KI-gestützte Cyberangriffe 2026: Die neue Threat Landscape im Überblick

22 Sekunden: So lange dauerte es 2025, bis Initial-Access-Gruppen einen erbeuteten Zugang an die nächste Tätergruppe weitergaben, etwa an Ransomware-Betreiber. 2022 lag dieser Wert noch bei über acht Stunden (Mandiant, M-Trends 2026). Die Zahl zeigt, wohin sich die Bedrohungslage bewegt: Angriffe laufen arbeitsteilig und automatisiert ab, und KI beschleunigt viele Schritte zusätzlich. Wer erst Stunden nach dem Erstzugriff reagiert, kommt in vielen Fällen zu spät.

KI macht Angreifer schneller, aber noch nicht unbesiegbar

Die Google Threat Intelligence Group beobachtet, dass staatlich unterstützte Gruppen unter anderem aus China, Iran und Nordkorea generative KI für Zielrecherche, glaubwürdige Pretexte, Schwachstellenanalyse und Code-Entwicklung nutzen. Fähigkeiten, die die Bedrohungslage grundlegend verändern, hat bislang jedoch keiner dieser Akteure erreicht (GTIG AI Threat Tracker, Februar 2026). Ähnlich ordnet Mandiant das Jahr 2025 ein: Die meisten erfolgreichen Angriffe beruhten weiterhin auf menschlichen und systemischen Schwächen.

Neu ist Schadsoftware, die KI direkt im Angriff nutzt. Malware-Familien wie PROMPTFLUX und PROMPTSTEAL fragen während der Ausführung Sprachmodelle ab, um der Erkennung zu entgehen. Das BSI sprach im Mai 2026 mit Blick auf KI-Modelle, die Sicherheitslücken eigenständig finden und passende Angriffe erzeugen können, von einer „neuen Zeitrechnung der Cybersicherheit“. Das Zeitfenster zwischen Entdeckung und Ausnutzung einer Lücke schrumpft (BSI, Mai 2026).

In deutschen Unternehmen kommen die Folgen bereits an: Der Anteil der Unternehmen mit Schäden durch Deepfakes hat sich von 4 % auf 8 % verdoppelt, Schäden durch automatisierte Robo Calls stiegen von 3 % auf 14 % (Bitkom, Wirtschaftsschutz 2026).

Der Schaden sinkt, der Druck auf Unternehmen bleibt hoch

Laut Bitkom entstand der deutschen Wirtschaft 2026 durch Datendiebstahl, Spionage und Sabotage ein Schaden von mindestens 211 Milliarden Euro, nach 289,2 Milliarden Euro im Vorjahr. Rund drei Viertel davon gehen auf Cyberangriffe zurück. Entwarnung ist das nicht: 96 % der Unternehmen waren betroffen oder vermuten einen Vorfall, zwei Drittel rechnen in den kommenden zwölf Monaten mit mehr Angriffen. Sehr gut vorbereitet sehen sich nur noch 43 %, nach 50 % im Vorjahr.

Das BSI bewertet die Lage als „angespannt“ und sieht vor allem unzureichend geschützte Angriffsflächen als Ursache für Deutschlands Verwundbarkeit (BSI-Lagebericht 2025).

Bedrohungslage in Zahlen

• 119 neue Schwachstellen pro Tag, ein Plus von rund 24 % (BSI)

• 32 % aller untersuchten Angriffe begannen mit einem Exploit (Mandiant)

• 14 Tage blieben Angreifer im Median unentdeckt, nach 11 Tagen im Vorjahr (Mandiant)

• 96 % der Unternehmen in Deutschland waren betroffen oder vermuten einen Vorfall (Bitkom)

• 82 % gehen von verstärktem KI-Einsatz durch Angreifer aus (Bitkom)

Viele Unternehmen investieren noch immer in Sicherheit, die gut aussieht, und zu wenig in Sicherheit, die funktioniert. Angreifer nutzen KI längst, um schneller zu werden. Ein Sicherheitskonzept, das nachts und am Wochenende Pause macht, ist darauf keine Antwort. Entscheidend ist nicht, wie viele Tools im Einsatz sind, sondern wie schnell jemand reagiert, wenn es ernst wird.

Andreas Papadaniil, CEO suresecure

Ransomware bleibt das profitabelste Geschäftsmodell

Professionell organisierte Erpressergruppen sind laut BSI weiterhin die größte Bedrohung. Ransomware-as-a-Service bewegt sich auf hohem Niveau, die Zahl der beim BKA gemeldeten Ransomware-Angriffe lag mit 950 nahezu unverändert. Rund 80 % davon trafen kleine und mittlere Unternehmen.

