LONDON (IT BOLTWISE) – KI-gesteuerter Betrug und Schwachstellen-Scanning verlagern die Bedrohungslage in eine neue Geschwindigkeit: Angreifer nutzen Large-Language-Modelle als automatisierte Agenten, während die Zahl gemeldeter CVEs 2026 deutlich anzieht. Gleichzeitig rückt die NIS-II-Richtlinie zum 1. Oktober 2026 in greifbare Nähe, doch laut Umfragen sind weniger als 25% der betroffenen Unternehmen bereits fertig. Der Beitrag ordnet ein, wie die technischen Angriffswege funktionieren, welche Marktakteure reagieren und warum Unternehmen jetzt Sicherheitsarchitekturen und Prozesse nachziehen müssen.
Die Bedrohungslage im Cyberraum verschiebt sich derzeit weniger durch einzelne „Zero-Days“ als durch die Automatisierung ganzer Angriffsabläufe. Berichte aus dem Security-Umfeld zeigen, dass Angreifer KI nicht nur als Themen-Generator für Social Engineering verwenden, sondern zunehmend als operatives Werkzeug: Sie suchen damit systematisch nach verwertbaren Schwachstellen, rationalisieren Recherche und starten nach erfolgreicher Ausnutzung selbstständig Folgeaktionen. Für Unternehmen bedeutet das: Sicherheitsrisiken entstehen häufiger „in Kaskaden“, in denen eine erkannte Lücke schnell zu Datenzugriff, Manipulation oder finanziellen Verlusten führt.
Technisch lässt sich dieser Trend besonders gut an modernen Angriffsagenten festmachen. In beobachteten Fällen setzte eine Hackergruppe ein Large Language Model als agentenfähige Komponente ein, um nach dem Ausnutzen einer Schwachstelle in einer Notebook-Umgebung anschließend Datenbankschemata zu durchforsten und Zugriffe zu vertiefen. Entscheidend ist dabei nicht nur die Fähigkeit, Text auszugeben, sondern die Anbindung an operative Schritte: Das System kann Zustände verarbeiten, passende Kommandos auswählen und damit typische Lückenketten beschleunigen. Solche Muster ähneln in ihrer Struktur bereits etablierten Security-Workflows, nur dass sie von Angreifern in Richtung Exfiltration und Persistenz gedreht werden.
Parallel dazu steigt die Menge an verwertbaren Schwachstellenmeldungen. Wie aus Sicherheitsberichten hervorgeht, wurden zwischen Januar und April 2026 im Schnitt täglich rund 184 neue CVEs gemeldet – mehr als doppelt so viel wie in den Jahren 2020 bis 2025. Für die Praxis ist das ein harter Maßstab: Selbst wenn nicht jede CVE real ausgenutzt wird, erhöht sich die Wahrscheinlichkeit, dass in einem konkreten Unternehmenskontext passende Angriffsflächen existieren. Damit verschiebt sich die Priorisierung von „Patchen nach Zeitplan“ hin zu „Patchen nach Exponierung“: Welche Systeme, welche Konfigurationen und welche Datenflüsse sind tatsächlich erreichbar, und wo entstehen kurzfristig besonders hohe Angriffsrisiken?
Im Markt zeigt sich außerdem, dass die Rollen in Angriff und Verteidigung enger werden. Auf der Täterseite arbeiten Gruppen laut Branchenbeobachtern über mehrere Phasen hinweg mit KI-gestützter Unterstützung – von der Erstellung von Phishing-Inhalten bis zur Generierung realistischer visueller Komponenten für betrügerische Webseiten. Auch mobile Angriffe profitieren: Laut Kaspersky wurden NFC-basierte Angriffe auf Android-Geräte im ersten Quartal 2026 stark häufiger beobachtet, und Phishing-Kits sollen in mehr als 100 Ländern eingesetzt worden sein. Das passt zu einem allgemeinen Trend, bei dem „Front-End“-Täuschung (Smishing, SMS, Social Engineering) schneller zu finanziellen Abflüssen führt, weil Kontoübernahme und Authentifizierungsumgehung stärker automatisiert sind.
Auf der Verteidigungsseite werden Gegenmaßnahmen dagegen zunehmend als Plattformfragen diskutiert, nicht nur als punktuelle Toolchain. Sysdig und WithSecure werden in den Berichten als Beispiele für Beobachtung und Analyse von automatisierten Angriffsabläufen genannt, während etablierte Cloud- und Endpoint-Security-Ansätze die Detektion solcher Muster priorisieren. Gleichzeitig spielt die Konkurrenz der Tech-Riesen indirekt mit hinein: Wenn Angreifer agentenfähige LLMs nutzen, müssen Defender-Teams stärker auf Kontextsignale achten – etwa auf ungewöhnliche Prozessketten, Query-Patterns oder Netzwerkverbindungen nach einer Initial-Exploitation. Branchenanalysten bringen es dabei auf den Punkt: „Detektion wird dann wirksam, wenn sie den Ablauf als Ganzes betrachtet, nicht nur einzelne Indikatoren.“
Die finanzielle Dimension dieser Entwicklung ist gravierend. Für den US-Markt wurden 2025 laut FBI-Daten mehr als 893 Millionen Euro Schaden durch KI-gestützten Betrug berichtet, häufig getrieben durch Stimmmanipulation. Auch der Kryptosektor bleibt angreifbar: Zwar sanken die Gesamtverluste im Vergleich zum Vorjahr, doch die Zahl der Cyberangriffe soll im ersten Quartal 2026 auf über 80 Vorfälle angestiegen sein. Diese Lage betrifft nicht nur klassische IT-Security-Abteilungen, sondern auch Compliance, Legal und Risiko-Management, weil der wirtschaftliche Schaden oft mit regulatorischer Relevanz, Haftungsfragen und nachgelagerten Meldepflichten zusammenfällt.
