LONDON (IT BOLTWISE) – Phishing hat sich von bösartigen Anhängen zu manipulierender Absicht entwickelt und erreicht nun die nächste Stufe: KI-gestützte Agenten, die Lures automatisiert erstellen, personalisieren und über mehrere Kanäle verteilen. Besonders kritisch wird es, wenn der Angriff über den Posteingang hinausgeht und Identitätsprüfung in Voice- oder Video-Interaktionen umgangen wird. Laut einer Befragung von 128 Sicherheitsexperten erleben viele Teams bereits Vertrauensbrüche in digitalen Kommunikationswegen. Die Abwehr soll deshalb selbst „agentisch“ werden: vorausschauende Detektion, automatisierte Untersuchung und trainingsnahe Simulationen statt nur Gateway-Blockaden.
Viele E-Mail-Defense-Ansätze wirken heute wie ein Relikt aus einer Zeit, in der die Gefahr noch im Anhang oder im Link steckte. In der ersten Phase von Phishing waren diese Signale meist sichtbar: ein verdächtiger Dateityp, ein manipuliertes Ziel oder Spam-Muster. Als sich die Angriffe darauf verlagerten, wie die Nachricht „gemeint“ ist – also in Richtung Business-Email-Compromise, Executive-Impersonation, Fake-Rechnungen und Überweisungsbetrug – wurde die reine Inhaltsprüfung zunehmend ins Leere geführt. Denn bei Social Engineering fehlt das klassische Schadobjekt; die Nachricht liest sich wie eine legitime Bitte aus dem Umfeld, dem man vertraut.
Genau hier setzt „Phishing 3.0“ an: Die Lure wird nicht mehr nur durch Textvorlagen erzeugt, sondern durch generative KI. Gleichzeitig wird der Angriff multi-channel: E-Mail, Kollaborationstools und Live-Kontakt gehören zum gleichen Kampagnenbild. Der entscheidende Unterschied ist jedoch nicht die Zahl der Kanäle, sondern die Tatsache, dass der Absender immer häufiger kein Mensch ist, der einzelne Nachrichten tippt, sondern ein agentisches System, das recherchiert, entwirft, versendet und nachjustiert. Diese Agenten können die öffentliche Außendarstellung einer Organisation zusammenfassen, Informationen aus öffentlich zugänglicher Code- und Dokumentationsumgebungen ziehen und daraus ableiten, wer im Unternehmen wem berichtet – damit steigt die Trefferquote bei der Auswahl von Sprecherrollen, Tonalität und „Vorwänden“.
Damit verändert sich auch die Ökonomie des Angriffs. Früher war Reconnaissance teurer: Ein Angreifer musste Zeit investieren, um Websites zu lesen, Stellenanzeigen auszuwerten, Lieferanten zu kartieren und einzelne Führungspersonen anhand von Social-Media-Spuren zu modellieren. Ein agentischer Ansatz senkt diese Einstiegshürde drastisch, weil er viele Schritte in Sekunden automatisieren kann und die Ergebnisse dann iterativ auf weitere Organisationen übertragen. Das kann den Qualitätsgrad der Täuschung erhöhen und zugleich die auffälligen Fehler reduzieren, die viele klassische Phishes durch schlampige Formulierungen oder Rechtschreibfehler verrieten. In der Konsequenz werden nicht mehr nur „High-Value“-Ziele ausgewählt, sondern auch kleinere Teams, die sich bisher als zu unbedeutend einschätzten; wenn Personalisierung skalierbar wird, verschiebt sich die Angriffslogik von selektiv zu weitreichend.
Am gefährlichsten ist dabei häufig der Moment, in dem der „Lure“ die letzte Hürde der Inbox-Filter umgeht. Ein bekannt gewordenes Beispiel schildert einen Angriff, der sich als Phishing-E-Mail tarnt und dann in eine Deepfake-Video-Interaktion übergeht: Die Situation wird so gestaltet, dass ein zögernder Mitarbeiter nicht mehr nur die Nachricht bewertet, sondern die visuellen und sprachlichen Signale als Bestätigung akzeptiert. Wenn Identitätsprüfung erst auf E-Mail-Ebene endet, gewinnt der Angreifer damit einen Umweg, der von E-Mail-Hygiene nicht abgedeckt werden kann. Selbst wenn ein Gateway keine Auffälligkeiten findet, bleibt das Vertrauen in dem, was gesehen und gehört wird, verwundbar – und genau diesen Vertrauensanker lernen solche Kampagnen auszuspielen.
