LONDON (IT BOLTWISE) – KI-gestützte Angriffe erhöhen die Geschwindigkeit des Datendiebstahls deutlich: Zwischen 2025 und 2026 sind laut Studien über eine Milliarde Anmeldeinformationen abgegriffen worden. Besonders kritisch ist, dass Angreifer dabei nicht nur Endgeräte, sondern auch Entwicklungs- und Cloud-Umgebungen über CI/CD-Pipelines erreichen. Gleichzeitig wird Phishing personalisierter und damit schwerer erkennbar. Der Artikel ordnet ein, wie Unternehmen jetzt Passkeys, Zero-Trust-Konzepte und härtere Zugriffskontrollen priorisieren sollten.
In der IT-Sicherheit verschiebt sich die Bedrohungslage spürbar: Aus gestohlenen Zugangsdaten entsteht für Angreifer ein skalierbarer „Zündstoff“, der in kurzer Zeit neue Angriffe ermöglicht. Berichten zufolge wurden zwischen 2025 und 2026 über eine Milliarde Anmeldeinformationen erbeutet, wobei KI-gestützte Angriffswerkzeuge den Aufwand pro Kampagne massiv senken. Für Unternehmen bedeutet das vor allem eines: Sicherheitsmaßnahmen, die sich allein auf klassische Signale wie einfache E-Mail-Filter, statische Regeln oder langsam reagierende Incident-Workflows stützen, geraten unter Druck. Auch Privatpersonen sind betroffen, weil Wiederverwendung von Logins die Wirksamkeit von Leaks vervielfacht.
Technisch ist der Wandel zweigeteilt: Erstens beschleunigt KI das „Angriffstraining“ rund um Phishing, Credential-Diebstahl und das Automatisieren von Fehlerketten in der Opfer-IT. Zweitens weitet sich die Kompromittierung auf die Infrastruktur aus, in der Software entsteht. In den vergangenen Jahren hatten viele Organisationen zwar ihre Perimeterschichten gehärtet, doch Angriffsziele wie CI/CD-Pipelines, Container-Registries oder Secrets-Management bleiben für Angreifer ein attraktiver Hebel, weil sie Zugriff auf ganze Release-Ketten liefern. Wenn in solchen Pipelines Tokens, SSH-Material oder Kubernetes-Secrets abgegriffen werden, lassen sich daraus weitergehende Rechte eskalieren und Spuren mit hoher Geschwindigkeit streuen.
Mehr als ein Sicherheitsanbieter warnt daher gleichzeitig vor mehreren Ebenen des Risikos. Sicherheitsforscher verweisen darauf, dass KI-Tools traditionelle Schutzmechanismen effizienter umgehen können, etwa durch glaubwürdigere Texte, bessere Targeting-Profile und die Automatisierung von Social-Engineering-Szenarien. Gleichzeitig wird berichtet, dass spezialisierte Gruppen gezielt Entwicklungsumgebungen angreifen, in denen Cloud-Anwendungen und KI-Modelle entwickelt werden. Namen wie Sophos und Kaspersky werden dabei in Sicherheitskreisen als wichtige Quellen für die Lagebeschreibung genannt; Trend Micro bestätigt in diesem Kontext ebenfalls, dass gestohlene Zugangsdaten in Erpressungs- und Monetarisierungsroutinen auftauchen. Das Bild ist klar: Die Angriffsfläche verlagert sich vom „Client“ in die „Supply Chain“.
Ein weiterer Treiber liegt in der praktischen Entwertung von schwachen Passwörtern. Laut einer Kaspersky-Analyse aus dem Jahr 2026 dauerte das Knacken eines großen Teils geleakter Passwörter nur sehr kurz: Ein erheblicher Anteil soll innerhalb eines Tages kompromittiert gewesen sein, besonders bei kurzen Varianten mit weniger als acht Zeichen. Zusätzlich wird beschrieben, dass moderne KI-gestützte Angriffsverfahren sogar längere, formal komplexere Passwörter in kurzer Zeit entschlüsseln können, was die bisherige Annahme „lange Passwörter sind sicher“ relativiert. Das NIST empfiehlt deshalb, Passwörter mit mindestens 15 Zeichen zu verwenden. In Kombination mit Wiederverwendung wird daraus für Angreifer ein besonders effektiver Weg, aus einem einzigen Leak viele Konten in kurzer Zeit zu kompromittieren.
Mit dem Einsatz generativer KI verschiebt sich außerdem die Betrugslogik hin zu Phishing 2.0. Branchenbeobachter berichten von einem starken Anstieg personalisierter Phishing-Kampagnen nach der breiteren Einführung fortschrittlicher Sprachmodelle, weil Angreifer damit deutlich zielgenauere Nachrichten produzieren können, die klassische Filter schwächen. Eine solche Entwicklung ist nicht nur „mehr E-Mails“, sondern verändert die Qualität der Ansprache: Tonalität, Kontext und Formulierungen wirken konsistenter und erhöhen damit die Klickrate. Gleichzeitig werden Kampagnen vermehrt auf Lieferketten-Instabilitäten oder vertraute Prozesse getarnt, sodass Opfer sich weniger über die Plausibilität der Nachricht wundern. Am 15. Mai 2026 wurde etwa eine Kampagne beschrieben, die Preiserhöhungsmitteilungen imitiert und Nutzer auf betrügerische Anmeldeseiten lenkt.
