Neue Studien warnen: KI beschleunigt Cyberangriffe drastisch

Spezialisierte KI-Modelle finden Software-Schwachstellen inzwischen in nie dagewesener Geschwindigkeit und Menge. Sowohl Dell Technologies als auch der Cybersicherheitsanbieter Forescout warnen in aktuellen Einschätzungen davor, dass sich dadurch das Zeitfenster für Unternehmen verkürzt, in dem sie Sicherheitslücken schließen und Angriffe eindämmen können.

Fortschrittliche KI-Modelle wie Claude Mythos von Anthropic und GPT-5.4-Cyber von OpenAI können laut Dell Technologies riesige Code-Mengen analysieren, in kürzester Zeit Sicherheitslücken aufspüren und funktionierende Exploits generieren. Zwar gewähren die Anbieter bislang nur ausgewählten Unternehmen Zugang zu diesen Modellen, doch schon deren Existenz zeige, wie sehr sich die Bedrohungslage durch KI verschärfe, so Dell.

Kriminelle Aktivitäten, für die Hacker bislang Wochen oder Monate gebraucht hätten, dauerten mit Unterstützung spezialisierter KI-Modelle absehbar nur noch wenige Stunden.

Explosionsartiger Anstieg neuer Schwachstellen

Der aktuelle Forescout Threat Review Report 2026H1 liefert dazu konkrete Zahlen aus der ersten Jahreshälfte 2026. Die Zahl veröffentlichter Schwachstellen sei im Jahresvergleich um 51 Prozent auf 37.137 gestiegen, mehr als die Hälfte davon werde als hoch oder kritisch eingestuft. Die Zahl gemeldeter Ransomware-Angriffe habe um 25 Prozent auf 4.544 Vorfälle zugenommen, das entspreche durchschnittlich 25 Angriffen pro Tag, koordiniert von 103 aktiven Ransomware-Gruppen.

Bedrohungsakteure mit Verbindungen zu China, Russland und dem Iran hätten zusammen 32 Prozent der Akteure mit bedeutenden Aktivitätsupdates im ersten Halbjahr 2026 ausgemacht. Neben klassischer IT gerieten zunehmend spezialisierte, oft unzureichend geschützte Geräte wie IoT, OT und IoMT sowie Software-Lieferketten ins Visier, so Forescout.

KI erhöhe die Geschwindigkeit und das Ausmaß von Cyberangriffen dramatisch, warnt Daniel dos Santos, VP of Research bei Forescout. Bei der Analyse von Angriffsmustern zeige sich, dass KI Angreifern helfe, Schwachstellen schneller zu identifizieren und auszunutzen, als Sicherheitsteams diese realistisch beheben könnten. Gleichzeitig führten geopolitische Konflikte zu Wellen opportunistischer und staatlich unterstützter Cyberaktivitäten, wodurch vor allem Organisationen in kritischen Infrastrukturen zunehmend gefährdet seien.

Unternehmen schlechter vorbereitet als gedacht

Laut den aktuellen Cyber Resilience Insights von Dell Technologies verfügen zwar 99 Prozent der Unternehmen über eine Cyberresilienz-Strategie, in der Praxis hätten jedoch 57 Prozent der Unternehmen beim letzten Test oder Sicherheitsvorfall die Bedrohung nicht wirksam eindämmen und eine effektive Recovery durchführen können.

Selbst in großen Unternehmen blieben 37 Prozent der entdeckten Sicherheitslücken über Monate ungeschlossen, darunter auch 19 Prozent kritische oder hochkritische Schwachstellen. 63 Prozent der von Dell Befragten seien zudem der Meinung, das eigene Führungsteam überschätze die Fähigkeit des Unternehmens, auf einen größeren Cybervorfall zu reagieren.

„Dass sich die Bedrohungslage durch KI verschärft, ist eigentlich bekannt – das wahre Ausmaß wird aber besonders durch neuartige KI-Modelle deutlich”, erklärt Christian Scharrer, Enterprise Architect und CTO Ambassador bei Dell Technologies. Damit steige der Druck auf Unternehmen, ihre Cybersecurity- und Cyberresilienz-Strategien konsequent weiterzuentwickeln, ein entscheidender Baustein seien dabei IT-Lösungen mit tief integrierten Sicherheitsfunktionen nach einem Security-by-Design-Ansatz

Sichtbarkeit und Segmentierung als Schlüssel

Da Angriffsflächen weiter wüchsen, könnten sich Sicherheitsteams nicht mehr ausschließlich auf traditionelle Endgeräte konzentrieren, ergänzt Barry Mainz, CEO von Forescout. Viele Unternehmen hätten noch immer erhebliche blinde Flecken bei nicht verwalteten Assets sowie IoT-, OT- und IoMT-Geräten, Bedrohungsakteure kennten diese Schwachstellen und nutzten sie zunehmend aus. Sicherheitsverantwortliche sollten daher diese Geräte identifizieren und bewerten sowie Segmentierung und automatisierte Kontrollen einsetzen, um laterale Bewegungen im Netzwerk einzudämmen.

Dell Technologies empfiehlt Unternehmen entsprechend, ihre Prioritäten auf drei Bereiche zu legen:

• Erstens die Angriffsfläche minimieren, etwa durch ein stets aktuelles Software-Verzeichnis und rasches Einspielen von Patches.
• Zweitens die Sichtbarkeit verbessern, indem IT-Teams, Sicherheitsspezialisten und Fachbereiche gemeinsam einen einheitlichen Blick auf kritische Geschäftsprozesse und Abhängigkeiten erarbeiten.
• Drittens die Recovery-Fähigkeiten stärken, mit sorgfältig ausgearbeiteten und regelmäßig getesteten Incident-Response- und Business-Continuity-Plänen, deren Verantwortung in der Geschäftsführung verankert sein sollte.