KI-Angriffe im Akkord: Warum Angriffserkennung und Prävention Hand in Hand gehen müssen
Cyberkriminelle nutzen künstliche Intelligenz, um Angriffe schneller und gezielter auszuführen. Gleichzeitig entstehen durch unkontrollierte KI-Dienste und autonome Agenten neue Sicherheitslücken im Unternehmen. Bitdefender fordert deshalb einen Kurswechsel: Angriffsmöglichkeiten beseitigen, bevor sie ausgenutzt werden können.
Künstliche Intelligenz (KI) verändert die Kräfteverhältnisse in der Cybersicherheit. Angreifer können Schadcode schneller variieren, Phishing-Kampagnen personalisieren und Angriffsversuche automatisieren. Gleichzeitig wächst innerhalb der Unternehmen eine neue Angriffsfläche durch KI-Anwendungen, die auf sensible Daten und interne Systeme zugreifen. Eine ausschließlich auf Angriffserkennung und Reaktion ausgerichtete Sicherheitsstrategie stößt damit zunehmend an Grenzen.
KI-Malware nimmt rasant zu
Wie schnell KI die Entwicklung von Schadsoftware verändert, zeigen Analysen von Bitdefender Labs. Zwischen August 2025 und Januar 2026 stieg die Zahl der entdeckten, mithilfe von KI erstellten Schadprogramme um mehr als 1.000 Prozent. Offenbar nutzen Cyberkriminelle KI zunehmend, um neue Schadprogramme zu entwickeln und bestehende zu verändern. Das bedeutet allerdings nicht, dass die Zahl erfolgreicher Angriffe im gleichen Maße gestiegen ist oder die Schadsoftware dadurch automatisch gefährlicher wird.
Auch die Wahrnehmung der Sicherheitsverantwortlichen verändert sich. Für das Bitdefender 2026 Cybersecurity Assessment wurden 1.201 IT- und Cybersicherheitsfachleute aus sechs Ländern befragt. 59 Prozent weltweit und 66 Prozent in Deutschland berichteten von Social-Engineering-Angriffen, bei denen sie einen KI-Einsatz vermuteten. 56 beziehungsweise 64 Prozent gaben an, mit mutmaßlich KI-generierter Malware konfrontiert gewesen zu sein.
Noch deutlicher fällt die Einschätzung beim Phishing aus: 70 Prozent weltweit und 74 Prozent in Deutschland beobachten zunehmend ausgefeilte Angriffe, die sie auf KI-Werkzeuge zurückführen. Rund 53 Prozent der Befragten weltweit und 48 Prozent in Deutschland befürchten, dass KI Angreifern stärker nützt als Verteidigern.
Die zweite Angriffsfront entsteht im Unternehmen
Während externe Angriffe zunehmen, entstehen zusätzliche Risiken durch unkontrollierte KI-Nutzung. Beschäftigte verwenden öffentliche KI-Dienste, Fachabteilungen führen eigenständig Anwendungen ein und Entwickler verbinden Sprachmodelle über Programmierschnittstellen mit internen Systemen.
Besonders problematisch sind KI-Agenten, die eigenständig Aktionen ausführen können. Über manipulierte Eingaben, sogenannte Prompt Injections, lassen sie sich unter Umständen dazu verleiten, vertrauliche Informationen preiszugeben oder nicht autorisierte Aktionen auszulösen. Weitreichende Zugriffsrechte vergrößern dabei das Schadenspotenzial.
Wie unvollständig die Kontrolle vielerorts ist, zeigt die Bitdefender-Studie: 44,8 Prozent der Befragten weltweit und 43 Prozent in Deutschland haben lediglich einen teilweisen Überblick über die KI-Nutzung ihrer Organisation. Weitere 2,5 Prozent weltweit besitzen nach eigener Einschätzung überhaupt keine Transparenz.
Die Kill-Chain der Angreifer früh zu unterbrechen, ist Aufgabe der Prävention. Jeder dieser Vorgänge liefert dafür beobachtbares Verhalten.
Angriffspfade schließen statt Alarme abarbeiten
Gefordert ist deshalb ein stärker präventiver Ansatz. Anstatt ausschließlich die Geschwindigkeit der Angriffserkennung zu erhöhen, sollen Unternehmen potenzielle Angriffsmöglichkeiten kontinuierlich identifizieren und beseitigen.
Dazu gehören die Erfassung eingesetzter KI-Dienste, die Kontrolle ihrer Datenzugriffe und die systematische Einschränkung unnötiger Berechtigungen. Webfilter können nicht genehmigte KI-Angebote blockieren, während Systemhärtung und die Entfernung überflüssiger Funktionen ausnutzbare Schwachstellen reduzieren.
Die Herausforderung liegt in der praktischen Umsetzung: Sicherheitsmaßnahmen müssen automatisiert und möglichst individuell angepasst werden, ohne legitime Arbeitsabläufe zu beeinträchtigen. Pauschale Verbote können dagegen dazu führen, dass Beschäftigte auf schwer kontrollierbare Alternativen ausweichen.
KI gegen KI: Automatisierung der Verteidigung
Auch bei der operativen Cyberabwehr soll KI eine größere Rolle übernehmen. Im Security Operations Center (SOC) können entsprechende Systeme große Datenmengen analysieren, verdächtige Verhaltensmuster korrelieren und wiederkehrende Untersuchungsschritte automatisieren.
Alternativ lassen sich spezialisierte Dienstleister für Managed Detection and Response (MDR) einbinden. Diese überwachen IT-Umgebungen, untersuchen verdächtige Aktivitäten und unterstützen bei der Reaktion auf Sicherheitsvorfälle.
Vollständig autonome Gegenmaßnahmen bergen allerdings eigene Risiken. Fehlerhafte Bewertungen können legitime Prozesse blockieren oder kritische Berechtigungen entziehen. Deshalb benötigen automatisierte Eingriffe nachvollziehbare Regeln, abgestufte Freigaben und Möglichkeiten zur schnellen Rücknahme.
Prävention und Angriffserkennung gehören zusammen
Der geforderte Strategiewechsel bedeutet nicht, klassische Erkennungs- und Reaktionsverfahren aufzugeben. Auch konsequent gehärtete Systeme bleiben angreifbar, etwa durch unbekannte Schwachstellen oder kompromittierte Zugangsdaten.
Die Sicherheitsstrategie muss daher beide Ansätze verbinden: Angriffsflächen kontinuierlich verkleinern, verdächtige Aktivitäten zuverlässig erkennen und bei erfolgreichen Angriffen schnell reagieren. KI kann diese Prozesse beschleunigen. Voraussetzung sind jedoch transparente Systemzugriffe, kontrollierte Automatisierung und eine verbindliche Governance für den unternehmensweiten KI-Einsatz.
Jörg von der Heydt, Regional Director DACH bei Bitdefender
Weitere Artikel zum Thema:
Newsletter Abonnieren
Abonnieren Sie jetzt IT-SICHERHEIT News und erhalten Sie alle 14 Tage aktuelle News, Fachbeiträge, exklusive Einladungen zu kostenlosen Webinaren und hilfreiche Downloads.
