Die Bedrohungslage im Netz hat sich dramatisch verschärft: Künstliche Intelligenz treibt Cyberkriminalität in nie gekannte Ausmaße. Angriffe erfolgen mittlerweile innerhalb von 48 Stunden nach Bekanntwerden von Sicherheitslücken – für Unternehmen und Behörden wird das ein wachsendes Problem.
Angriffszeiten kollabieren: Von Wochen zu Tagen
Die Zahlen sind alarmierend: Im Jahr 2025 stiegen KI-gestützte Angriffe um 89 Prozent. Laut dem aktuellen Threat Hunting Report von CrowdStrike wurden im ersten Halbjahr 2026 bereits 88 Prozent aller ausgenutzten Sicherheitslücken innerhalb von zwei Tagen weaponisiert. Besonders aktive Gruppen aus China attackieren Systeme sogar schon nach 24 Stunden.
Die Zeiten, in denen Unternehmen ein 30-Tage-Fenster zum Patchen hatten, sind vorbei. Sicherheitsexperten von Sophos beobachten, dass KI die Angriffszeiten von Wochen auf Tage komprimiert hat. Ein besonders eindrückliches Beispiel: Ein als STAC6994 bekannter Angreifer setzte rund zwölf KI-Agenten ein, um Angriffe zu schreiben und zu testen – das Ergebnis waren 80 Module und 70 verschiedene Umgehungstechniken.
Die Automatisierung zeigt sich auch in den Erkennungsdaten: KI-generierte Angriffe übersteigen menschlich ausgelöste Alarme im Verhältnis 2,5 zu eins. Besonders stark betroffen ist der Cloud-Bereich, wo die Angriffe um 171 Prozent zugenommen haben. Angreifer zielen dabei vor allem auf ungeschützte KI-Identitäten, OAuth-Tokens und Schnittstellen.
Der industrielle Betrug: Kriminelle Dienstleistungen für jedermann
Die Einstiegshürde für Cyberkriminalität ist dramatisch gesunken. Ein gestohlener Identitätsdatensatz kostet auf dem Schwarzmarkt gerade einmal 19 Euro. Komplette synthetische Identitätspakete gibt es bereits für fünf Euro. Wer es ausgefeilter mag: Dienste zur Umgehung biometrischer KYC-Verfahren (Know Your Customer) sind für 100 bis 500 Euro pro Versuch zu haben.
Das Geschäftsmodell ist lukrativ: Das FBI verzeichnete 2025 rund 22.000 KI-bezogene Betrugsfälle mit einem Schaden von knapp 900 Millionen Euro. Die Prognosen sind noch düsterer: Deloitte erwartet, dass KI-generierter Betrug in den USA bis 2027 auf 40 Milliarden Dollar ansteigt – 2023 waren es noch 12,3 Milliarden.
Wer sich mit den neuen Cyberrisiken durch künstliche Intelligenz befasst, muss auch die rechtlichen Rahmenbedingungen kennen. Dieser kostenlose Report klärt auf, welche Pflichten und Bedrohungen Unternehmen jetzt im Blick haben müssen. Gratis-E-Book: Cyber-Security & KI-Gesetze
Besonders hart trifft es Schwellenländer. In Afrika sind laut Interpol bereits 55 Prozent aller gemeldeten Cyberkriminalität KI-gestützt. Die finanziellen Verluste auf dem Kontinent haben sich von 192 Millionen Euro im Jahr 2024 auf 484 Millionen Euro im Jahr 2026 mehr als verdoppelt.
Angriffsziel Software-Lieferketten
Kriminelle behandeln KI-Systeme zunehmend als Waffe und Ziel zugleich. Sicherheitsforscher dokumentierten sogenannte „LLMjacking“-Angriffe, bei denen innerhalb von zwei Minuten 200.000 API-Anfragen ausgeführt wurden. Besorgniserregend ist auch die Entwicklung bei Software-Lieferketten: Bösartige npm-Pakete machen inzwischen 87 Prozent aller Bedrohungen in Paketregistern aus.
Staatlich unterstützte Gruppen sind besonders aktiv. Die nordkoreanische Gruppe Famous Chollima nutzt KI, um gefälschte Unternehmen für Infiltrationszwecke zu gründen. Eine andere Gruppe namens Stardust Chollima injizierte Schadcode in 131 Pakete des Mastra-KI-Frameworks. Die Gruppierung Altered Spider kompromittierte an einem einzigen Tag mehr als 300 Software-Abhängigkeiten.
Angesichts der rasanten Entwicklung von KI-Systemen stellt der Gesetzgeber mit dem EU AI Act bereits konkrete Anforderungen an Unternehmen. Ein kostenloser Umsetzungsleitfaden bietet jetzt den notwendigen Überblick über Risikoklassen, Dokumentationspflichten und wichtige Fristen. EU AI Act Leitfaden kostenlos herunterladen
Institutionen reagieren: Neue Sicherheitsarchitekturen gefordert
Die Bank of England stuft KI-getriebene Cyberrisiken als eines der größten Probleme für den Finanzsektor ein. Viele Institute kämpfen mit Altlasten: Legacy-Systeme, die nachträglich mit KI-komponenten ausgestattet wurden, weisen Sicherheitslücken auf, die Kriminelle durch Vishing und Social Engineering ausnutzen.
Mastercard reagiert auf den Trend zu autonomen KI-Agenten im Zahlungsverkehr mit einer grundlegenden Überarbeitung seines Sicherheitsrahmens. Der neue Trust-Stack konzentriert sich auf die Verifizierung von Identität und Absicht von KI-Agenten. Gemeinsam mit Microsoft, OpenAI und Google wurde das System „Agent Pay“ entwickelt, das risikoreiche Transaktionen deutlich präziser erkennt als bisherige Modelle.
Red Teaming als Verteidigungsstrategie
Um der Bedrohung Herr zu werden, setzen Unternehmen zunehmend auf sogenanntes adversarial Red Teaming – simulierte Angriffe auf die eigenen Systeme. Mastercard nutzt dafür Modelle wie Anthropics Mythos und OpenAIs GPT-5.5-Cyber, um Schwachstellen in der Betrugserkennung aufzudecken.
Die Botschaft der Experten ist eindeutig: Angesichts sich verdoppelnder KI-gestützter Vishing-Angriffe und zunehmenden Device-Code-Phishings sind Echtzeit-Patching und der Austausch von Bedrohungsdaten zwischen Institutionen überlebenswichtig. Die kollektive Verteidigung entscheidet darüber, wer in diesem digitalen Wettrüsten die Oberhand behält.
