KÖLN / LONDON (IT BOLTWISE) – Der Militärische Abschirmdienst warnt, dass sich die Bedrohungslage in Deutschland weiter verschärft hat. Laut Jahresbericht trifft das sowohl hybride Angriffe als auch Sabotage durch angeworbene Auftragsagenten, die als „Low-Level-Agents“ beschrieben werden. Der MAD sieht dabei insbesondere russische Spionageaktivitäten als priorisiertes Aufklärungsziel. Außerdem nennt er Ausspähversuche, die nach Einschätzung des Dienstes zumindest teilweise auf chinesische Nachrichtendienste zurückgehen.
Der Militärische Abschirmdienst (MAD) sieht die Bedrohungslage in Deutschland nach eigenen Angaben weiter in Bewegung. In seinem Jahresbericht für das Jahr 2025 beschreibt er eine Lageverschärfung, die nicht nur klassisch nach Spionage aussieht, sondern auch nach Sabotage und Einflussnahme. Auffällig ist dabei die Detailtiefe bei der Rollenverteilung: Neben hybriden Angriffen nennt der MAD explizit den Einsatz angeworbener Auftragsagenten, die er als „Low-Level-Agents“ bezeichnet. Das klingt zunächst nach einem rein militärischen Lagebild, hat aber unmittelbar technische und organisatorische Konsequenzen, weil Sabotage oft nicht als großskalierter Angriff inszeniert wird, sondern als kleine, schlecht sichtbare Eingriffe in Prozesse, Netze und physische Infrastruktur.
Technisch betrachtet ist „hybride“ Bedrohung kein einzelnes Werkzeug, sondern ein Bündel aus mehreren Angriffspfaden. Der Bericht führt als mögliche Bausteine Cyberattacken, Drohnenangriffe und Versuche politischer Einflussnahme an. Ebenso wichtig ist der Fokus auf Sabotage von Verkehrsinfrastruktur, Energieanlagen und Telekommunikation. Genau an dieser Stelle wird die Komplexität deutlich: Wer Infrastruktur sabotieren will, muss typischerweise sowohl digitale Zugänge als auch physische Wirkmechanismen verstehen. Dazu gehören etwa Wege, wie Angreifer Zugriff auf Systeme erlangen oder bestehende Sicherheitsmaßnahmen umgehen, aber auch, wie sich Spuren verwischen lassen, wenn die eigentliche Störung aus einer realen Umgebung heraus ausgelöst wird. Dass der MAD hierfür zusätzlich den Begriff „Low-Level-Agents“ nutzt, deutet darauf hin, dass sich Angriffsmodelle stärker in Richtung arbeitsteilige Operationen verlagern: Eine übergeordnete Steuerung kann im Hintergrund bleiben, während ausführende Akteure vor Ort als „niedrigschwellige“ Werkzeuge eingesetzt werden.
Der MAD ordnet die Lage außerdem geostrategisch ein. Deutschland sei aufgrund der geostrategischen Lage in Europa sowie wegen der NATO, der Modernisierung und des Aufwuchses der Bundeswehr sowie neuer Waffensysteme ein „priorisiertes Aufklärungsziel“ russischer Spionageaktivitäten, heißt es im Bericht. Diese Herleitung ist mehr als eine politische Formulierung, denn sie verbindet konkrete Standort- und Sicherheitsfaktoren mit dem Motiv von Aufklärung: Wer neue Fähigkeiten einführt, schafft zwangsläufig Schnittstellen – von Lieferketten bis zu Trainingsumgebungen, von Testphasen bis zur Betriebsumstellung. In solchen Übergängen entstehen Lücken, in denen nicht jede Schwachstelle sofort auffällt. Der Bericht nennt zudem Ausspähversuche aus China. Nach Einschätzung des MAD sollen zumindest einige Ausspähungen militärischer Infrastruktur – darunter Drohnenüberflüge und das Eindringen in Liegenschaften der Bundeswehr – auf chinesische Nachrichtendienste zurückzuführen sein, die auch Teile der chinesischen Diaspora einsetzen würden.
Für IT-Verantwortliche und Betreiber kritischer Infrastruktur ist das besonders relevant, weil diese Bedrohungsarten im Zusammenspiel stattfinden können. Ein Drohnenüberflug ist zunächst ein physischer Vorgang, kann aber gleichzeitig der Datensammlung dienen, etwa für die Erkennung von Standorten, Zugängen oder technischen Abläufen. Das Eindringen in Liegenschaften wiederum kann digitale Ziele indirekt vorbereiten: Wer vor Ort Informationen gewinnt, kann später im Cyberraum präziser auftreten – zum Beispiel über Social Engineering, das auf beobachtbaren Routinen basiert, oder über gezielte Angriffe auf schlecht überwachte Bereiche. Der MAD liefert zudem einen Hinweis zur Dynamik: Das Bedrohungspotenzial durch Sabotage habe „durch den erkannten Modus Operandi“ von Low-Level-Agents erheblich zugenommen. Gleichzeitig verzichtet der Bericht auf vergleichende Zahlenangaben für das Jahr 2025, um Gegnern keine weiteren Rückschlüsse zu ermöglichen. Das ist ein typisches Muster in Sicherheitsberichten: Transparenz ja, aber nicht in einer Form, die Angreifern statistische Planungssicherheit gibt.
