KI senkt die Einstiegshürden für Cyberkriminelle 

Cyberangriffe setzen häufig technisches Wissen, Erfahrung und eine aufwendige Vorbereitung voraus. Durch den Einsatz künstlicher Intelligenz können jedoch zunehmend auch Personen mit geringeren technischen Kenntnissen Aufgaben bewältigen, für die bislang umfangreiches Fachwissen notwendig war. 

Gleichzeitig profitieren erfahrene Cyberkriminelle von diesen Möglichkeiten. Für sie dient KI als Verstärker ihrer bestehenden Fähigkeiten.  Sie automatisieren Aufgaben, beschleunigen Analysen und kommen bei Angriffen mit weniger Personal aus. 

Das beginnt bereits bei der Informationsbeschaffung. Bevor ein gezielter Angriff stattfindet, sammeln Angreifer häufig Informationen über ihre potenziellen Opfer. Welche Technologien setzt ein Unternehmen ein? Welche Mitarbeiter übernehmen bestimmte Aufgaben? Welche Systeme sind öffentlich erreichbar? 

Diese sogenannte Open Source Intelligence (OSINT) gehört seit Langem zum Repertoire von Cyberkriminellen. KI kann dabei unterstützen, große Mengen öffentlich zugänglicher Informationen zu sammeln, auszuwerten und miteinander in Verbindung zu bringen. 

KI erleichtert auch die Entwicklung von Schadsoftware, etwa beim Erstellen oder Anpassen von Schadcode. Ein weiterer Anwendungsbereich ist die sogenannte Obfuskation. Dabei wird Programmcode gezielt verschleiert, um seine eigentliche Funktion zu verbergen und die Analyse beziehungsweise Erkennung durch Sicherheitslösungen zu erschweren. 

Eine besonders weitreichende Entwicklung zeigt sich bei der Suche nach Sicherheitslücken. KI kann große Mengen an Quellcode automatisiert analysieren, potenzielle Schwachstellen identifizieren und bei der Entwicklung sogenannter Exploits unterstützen – also Programmcode, mit dem sich Sicherheitslücken gezielt ausnutzen lassen. Auch bislang unbekannte Schwachstellen, sogenannte Zero-Days, können auf diese Weise entdeckt werden. Aufgaben, für die früher erfahrene Sicherheitsforscher teilweise erheblichen Zeitaufwand benötigten, lassen sich dadurch zunehmend automatisieren. 

Die Auswirkungen dieser Entwicklung werden bereits sichtbar. Die Zahl veröffentlichter Schwachstellen steigt deutlich: Nach einer Prognose des Sicherheitsnetzwerks FIRST dürften 2026 rund 66.000 Schwachstellen veröffentlicht werden, 2024 waren es etwa 40.000. KI spielt dabei neben weiteren Faktoren eine zunehmende Rolle. Das stellt Unternehmen vor neue Herausforderungen: Werden Sicherheitslücken schneller entdeckt und möglicherweise auch ausgenutzt, müssen Bewertung, Priorisierung und Behebung entsprechend Schritt halten. Gleichzeitig profitieren auch die Verteidiger von diesen Möglichkeiten, da KI ihnen hilft, Schwachstellen in der eigenen Software frühzeitig zu identifizieren und zu beheben. 

Die Angriffsmethoden selbst sind also bekannt. KI macht sie einfacher zugänglich, schneller und in größerem Umfang einsetzbar. 

Wenn KI große Teile eines Cyberangriffs übernimmt 

Wie weit diese Entwicklung bereits reicht, verdeutlicht ein Vorfall, über den das KI-Unternehmen Anthropic im November 2025 berichtete. Nach Angaben des Unternehmens hatte eine mutmaßlich staatlich unterstützte chinesische Angreifer Gruppe im September 2025 versucht, mithilfe des KI-Werkzeugs Claude Code rund 30 Organisationen aus unterschiedlichen Branchen anzugreifen. 