Erfreuliche Nachrichten gibt es dennoch – und zwar im Bereich der Strafverfolgung und internationalen Kooperation. Ende Mai 2026 gelang es in den Niederlanden gemeinsam mit dem National Cyber Security Centre, das Botnetz „Asocks“ zu zerschlagen: Berichtet wird von rund 17 Millionen infizierten Geräten in 163 Ländern und über 200 Kontrollservern, die für Spam, DDoS und Phishing genutzt wurden. Ebenso zeigt die Zerschlagung eines betrügerischen Callcenters in Indien, dass KI-gestützte Betrugsökonomie nicht nur technisch, sondern auch organisatorisch angreifbar bleibt. Trotzdem betonen Ermittler, dass die verbleibenden Tätergruppen oft professioneller arbeiten, wodurch sich die Verteidigung in einen kontinuierlichen Wettlauf verwandelt.
Während die Behörden handeln, konkretisiert die Justiz zugleich die Verantwortung von Unternehmen und Kunden. Gerichte ziehen Grenzen: In den Berichten wird etwa diskutiert, dass Kunden Mitschuld tragen können, wenn sie fahrlässig auf verdächtige Links klicken, und dass bei bestimmten Banking-Fällen Haftung auch bei Unternehmens- oder Prozesslücken eine Rolle spielen kann. Für Unternehmen bedeutet das regulatorisch: NIS-II ist nicht nur ein Compliance-Projekt, sondern ein Rahmen für nachweisbare Sicherheitsmaßnahmen, die im Ernstfall auch erklärt werden müssen. Dazu gehören Sicherheitskonzepte, Incident-Response-Prozesse, Lieferantenmanagement sowie Anforderungen an Risikoanalysen, die die tatsächliche Angriffsfläche berücksichtigen.
Hier setzt die NIS-II-Richtlinie als zeitlicher Druckpunkt an: Sie tritt am 1. Oktober 2026 in Kraft, und Umfragen unter mehreren hundert betroffenen Organisationen deuten darauf hin, dass weniger als ein Viertel die notwendigen Sicherheitsvorkehrungen abgeschlossen hat. Historisch erinnert das an frühere Schritte in der Regulierung kritischer Infrastrukturen, bei denen anfangs vor allem Basisschutzmaßnahmen im Fokus standen, bevor später Governance, Nachweise und risikobasierte Updates dominanter wurden. Mit Blick auf KI-gestützte Angriffsketten müssen Unternehmen heute besonders genau prüfen, wie sie Vulnerability Management mit Monitoring, Threat Intelligence und betrieblichen Prozessen verzahnen – und wie sie Datenflüsse so segmentieren, dass Exfiltration schwerer wird.
Auch Datenschutz und Informationssicherheit greifen hier ineinander. Wenn Angriffe auf Kundendaten, Authentifizierungsfaktoren oder Kommunikationskanäle zielen, wird die Auswirkung schnell zu einem Thema für Datenschutzfolgenabschätzungen, Protokollierung und Löschkonzepte. Gleichzeitig lohnt der Blick auf technologische Abwägungen: Der Umstieg auf Passkeys kann Phishing und Account Takeover erheblich erschweren, weil das klassische „Leaken von Zugangsdaten“ weniger Wirkung entfaltet als bei reinen Passwort- und SMS-basierten Mechanismen. Im Vergleich zu rein reaktiven Kontosperrungen verschiebt das die Verteidigung stärker in Richtung Prävention – ein Ansatz, der sich gut mit NIS-II-nahen Nachweispflichten für angemessene Risikoreduzierung verträgt.
Schließlich zeichnet sich ab, dass die Verteidigung auch in Richtung KI-gestützte Gegenmaßnahmen weiterzieht. Berichtet wird von einer Vereinbarung von OpenAI mit großen japanischen Banken, bei der ein spezialisiertes Cyberabwehr-Modell bereitgestellt werden soll. Solche Kooperationen sind aus Marktsicht ein Signal: Wer schneller in der Erkennung und Priorisierung von Sicherheitsmaßnahmen werden will, sucht KI-Unterstützung für Analyse, Triage und (teil-)automatisierte Handlungsvorschläge. Die wichtigste Implikation für Unternehmen ist jedoch nicht die reine Tool-Auswahl, sondern die Prozessintegration: Nur wenn Incident-Response, Ticketing, Patch-Entscheidungen und Governance durchgängig zusammenarbeiten, kann eine KI-gestützte Detektion oder Empfehlung die Angriffszeit wirksam verkürzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI macht Cyberangriffe automatisierter – NIS-II verschärft Druck ab 1.10.2026" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI macht Cyberangriffe automatisierter – NIS-II verschärft Druck ab 1.10.2026" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI macht Cyberangriffe automatisierter – NIS-II verschärft Druck ab 1.10.2026« bei Google Deutschland suchen, bei Bing oder Google News!