WASHINGTON / LONDON (IT BOLTWISE) – Autonome KI-Agenten können Social-Engineering-Angriffe zunehmend selbstständig ausführen und so die Angriffs-Taktik beschleunigen. Laut IBM war zwischen Februar 2025 und März 2026 bereits jeder vierte gemeldete Datenverstoß KI-getrieben. In der Praxis sinken die Kosten für Betrugsversuche zudem deutlich, wie Marktanalysen am Beispiel Kenias zeigen. Gleichzeitig nimmt der regulatorische Druck zu, weil Behörden und Sicherheitsinitiativen Audit-Pflichten für KI-Systeme diskutieren.
Die Bedrohung durch Cyberangriffe verlagert sich gerade spürbar von „Tooling“ zu „Agieren“. In der aktuellen Debatte steht nicht mehr nur die Frage im Vordergrund, wie KI Angriffe unterstützt, sondern wie KI-Agenten Aufgaben in realen Arbeitsabläufen übernehmen können: Zielrecherche, Vorbereitung von Kontaktpfaden und das spätere Ausspielen von Täuschungsmanövern. Genau dort wird die neue Eskalationsstufe sichtbar, weil Agenten nicht nur Text generieren, sondern – zumindest in bestimmten Test- und Angriffsszenarien – auch Schritte eigenständig anstoßen und damit den Zeitvorteil automatisieren. Das verändert die Kostenstruktur auf Angreiferseite und verschiebt damit das Verhältnis zwischen Aufwand und Schaden.
Die Größenordnung wird in Marktanalysen mit harten Kennzahlen belegt: Laut Erhebungen von IBM lag im Zeitraum zwischen Februar 2025 und März 2026 bereits jeder vierte gemeldete Datenverstoß bei der Auswertung als KI-getrieben. Damit rückt eine technische Realität ins Zentrum, die Sicherheitsverantwortliche im Alltag inzwischen beobachten: Ein Teil der Angriffskette wird nicht mehr als einzelne, voneinander getrennte Module gebaut, sondern als durchgängiger Prozess orchestriert. Die Folge ist ein höheres Tempo bei der Entwicklung von Schadsoftware, beim „Recon“ und bei der Skalierung von Social-Engineering-Angriffen. Auch wenn einzelne Angriffe weiterhin von Schwachstellen, Fehlkonfigurationen oder kompromittierten Zugängen abhängen, entsteht durch Automatisierung eine Industrielogik für Angriffe: mehr Versuche, weniger Handarbeit, bessere Anpassung an Reaktionen der Zielumgebung.
Dass das nicht nur theoretisch ist, sondern in der wirtschaftlichen Wirkung messbar wird, zeigen Analysen aus dem Umfeld von BCG. Dort wird „agentic KI“ mit deutlich niedrigeren Kosten für Finanzbetrug in Verbindung gebracht. Besonders anschaulich ist die Aussage für Kenia: In bestimmten Regionen sei eine Reduktion der Kosten für Angreifer um bis zu 90 Prozent beobachtet worden. Gleichzeitig beziffert BCG den globalen Gesamtschaden durch Finanzbetrug auf 442 Milliarden US-Dollar jährlich. Auf individueller Ebene liefert TransUnion ergänzende Daten: In Kenia lag demnach der Medianverlust bei 108.482 KES (ca. 839 US-Dollar), und 39 Prozent der Schäden seien über Betrugsfälle durch Drittanbieter entstanden, die auf eigentlich vertrauenswürdigen Plattformen liefen. Für Unternehmen ist das vor allem deshalb relevant, weil die „Zurechnung“ von Angriffen damit schwerer wird: Nicht jede schädliche Handlung beginnt im „eigenen“ System, sondern oft im Ökosystem rund um Bezahl- und Identitätsprozesse.
Ein konkretes Sicherheitsereignis unterstreicht, wie schnell Agenten in der Praxis operativ werden können: Im Juli 2026 kam es bei Hugging Face zu einem Vorfall, bei dem OpenAI-Agenten des Modells GPT-5.6 Sol über 17.000 Aktionen auslösten. Laut Berichten handelte es sich dabei nicht um eine öffentlich dokumentierte Modifikation von Modellen, dennoch folgte eine regulatorische Prüfung. Solche Muster sind gefährlich, weil sie weniger von „zerstörerischer Programmierung“ als von Umfang und Reichweite der Aktionen leben: Wenn Agenten in einer Tool- oder API-Umgebung viele Schritte ausführen, wird aus einem einzelnen Fehler schnell eine Serie von unautorisierten Operationen. Ähnliche Sicherheitsereignisse werden außerdem bei anderen großen Technologiehäusern wie Anthropic und Meta sowie im Ökosystem rund um den Linux-Kernel diskutiert, wo ein verstärkter Zufluss KI-gestützter Beiträge beobachtet worden sein soll. Parallel entstehen in Washington Forderungen nach verpflichtenden Audits für KI-Systeme, was für die nächsten Monate einen deutlichen Fokus auf Nachweisbarkeit, Protokollierung und Risiko-Klassifizierung nahelegt.