Technisch hat sich das Vorgehen verschoben. Viele Angriffe kombinieren Verschlüsselung mit Datendiebstahl und der Drohung, die Daten zu veröffentlichen. Backups bleiben unverzichtbar, helfen aber nicht gegen Datenabflüsse. Hinzu kommt die Arbeitsteilung: Bei Ransomware-Operationen war eine bereits bestehende Kompromittierung 2025 laut Mandiant mit 30 % der häufigste Einstiegsweg, ein Jahr zuvor waren es 15 %. Wer einen Erstzugriff übersieht, öffnet damit oft auch der nächsten Tätergruppe die Tür.

Automatisierung verschiebt den Wettlauf um Schwachstellen

Exploits sind seit vielen Jahren der häufigste Einstiegsweg in Unternehmensnetze. Mandiant schätzt die durchschnittliche Zeit bis zur Ausnutzung einer Schwachstelle inzwischen auf minus sieben Tage: Angreifer nutzen Lücken also regelmäßig aus, bevor ein Patch verfügbar ist.

Möglich machen das Skripte und KI-gestützte Werkzeuge, mit denen Angreifer

Für weniger erfahrene Täter sinkt so die Einstiegshürde, professionelle Gruppen erhöhen ihre Schlagzahl. Patch-Zyklen von mehreren Wochen reichen unter diesen Bedingungen nicht mehr aus.

Geopolitische Spannungen erreichen den Mittelstand

Staatliche Akteure treten in deutschen Unternehmen deutlich häufiger in Erscheinung. Laut Bitkom konnten 37 % der betroffenen Unternehmen mindestens einen Vorfall ausländischen Nachrichtendiensten zuordnen, 2025 waren es 28 %, 2023 noch 7 %. 52 % ordneten mindestens einen Angriff China zu, 49 % Russland.

Ins Visier geraten damit auch Branchen, die sich selbst nicht als strategisches Ziel sehen, etwa als Zulieferer kritischer Infrastrukturen oder als Zugang zu größeren Partnern in der Lieferkette.

Die Angriffsfläche wächst schneller als ihre Absicherung

Cloud-Dienste, hybride Arbeitsmodelle, IoT-Geräte und die enge Anbindung von Partnern und Dienstleistern schaffen laufend neue Einfallstore. Das BSI beobachtet, dass Angreifer gezielt die am schlechtesten geschützten Angriffsflächen suchen. Besonders häufig sind Webanwendungen unzureichend abgesichert.

In Verbindung mit automatisierten Scans steigt die Wahrscheinlichkeit, dass Angreifer eine Schwachstelle finden, bevor das eigene Team sie kennt. Entscheidend ist deshalb, wie schnell ein Unternehmen ungewöhnliche Aktivitäten erkennt. Immerhin entdeckten Organisationen 2025 laut Mandiant bereits 52 % der Angriffe selbst, nach 43 % im Vorjahr.

Gegen KI-gestützte Angriffe helfen Basismaßnahmen und schnelle Reaktion

KI verändert das Tempo der Angriffe, nicht deren Grundlogik. Das BSI empfiehlt deshalb, zuerst die Basismaßnahmen konsequent umzusetzen, weil sie auch gegen KI-gestützte Angriffe wirken. Daraus ergeben sich fünf Prioritäten:

• Systeme härten: Sicherheitsupdates zügig einspielen, Systeme sicher konfigurieren und Netze segmentieren.

• Identitäten schützen: Zugriffe auf das Nötige begrenzen und Mehr-Faktor-Authentifizierung durchgängig einsetzen.

• Sichtbarkeit schaffen: Sicherheitsrelevante Daten aus Endpunkten, Netzwerk, Cloud und Identitäten zentral erfassen und auswerten, etwa per SIEM und EDR.

• Rund um die Uhr reagieren: Ein Security Operations Center, intern oder als Managed Service, erkennt verdächtige Aktivitäten und leitet Gegenmaßnahmen ein, auch nachts und am Wochenende. Automatisierte Abläufe (SOAR) verkürzen die Zeit bis zur Eindämmung.

• Menschen vorbereiten: Mitarbeitende kennen aktuelle Täuschungsmuster wie Deepfakes und Anrufe mit synthetischen Stimmen, Zahlungs- und Freigabeprozesse enthalten feste Rückfragen über einen zweiten Kanal.

Dazu kommt die Verteidigerseite der KI: Das BSI empfiehlt, KI-Werkzeuge aktiv zur Schwachstellenerkennung einzusetzen. Technik allein reicht dabei nicht. Wirksam wird sie erst im Zusammenspiel mit klaren Prozessen und einem Team, das Alarme einordnen und Entscheidungen treffen kann.

FAQ