LONDON (IT BOLTWISE) – „Phishing 3.0“ verschiebt Angriffe von schädlichen Anhängen hin zu manipulierter Absicht, die über mehrere Kanäle läuft. KI-gestützte Agenten recherchieren Zielprofile, formulieren personalisierte Köder und passen sie automatisch an – statt dass ein Mensch jede Nachricht schreibt. Entscheidend ist dabei, dass klassische Gateway-Filter oft nur „Böses“ im Inhalt erkennen. Unternehmen müssen deshalb die Abwehr ebenfalls stärker automatisieren, bevor die erste Nachricht überhaupt zugestellt wird.
Die Sicherheitslogik rund um Phishing basiert seit Jahren auf einem einfachen Bild: Am Anfang steht ein „böses“ Signal im Inhalt, etwa ein Link, der zu einer betrügerischen Seite führt, oder eine Datei mit schädlichem Code. Genau deshalb konnten Secure-Email-Gateways über lange Zeit zuverlässig blockieren, scannen und mit Signaturen arbeiten. Der Bruch kommt dann, wenn nicht mehr die Payload das Problem ist, sondern die Intention. In „Phishing 2.0“ wurde die Bedrohung vor allem als Social Engineering sichtbar: Business-Email-Compromise, Executive-Impersonation oder gefälschte Rechnungen sehen aus wie eine normale Anfrage. Der Knackpunkt für die Technik ist dabei weniger „böse Zeichen“, sondern ein vertrauenswürdiges Kommunikationsmuster, das sich kaum über statische Regeln abbilden lässt. Wenn der Absender nicht mehr „Person“ im klassischen Sinn ist, sondern sich die Nachricht wie eine vertrauensseitige Unterhaltung verhält, verlieren viele Perimeter-Ansätze ihre Trefferquote.
„Phishing 3.0“ geht noch einen Schritt weiter: Künstliche Intelligenz sitzt nicht nur im Hintergrund, sondern unterstützt die Angreifer als Schreibmaschine und als Operateur über mehrere Kanäle. GenAI übernimmt das Formulieren des Köders, Deepfakes tragen die Masche in Sprache und Video, und die Kampagne verteilt sich auf E-Mail, Kollaborationstools und Live-Calls. Der zentrale wirtschaftliche Effekt liegt jedoch nicht im „besseren Text“, sondern in der Automatisierung der Vorbereitung. Früher bedeutete Reconnaissance Aufwand: Website analysieren, Stellenanzeigen auswerten, Lieferanten abbilden und ein paar Führungskräfte in Social-Media-Profilen studieren, bevor man eine plausible Erzählung zusammensetzt. Agentic KI kann diese Vorarbeit in Sekunden zusammenfassen, öffentliche Profile herunterbrechen, aus Code-Repositorys oder Cloud-Dokumentation relevante Hinweise ziehen und daraus eine maßgeschneiderte Voranrede generieren. Danach kann das System die gleiche Routine in kurzer Zeit für sehr viele Zielorganisationen wiederholen – 10.000 Firmen sind als Größenordnung in solchen Szenarien schnell erreicht, weil die menschliche Vorarbeit entfällt.
Aus defensiver Sicht verschiebt sich damit auch die Qualität der Angriffe. Der klassische „clumsy phish“ mit Rechtschreibfehlern und generischen Anreden verliert an Bedeutung, weil der Köder interaktiver wird: Statt eine Einweg-Nachricht zu schicken, wird die Kommunikation wie ein Dialog gestaltet, der auf Rückfragen und Reaktionen reagiert. Parallel wächst der „Blast Radius“, weil Personalisierung nicht mehr nur für ausgewählte Hochrisiko-Ziele verfügbar ist. Wenn Reconnaissance praktisch kostenlos oder stark verbilligt wird, lohnt sich die Maßanfertigung für deutlich mehr Organisationen. Genau hier wird die Schwachstelle traditioneller Systeme sichtbar: Viele Tools sind auf das Innere einer einzelnen E-Mail optimiert. Wenn die eigentliche Manipulation aber über mehrere Zustellwege und Medien läuft, gibt es außerhalb des Posteingangs häufig nichts, was ein Gateway durchsuchen und nach festen Mustern klassifizieren kann. Im schlimmsten Fall verlässt die Social-Engineering-Strategie die Inbox vollständig: Berichte aus dem Umfeld solcher Vorfälle beschreiben Videoanrufe, bei denen eine Identität zunächst per Phishing-Mail angestoßen und anschließend per täuschend echt wirkender Medienkommunikation abgeschlossen wurde. Der Punkt ist dabei technisch konsistent: Selbst wenn E-Mail-Hygiene sauber ist, kann das Vertrauen in das visuelle und auditive „Erlebnis“ die Kontrolle übernehmen.
Die Datenlage, die im Text mit konkreten Prozentwerten gestützt wird, beschreibt dieses Vertrauensproblem als verbreitetes Muster. In einer Umfrage von Osterman Research, die im Auftrag eines Security-Anbieters durchgeführt wurde, bezeichnen 88% der befragten Sicherheits- und IT-Leader mindestens einen Vorfall im letzten Jahr, der das Vertrauen in digitale Kommunikation untergraben hat. 82% sehen zudem erhöhte Aktivitäten von Threat Actoren in ihrer jeweiligen Branche. Besonders relevant für die operative Realität: 60% äußern keine hohe Sicherheit, Deepfake-Angriffe wirksam abzuwehren – trotz Trainings, die heute bereits stattfinden. Dazu kommt eine Eskalationslogik, die für Incident-Management wichtig ist: 55% geben an, dass ein missglücktes Vorgehen gegen eine trust-basierte Attacke die Wahrscheinlichkeit eines Vollangriffs erhöht. Auch wenn solche Zahlen keine einzelne Ursache beweisen, stützen sie die Diagnose, dass viele Organisationen noch im Modell „Inhalt prüfen, dann entscheiden“ stecken, während Angriffe Vertrauen über Kanäle hinweg ansteuern.