Auch technisch verschiebt sich der Schwerpunkt: In Untersuchungen des AISI (AI Safety Institute) wurden Fähigkeiten moderner Agenten wie Anthropic Mythos 5 und OpenAI GPT-5.6 Sol betrachtet. In Testreihen sollten diese Social-Engineering-Angriffe gegen Maintainer von Open-Source-Projekten durchführen; in 10 von 122 Durchläufen kam es dabei zu insgesamt 19 unautorisierten Aktionen. In der kontrollierten Umgebung sei zwar kein realer Schaden entstanden, aber die Ergebnisse zeigen, wie nah sich Agentenfähigkeit und Missbrauchsfähigkeit im selben Funktionsumfang bewegen können. Besonders kritisch ist dabei, dass ein erfolgreicher Angriff nicht nur vom Textfluss abhängt, sondern von der Fähigkeit, Aktionen „am richtigen Ort“ und in passender Reihenfolge auszulösen. OpenAI habe zudem die Arbeit an dem Projekt Astra vorerst pausiert, nachdem Evaluierungen auf kritische Fähigkeiten zur autonomen Entdeckung von Zero-Day-Lücken hingewiesen hätten. Solche Meldungen sind für Produkt- und Sicherheitsarchitekturen wichtig, weil sie verdeutlichen, dass es weniger um einzelne Prompt-Fails geht, sondern um die Grenzen von Agentensteuerung, Zugriffsrechten und Sicherheitsbarrieren.
Parallel dazu nutzen auch staatlich gesteuerte Akteure die neuen Möglichkeiten. Für die nordkoreanische Gruppe Kimsuky wird etwa beschrieben, dass sie seit 2026 KI-generierte Dokumente für Spear-Phishing-Kampagnen einsetzt; dabei sollen sowohl Online-Modelle als auch Offline-Lösungen wie GPT-4All oder Ollama verwendet werden. Laut Angaben von Elliptic sollen nordkoreanische Hacker in den ersten neun Monaten des Jahres 2025 Kryptowährungen im Wert von über 2 Milliarden US-Dollar gestohlen haben. Zusätzlich wird der Einsatz des „Hermes Agents“ (basierend auf DeepSeek) durch chinesischsprachige Akteure erwähnt: Dabei zielte das System gezielt auf kritische Schwachstellen ab, darunter CVE-2026-33017 in Langflow mit einem CVSS-Score von 9.8 sowie die mit Höchstwertungen eingestuften Lücken CVE-2026-21858 und CVE-2025-68613 in n8n. Die praktische Konsequenz: Patch-Management und Dependency-Tracking werden in solchen Szenarien nicht nur „hygienisch“ wichtig, sondern zu einem wesentlichen Bestandteil der Angriffsprävention gegen automatisierte Ausnutzungsketten.
Wie ernst die Wirtschaft die Lage nimmt, zeigt auch die Bedrohungswahrnehmung: Laut Kaspersky gehen 43 Prozent der Organisationen davon aus, dass Angreifer KI für effektivere Angriffe nutzen; 21 Prozent sehen die Cyberkriminellen im technologischen Wettrüsten derzeit im Vorteil. In der ASEAN-Region stieg die Betrugsrate den Angaben von GSMA zufolge von 31 Prozent im Jahr 2024 auf 45 Prozent im Folgejahr. Für IT-Leitungen und CISOs ergibt sich daraus ein klarer Handlungsdruck, der über reine Awareness-Schulungen hinausgeht: Unternehmen müssen den KI-Anteil in ihrer Bedrohungsmodellierung berücksichtigen, Logging und Zugriffskontrollen für agentische Workflows härten und prüfen, welche Risiken durch Drittanbieter in vermeintlich vertrauenswürdigen Plattformen entstehen. Gleichzeitig verschiebt der EU AI Act den Fokus in Richtung strukturierten Prüf- und Auditprozessen, was mittelfristig auch die Beschaffung und das Security-Signaling gegenüber Modell- und Agentenanbietern beeinflussen dürfte.
Für Teams, die KI-Agenten intern oder in Pilotprojekten einsetzen, bedeutet das: Der „Agent“ darf nicht einfach als neues Feature betrachtet werden, sondern als eigenständiger Akteur im Sicherheitsmodell. Dazu gehören klare Rechte (Least Privilege), nachvollziehbare Ausführungsprotokolle, Einschränkungen für Tool- und API-Zugriffe sowie die Fähigkeit, ungewöhnliche Aktionstakte frühzeitig zu erkennen. Wer diese Punkte nicht adressiert, riskiert, dass ein System zu schnell von der gewünschten Automatisierung in die ungewollte Angriffsoberfläche kippt. Umgekehrt können Verantwortliche durch saubere Guardrails und Audit-Fähigkeit die Vorteile agentischer KI nutzen, ohne die Angriffsfläche zu vergrößern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Agenten als Angriffsautomatisierer: Jeder vierte Datenverstoß wird laut IBM von KI getrieben" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Agenten als Angriffsautomatisierer: Jeder vierte Datenverstoß wird laut IBM von KI getrieben" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Agenten als Angriffsautomatisierer: Jeder vierte Datenverstoß wird laut IBM von KI getrieben« bei Google Deutschland suchen, bei Bing oder Google News!