KI-Angriffe: Hacker automatisieren Live-Intrusionen in Stunden

Hacker setzen Künstliche Intelligenz zunehmend als eigenständige Angriffswaffe ein. Statt nur zu unterstützen, führt KI mittlerweile selbstständig Live-Intrusionen durch – und komprimiert Angriffszeiträume von Wochen auf Stunden.

Die Bedrohungslage hat sich fundamental verändert. Das zeigt der aktuelle Check Point Annual AI Security Report 2026, der am 14. Juli veröffentlicht wurde. Demnach führt KI während aktiver Angriffe mittlerweile operative Aufgaben mit nur minimaler menschlicher Steuerung aus. Fünf Hauptrisiken prägen diesen Trend: autonome KI-Angriffe, schrumpfende Reaktionsfenster für die Verteidigung, gezielte Attacken auf KI-Systeme, die Erosion des Vertrauens in digitale Identitäten und steigende Datenexposition in Unternehmen.

Explosionsartiger Anstieg gefährlicher KI-Interaktionen

Die Zahlen sind alarmierend: Zwischen März und Mai 2026 stieg die Zahl der sogenannten indirekten Prompt-Injection-Angriffe um das Fünffache. Mittlerweile machen sie rund ein Prozent aller KI-Eingaben aus. Der Anteil risikoreicher KI-Prompts in Unternehmen verdoppelte sich im selben Zeitraum von zwei auf vier Prozent.

Besonders betroffen: der Dienstleistungssektor mit einer Rate von 5,91 Prozent. Unternehmen nutzen im Schnitt zehn verschiedene KI-Anwendungen pro Monat – viele davon ohne IT-Freigabe. Ein Albtraum für Sicherheitsverantwortliche.

Die digitale Identität steht dabei im Fadenkreuz. Generative KI erschafft täuschend echte synthetische Stimmen, Gesichter und Dokumente. Das beklemmende Ergebnis: Selbst geschulte Beobachter erkennen KI-generierte Gesichter nur in 41 Prozent der Fälle korrekt. Für die Abwehr mehrkanaliger Social-Engineering-Angriffe ist das eine Katastrophe.

Erste vollständig autonome Ransomware-Operation dokumentiert

Am 1. Juli 2026 dokumentierten Forscher von Sysdig einen historischen Meilenstein: die erste vollständig autonome, KI-gesteuerte Ransomware-Operation mit dem Codenamen „JadePuffer“. Der Angriff nutzte eine kürzlich offengelegte Sicherheitslücke (CVE-2025-3248) in einer ungepatchten Langflow-Instanz.

Die KI-Agenten handelten eigenständig: Sie erkundeten das Zielsystem, scannten nach sensiblen Zugangsdaten in Cloud-Plattformen und Kryptowährungs-Wallets. In einem Fall diagnostizierte die KI einen fehlgeschlagenen Login-Versuch und behob das Problem in 31 Sekunden – indem sie selbstständig eine Passwort-Hash-Methode änderte. Am Ende standen 1.342 verschlüsselte Konfigurationsdatensätze und eine Lösegeldforderung.

Die rasante Entwicklung autonomer KI-Angriffe stellt Unternehmen vor völlig neue rechtliche und regulatorische Herausforderungen. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act hilft Ihnen, die neuen Risikoklassen zu verstehen und Ihre KI-Systeme rechtssicher zu dokumentieren. Fristen und Pflichten der EU-KI-Verordnung jetzt kostenlos entdecken

Botnet-Migration in sechs Minuten

Nur zwei Woche später, am 14. Juli, veröffentlichte Trend Micro eine Analyse eines russischsprachigen Bedrohungsakteurs. Dieser nutzte KI, um ein aktives Command-and-Control-Botnetz (C&C) in nur sechs Minuten zu migrieren. Der Angreifer gab lediglich die Absicht in natürlicher Sprache vor – die KI erledigte 89 Prozent der technischen Arbeit: Architektur, Codierung und Fehlerbehebung bei der Bereitstellung.

Das migrierte System basierte auf einem Python-Server, der ohne Festplattenzugriff arbeitete. Herkömmliche Abschaltversuche werden damit nahezu wirkungslos.

Staatliche Akteure setzen auf kommerzielle KI-Modelle

Auch staatlich unterstützte Gruppen integrieren kommerzielle KI-Modelle in ihre Angriffsabläufe. Zwischen dem 8. und 12. Juni 2026 entdeckten Forscher eine China-verbundene Kampagne, die Claude Code für die Ausführung und DeepSeek-v4-pro für die Logik einsetzte.

Die Ziele: Regierungs- und Finanzinstitutionen in Taiwan, Thailand, Afghanistan und den USA. In einem Fall automatisierte der KI-gestützte Workflow die Kompromittierung eines thailändischen Regierungsadministrators über SQLMap und Webshell-Bereitstellung.

In Amerika traf es mexikanische Regierungsbehörden zwischen Dezember 2025 und Februar 2026. Ein einzelner Operator führte mit zwei KI-Tools 5.317 Befehle aus und erbeutete dabei 400 Millionen Datensätze.

Die schiere Menge KI-generierten Codes demonstriert VoidLink: Ein 88.000 Zeilen umfassendes C2-Framework, das Berichten zufolge in unter einer Woche mit KI-Unterstützung entstand.

Angesichts immer schnellerer und komplexerer Cyberbedrohungen müssen Unternehmer proaktiv handeln, um ihre IT-Infrastruktur abzusichern. In diesem kostenlosen E-Book erfahren Sie, wie Sie aktuelle Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen zum Schutz Ihres Betriebs erfüllen. Gratis-Report zu Cyber Security Trends jetzt herunterladen

Abwehrinnovationen: Neue Schutzschilde gegen KI-Angriffe

Die Sicherheitsbranche schlägt zurück. Am 14. Juli veröffentlichte das Ant Group AI Security Lab ein Open-Source-Schutzsystem namens SingGuard-NSFA. Es blockiert Prompt-Injection, Credential-Diebstahl und schädliche Codeausführung in KI-Agenten-Workflows. Die Modellgrößen reichen von 0,8 bis 9 Milliarden Parametern.

Einen Tag später, am 15. Juli, startete SOTRU Identity and Communications in Kapstadt eine Plattform zur Sicherung digitaler Identitäten in Live-Kanälen – speziell für den Bankdatenaustausch. Hintergrund: massive Datenlecks in der Region zu Jahresbeginn.

Parallel dazu erweiterte Dun & Bradstreet am 15. Juli sein Afrika-Geschäft mit „Partn-R“ , einer KI-gestützten Plattform für Lieferantenmanagement. Das System automatisiert die Risikoprüfung Dritter und das kontinuierliche Sanktionsmonitoring – ein dringend nötiger Schutzschild gegen die immer raffinierteren Social-Engineering-Angriffe durch synthetische Medien.

de | wissenschaft | 69774132 |