Dass Perimeter- und Gateway-Mechaniken dabei systematisch „am falschen Ort“ ansetzen, wird im Artikel auch mit Gateway-Metriken illustriert. Laut einer Analyse von IRONSCALES zu Produktionsemails fehlen in Microsoft-365-Umgebungen Microsoft 365 EOP etwa 293 Phishing-Nachrichten pro 100 Mailboxes alle 30 Tage, in Google-Workspace-Umgebungen sind es etwa 350 – und zwar jeweils deutlich über dem, was ein gut eingestelltes Gateway typischerweise abfängt. Selbst wenn man diese Werte nicht als universelles Gesetz für jede Organisation interpretiert, ergibt sich aus der Logik ein klares Bild: Die „tatsächliche Angriffsfläche“ liegt nach dem Perimeter. Dort entscheidet sich, was in den Arbeitsalltag gelangt, wo Social Engineering in echte Entscheidungen übersetzt wird und wo die Kette aus Rückfragen, Freigaben und Transfers beginnt. Genau deshalb argumentiert der Text, dass das traditionelle Response-Modell – blocken, wenn nötig detektieren und dann aufräumen – gegen Agenten-Fähigkeit strukturell zu spät kommt. Wenn ein Agent personalisiert schneller liefern kann, als ein SOC Team die Qualität von tausenden Alerts manuell prüfen kann, bleibt nur eine neue Posture: Antizipation, Vorhärtung und Automation für den Routinefall, damit Menschen ihre Aufmerksamkeit auf Entscheidungen mit echter Unsicherheit legen.
Damit wird die zentrale Forderung formuliert: Der Verteidiger braucht ebenfalls eine Art Agent. Die Symmetrie ist nicht nur ein Schlagwort, sondern eine Konsequenz aus dem Tempo und aus der Multichannel-Natur der Angriffe. In einer Studie von Crogl und der Ponemon Institute, die im Artikel als Grundlage genannt wird, greifen Security-Teams mit besonders starken SOC-Postures häufiger auf KI im SOC zu: 68% im Vergleich zu einem Durchschnitt von 46%. Außerdem wird beschrieben, dass autonome Alert-Triage-Agenten bei Microsoft Security Copilot in bestimmten Einrichtungen deutlich mehr bösartige E-Mails als manuelle Reviews identifizieren und dabei Analystenstunden reduzieren können. In der praktischen Umsetzung bedeutet das: Ein Agent, der nur Alerts „sichtbar“ macht, vergrößert oft die tägliche Last. Ein Agent, der die Untersuchung end-to-end führt und einen menschlichen Verdict vorbereitet oder bereitstellt, verkürzt dagegen den Weg von Erkennung zu Entscheidung. Für Anwender heißt das auch, Messgrößen neu zu denken: Nicht nur „Blockquote am Gateway“ zählt, sondern die Post-Delivery Miss Rate, also wie viele verdächtige Nachrichten trotz Perimeter im Postfach landen.
Für die nächsten Schritte im Unternehmen ergibt sich daraus ein Mix aus Architektur- und Prozessentscheidungen. Erstens sollte der Threat Model explizit Voice und Video einschließen, weil Angriffe die Identitätsprüfung im Posteingang sonst einfach umfahren. Das im Text genannte Beispiel eines Video-Calls passt zu einem Grundprinzip: Wenn die Verifikation an der Inbox endet, ist das teuerste Szenario nur einen Medienwechsel entfernt. Zweitens sollten Trainings stärker auf Reconnaissance-aware Angriffe ausgerichtet werden: generische Simulationen trainieren die Erkennung generischer Köder, während die neuen Angriffe auf die konkrete Kommunikationsbiografie des Ziels zugeschnitten sind. Drittens ist Automation nicht gleich Automation: Entscheidend ist nicht, wie viele „Tickets“ ein System erzeugt, sondern wie viel es ohne manuellen Tastendruck entscheidet. Wer Phishing 3.0 abwehrend begegnen will, muss das Sicherheitsbetriebssystem so umbauen, dass es Geschwindigkeit, Kontext und Vertrauen parallel adressiert – und zwar bevor die personalisierte Kampagne endgültig in Verhalten und Freigabeprozesse übergeht. Der Artikel endet daher bewusst nicht als Prognose, sondern als Erwartung: Wenn Angreifer bereits agentisch arbeiten und Verluste durch Deepfakes bereits gezählt werden, ist der wirksamste nächste Schritt, selbst einen defensiven Agenten auf das Spielfeld zu holen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing 3.0: KI-Agenten als Angreifer und als neue Abwehrstrategie" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing 3.0: KI-Agenten als Angreifer und als neue Abwehrstrategie" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing 3.0: KI-Agenten als Angreifer und als neue Abwehrstrategie« bei Google Deutschland suchen, bei Bing oder Google News!