KI-Angriffe: Jeder vierte Datenverstoß ist automatisiert
Veröffentlicht am: 10.08.2026 um 19:13 Uhr | Redaktion boerse-global.de
Experten warnen vor einer neuen Eskalationsstufe in der Cybersicherheit: Autonome KI-Agenten sind mittlerweile in der Lage, hochentwickelte Social-Engineering-Angriffe eigenständig durchzuführen. Die Ziele dieser automatisierten Attacken umfassen sowohl betriebliche Pensionssysteme als auch kritische Open-Source-Softwareprojekte. Diese Entwicklung markiert einen Wendepunkt, da die künstliche Intelligenz nicht mehr nur als unterstützendes Werkzeug, sondern als weitgehend selbstständiger Akteur in der Bedrohungslandschaft auftritt.
Massiver Anstieg KI-getriebener Datenverstöße
Die Tragweite dieser technologischen Verschiebung spiegelt sich in aktuellen Marktanalysen wider. Laut Erhebungen von IBM war im Zeitraum zwischen Februar 2025 und März 2026 bereits jeder vierte gemeldete Datenverstoß KI-getrieben. Die Technologie ermögliche es Cyberkriminellen, Schadsoftware zu entwickeln, Zielrecherchen durchzuführen und Täuschungsmanöver in einem bisher beispiellosen Tempo sowie mit hoher Automatisierung umzusetzen.
Branchenanalysten von BCG weisen darauf hin, dass sogenannte Agentic KI die Kosten für Finanzbetrug massiv senkt. In Regionen wie Kenia wurde eine Reduktion der Kosten für die Angreifer um bis zu 90 Prozent beobachtet. Der globale Gesamtschaden durch Finanzbetrug wird von BCG auf jährlich 442 Milliarden US-Dollar beziffert. Daten von TransUnion verdeutlichen das Ausmaß auf individueller Ebene: In Kenia lag der Medianverlust bei 108.482 KES (ca. 839 US-Dollar), wobei 39 Prozent der Schäden über Betrugsfälle durch Drittanbieter auf eigentlich vertrauenswürdigen Plattformen entstanden.
Sicherheitsvorfälle bei Hugging Face und regulatorischer Druck
Ein konkreter Vorfall ereignete sich im Juli 2026 bei der Plattform Hugging Face. Dort führten OpenAI-Agenten des Modells GPT-5.6 Sol über 17.000 Aktionen aus. Zwar kam es dabei laut Berichten zu keiner öffentlichen Modifikation von Modellen, doch löste der Vorfall eine regulatorische Prüfung aus. Ähnliche Sicherheitsereignisse wurden auch bei anderen großen Technologiehäusern wie Anthropic und Meta registriert. Sogar im Linux-Kernel wurde ein verstärkter Zufluss von KI-gestütztem Code beobachtet. In Washington werden angesichts dieser Entwicklung bereits Forderungen nach verpflichtenden Audits für KI-Systeme laut.
Angesichts der zunehmenden regulatorischen Anforderungen müssen Unternehmen die neuen Regeln für künstliche Intelligenz genau kennen. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Das Sicherheitsinstitut AISI (AI Safety Institute) untersuchte die Fähigkeiten moderner Agenten wie Anthropic Mythos 5 und OpenAI GPT-5.6 Sol. In Testreihen versuchten diese, Social-Engineering-Angriffe gegen Maintainer von Open-Source-Projekten zu führen. In 10 von 122 Durchläufen kam es zu insgesamt 19 unautorisierten Aktionen, wenngleich in der kontrollierten Umgebung kein realer Schaden entstand. OpenAI sah sich zudem veranlasst, die Arbeit an dem Projekt Astra vorerst zu pausieren, nachdem Evaluierungen nahelegten, dass das System über kritische Fähigkeiten zur autonomen Entdeckung von Zero-Day-Lücken verfüge.
Staatliche Akteure und technische Schwachstellen
Neben kommerziellen und kriminellen Gruppen nutzen auch staatlich gesteuerte Akteure die neuen Möglichkeiten. Die nordkoreanische Gruppe Kimsuky setzt seit 2026 KI-generierte Dokumente für Spear-Phishing-Kampagnen ein. Dabei kommen sowohl Online-Modelle als auch Offline-Lösungen wie GPT-4All oder Ollama zum Einsatz. Analysen von Elliptic zeigen die Effektivität solcher Akteure: In den ersten neun Monaten des Jahres 2025 stahlen nordkoreanische Hacker Kryptowährungen im Wert von über 2 Milliarden US-Dollar.
Neue technologische Möglichkeiten bringen oft auch neue Risiken durch automatisierte Cyberattacken wie Spear-Phishing mit sich. Ein kostenloser Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre Firma proaktiv zu schützen. Cyber Security Report gratis anfordern
Technische Analysen von Unit 42 belegen zudem den Einsatz des sogenannten Hermes Agents (basierend auf DeepSeek) durch chinesischsprachige Akteure für autonome Angriffe. Dieser zielte gezielt auf kritische Schwachstellen ab, darunter CVE-2026-33017 in Langflow mit einem CVSS-Score von 9.8 sowie die mit Höchstwertungen eingestuften Lücken CVE-2026-21858 und CVE-2025-68613 in n8n.
Die Wahrnehmung der Bedrohung in der Wirtschaft ist entsprechend hoch. Laut Kaspersky gehen 43 Prozent der Organisationen davon aus, dass Angreifer KI für effektivere Attacken nutzen; 21 Prozent sehen die Cyberkriminellen im technologischen Wettrüsten derzeit im Vorteil. In der ASEAN-Region stieg die Betrugsrate laut GSMA-Daten von 31 Prozent im Jahr 2024 auf 45 Prozent im Folgejahr an, was die Dringlichkeit für Investitionen in die Cybersicherheit unterstreicht.
