Cyberangriffe: KI-Agenten automatisieren Ransomware in 31 Sekunden
Veröffentlicht: 15.07.2026 um 19:25 Uhr, Redaktion boerse-global.de
Die Sicherheitsbranche erlebt einen grundlegenden Wandel: Künstliche Intelligenz agiert nicht mehr nur als Planungswerkzeug, sondern führt selbstständig Cyberangriffe aus. Die Zeit für Sicherheitsupdates schrumpft dramatisch, weil KI-Modelle Schwachstellen schneller finden als Menschen sie schließen können.
Neue Abwehr gegen autonome API-Angriffe
Der Sicherheitsanbieter Approov hat am 15. Juli 2026 Version 3.6 seiner Plattform veröffentlicht. Sie richtet sich gezielt gegen sogenannte agentische KI-Angriffe auf mobile Schnittstellen. Das Unternehmen hat seine Infrastruktur um neue Edge-Kapazitäten in Mexiko erweitert, ein weiterer Standort in Mailand soll bald folgen.
Die Plattform liefert Echtzeit-Bedrohungsinformationen durch die Integration mit Sicherheitsinformations- und Ereignismanagementsystemen (SIEM). Ein besonderes Feature: Die schrittweise Einführung neuer Richtlinien nach dem Null-Risiko-Prinzip. Aktuell testet Approov zudem die Unterstützung für Huaweis Betriebssystem HarmonyOS.
„KI-Agenten führen heute eigenständig Angriffe aus – mit minimaler menschlicher Steuerung“, erklärt die Unternehmensführung. Genau dagegen soll die neue Plattform schützen.
Google kürzt Android-Sicherheitsupdates drastisch
Die zunehmende Geschwindigkeit KI-gestützter Schwachstellensuche zwingt Google zu einem radikalen Schritt. Wie aus Dokumenten des GrapheneOS-Projekts hervorgeht, wird der Konzern die Anzahl der Sicherheits-Backports für ältere Android-Versionen massiv reduzieren.
Die Begründung: KI-Modelle identifizieren Sicherheitslücken schneller, als Entwickler Patches bereitstellen können. Künftig erhalten nur noch die beiden aktuellsten Hauptversionen Android 16 und 17 Sicherheitsupdates – und zwar ausschließlich für kritische oder unmittelbar bedrohliche Schwachstellen. Android 18 wird zur primären Plattform für alle Sicherheitspatches.
Angesichts der drastisch gekürzten Update-Zeiten ist die Eigeninitiative der Nutzer beim Smartphone-Schutz wichtiger denn je. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Gerät effektiv vor Malware und Hackerangriffen absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Bedrohungslage eskaliert: Angriffe in Sekundenschnelle
Der Check Point AI Security Report 2026 zeichnet ein düsteres Bild der neuen Bedrohungslage. Zwischen Oktober 2025 und Mai 2026 erlebten 87 bis 93 Prozent aller Unternehmen monatlich mindestens eine hochriskante KI-Interaktion.
Die Geschwindigkeit der Angriffe hat sich drastisch erhöht. Forscher dokumentierten einen Fall der Gruppe JadePuffer: Deren KI-Agent automatisierte Ransomware-Operationen in nur 31 Sekunden pro Durchlauf – inklusive Exploit-Programmierung und Datendiebstahl.
Der ESET H1 2026 Threat Report enthüllt zudem den ersten bekannten Fall von Android-Malware mit generativer KI. Die Schadsoftware trägt den Namen PromptSpy.
Weitere alarmierende Erkenntnisse der aktuellen Berichte:
- Geschulte Beobachter erkennen KI-generierte Gesichter nur in 41 Prozent der Fälle
- Böswillige Prompt-Injection-Angriffe haben sich zwischen März und Mai 2026 verfünffacht
- Hochriskante KI-Eingaben in Unternehmen haben sich verdoppelt – jede 25. Interaktion ist betroffen
- Sicherheitslücken, die früher Tage bestanden, schrumpfen auf Stunden
Ein veraltetes Betriebssystem wirkt in der heutigen Bedrohungslage wie eine offene Haustür für Cyberkriminelle. Erfahren Sie in diesem kostenlosen Report, wie Sie automatische Sicherheits-Updates optimal nutzen und Ihr Android-Smartphone dauerhaft vor Viren schützen. Kostenlosen Sicherheits-Report jetzt herunterladen
Staatsakteure kapern KI-Entwicklungswerkzeuge
Ermittler haben aufgedeckt, dass staatliche Akteure legitime KI-Entwicklungstools für Cyberspionage nutzen. In einer Kampagne zwischen dem 8. und 12. Juni 2026 setzten mutmaßlich mit China verbundene Operateure Claude Code für Ausführung und Automatisierung ein, kombiniert mit DeepSeek-v4-pro für Angriffslogik und Planung.
Die Angriffe richteten sich gegen Regierungsbehörden und öffentliche Einrichtungen in Thailand, Taiwan, Afghanistan und den USA, sowie gegen Unternehmen aus der Fertigungs- und Finanzdienstleistungsbranche. Die Angreifer nutzten die KI-Tools, um in Systeme einzudringen und ihre Infrastruktur in Hongkong zu verwalten. Es ist der zweite dokumentierte Fall, bei dem mit China in Verbindung gebrachte Akteure Claude Code in aktiven Operationen einsetzen.
Mobile Bedrohungen und Browser-Erweiterungen im Visier
Neben automatisierten Angriffen entwickeln sich auch klassische Schadsoftware und Erweiterungslücken weiter. Group-IB entdeckte eine neue Version der Android-Malware RedHook. Sie nutzt das integrierte Wireless-ADB-Tool, um Shell-Zugriff zu erlangen – ohne USB-Verbindung oder gerootetes Gerät.
Im Web-Bereich bleiben Schwachstellen in der Claude for Chrome-Erweiterung weiterhin ausnutzbar – Monate nach ihrer Entdeckung. Die Sicherheitslücken erlauben bösartigen Erweiterungen, durch synthetische Klicks die Benutzerfreigabe zu umgehen und privilegierte Aktionen auszulösen. Dazu gehört das Auslesen von Dokumenten und E-Mails über einen URL-gesteuerten Privilegienmodus im Seitenpanel.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
