KI-gesteuerte Phishing-Werkzeuge senken die Hürden für Cyberkriminelle drastisch und gefährden zunehmend auch kleine Firmen.
Sicherheitsexperten und Ermittler schlagen Alarm: Die digitale Bedrohungslage hat sich grundlegend verändert. Automatisierte Phishing-Kits auf Basis Künstlicher Intelligenz machen komplexe Social-Engineering-Angriffe auch für technisch weniger versierte Täter zugänglich. Besonders besorgniserregend: Die neuen Tools umgehen selbst mehrstufige Authentifizierungsverfahren (MFA) und zielen gezielt auf KI-Agenten in Unternehmen ab.
Automatisierter Diebstahl von Zugangsdaten
In aktuellen Fachdiskussionen betonen Cybersicherheitsexperten, dass KI-gestützte Phishing-Kits zur zentralen Herausforderung des Jahres 2026 geworden sind. Diese Werkzeuge automatisieren den Diebstahl von Anmeldedaten und hebeln traditionelle Sicherheitsmaßnahmen aus. Durch Techniken wie den Missbrauch von Gerätecodes oder den Diebstahl von OAuth-Tokens gelingt es Angreifern, MFA-Schutzmechanismen zu umgehen – eine Sicherheitsebene, die lange als robuste Verteidigung galt.
Die Verbreitung dieser Kits treibt einen breiteren Trend voran: „Shadow AI“ und wachsende Blindstellen in Unternehmensnetzwerken. Branchenpanels Mitte Juli 2026 machten deutlich, dass die KI-Governance zur entscheidenden Herausforderung wird. Unternehmen tun sich schwer, nicht-menschliche Identitäten zu verwalten und die rasante Verbreitung KI-gestützter Tools zu kontrollieren.
Gefährliche Ausnutzung von KI-Agenten
Die Entwicklung sogenannter „agentischer“ Software – KI-Tools, die Aufgaben eigenständig erledigen – eröffnet völlig neue Angriffsvektoren. Die groß angelegte Kampagne „FakeGit“, die im April 2026 ihren Höhepunkt erreichte, zeigt exemplarisch, wie Angreifer bösartige GitHub-Repositories nutzen, um sowohl menschliche Entwickler als auch KI-Agenten ins Visier zu nehmen.
Angesichts der rasanten Entwicklung von KI-Angriffen müssen Unternehmen ihre Governance-Strukturen dringend an den EU AI Act anpassen. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle Pflichten und Fristen, um rechtlich und technisch auf der sicheren Seite zu stehen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Die Kampagne umfasste rund 7.600 schädliche Repositories und 6.600 Konten. Etwa 800 dieser Repositories gaben sich als „KI-Fähigkeiten“ oder MCP-Server (Model Context Protocol) aus. Forscher fanden heraus, dass KI-Agenten wie Gemini, ChatGPT und Claude Code diese bösartigen Repositories eigenständig entdecken und mit ihnen interagieren können. Diese „AgentBaiting“-Technik verbreitet Schadsoftware wie SmartLoader und StealC, die Browser-Zugangsdaten, Sitzungscookies und Kryptowährungs-Wallets abgreifen.
Milliarden-Investitionen in Abwehrtechnologien
Die Privatwirtschaft reagiert mit massiven Investitionen auf die neue Bedrohungslage. Am 20. Juli 2026 verließ das Cybersicherheits-Startup Neo die Geheimphase – mit 100 Millionen US-Dollar (rund 92 Millionen Euro) von Andreessen Horowitz und Bessemer Venture Partners. Das Unternehmen, geführt von ehemaligen SentinelOne-Managern, will agentische Unternehmenssoftware absichern. Branchenprognosen zufolge werden bis Ende 2026 fast 50 Prozent aller Unternehmensanwendungen agentisch sein – ein enormer Bedarf an lokaler Analyse von KI-Sitzungen und Endpunktsicherheit.
Parallel dazu veröffentlichte das FBI-Internetkriminalitätszentrum IC3 am 20. Juli 2026 eine öffentliche Warnung vor einer neuen Welle KI-gestützten Betrugs. Kriminelle setzen demnach Deepfake-Videos von Bundesbeamten und gefälschte Webseiten ein, um gezielt frühere Betrugsopfer zu ködern. Unter dem Vorwand offizieller Wiedergutmachungsversuche versuchen sie, persönliche Daten zu stehlen.
Da automatisierte Phishing-Methoden und psychologische Tricks immer raffinierter werden, ist eine proaktive Abwehrstrategie für Firmen unerlässlich. Sichern Sie sich das kostenlose Anti-Phishing-Paket und erfahren Sie in vier Schritten, wie Sie Ihr Unternehmen wirksam gegen aktuelle Hacker-Methoden schützen. In 4 Schritten zum sicheren Unternehmen: So stoppen Sie Phishing-Angriffe bevor sie entstehen
Kleine und mittlere Unternehmen im Visier
Aktuelle Daten von Kaspersky vom 21. Juli 2026 zeigen, dass Zugangsvermittler im Darknet zunehmend kleinere Ziele ins Auge fassen. Zwischen Januar und April 2026 entfielen 60 Prozent der Angebote für kompromittierte Unternehmenszugänge auf kleine und mittlere Betriebe. Kleine Unternehmen allein machten 40 Prozent dieser Angebote aus, mittelgroße Firmen 20 Prozent.
Diese Erstzugänge werden häufig an andere Cyberkriminelle weiterverkauft – für Ransomware-Angriffe, Datendiebstahl und Finanzbetrug. Analysten erwarten, dass sich die KI-gestützte Betrugswelle in den nächsten 12 bis 18 Monaten weiter verschärfen wird. Die automatisierten Werkzeuge werden immer ausgefeilter und zunehmend auch für wenig qualifizierte Akteure verfügbar.