Die Datenlage unterstreicht, warum „nur blocken“ nicht mehr reicht. In einer Studie mit 128 Sicherheits- und IT-Verantwortlichen in US-Organisationen (1.000 bis 5.000 Mitarbeitende) gaben laut den Ergebnissen 88% an, im Vorjahr mindestens einen Vorfall erlebt zu haben, der das Vertrauen in digitale Kommunikation untergrub. 60% äußerten zudem fehlendes Vertrauen, Deepfake-Angriffe auch mit den vorhandenen Trainings zuverlässig abwehren zu können, und 55% sahen ein erhöhtes Risiko für einen vollständigen Einbruch, wenn eine trustbasierte Attacke nicht erfolgreich abgewehrt wird. Ergänzend wird aus der Praxis beschrieben, dass viele Tools das Problem „im Nachrichtentext“ suchen und damit an der Stelle scheitern, an der heutige Angriffe Vertrauen über mehrere Kanäle verteilen.
Der klassische Response-Stack ist dabei ebenfalls unter Druck: erst blockieren, dann detektieren, dann nacharbeiten. Bei wenigen hundert Nachrichten pro Angreifer kann ein SOC diese Kadenz noch teilweise abfangen. Bei agentisch generierten, personalisierten und schnell verteilten Kampagnen entsteht dagegen ein strukturelles Zeitproblem: Das Team untersucht, was bereits durch ist – und verliert damit die strategische Initiative. In einem beschriebenen Szenario aus dem SecOps-Alltag berichten SOCs im Schnitt über Tausende Alerts täglich und untersuchen nur einen Teil davon; die Folge ist weniger ein „zu wenig Personal“, sondern ein unzureichendes Priorisieren und Entscheiden im Verhältnis zur Alarmflut. Aus dieser Lücke leitet sich eine neue Verteidigungslogik ab: Preemption zuerst, also vorausschauende Härtung und Detektion, bevor die erste Nachricht überhaupt zugestellt wird. Danach können Automatisierung und menschliches Urteil gezielt zusammenspielen.
Für Security-Teams folgt daraus eine Art Symmetrie: Wenn der Angreifer agentisch arbeitet, muss die Verteidigung zumindest in Teilen ebenfalls agentisch werden. Genau an diesem Punkt wird die Rolle von KI in der SOC-Pipeline greifbar: Ein „Agent“ ist nicht bloß ein Chatbot im Dashboard, sondern übernimmt Recherche, Untersuchung, Korrelation und bringt am Ende eine Entscheidung auf den Tisch – idealerweise so, dass Menschen weniger Tickets lesen müssen, sondern nur noch signifikante Fälle beurteilen. Diskutiert wird außerdem, wie man Trainings nicht als generische Simulationen versteht, sondern als reconnisance-aware Übungen, die an den konkreten, personalisierenden Mustern ausgerichtet sind. Praktiker sollen dabei außerdem genauer messen: Nicht nur, wie gut ein Gateway blockiert, sondern wie viele tatsächliche Phishing-Varianten nach der Zustellung bei Mitarbeitenden ankommen und wie viele Vorfälle ohne menschliches Eingreifen bereits geklärt werden.
Was „Phishing 3.0“ damit praktisch bedeutet, lässt sich in einer Leitfrage verdichten: Gewinnen Sie Zeit an der richtigen Stelle? Wer sich auf klassische Inbox-Blockaden oder auf die reine Sichtprüfung im Text verlässt, bringt das „gestern“ in eine Runde, in der Angreifer längst über den Posteingang hinaus agieren und Vertrauenssignale in Voice und Video exploitieren. Die Autoren der Betrachtung stellen deshalb nicht nur eine neue Angriffsform in den Mittelpunkt, sondern auch die Notwendigkeit, eigene agentische Capabilities aufzubauen – vorausschauende Erkennung, end-to-end Untersuchung und personalisierte Abwehrlogik. In dieser Perspektive ist KI kein zusätzlicher Luxus, sondern die Grundlage dafür, die Geschwindigkeit und Skalierung der Angreifer überhaupt noch zu matchen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing 3.0: Agenten statt Menschen übernehmen Angriff und Abwehr" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing 3.0: Agenten statt Menschen übernehmen Angriff und Abwehr" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing 3.0: Agenten statt Menschen übernehmen Angriff und Abwehr« bei Google Deutschland suchen, bei Bing oder Google News!