Microsoft warnt: Cyberangreifer verschaffen sich mit KI einen Vorsprung

Microsoft warnt vor einem wachsenden Ungleichgewicht in der Cybersicherheit: Angreifer profitieren derzeit schneller von künstlicher Intelligenz als die Verteidiger. Das geht aus dem neuen "Digital Defense Report 2026" des Konzerns hervor.

Alles wird deutlich schneller

KI beschleunige demnach unter anderem die Suche nach Sicherheitslücken, die Entwicklung von Schadsoftware und Aktivitäten nach einer erfolgreichen Kompromittierung. Nach Einschätzung Microsofts senkt KI-Technologie den Zeit- und Kostenaufwand sowie die erforderlichen Fachkenntnisse für Cyberangriffe erheblich. Dadurch können sowohl erfahrene Hacker als auch weniger versierte Kriminelle Angriffe schneller und in größerem Umfang durchführen. Verteidiger könnten langfristig von ähnlichen Möglichkeiten profitieren, aktuell liege der Vorteil jedoch bei den Angreifern.

Besonders problematisch ist laut Microsoft die zunehmende Geschwindigkeit bei der Suche nach Schwachstellen. Das Schließen einer entdeckten Lücke dauere in Unternehmen grundsätzlich länger als ihre Identifizierung. Fehlende automatisierte Tests und aufwendige Entwicklungsprozesse erschwerten es, Sicherheitsupdates schnell bereitzustellen. Microsoft rechnet deshalb mit einem mehrjährigen Zeitraum, in dem die Zahl bekannter, aber noch nicht behobener Schwachstellen deutlich steigen könnte.


Hinzu kommt, dass die Zeit zwischen der Entdeckung einer Schwachstelle und ihrer praktischen Ausnutzung inzwischen deutlich unter 24 Stunden liegen kann. Unternehmen bleibt damit nur ein sehr kleines Zeitfenster, um betroffene Systeme zu aktualisieren. Gut ausgestattete Angreifer könnten zudem Schwachstellen gezielt sammeln und für spätere Attacken zurückhalten.

Staatliche Angreifer voll dabei

Die KI beschleunigt auch weitere Phasen eines Angriffs. Schadsoftware lässt sich gezielter erstellen, während Aufgaben wie das Aufspüren von Zugangsdaten, das Abgreifen von Daten oder die Bewegung innerhalb eines kompromittierten Netzwerks laut Microsoft von Tagen auf Minuten verkürzt werden können. Auch Phishing und Betrug lassen sich mit individuell erzeugten Inhalten leichter skalieren.

Microsoft beobachtet entsprechende Entwicklungen bereits bei staatlich unterstützten Gruppen. Chinesische Akteure setzen KI unter anderem für die Suche nach Schwachstellen ein, während russische Hacker KI-generierte Werkzeuge und Vibe-Coding nutzen. Nordkoreanische Akteure verwenden KI laut Microsoft unter anderem für gefälschte Identitäten, Social Engineering, Schadsoftware und die Verwaltung ihrer Angriffsinfrastruktur.

Vollständig autonome Cyberangriffe sind allerdings noch nicht Realität. Die meisten beobachteten Kampagnen benötigen weiterhin Menschen, die Ziele auswählen, Entscheidungen treffen und komplexe Schritte kontrollieren. Microsoft sieht in der KI-Technologie dennoch eine Entwicklung, die die Geschwindigkeit und Reichweite von Angriffen erheblich verändern dürfte.


Siehe auch: