Jedes sechste Unternehmen in Deutschland hat in den vergangenen zwölf Monaten einen Cyberangriff oder Betrugsversuch registriert, bei dem künstliche Intelligenz eine Rolle gespielt hat oder gespielt haben könnte. Das zeigt eine Studie von BSI und TÜV-Verband vom Oktober 2026. Vorbereitet sind die wenigsten: Nur 11 Prozent der befragten Unternehmen haben eigene Abläufe für Sicherheitsvorfälle mit KI-Bezug.
KI in der Cybersicherheit ist damit kein Zukunftsthema mehr. Sie verändert, wie Angreifer arbeiten, und sie verändert, wie sich Unternehmen verteidigen können. In diesem Beitrag erfahren Sie, wo KI heute tatsächlich eingesetzt wird, was davon Hype ist und welche Schritte für Ihr Unternehmen jetzt sinnvoll sind.
Was bedeutet KI in der Cybersicherheit?
Der Begriff hat zwei Seiten. Zum einen geht es um KI als Werkzeug für Angriffe, etwa wenn Kriminelle mit Sprachmodellen Phishing-Mails schreiben oder Schwachstellen suchen. Zum anderen geht es um KI als Werkzeug für die Abwehr, zum Beispiel in Systemen, die verdächtiges Verhalten im Netzwerk automatisch erkennen.
Dazu kommt ein dritter Aspekt, der oft vergessen wird: die Sicherheit der KI selbst. Wer in seinem Unternehmen KI-Anwendungen einsetzt, schafft neue Angriffsflächen, die geschützt werden müssen.
Wie Angreifer KI heute nutzen
Das BSI hat sich die Lage genau angesehen. Sein Befund ist nüchterner als viele Schlagzeilen. In einer Analyse zu KI und gegenwärtigen Cyberbedrohungen stellt es fest, dass KI bisher keine grundlegend neuen Angriffstechniken hervorbringt. Sie macht bekannte Methoden aber einfacher, schneller und günstiger. Am stärksten wirkt sie dort, wo es um das Ausnutzen von Vertrauen geht.
Phishing ohne Rechtschreibfehler
Früher erkannte man betrügerische Mails oft an holprigem Deutsch. Das funktioniert nicht mehr. Sprachmodelle schreiben fehlerfreie, persönlich zugeschnittene Nachrichten in jeder Sprache und in jedem Tonfall. Laut der BSI-TÜV-Studie berichten 90 Prozent der Unternehmen, die einen KI-Vorfall bemerkt haben, von täuschend echten Phishing-Mails. Damit ist Phishing die mit Abstand häufigste Form.
Automatisierte Angriffe
40 Prozent der betroffenen Unternehmen haben automatisierte Angriffsskripte beobachtet. KI hilft Angreifern, Netzwerke zu durchsuchen, Ziele auszuwählen und Schadcode anzupassen. Das senkt die Einstiegshürde: Auch Täter mit geringen technischen Kenntnissen können heute Angriffe durchführen, die früher Expertenwissen erfordert hätten.
Deepfakes und CEO-Betrug
Ein Anruf vom Geschäftsführer, der eine dringende Überweisung anordnet. Eine Videokonferenz, in der der Finanzchef persönlich zu sehen ist. Mit KI lassen sich Stimmen und Gesichter inzwischen so gut nachahmen, dass Mitarbeitende kaum noch einen Unterschied merken. 11 Prozent der betroffenen Unternehmen haben bereits Deepfakes erlebt. Der Anteil ist noch klein, der mögliche Schaden pro Fall aber groß.
Schwachstellen in Rekordzeit
Besonders ernst nimmt das BSI eine Entwicklung aus dem Jahr 2026. In einer Sicherheitswarnung beschreibt es, dass leistungsstarke KI-Modelle Software-Schwachstellen weitgehend und teilweise autonom finden, analysieren und in konkrete Angriffswege übersetzen können. Für Unternehmen heißt das: Sie müssen mit deutlich mehr neu entdeckten Schwachstellen und Patches rechnen, und die Zeit zwischen Veröffentlichung einer Lücke und ihrer Ausnutzung wird kürzer. Die zentrale Empfehlung des BSI lautet, die Angriffsfläche grundsätzlich zu minimieren.
Wie KI bei der Abwehr hilft
Die gute Nachricht: Dieselbe Technik steht auch den Verteidigern zur Verfügung. Laut BSI-TÜV-Studie nutzen bereits 31 Prozent der Unternehmen, die KI einsetzen, diese auch zur Verbesserung ihrer IT-Sicherheit. Die wichtigsten Einsatzfelder sind:
| Einsatzfeld | Was die KI macht | Typische Lösung |
|---|---|---|
| Endgeräteschutz | erkennt Schadsoftware am Verhalten statt an bekannten Signaturen | EDR und XDR |
| Netzwerküberwachung | lernt den normalen Datenverkehr und meldet Abweichungen | Network Detection and Response (NDR) |
| E-Mail-Sicherheit | erkennt Phishing an Sprache, Absenderverhalten und Kontext | KI-gestützte Mailfilter |
| Sicherheitsleitstand | filtert Tausende Warnmeldungen und priorisiert die wichtigen | SIEM und SOC mit KI-Unterstützung |
| Reaktion | isoliert befallene Geräte automatisch, bevor sich Schadsoftware ausbreitet | automatisierte Response-Funktionen |
Der größte Vorteil liegt in der Geschwindigkeit. Ein menschliches Team kann nicht rund um die Uhr Millionen von Ereignissen sichten. Eine KI kann das, und sie reagiert in Sekunden. Lösungen wie SentinelOne für Endgeräte, Deep Instinct für die Prävention oder Vectra für die Netzwerkerkennung setzen genau hier an. Mehr zu den Grundlagen lesen Sie in unserem Überblick zu EDR und XDR.
