Automatisierte Angriffe Wie KI die Anforderungen an Cybersicherheit fundamental verändert hat

Mit dem Aufstieg der analytischen, generativen und agentischen KI hat die betriebliche Digitalisierung einen bisher nicht gekannten Schub erhalten. Aber KI verändert die Cybersicherheitslage für Unternehmen fundamental, da die Technologie längst auch von Cyberkriminellen genutzt wird.

Bisher war die Unternehmens-IT vor allem durch ihre Komplexität vor externen Angriffen geschützt. Doch wofür Cyberkriminelle früher spezialisierte Teams und viel Zeit benötigten, können sie heute mittels KI innerhalb von Stunden erreichen. Auch die damit verbundenen Kosten sind drastisch gesunken. KI-Frontier-Modelle – die fortschrittlichsten KI-Systeme an der Leistungsgrenze – wie Claude Mythos Preview können dank grosser Kontextfenster ganze Codebasen verarbeiten und eigenständig gravierende Schwachstellen in den gängigen Betriebssystemen identifizieren. Führt ein generativer KI-Agent eine 32-stufige Angriffssimulation auf ein Unternehmensnetzwerk selbstständig durch, wird ein Exploit – das Ausnutzen der Schwachstellen – für jedes ungepatchte System praktisch unausweichlich.

Angreifer nutzen maschinelles Lernen

Zero-Day-Exploits – das Ausnutzen von Schwachstellen, für die es noch keinen Patch als Gegenmassnahme gibt – waren traditionell die Domäne von feindlich gesinnten Staaten bzw. deren Beauftragten mit umfangreichen Ressourcen. KI hat diese Fähigkeit rasant demokratisiert und ermöglicht es böswilligen Akteuren, Aufklärung und Exploit-Entwicklung mit beispielloser Geschwindigkeit zu automatisieren. Das zeigt sich besonders deutlich bei der Zunahme von Distributed-Denial-of-Service-Angriffen (DDoS). Allein 2025 stiegen die globalen DDoS-Angriffe um nahezu 200 Prozent – angetrieben durch das Zusammenspiel von KI und dem wachsenden Internet der Dinge (IoT). Angreifer setzen mittlerweile maschinelles Lernen ein, um Botnetze zu optimieren und Angriffsmuster dynamisch anzupassen, um traditionelle Erkennungsmechanismen zu umgehen. Dadurch entsteht ein gefährliches Ungleichgewicht: Immer mehr Angreifer verfügen über hochentwickelte Werkzeuge, während die Zahl kritischer Zielsysteme begrenzt bleibt.

Bildergalerie

Nirgends sind die Folgen gravierender als in Sektoren, die IT-seitig nicht zu den fortschrittlichsten gehören und noch stark von Altsystemen abhängig sind. Viele dieser Systeme lassen sich nicht ohne Weiteres patchen oder ersetzen. Sie wurden seinerzeit auf Zuverlässigkeit ausgelegt, nicht auf Sicherheit, und für jahrzehntelange Laufzeiten geplant. Diese Umgebungen sind besonders gefährdet, weil KI-gestützte Code-Forensik heute Zero-Day-Schwachstellen aufspüren kann, die sich der herkömmlichen Analyse jahrelang entzogen haben. Daraus resultiert eine deutliche und wachsende Diskrepanz zwischen der Geschwindigkeit der Bedrohungsentwicklung und dem Tempo, in dem Unternehmen ihre digitale Infrastruktur anpassen können.

Dabei zeigt sich ein strategischer Grundfehler: Die meisten Sicherheitsmassnahmen sind reaktiv und versuchen, Datenverkehr einzudämmen oder Lücken zu schliessen, nachdem ein Angriff erfolgt ist. Da jedoch die Geschwindigkeit KI-gestützter Angriffe die menschengeführte Verteidigung zunehmend übertrifft, muss sich das Schutzprinzip von der Schadensbegrenzung zur Reduktion der Angriffsfläche verschieben.

ENISA: Security by Design and Default Playbook

Praxisleitfaden zu ‘Security by Design and Default’ für KMU

Abkehr vom traditionellen Internet

Unter Netzwerkarchitekten bildet sich dabei als Konsens heraus, dass sich der KI-Vorteil von Cyberkriminellen nur neutralisieren lässt, wenn man sich vom traditionell «auffindbaren» Internet löst. Im herkömmlichen Internet sind Netzwerk-Endpunkte und -Pfade grundsätzlich sichtbar und bieten damit KI-gestützten Scannern ein Ziel. Als Gegenmodell entsteht ein neues architektonisches Paradigma, das von Protokollen mit einem pfadbewussten, «internetfreien» Ansatz vorangetrieben wird. Durch die Bildung isolierter, nur auf Einladung zugänglicher Netzwerkgruppen können Organisationen sicherstellen, dass ihre kritische Infrastruktur für Unbefugte unsichtbar und unerreichbar bleibt.

Damit verschiebt sich die Verteidigung von einer reaktiven zu einer präventiven Haltung: Kann ein KI-Agent einen Dienst nicht entdecken, kann er ihn auch nicht angreifen. Dieser architektonische Wandel markiert zudem eine Abkehr vom Border Gateway Protocol (BGP), das das Internet seit vierzig Jahren prägt. Während BGP anfällig für Route-Hijacking ist und keine native Verifikation bietet, setzen Netzwerke der nächsten Generation auf kryptografische Pfadvalidierung, damit Daten nicht unbemerkt umgeleitet werden können.

Inkrementelle Ressourcenzuteilung und punktuelle Investitionen in bestehende Altsysteme reichen nicht mehr aus. Damit kritische Infrastrukturnetzwerke bestehen können, müssen Organisationen künftig auf Architekturen setzen, die ihre Sichtbarkeit deutlich reduzieren, und gleichzeitig KI als defensives Schutzschild einsetzen – um in Maschinengeschwindigkeit nach Schwachstellen zu suchen und sich an veränderte Angriffsmuster anzupassen, bevor genau diese Lücken von der nächsten Generation KI-gestützter «Super-Hacker» ausgenutzt werden.

(ID:50953543)