jahren gemessen wird (DOE, Transformer Resilience and Advanced Components-Programm).
Praktisch nie schnell: Fertigung, Kabel und Zeitgebung. Halbleiterfabriken an der technologischen Spitze gehören zu den komplexesten Objekten, die Menschen bauen, und ein bedeutender Anteil der weltweit fortschrittlichsten Chips stammt aus einer Handvoll Anlagen eines einzigen Unternehmens (Semiconductor Industry Association, Chip-Fakten). Reparaturen von Unterseekabeln erfordern spezialisierte Flotten, deren Zahl weltweit in die Dutzende geht. Und GPS ist die verborgene Abhängigkeit, die kaum jemand auflistet: präzise Positions- und Zeitsignale synchronisieren das Stromnetz, Finanznetzwerke und Mobilfunksysteme, und das NIST unterhält die GPS-gestützte Zeitübertragung als nationale Referenz genau deshalb, weil alles Nachgelagerte davon abhängt (NIST, GPS-Zeitübertragung).
Die für die Auslöschung relevante Erkenntnis ist nicht, dass diese Dinge kaputtgehen. Es ist, dass ein Szenario nur wenige der langsamsten Komponenten an den richtigen Stellen zerstören muss, um ein überlebbares Ereignis in eine mehrjährige zivilisatorische Verletzung zu verwandeln.
Bereits geprobte Beinahe-Katastrophen
Drei Ereignisse haben die Geschwindigkeit der Kaskade bereits gezeigt:
März 1989, Quebec. Ein geomagnetischer Sturm induzierte Ströme in Übertragungsleitungen und legte das Netz von Hydro-Québec binnen neunzig Sekunden lahm, wodurch sechs Millionen Menschen bei Kälte bis zu neun Stunden ohne Strom waren; der Sturm beschädigte zudem Transformatoren in ganz Nordamerika (NOAA SWPC, geomagnetische Stürme; geomagnetischer Sturm vom März 1989). Es war ein Naturereignis, nach historischen Maßstäben ein mildes, und es erreichte dennoch fast die langsamste Stufe.
August 2003, Nordost-Blackout. Ein Softwarealarm-Ausfall und Leitungskontakte in Ohio pflanzten sich kaskadenartig durch die Netzschutzsysteme im Nordosten der USA und in Ontario fort und kappten die Stromversorgung für rund 50 Millionen Menschen — manche für Tage. Der Abschlussbericht der gemeinsamen US-kanadischen Arbeitsgruppe liest sich wie ein Katalog kleiner digitaler Ausfälle, die sich zu kontinentalen, physischen auswuchsen (US-Canada Power System Outage Task Force, Abschlussbericht).
Februar 2021, Texas. Eine Kältewelle trieb die Nachfrage hoch und ließ das Angebot — Gasquellen, Pipelines, Windkraft, Kohle, Kernkraft — gleichzeitig einbrechen, an Anlagen, die nicht winterfest gemacht worden waren. Über vier Millionen Kunden verloren den Strom; Hunderte starben. Der Electric Reliability Council of Texas war Minuten von einem kaskadenartigen, monatelangen Netzausfall entfernt. Die eigene Analyse des US-Energieministeriums zu dem Ereignis vermerkt, wie nahe das System einem unkontrollierten Kollaps kam (Analyse der US-EIA zur Kältewelle vom Februar 2021).
Keines davon war ein Angriff. Keines beinhaltete KI. Alle drei bewegten sich binnen Minuten bis Stunden vom Normalbetrieb zur regionalen Krise, und jedes blieb — dank Glück, Sicherheitsmargen und der Unversehrtheit des übrigen Systems — knapp unterhalb der Stufe stehen, auf der die Erholung Jahre dauert.
Die KI-spezifische Überlagerung
Szenarioanalyse. Fügt man dem Bild ein cyberfähiges KI-System hinzu, ändert sich das Problem der Zielerfassung qualitativ, nicht nur quantitativ.