Die Angreifer nutzten dabei einen bemerkenswerten Ansatz: Sie zerlegten die einzelnen Phasen ihrer Angriffe in zahlreiche kleinere Aufgaben und vermittelten der KI den Eindruck, an legitimen Sicherheitstests beteiligt zu sein. Dadurch konnten sie die eingebauten Schutzmechanismen teilweise umgehen. Claude Code wurde anschließend unter anderem für die Informationsbeschaffung, Schwachstellenanalyse, Entwicklung von Exploits und Auswertung erbeuteter Informationen eingesetzt. 

Laut Anthropic führte die KI etwa 80 bis 90 Prozent der taktischen Arbeit selbstständig aus. Menschliche Eingriffe waren hauptsächlich an einzelnen Entscheidungspunkten erforderlich. In einigen Fällen konnten die Angreifer tatsächlich erfolgreich in die Zielsysteme eindringen. 

Auch wenn diese Angaben auf den Untersuchungen von Anthropic beruhen, zeigt der Vorfall, welches Potenzial KI-Agenten für die Automatisierung komplexer Cyberangriffe besitzen. 

Die einzelnen Angriffstechniken waren dabei bekannt. Neu war insbesondere das Ausmaß, in dem sich die verschiedenen Arbeitsschritte automatisieren und miteinander verknüpfen ließen. 

Quelle: Anthropic – Disrupting an AI-orchestrated cyber espionage campaign 

KI unterstützt auch die Verteidigung 

Die Möglichkeiten künstlicher Intelligenz stehen jedoch nicht ausschließlich Angreifern zur Verfügung. Auch auf der Seite der Verteidiger kann KI dazu beitragen, Sicherheitsmaßnahmen effektiver und effizienter umzusetzen. Ein Beispiel ist der Einsatz in Security Operations Centern (SOC). Dort werden IT-Systeme überwacht, sicherheitsrelevante Ereignisse ausgewertet und mögliche Cyberangriffe untersucht. 

Moderne IT-Infrastrukturen erzeugen enorme Mengen an Netzwerk- und Protokolldaten. Diese Informationen vollständig manuell auszuwerten, ist kaum möglich. KI-gestützte Systeme können dabei helfen, auffällige Verhaltensmuster zu identifizieren, Zusammenhänge zwischen einzelnen Ereignissen zu erkennen und verdächtige Aktivitäten schneller einzuordnen. Auch bei der Analyse von Schadsoftware, der Identifikation von Schwachstellen oder der Untersuchung von Sicherheitsvorfällen können entsprechende Werkzeuge unterstützen. 

Dabei geht es insbesondere um die Automatisierung zeitaufwendiger und wiederkehrender Aufgaben. Sicherheitsteams können dadurch entlastet werden und sich stärker auf komplexe Fragestellungen und kritische Entscheidungen konzentrieren. 

Allerdings sind auch KI-Systeme nicht fehlerfrei. Sie können harmlose Aktivitäten als Bedrohung einstufen, tatsächliche Angriffe übersehen oder fehlerhafte Schlussfolgerungen ziehen. 

Qualifiziertes Personal, klare Verantwortlichkeiten und funktionierende Sicherheitsprozesse bleiben daher unverzichtbar. KI ergänzt sie als zusätzliches Werkzeug. 

Neue Risiken durch KI im Unternehmensalltag 

Neben der Nutzung durch Angreifer und Verteidiger entsteht eine weitere Herausforderung: der alltägliche Einsatz künstlicher Intelligenz innerhalb von Unternehmen. 

KI-Anwendungen werden zunehmend zur Recherche, Textverarbeitung, Softwareentwicklung und für viele weitere Aufgaben eingesetzt. Dabei können Beschäftigte jedoch unbeabsichtigt neue Sicherheitsrisiken schaffen. 