Auch die Angriffswege werden breiter: Neben klassischen Mails tauchen Taktiken auf, die direkt in Kollaborations- und Planungswerkzeuge greifen. Die genannte „CalPhishing“-Idee nutzt EvilTokens-Kits und .ics-Kalenderdateien, um nicht autorisierte Einträge in Microsoft Outlook zu erzeugen und damit weitere Schritte wie Session-Token-Diebstahl anzustoßen. Das Ziel ist dabei häufig, Multi-Faktor-Authentifizierung (MFA) nicht als Endstation zu betrachten, sondern als Hürde, die über kompromittierte Gerätecode- oder Autorisierungsprozesse umgangen werden kann. Ergänzend beschreibt die Quelle, dass der Fokus zunehmend auf Sitzungstoken und die Manipulation von Anmeldemechanismen liegt, was vor allem in Organisationen mit umfangreichen Integrationen und automatisierten Workflows gefährlich ist.
Parallel dazu rücken „menschliche“ Betrugsformen stärker in den Vordergrund, weil sie zunehmend KI-gestützt automatisiert werden können. Stimmklonen wird als relevanter Vektor für unbefugten Datenzugriff und Finanzbetrug beschrieben; Berichten zufolge entstanden so mehrstellige oder sogar größere Schadenssummen, unter anderem bei Energieunternehmen in Großbritannien und in Kanada. Dabei beginnt ein großer Teil solcher Betrugsfälle laut den Angaben häufig nicht in der Technik, sondern in direkten Gesprächen, bei denen Angreifer in Richtung Whaling (Targeting auf Führungskräfte oder Rentner) arbeiten. Der technische Bezug zur Cyber-Sicherheit liegt darin, dass Zugangsdaten oder Zahlungsanweisungen aus vorherigen Datenleaks oft mit Social-Engineering-Kampagnen kombiniert werden, wodurch sich beide Angriffsarten gegenseitig verstärken.
Der wirtschaftliche und regulatorische Druck wächst zugleich. Für einzelne Vorfälle werden hohe Kosten und Rechtsfolgen beschrieben; IBM beziffert den durchschnittlichen Schaden pro Vorfall mit 4,67 Millionen Euro. Auf der Verteidigungsseite melden Initiativen rund um FIDO-Standards, dass bereits eine große Nutzerbasis Passkeys aktiviert hat – als Alternative zu klassischen Passwörtern, um Offline- und Credential-Weitergabe-Angriffe zu erschweren. Hinzu kommen technische Upgrades und schnelle Patchzyklen: Der genannte Linux-Kernel-Fix für eine ssh-keysign-Schwachstelle zeigt, wie wichtig das Schließen alter Angriffsfenster bleibt. Schließlich wird auch rechtlich von strengeren Maßstäben berichtet, etwa im Kontext der Haftung bei Phishing, was Unternehmen zu Zero-Trust-Architekturen mit konsequentem Least-Privilege und überprüfbaren Zugriffspfaden drängt.
Mit Blick auf die Zukunft entsteht damit ein klares Spannungsfeld: Die Geschwindigkeit, mit der KI neue Angriffsvarianten produziert, wird oft größer sein als die Zeit, die Sicherheitsrahmen brauchen, um neue Signaturen, Kontrollen oder Monitoring-Logiken zu etablieren. Der Verizon Data Breach Investigations Report 2025 weist zudem darauf hin, dass gestohlene Zugangsdaten bei einem bedeutenden Teil der Sicherheitsverstöße eine Rolle spielen, wodurch die Relevanz von Credential-Schutz weiter steigt. Für 2026 erwarten viele in der Branche eine stärkere Verlagerung zu passwortloser Authentifizierung und zu verbesserten Biometrie-Integrationen, ergänzt durch die Deaktivierung alter Betriebssystemversionen, um die Angriffsfläche zu verkleinern. Damit rückt für Entwickler und Security-Teams ein Schwerpunkt nach vorn: proaktive Bedrohungsjagd, automatisierte Richtlinienprüfung in Pipelines und konsequente Zugriffskontrollen, damit kompromittierte Tokens nicht zur Eintrittskarte in Cloud-native Plattformen werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-gestützte Cyberangriffe: Mehr als eine Milliarde Zugangsdaten im Umlauf" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-gestützte Cyberangriffe: Mehr als eine Milliarde Zugangsdaten im Umlauf" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-gestützte Cyberangriffe: Mehr als eine Milliarde Zugangsdaten im Umlauf« bei Google Deutschland suchen, bei Bing oder Google News!