cover (c) crowdstrike

Cyberangreifer operationalisieren künstliche Intelligenz nicht nur, um Schwachstellen innerhalb von Stunden auszunutzen, sondern auch, um KI, die in Unternehmen eingesetzt wird, anzugreifen. Zudem nutzen Angreifer sie auch, um Angriffe entlang der Software-Lieferkette zu skalieren.

CrowdStrike hat am 3. August den 2026 Threat Hunting Report veröffentlicht, der verdeutlicht, wie sehr künstliche Intelligenz mittlerweile Bestandteil von modernen Cyberangriffen ist [1]. So nutzten China-nahe Angreifer innerhalb von 24 Stunden nach der Veröffentlichung eines öffentlichen Proof-of-Concept (PoC) kritische Schwachstellen aus. Nordkorea-nahe Angreifer haben hingegen 131 vertrauenswürdige KI-Frameworks vergiftet. Beide Beispiele zeigen, dass KI sowohl zu einer operativen Fähigkeit als auch zu einem hochrangigen Ziel geworden ist.

Künstliche Intelligenz ist für Angreifer mittlerweile ein Tool, ein Ziel und ein Kraftmultiplikator. Während immer mehr Unternehmen KI in ihre Geschäftsprozesse integrieren, nutzen Angreifer KI-Infrastrukturen gezielt aus, kompromittieren Softwarelieferketten, missbrauchen Unternehmens-LLMs und folgen der Verlagerung der KI-Workloads in die Cloud. Das Ergebnis ist eine neue operative Realität: Angriffe werden schneller, können effizienter skaliert werden und nehmen zunehmend KI-Systeme ins Visier, auf die Unternehmen heutzutage angewiesen sind.

Highlights des neuen Threat Hunting Reports

Basierend auf Beobachtungen und Erkenntnissen von CrowdStrikes professionellen Threat Huntern und Intelligence-Analysten, die mittlerweile mehr als 290 namentlich bekannte Angreifergruppen überwachen, enthüllt der Report Folgendes:

KI ist Tool, Ziel und Kraftmultiplikator für Angreifer:
Bedrohungsakteure nutzten KI, um Payloads und Shell-Befehle zu generieren und um den Zugriff auf LLM-Systeme von Unternehmen zu missbrauchen – darunter wurde auch eine Kampagne beobachtet, die fast 200.000 API-Anfragen innerhalb von 2 Minuten verschickte. OverWatch hat zudem einen 2,5-fachen Anstieg der durch KI-Agenten ausgelösten Erkennungsfälle festgestellt. Dies verdeutlicht, wie sehr künstliche Intelligenz das Aktivitätsvolumen und -Tempo erhöht, worauf Sicherheitsteams entsprechend reagieren müssen.
Das KI-Ökosystem wird zum neuen Schauplatz von Lieferketten-Angriffen:
Die Nordkoreanische Angreifergruppe STARDUST CHOLLIMA schleuste ein bösartiges npm-Paket in 131 vertrauenswürdige Mastra-KI-Frameworks ein. Im ersten Halbjahr 2026 waren 87 % der identifizierten Bedrohungen in Software-Registries schädliche npm-Pakete. Der eCrime-Akteur ALTERED SPIDER nutzte mehr als 300 Software-Abhängigkeiten innerhalb eines einzigen Tages aus, um Anmeldedaten abzugreifen und sich Zugang zu Cloud-Umgebungen zu verschaffen.
Das Zeitfenster bis zur Ausbeutung schrumpft auf wenige Stunden:
Im ersten Halbjahr 2026 wurden 88 % der von CrowdStrike beobachteten Schwachstellen mit PoC innerhalb von 48 Stunden nach Veröffentlichung ausgenutzt. Die China-nahen Angreifergruppen VAULT PANDA und GENESIS PANDA waren sogar noch schneller und starteten innerhalb von 24 Stunden nach Bekanntwerden gezielte Angriffe.
Angreifer folgen der KI in die Cloud:
Cloudorientierte eCrime-Aktivitäten stiegen um 171 %. eCrime-Angreifer stahlen Zugangsdaten, betrieben Kryptomining, missbrauchten LLMs und entwendeten digitale Vermögenswerte.
Vertrauenswürdige Authentifizierung wird zu einem Angriffsweg:
Vishing-Angriffe verdoppelten sich im ersten Halbjahr 2026. eCrime-Gruppen wie CORDIAL SPIDER und SNARKY SPIDER kompromittierten per Single Sign-on (SSO) integrierte SaaS-Anwendungen, um Daten abzugreifen. In einem Fall brauchte SNARKY SPIDER weniger als 5 Minuten von der Kontoübernahme bis zum Datendiebstahl. Die monatlichen Phishing-Versuche mit Gerätecodes nahmen um das 15-fache im ersten Halbjahr 2026 zu, was den zunehmenden Missbrauch vertrauenswürdiger Authentifizierungsabläufe widerspiegelt.

»Künstliche Intelligenz ist heutzutage fester Bestandteil von modernen Cyberangriffen und verändert die Art und Weise, wie Angriffe geplant, durchgeführt und skaliert werden. Zugleich vergrößert KI die Angriffsfläche, gegen die sich Unternehmen verteidigen müssen«, sagt Adam Meyers, Head of Counter Adversary Operations bei CrowdStrike.

»Erfolgreiche Unternehmen werden KI genauso aggressiv absichern, wie sie sie einführen, und KI nutzen, um mit der Geschwindigkeit des Gegners zu verteidigen.«

[1] Weitere Informationen: Hier können Sie sich den CrowdStrike 2026 Threat Hunting Report herunterladen. https://www.crowdstrike.com/en-us/resources/reports/threat-hunting-report/

Um mehr über die Angreifergruppen zu erfahren, besuchen Sie das Adversary Universe von CrowdStrike https://www.crowdstrike.com/en-us/adversaries/

oder hören Sie sich den Adversary Universe Podcast an. Hier werden weitere Einblicke in die Bedrohungslandschaft und Empfehlungen zur Verbesserung der Sicherheitspraktiken gegeben.

https://www.crowdstrike.com/en-us/resources/adversary-universe-podcast/

Weitere Informationen zum 2026 Threat Hunting Report finden Sie auch im Blog. https://www.crowdstrike.com/en-us/blog/crowdstrike-2026-threat-hunting-report/

7112 Artikel zu „KI Cyber“

News | IT-Security | Künstliche Intelligenz | Strategien | Tipps

Wenn KI Cyberangriffe beschleunigt: Diese Maßnahmen sollten Unternehmen jetzt für mehr digitale Resilienz ergreifen

26. Februar 2026

Mit der rasanten Entwicklung künstlicher Intelligenz (KI) erreicht auch die Cyberkriminalität eine neue Dimension. Was früher erheblichen technischen Aufwand und personelle Ressourcen erforderte, lässt sich heute mithilfe intelligenter Algorithmen automatisieren, skalieren und gezielt optimieren. Angriffe werden personalisierter, dynamischer und deutlich schwerer zu erkennen. Unternehmen sehen sich damit einer neuen Qualität digitaler Bedrohungen gegenüber, die klassische…