Auch wenn der Bericht keine quantitativen Vergleichswerte nennt, lassen sich aus dem beschriebenen Muster belastbare technische Lehren ableiten. Erstens: Sicherheitskonzepte sollten stärker auf „vertikale“ Angriffswege ausgerichtet sein, also auf Ketten von der physischen Ebene bis zur IT-Ebene. Zweitens: Prozesse rund um Zutritt, Begleitung, Wartung und Dienstleistermanagement müssen als Teil der Cybersecurity verstanden werden, weil Low-Level-Agents genau dort ansetzen können, wo Kontrollen organisatorisch oder personell wirken. Drittens: Monitoring darf nicht bei Standard-Alarmen stehen bleiben. Wenn Sabotage als Zielbild genannt wird, braucht es auch Sichtbarkeit für Anomalien, die nicht sofort wie ein klassischer Cyberangriff aussehen – etwa ungewöhnliche Verkehrs- oder Zugriffsereignisse, unerwartete Muster in Telekommunikationsdaten oder Indikatoren für vorbereitende Aufklärung in der physischen Umgebung. Und weil hybride Angriffe laut Bericht auch propagandistische Mittel einschließen, sollten Kommunikations- und Incident-Response-Prozesse so ausgelegt sein, dass Desinformation nicht die technische Reaktion überlagert.
Ein weiterer Punkt betrifft die Priorisierung von Aufklärung: Der MAD beschreibt Russland als besonders aktives Ziel, verbindet das aber mit Deutschlands Rüstungsmodernisierung und dem Aufwuchs der Bundeswehr sowie neuen Waffensystemen. Damit rückt ein Bereich in den Fokus, der in IT-Programmen häufig als „Randthema“ behandelt wird: die sichere Einführung neuer Systeme. In der Praxis bedeutet das, dass Umgebungen, in denen neue Technologien getestet oder schrittweise ausgerollt werden, enger verzahnt überwacht werden müssen. Gleichzeitig ist die Erwähnung chinesischer Ausspähungen ein Hinweis darauf, dass Operationen nicht nur auf einen geografischen Raum begrenzt sind, sondern sich über Diaspora-Netzwerke an lokale Gegebenheiten anpassen können. Für Unternehmen, die Zulieferer an sicherheitsrelevante Projekte sind, folgt daraus eine klare Konsequenz: Sicherheitsanforderungen dürfen nicht nur in den Verträgen stehen, sondern müssen in Lieferketten, Zugangskonzepten und Audit-Prozessen tatsächlich nachweisbar gelebt werden.
Wenn man die Lage in den breiteren Trend einordnet, passt sie zu dem, was sich in vielen sicherheitsrelevanten Domänen seit Jahren abzeichnet: Angreifer kombinieren digitale und physische Schritte, verschieben Zuständigkeiten in arbeitsteilige Rollen und nutzen möglichst „ganz normale“ Handlungen, um Aufmerksamkeit zu vermeiden. In diesem Kontext wird auch der Einsatz von KI im Sicherheitsumfeld relevant – nicht als Allheilmittel, sondern als Werkzeug, um Muster in großen Datenmengen schneller zu erkennen. Entscheidend ist dabei die Architektur: KI-gestützte Analytik kann etwa ungewöhnliche Zugriffskonstellationen verdichten oder Zusammenhänge aus verschiedenen Logquellen und physischen Sensoren ausgeben. Allerdings ersetzt KI keine Kontrollen vor Ort. Der MADs Hinweis auf Low-Level-Agents zeigt vielmehr, dass menschliche Faktoren und operative Abläufe weiterhin zentrale Angriffsflächen darstellen. Organisationen müssen deshalb sowohl technische Erkennungssysteme als auch robuste Zutritts- und Betriebsprozesse zusammendenken.
Unterm Strich macht der Jahresbericht eine klare Linie sichtbar: Die Bedrohungslage umfasst mehr als Cyberattacken, weil Sabotage und Ausspähung als eigene Ziele mitgedacht werden. Für die Praxis bedeutet das, dass Security Teams die Resilienz gegen hybride Szenarien nicht als Projekt für „spätere Härtung“ behandeln sollten. Stattdessen sollten die nächsten Maßnahmen an den inhaltlichen Schwerpunkten des MAD ausgerichtet werden – besonders an der Arbeitsteilung durch Low-Level-Agents, am Zusammenspiel physischer und digitaler Spuren sowie an der Priorisierung von Aufklärungsaktivitäten im Umfeld neuer Fähigkeiten. Die Entscheidung, im Bericht 2025 auf vergleichende Zahlen zu verzichten, ist dabei selbst Teil der Sicherheitslogik: Sie schützt das Lagebild vor Ausnutzung. Für Unternehmen bleibt daher vor allem die Aufgabe, aus dem beschriebenen Muster ein belastbares, überprüfbares Sicherheitsniveau abzuleiten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "MAD warnt vor eskalierter hybrider Bedrohung und Sabotage durch „Low-Level-Agents“" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "MAD warnt vor eskalierter hybrider Bedrohung und Sabotage durch „Low-Level-Agents“" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »MAD warnt vor eskalierter hybrider Bedrohung und Sabotage durch „Low-Level-Agents“« bei Google Deutschland suchen, bei Bing oder Google News!