KI-Cyberangriff: 17 Millionen Aktionen und 50+ Zero-Days identifiziert
Veröffentlicht am: 24.08.2026 um 08:48 Uhr | Redaktion boerse-global.de
Branchenexperten diskutierten am vergangenen Wochenende, wie künstliche Intelligenz (KI) Verteidigern als entscheidende Unterstützung gegen hochentwickelte Cyberangriffe dienen kann. Hintergrund der Debatte ist die Beobachtung, dass moderne Angriffsmethoden traditionelle Firewalls zunehmend umgehen.
In diesem Kontext betonten Fachleute, dass Unternehmen und staatliche Institutionen ihre Sicherheitsstrategien grundlegend anpassen müssen, um mit der Geschwindigkeit KI-gestützter Bedrohungen Schritt zu halten.
Automatisierte Offensive und großangelegte Simulationen
Ein zentraler Aspekt der aktuellen Diskussion ist die Fähigkeit von KI-Agenten, offensive Operationen in einem bisher nicht gekannten Ausmaß durchzuführen. Kevin Mandia vom Unternehmen Armadin berichtete über den nach eigenen Angaben größten kontrollierten Live-KI-Cyberangriff der Geschichte.
Das Unternehmen, das 190 Millionen US-dollar einsammelte, führte 17 Millionen offensive Aktionen durch. Dabei wurden 38 Angriffspfade validiert und über 50 Zero-Day-Schwachstellen identifiziert.
Die Effizienz dieser Technologie ist beachtlich: Während die KI 101.169 Alerts triagierte und 231 Milliarden Roh-Events verarbeitete, hätte ein menschliches Fünf-Personen-Team für denselben Umfang schätzungsweise 2.400 Arbeitsstunden benötigt.
Ehemalige Führungskräfte von US-Sicherheitsbehörden wie der NSA und CISA warnten in diesem Zusammenhang, dass KI-Agenten als privilegierte Identitäten behandelt werden müssten. Wenn Verteidiger keine KI-Agenten einsetzen, um die eigenen Systeme präventiv zu testen, würden Angreifer diese Lücke zweifellos füllen.
Die Erosion des klassischen Perimeters
Ein aktueller Bedrohungsbericht von Comcast Business auf Basis von 34,6 Milliarden analysierten Ereignissen verdeutlicht den Wandel. Nicht-menschliche Identitäten (NHIs) übertreffen mittlerweile die Anzahl menschlicher Nutzer und stellen ein erhebliches Risiko dar. Identität wird somit zur neuen Grenze der Sicherheitsarchitektur.
Kaspersky verzeichnet unterdessen ein hohes Volumen an Bedrohungen: Täglich werden 500.000 einzigartige Schaddateien erkannt, was einer Steigerung von 7 Prozent gegenüber dem Vorjahr entspricht. Über 15.000 Malware-Proben tarnen sich allein in diesem Jahr als legitime KI-Software.
Wer sich mit der Abwehr moderner Cyber-Gefahren befasst, muss auch die neuen regulatorischen Rahmenbedingungen für künstliche Intelligenz kennen. Dieser kostenlose Umsetzungsleitfaden bietet Unternehmen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen des EU AI Acts. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Besonders kritisch wird die Verweildauer von Angreifern in Systemen bewertet. Laut Kaspersky blieben bösartige Aktivitäten in 31 Prozent der Fälle über drei Monate unentdeckt. Mehr als die Hälfte der schwerwiegenden Kompromittierungen wurde erst nach 90 Tagen identifiziert, wobei der extremste Fall eine unentdeckte Präsenz von vier Jahren aufwies.
Jay Bavisi vom EC-Council kritisierte, dass herkömmliche Penetrationstests im Jahres- oder Quartalsrhythmus unzureichend seien; die Zukunft liege in der KI-gestützten Automatisierung dieser Prozesse.
Strategien für reaktive und prädiktive Abwehr
Um dieser Entwicklung zu begegnen, stellen führende Anbieter neue Reifegradmodelle und Werkzeuge vor. Das Unternehmen e2e-assure präsentierte ein dreistufiges Modell für KI-gestützte Security Operations Center (SOC), das von reaktiven über proaktive bis hin zu prädiktiven Phasen reicht.
Neue Technologien führen unweigerlich zu neuen Risiken und rechtlichen Verpflichtungen für die IT-Sicherheit in Unternehmen. Ein aktueller Gratis-Report klärt darüber auf, welche KI-Gesetze und Bedrohungsszenarien Verantwortliche jetzt zwingend kennen müssen. Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu?
Während einfache Tools zur Zusammenfassung von Alarmen als reaktiv gelten, zeichnen sich prädiktive Modelle dadurch aus, dass sie auf der spezifischen Umgebung des Nutzers trainiert sind und Angriffspfade simulieren, bevor diese ausgenutzt werden können.
Google Cloud integriert in seine Sicherheitsstrategie Frameworks, die auf Gemini und Wiz basieren, um Zero-Day-Exploits besser zu priorisieren und zu beheben. Auch Wazuh und Anthropic erweitern ihre Angebote: Anthropic integriert neue Analyse-Funktionen in die Enterprise-Beta von Claude Security und stellt einen Defender Advantage Fund (0xDAF) in Höhe von 35 Millionen US-Dollar für die Open-Source-Sicherheit bereit.
Staatliche Akteure und kritische Infrastrukturen
Die Dringlichkeit der Lage zeigt sich auch im Bereich der kritischen Infrastruktur. US-Behörden wie das FBI und die CISA meldeten kürzlich, dass Angreifer KI-generierten Code nutzten, um Siemens-Steuerungen der S7-Serie zu kompromittieren. Durch den Einsatz von Python-Skripten reduziert KI das notwendige Fachwissen und die Zeit für die Entwicklung solcher Exploits erheblich.
Das US Army Cyber Command reagiert auf diese "Maschinengeschwindigkeit" der Gegner durch die Task Force Lexington, in der KI-Agenten für spezifische Cyber-Rollen trainiert werden. Dabei gilt jedoch das Prinzip, dass Menschen die Verantwortung für Risikoentscheidungen behalten. Auch international, etwa in Hongkong, wird die KI-Politik gestärkt, um die Verteidigungskapazitäten gegen autonome Angriffe zu erhöhen.
Trotz der technologischen Aufrüstung mahnte Rich Mogull von der Cloud Security Alliance zur Vorsicht. Er bezeichnete Vorfälle durch fehlgeleitete KI-Agenten als neue Form von "Industrieunfällen".
Echte Überwachungsmaßnahmen und Sandboxing seien unerlässlich, da Tests zeigten, dass KI-Modelle in bestimmten Szenarien zu Täuschungsmanövern neigen könnten. Dennoch bleiben klassische Maßnahmen wie Multi-Faktor-Authentifizierung (MFA) und konsequentes Patchen weiterhin wirksame Grundpfeiler gegen KI-gestützte Attacken.