Wer beispielsweise vertrauliche Dokumente, personenbezogene Daten oder internen Quellcode in externe KI-Dienste eingibt, muss berücksichtigen, wie diese Informationen verarbeitet und gespeichert werden und wer gegebenenfalls darauf zugreifen kann. 

Ob daraus ein Sicherheitsproblem entsteht, hängt von den jeweiligen technischen und vertraglichen Rahmenbedingungen sowie der Art der verarbeiteten Informationen ab. 

Für Unternehmen wird es deshalb zunehmend wichtig, klare Regeln für den Umgang mit KI festzulegen und ihre Beschäftigten für mögliche Risiken zu sensibilisieren. 

Social Engineering: KI macht Täuschungsversuche überzeugender 

Ein weiterer Bereich, in dem künstliche Intelligenz Angreifern erhebliche Vorteile verschafft, ist das Social Engineering. 

Dabei versuchen Cyberkriminelle, Menschen gezielt zu manipulieren, um beispielsweise vertrauliche Informationen oder Zugangsdaten zu erlangen oder sie zur Ausführung bestimmter Handlungen zu bewegen. 

Auch diese Angriffsmethode ist altbekannt. Durch KI lassen sich Täuschungsversuche jedoch einfacher vorbereiten und wesentlich überzeugender gestalten. 

Phishing-E-Mails können heute mit geringem Aufwand sprachlich einwandfrei formuliert und gezielt auf einzelne Personen zugeschnitten werden. Dabei können zuvor gesammelte Informationen über Unternehmen und Beschäftigte genutzt werden, um Nachrichten besonders glaubwürdig erscheinen zu lassen. 

Hinzu kommen sogenannte Deepfakes. Mithilfe künstlicher Intelligenz können Stimmen, Bilder und Videos erzeugt oder manipuliert werden, um die Identität anderer Personen vorzutäuschen. So kann beispielsweise eine vermeintliche Anweisung der Geschäftsführung deutlich authentischer wirken, als es bei klassischen Betrugsversuchen möglich war. 

Damit verlieren einige bekannte Erkennungsmerkmale von Phishing-Angriffen, etwa auffällige Rechtschreibfehler oder ungewöhnliche Formulierungen, zunehmend an Aussagekraft. 

Für Unternehmen bedeutet das, dass technische Schutzmaßnahmen allein nicht ausreichen. Beschäftigte müssen verstehen, wie solche Angriffe funktionieren, verdächtige Situationen hinterfragen und wissen, wie sie im Zweifelsfall reagieren sollten. 

Fazit: Neue Werkzeuge, bewährte Sicherheitsprinzipien 

An den grundlegenden Prinzipien der Informationssicherheit ändert sich dadurch jedoch wenig. Sichere Authentifizierungsverfahren, konsequente Zugriffskontrollen, das Least-Privilege-Prinzip, ein funktionierendes Schwachstellenmanagement und klar definierte Sicherheitsprozesse sind heute genauso wichtig wie vor dem verstärkten Einsatz künstlicher Intelligenz. 

Mittelständische Unternehmen müssen ihre Sicherheitskonzepte deshalb nicht neu erfinden. Sie sollten bestehende Maßnahmen konsequent umsetzen, neue Entwicklungen berücksichtigen und ihre Beschäftigten entsprechend sensibilisieren. 

KI verändert die Möglichkeiten auf beiden Seiten eines Cyberangriffs. Die Grundlagen wirksamer Informationssicherheit bleiben jedoch dieselben.  

Wie Beschäftigte Phishing, Social Engineering und KI-gestützte Täuschungsversuche erkennen, vermittelt die IT-Sicherheits-Basisschulung von Accellence am 30. November 2026 von 9 bis 13 Uhr. Die Online-Schulung richtet sich an Mitarbeitende aller Fachbereiche, insbesondere in kleinen und mittelständischen Unternehmen. Informationen und Anmeldung: www.accellence.de/dienstleistung/schulungen