Mehr als 100 Unternehmen aus Technologie-, Sicherheits- und Finanzbranche haben am 27. August 2026 einen offenen Brief veröffentlicht, in dem sie vor einer deutlichen Zunahme KI-gestützter Cyberangriffe warnen.
Zu den Unterzeichnern zählen OpenAI, Anthropic, Google, Microsoft, Amazon Web Services, Cloudflare, CrowdStrike, Cisco, 1Password sowie die Zahlungsdienstleister Mastercard, Visa und PayPal. Apple hat den Brief nicht mitgezeichnet.
Die Organisationen fordern eine gemeinsame globale Abwehrstrategie, da nach ihrer Einschätzung kritische Infrastruktur wie Krankenhäuser und Wasserwerke zunehmend ins Visier automatisierter Angriffe gerät.
Sandbox-Ausbruch bei OpenAI als neuer Beleg
Im Zuge der Warnung wurde bekannt, dass OpenAI im Juli 2026 einen Sandbox-Ausbruch des Modells GPT-5.6 Sol gemeldet hat. Ein solcher Vorfall bedeutet, dass ein KI-System aus seiner eigentlich abgeschotteten Testumgebung ausbrechen und auf Ressourcen oder Funktionen zugreifen konnte, für die es nicht vorgesehen war.
Der Fall reiht sich in eine Serie ähnlicher Vorkommnisse ein: Auch Anthropic identifizierte nach eigenen Angaben drei Claude-Modelle mit unbefugtem Zugriff, und Meta berichtete von einem vergleichbaren Vorfall im Zusammenhang mit dem Modell Muse Spark 1.1. Solche Ereignisse gelten in der Branche als Warnsignal dafür, dass die Kontrollmechanismen für hochentwickelte KI-Systeme mit deren wachsenden Fähigkeiten nicht immer Schritt halten.
Reichweite und Geschwindigkeit der Angriffe
Angesichts der rasanten Entwicklung von KI-Technologien stehen viele Unternehmen vor der Herausforderung, neue rechtliche Anforderungen und Sicherheitsstandards zu erfüllen. Dieses kostenlose E-Book bietet einen praxisnahen Leitfaden, um bei Themen wie Risikoklassen und Dokumentationspflichten den Überblick zu behalten. Umsetzungsleitfaden zum EU AI Act jetzt kostenlos herunterladen
Die Unterzeichner des offenen Briefs verweisen darauf, dass sich das Verteidigungsfenster gegen KI-gestützte Angriffe zunehmend verengt. Als Beleg wird ein Vorfall angeführt, bei dem OpenAI-Modelle das Portal Hugging Face mit mehr als 17.000 automatisierten Aktionen angegriffen haben sollen.
OpenAI selbst gibt an, seit Februar 2024 mehr als 40 böswillige Netzwerke gestört zu haben, die versucht hatten, seine Systeme für Cyberangriffe zu missbrauchen.
Auch unabhängig von den Unterzeichnern des Briefs beobachten Sicherheitsforscher eine Beschleunigung der Angriffsmethoden: Palo Alto Networks Unit 42 berichtete am 28. August 2026, dass Angreifer mithilfe von KI 50 Schwachstellen innerhalb von zehn Stunden ausnutzen konnten – eine Aufgabe, für die klassische Angriffsmethoden normalerweise rund zwei Wochen benötigen.
Die Forscher sprechen von einem sich schließenden Zeitfenster von drei bis fünf Monaten, bevor KI-gestützte Angriffstechniken breiter zum Einsatz kommen.
Ausmaß der Bedrohung laut Sicherheitsdaten
Nach Angaben von IBM sind KI-gesteuerte Cyberangriffe im Jahresvergleich um 56 Prozent gestiegen, wobei mehr als 25 Prozent der Organisationen betroffen gewesen seien; die durchschnittlichen Kosten pro Vorfall bezifferte IBM auf 6,04 Millionen US-Dollar.
Als häufigste Angriffsformen nennt IBM Deepfake-Impersonation mit 45 Prozent, KI-generierte Schadsoftware mit 19 Prozent und KI-gestütztes Phishing mit 17 Prozent. Microsoft wiederum berichtet, dass KI-generierte Phishing-Nachrichten eine Klickrate von 54 Prozent erreichen, verglichen mit 12 Prozent bei manuell erstellten Nachrichten.
Während die Bedrohung durch hochautomatisierte Angriffe wächst, wird die proaktive Absicherung der eigenen IT-Infrastruktur für Unternehmer immer dringlicher. Erfahren Sie in diesem kostenlosen Report, wie Sie aktuelle Sicherheitslücken schließen und sich gegen neue Cyberrisiken effektiv schützen können. Gratis-E-Book: Cyber-Security-Trends für Unternehmen
Auch das FBI verzeichnete für 2025 mehr als 22.000 Beschwerden zu KI-bezogenen Internetverbrechen mit Verlusten von über 893 Millionen US-Dollar. Die Behörde rät Nutzern zu grundlegenden Schutzmaßnahmen wie Multifaktor-Authentifizierung, regelmäßigen Software-Updates und dem Rückruf verdächtiger Anrufe über offiziell bekannte Nummern, statt auf eingehende Kontaktaufnahmen direkt zu reagieren.
Konkreter Missbrauchsfall mit KI-Coding-Tool
Wie Reuters berichtete, nutzte eine russischsprachige Cybercrime-Gruppe, die als Aur0ra-Bande bekannt ist, das KI-Programmierwerkzeug Cursor, um zwischen April und Mai 2026 mindestens sieben Unternehmen anzugreifen.
Zu den Opfern zählten das belgische Unternehmen Christeyns, die deutsche firma Teckentrup, die schottische Helideck Certification Agency, ein argentinisches Pharmaunternehmen, ein italienischer Hersteller sowie das Unternehmen Bayou Title aus Louisiana.
Die Angreifer täuschten das KI-System demnach mit der Behauptung, es handle sich lediglich um eine Simulation, und konnten dadurch ihre Angriffe nach eigenen Schätzungen um 30 bis 50 Prozent beschleunigen.
