KI-Phishing: 90% der Angriffe nutzen automatisierte Service-Kits
Veröffentlicht am: 31.08.2026 um 19:22 Uhr | Redaktion boerse-global.de
Der technologische Fortschritt im Bereich der generativen Künstlichen Intelligenz (KI) zwingt Unternehmen zu einem grundlegenden Umdenken in ihrer Sicherheitsstrategie.
Laut aktuellen Untersuchungen von Barracuda Research aus den letzten Augusttagen des Jahres 2026 sind traditionelle Phishing-Trainings, die Mitarbeiter primär auf das Erkennen von Rechtschreibfehlern und grammatikalischen Mängeln konditionieren, weitgehend obsolet geworden.
Da KI-Modelle mittlerweile fehlerfreie und hochgradig personalisierte Texte erstellen können, verschiebt sich der Fokus der Cyberabwehr notwendigerweise hin zu verifizierten Entscheidungsprozessen.
Automatisierung und Professionalisierung der Angriffe
Den Analysen von Barracuda Research zufolge nutzen mittlerweile 90 % der Phishing-Kampagnen mit hohem Volumen sogenannte Phishing-as-a-Service-Kits. Diese ermöglichen es Angreifern, mithilfe generativer KI nicht nur sprachliche Barrieren zu überwinden, sondern auch eine bisher nicht gekannte Personalisierung zu erreichen.
Ein Red Team von Barracuda demonstrierte Ende August 2026 in einem Proof-of-Concept die Tragweite dieser Entwicklung: Durch ein kompromittiertes Mitarbeiterkonto erlangte ein KI-Assistent (Microsoft Copilot) Zugriff auf interne Strukturen.
Die KI kartierte die Organisation selbstständig und erstellte eine Phishing-E-Mail im individuellen Schreibstil des Mitarbeiters, die sich an den CEO richtete. Das Ziel war die Umleitung einer Zahlung in Höhe von 247.500 US-Dollar. Dabei war die KI zudem in der Lage, Sicherheitswarnungen vor dem Benutzer zu verbergen.
Experten betonen daher, dass die bloße Sichtprüfung von Nachrichten nicht mehr ausreiche und technische Verifikationsschritte sowie Multi-Faktor-Authentifizierung (MFA) unverzichtbar seien.
Wachsender Risikofaktor Mensch und finanzielle Folgen
Der aktuelle SANS Security Awareness & Culture Report 2026, für den über 1.700 Sicherheitsverantwortliche befragt wurden, unterstreicht diese Gefahrenlage.
Demnach ist der Fehlgebrauch von KI am Arbeitsplatz innerhalb von zwei Jahren von Platz 4 auf den zweiten Platz der größten menschlichen Risiken geklettert; rund 42 % der Befragten sehen hier eine kritische Schwachstelle. Den Spitzenplatz belegen weiterhin Phishing-, Smishing- und Vishing-Angriffe mit 77 %, während schwache Passwörter bei 22 % liegen.
Immer mehr Unternehmen werden Opfer von KI-gestützten Cyberangriffen – diese Checkliste hilft Ihnen dabei, solche Szenarien proaktiv zu verhindern. Experten erklären in diesem kostenlosen E-Book, wie Sie Ihre IT-Sicherheit stärken und sich wirksam absichern. Gratis-E-Book zur Cyber-Security jetzt herunterladen
Die finanziellen Auswirkungen KI-gestützter Kriminalität sind bereits massiv. Laut FBI-Statistiken gab es im Jahr 2025 über 22.000 Anzeigen zu Internetverbrechen mit KI-Bezug, die Verluste von über 893 Mio. US-Dollar verursachten.
Angesichts dieser Bedrohungslage steigt auch die Bedeutung von Fachkräften im Bereich Security Awareness. Der SANS-Bericht weist für diese Experten ein durchschnittliches Jahresgehalt von 123.624 US-Dollar aus, was einer Steigerung von 7.000 US-dollar gegenüber dem Vorjahr entspricht.
Aktuelle Vorfälle und komplexe Angriffsmuster
In den letzten Augusttagen des Jahres 2026 wurden mehrere schwerwiegende Sicherheitsvorfälle bekannt, die den Trend zu hochkomplexen Angriffen bestätigen:
- Manchester Airports Group (MAG): Das Unternehmen bestätigte am 27. August 2026 einen Cyberangriff, bei dem Daten von etwa 8,7 Millionen Kunden der Flughäfen Manchester, London Stansted und East Midlands entwendet wurden. Betroffen sind E-Mail-Adressen, Telefonnummern und Buchungsdetails, was das Risiko für künftiges, gezieltes Phishing signifikant erhöht.
- McKesson: Der Gesundheitsdienstleister meldete am 28. August 2026 einen unbefugten Zugriff auf Drittanbieteranwendungen. Die Gruppe ShinyHunters bekennt sich dazu, 284 Millionen Datensätze aus Snowflake-Umgebungen entwendet zu haben und fordert ein Lösegeld von 55,2 Mio. US-Dollar. Als Einstieg dienten kompromittierte Okta-Konten durch Vishing-Angriffe.
- Numa Lunah (Refi Hub): Ein Hack am 28. August 2026 zeigte die Gefahr von manipulierten KI-Schnittstellen. Ein schädlicher Link zu einem Claude-Chat führte zur Infektion mit Malware über eine manipulierte Datei.
Zusätzlich nutzen Angreifer vermehrt offizielle Plattform-Funktionen wie „ChatGPT Canvas“ oder „Claude Sharing“, um gefälschte Seiten unter vertrauenswürdigen Domains zu hosten.
Wer sich gegen professionelle Hacker-Methoden und psychologische Manipulation schützen möchte, findet in diesem Leitfaden die passenden Abwehrstrategien. Erfahren Sie in vier einfachen Schritten, wie Sie Phishing-Angriffe stoppen, bevor sie Schaden anrichten. Kostenloses Anti-Phishing-Paket sichern
Auch im deutschsprachigen Raum häufen sich die Fälle: So warnen Verbraucherschützer vor einer gefälschten „Tagesschau“-Webseite, die Namen bekannter Politiker und Journalisten für Investmentbetrug missbraucht, sowie vor Phishing-Wellen im Namen der ÖGK, die mit falschen Auszahlungsversprechen von 2.998 Euro die Zwei-Faktor-Authentifizierung auszuhebeln versuchen.
Strategien zur Verteidigung
Daten aus E-Mail-Gateways verdeutlichen den Druck auf die IT-Abteilungen: In Microsoft 365-Umgebungen werden durchschnittlich 293 Phishing-E-Mails pro 100 Postfächer innerhalb von 30 Tagen registriert, in Google Workspace sind es 350. Gleichzeitig fühlen sich 60 % der Sicherheitsverantwortlichen unsicher bei der Abwehr von Deepfakes.
Fachleute raten Organisationen dazu, die KI-Adoption in der eigenen Verteidigung zu erhöhen. Statistiken zeigen, dass Unternehmen mit einer starken Sicherheitslage eine KI-Nutzungsrate von 68 % aufweisen, während der Durchschnitt bei 46 % liegt.
Neben technischen Schutzmaßnahmen wie Ad-Blockern und strengen MFA-Vorgaben wird die Etablierung einer Sicherheitskultur empfohlen, die bei verdächtigen Anfragen konsequent auf Rückruf-Prozesse und manuelle Verifikation setzt.
Zur weiteren Qualifizierung bietet unter anderem die iX-Workshop-Reihe im Herbst und Winter 2026 spezielle Schulungen zur Implementierung von KI-gestützten GRC-Assistenten und SOC-Reporting-Generatoren an.
