Cyberangriffe: BSI warnt vor KI-gesteuerten Massenangriffen ab August
Veröffentlicht am: 04.08.2026 um 17:44 Uhr | Redaktion boerse-global.de
Sicherheitsforscher haben eine neue Qualität bei Cyberangriffen dokumentiert, bei denen Künstliche Intelligenz (KI) als zentrales Werkzeug zur Eskalation von Berechtigungen eingesetzt wird. Ein aktueller Proof-of-Concept des Barracuda Red Teams verdeutlicht, wie ein ursprünglich kompromittiertes einfaches E-Mail-Konto durch den Einsatz von KI-Assistenten wie Copilot zu einer vollständigen Übernahme der Identität eines Geschäftsführers führen kann. In dem beschriebenen Szenario gelang es Angreifern, durch die automatisierte Analyse von Kommunikation und Prozessen einen betrügerischen Geldtransfer in Höhe von 247.500 US-Dollar im Rahmen eines Vertragsgeschäfts (Lackawanna County Contract Wire) zu initiieren. Die Technologie wurde dabei für die Aufklärung, das Phishing, die Aufrechterhaltung des Zugangs sowie die anschließende Beseitigung von Spuren genutzt.
Sicherheitsbehörden warnen vor sinkenden Einstiegshürden
Diese Entwicklung deckt sich mit aktuellen Einschätzungen deutscher Sicherheitsbehörden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der Verfassungsschutz warnten Anfang August vor einer deutlich verschärften Bedrohungslage. Durch den Einsatz von KI sinken die Einstiegshürden für Cyberkriminelle erheblich, da komplexe Angriffe nun in großem Stil und mit hoher Automatisierung durchgeführt werden können.
KI-Modelle seien laut BSI bereits in der Lage, Schwachstellen selbstständig zu finden und auszunutzen. Während derzeit noch hohe Betriebskosten für leistungsfähige Systeme eine breite Anwendung durch Kleinkriminelle bremsen könnten, sinke diese Barriere mit der Verfügbarkeit spezialisierter Hardware stetig. Tests hätten bereits gezeigt, dass KI-Agenten von Anbietern wie OpenAI oder Anthropic erfolgreich in fremde Systeme eindringen oder Plattformen wie Hugging Face kompromittieren konnten.
Drastischer Anstieg KI-gesteuerter Phishing-Kampagnen
Analysen von Branchenexperten unterstreichen die Geschwindigkeit dieser Transformation. Ein aktueller Bericht von KnowBe4 beziffert den Anteil KI-gesteuerter Phishing-Angriffe auf mittlerweile 86 Prozent. Dabei zeigen sich neue Muster: Angriffe über Kalendereinladungen nahmen um 49 Prozent zu, während Attacken auf Kollaborationsplattformen wie Microsoft Teams um 41 Prozent stiegen. In rund 30 Prozent der Fälle werde die Identität interner Teammitglieder vorgetäuscht.
Angesichts der rasanten Entwicklung von KI-gestützten Angriffsszenarien müssen Unternehmen ihre Sicherheitsstrategien grundlegend überdenken. Dieser kostenlose Report klärt auf, welche neuen rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um sich proaktiv zu schützen. Cyber Security E-Book jetzt kostenlos herunterladen
Besorgniserregend sei zudem die Zunahme von technologisch fortgeschrittenen Methoden. Der Einsatz von Reverse-Proxys stieg um 139 Prozent, und sogenanntes Device-Code-Phishing verzeichnete laut Marktbeobachtern Millionen von Angriffen innerhalb weniger Wochen. In diesem Zusammenhang wird vor kritischen Sicherheitslücken wie CVE-2026-42897 in Outlook Web Access (OWA) sowie der mit 9,5 Punkten bewerteten Schwachstelle CVE-2026-66066 in Ruby on Rails gewarnt.
Beschleunigte Ausnutzung von Schwachstellen
Der aktuelle Threat Hunting Report von CrowdStrike belegt, dass die Zeitspanne zwischen dem Bekanntwerden einer Schwachstelle und deren Ausnutzung dramatisch geschrumpft ist. Im ersten Halbjahr 2026 wurden 88 Prozent der Exploits innerhalb von nur 48 Stunden nach Veröffentlichung eines Proof-of-Concept aktiv genutzt. In Einzelfällen, etwa bei China-nahen Akteuren, verkürzte sich dieser Zeitraum auf unter 24 Stunden.
Da Cyberkriminelle psychologische Manipulationstaktiken und KI immer gezielter einsetzen, wird die Sensibilisierung von Teams zum entscheidenden Sicherheitsfaktor. Erfahren Sie in diesem kostenlosen Anti-Phishing-Paket, wie Sie Angriffe in vier Schritten stoppen, bevor sie im Unternehmen Schaden anrichten können. Kostenlosen Anti-Phishing-Leitfaden sichern
Zudem beobachten Experten eine massive Zunahme bei Cloud-Angriffen (plus 171 Prozent) und eine verdopplung von Vishing-Angriffen (Voice Phishing). Auch die Manipulation von Entwickler-Ressourcen nimmt zu: Nordkorea-nahe Gruppen sollen 131 KI-Frameworks manipuliert haben, während Malware im npm-Ökosystem inzwischen 87 Prozent der Bedrohungen in diesem Bereich ausmacht.
Resilienz krimineller Infrastrukturen
Trotz internationaler Erfolge von Strafverfolgungsbehörden erweisen sich kriminelle Netzwerke als äußerst widerstandsfähig. Anfang des Jahres gelang Europol die Zerschlagung der Phishing-as-a-Service-Plattform Tycoon 2FA, bei der über 300 Domains beschlagnahmt wurden. Zuvor verzeichnete die Plattform monatlich über 9 Millionen Angriffe. Berichten zufolge erreichte die Aktivität jedoch innerhalb weniger Wochen wieder das ursprüngliche Niveau, da der Code in neuen Kits wie Mamba 2FA oder Sneaky 2FA wieder auftauchte. Experten vergleichen die Struktur dieser Phishing-Baukästen mittlerweile mit Open-Source-Ökosystemen, was eine dauerhafte Beseitigung der Bedrohung erschwert.