Die Angriffsseite hat einen strukturellen Vorteil: Sie muss nur die seltenen, langsam zu ersetzenden Komponenten finden, während die Verteidigung alle davon schützen muss, überall, dauerhaft. Ein großer Leistungstransformator ist ein benanntes, kartiertes, katalogisiertes Objekt. Ebenso Umspannwerke, Verdichterstationen von Pipelines, und Kabellandestationen. Ein Großteil dieser Kartierung ist öffentlich oder erschließbar.
Eine KI-gestützte Kampagne muss keinen Kontinent verdunkeln. Sie muss die wenigen Hundert Komponenten degradieren, deren Ersatz ein Jahr dauert — langsam genug, um wie ein gewöhnlicher Ausfall auszusehen, verteilt genug, um Mustererkennung zu unterlaufen, und zeitlich so abgestimmt, dass sie mit welcher Belastung auch immer zusammenfällt, die das Szenario bereits verursacht. Der Blackout von 2003 zeigte, wie Schutzsysteme selbst Ausfälle fortpflanzen können; ein geduldiger Gegner, der diese Relaiseinstellungen versteht, muss das Netz nicht überwältigen, sondern nur überzeugen. Die Cyberangriffs-Seite dieses Handbuchs behandelt die Kampagnenlogik; der Punkt dieser Seite ist enger gefasst: Die anvisierte Fragilität ist real, gemessen, und bereits in staatlichen Nachuntersuchungen dokumentiert, die jeder KI-Beteiligung vorausgehen.
Die unbequeme Schlussfolgerung
Resilienz ist ein Bestand. Er häuft sich in Ersatztransformatoren, redundanten Fabriken, Winterfestmachung, geschulten Leitungsteams, und geübten Notfallverfahren an — über Jahre, mit Kosten, gegen politische Anreize, die Billigkeit jetzt über Robustheit später belohnen. Er wird binnen Tagen aufgebraucht.
Der größte Teil dieses Bestands ist keine Haushaltsvariable. Keine Vorratskammer enthält einen Ersatz für einen 500-Tonnen-Transformator, und keine Familie kann ein Gasfeld winterfest machen. Wo das Szenario am Substrat hängt, können sich Einzelpersonen nur relativ zum Ausfall positionieren — die Frage, die das Kapitel zur Überlebensvorsorge mit Flucht versus Verbleib vor Ort beantwortet — und Druck auf die Institutionen ausüben, denen der Bestand gehört. Infrastruktur-Engpässe ist die Behandlung derselben physischen Systeme im Kapitel zur Gegenwehr, betrachtet von der Seite des Hebels.
Was eine Haushaltsvariable ist
Die Disziplin aus Kapitel 06, gefasst als Resilienz gegenüber dem Substrat statt gegenüber einer bestimmten Ursache:
- Einen mehrwöchigen Ausfall von Strom, Wasser und Konnektivität als Grundfall annehmen, nicht als Extremfall. Jede der obigen Proben stützt das als plausible Dauer für ein regionales Ereignis.
- Reserven und Fähigkeiten vorhalten, die ohne Netz, Kraftstoff oder Netzwerk sanft nachlassen — die Standardanleitung zu zentralen Haushaltsreserven und Wasser, Strom und Nahrungssicherheit.
- Lokale Koordination aufbauen, bevor sie gebraucht wird. Die Nachuntersuchungen von 2003 und 2021 stimmen in einem Befund überein: Institutionen improvisierten, und der Unterschied zwischen einer schlechten Woche und einem Ereignis mit Massenopfern war oft ein Nachbar, ein zwischen Gebäuden geteilter Generator, ein Gemeindesaal mit einem Plan.
- Resilienz als etwas behandeln, das man über Jahre aufbaut und jährlich testet, nicht als etwas, das man in Panik kauft. Das Substrat versagt schnell; der eigene Haushalt sollte die Komponente sein, die langsam versagt.