Wichtig bleibt aber: KI ist ein Werkzeug, kein Ersatz für Fachleute. Jemand muss entscheiden, ob ein Alarm echt ist, und jemand muss wissen, was im Ernstfall zu tun ist.
Wenn die eigene KI zum Risiko wird
Fast jedes zweite Unternehmen setzt inzwischen selbst KI ein, laut BSI-TÜV-Studie sind es 49 Prozent. Damit entstehen neue Risiken, die mit klassischer IT-Sicherheit nur teilweise abgedeckt sind:
- Datenabfluss: Mitarbeitende kopieren vertrauliche Verträge, Kundendaten oder Quellcode in öffentliche KI-Dienste.
- Prompt Injection: Angreifer verstecken Anweisungen in Dokumenten oder Webseiten, die ein KI-Assistent verarbeitet, und bringen ihn so dazu, Daten preiszugeben oder falsche Aktionen auszuführen.
- Manipulierte Trainingsdaten: Beim sogenannten Data Poisoning werden die Daten verändert, mit denen eine KI lernt. Die Folge sind falsche Ergebnisse, die lange unbemerkt bleiben können.
- Zu viele Rechte: Ein KI-Agent mit Zugriff auf E-Mails, Dateien und Systeme ist ein attraktives Ziel. Wird er missbraucht, hat der Angreifer dieselben Rechte.
Laut BSI sind gezielte Angriffe auf KI-Systeme von Unternehmen derzeit noch eher selten beobachtet. Mit der wachsenden Verbreitung von KI-Agenten dürfte sich das aber ändern. Wer jetzt Regeln aufstellt, ist im Vorteil.
Was Unternehmen jetzt tun sollten
Die BSI-TÜV-Studie zeigt eine deutliche Lücke: 25 Prozent der Unternehmen haben gar keine Regelungen für KI-bezogene Sicherheitsvorfälle, weitere 43 Prozent verlassen sich auf allgemeine IT-Prozesse ohne KI-Bezug. Diese fünf Schritte schließen die Lücke:
- Mitarbeitende auf KI-Angriffe vorbereiten. Schulungen sollten zeigen, wie heutige Phishing-Mails und Deepfake-Anrufe aussehen. Ein Awareness-Training mit aktuellen Beispielen wirkt deutlich besser als die alten Hinweise auf Rechtschreibfehler.
- Rückrufregel für Zahlungen und Datenfreigaben einführen. Jede ungewöhnliche Anweisung, ob per Mail, Anruf oder Video, wird über einen zweiten, bekannten Kanal bestätigt. Diese einfache Regel stoppt die meisten CEO-Betrugsversuche.
- Angriffsfläche verkleinern und schneller patchen. Was nicht aus dem Internet erreichbar sein muss, wird abgeschaltet. Kritische Updates werden in Tagen statt Wochen eingespielt. Multi-Faktor-Authentifizierung gehört auf jeden externen Zugang.
- KI-Nutzung im Unternehmen regeln. Welche KI-Dienste dürfen genutzt werden, welche Daten dürfen hinein, wer gibt neue Anwendungen frei? Eine kurze, verständliche Richtlinie reicht für den Anfang.
- KI für die eigene Abwehr nutzen. Moderne Endgeräte- und Netzwerküberwachung mit KI-Unterstützung erkennt Angriffe, die klassische Virenscanner übersehen. Wer kein eigenes Sicherheitsteam hat, kann diese Überwachung als Managed Service beziehen.
Fazit: KI verschärft das Tempo auf beiden Seiten
KI macht Angriffe schneller, glaubwürdiger und billiger. Sie macht aber auch die Abwehr schneller und genauer. Entscheidend ist, auf welcher Seite ein Unternehmen die Technik konsequenter nutzt. Wer seine Mitarbeitenden schult, klare Regeln für den eigenen KI-Einsatz aufstellt und auf KI-gestützte Erkennung setzt, verschiebt das Kräfteverhältnis zu seinen Gunsten.
Sie wollen wissen, wie gut Ihr Unternehmen gegen KI-gestützte Angriffe aufgestellt ist? Die Deutsche Cyberkom prüft Ihre Schutzmaßnahmen und zeigt Ihnen, welche KI-Lösungen für Ihre Umgebung sinnvoll sind. Zu unseren Sicherheitslösungen
