Microsoft: KI beschleunigt Cyberangriffe

Der Digital Defense Report 2026 von Microsoft untersucht, sofern nicht anders angegeben, die Entwicklung zwischen Juli 2025 und Juni 2026. Der Konzern warnt darin, dass Künstliche Intelligenz die Entdeckung von Schwachstellen beschleunigt und Teile der Angriffskette von Tagen auf Sekunden verkürzt. Microsoft beschrieb eine Angriffskampagne, bei der ein China zugeordneter, staatlich ausgerichteter Akteur bereits im September 2026 das KI-gestützte Framework ARTEX gegen Hunderte Organisationen weltweit einsetzte.

Wie KI die Angriffskette verändert

Nach Angaben von Microsoft Threat Intelligence setzen Angreifer Künstliche Intelligenz inzwischen bei der Schwachstellensuche, bei der Aufklärung, beim Phishing, bei der Entwicklung von Schadsoftware und Exploits, bei der Datenanalyse sowie bei Aktivitäten nach einer Kompromittierung ein. Der Median der Zeit zwischen der Entdeckung einer Schwachstelle in der Praxis und ihrer Nutzbarmachung für Angriffe ist laut Microsoft auf deutlich unter 24 Stunden gesunken, während die Behebung kritischer externer Schwachstellen in Unternehmen 30 bis 60 Tage dauern kann. Im ersten Halbjahr 2026 wurden laut Microsoft nahezu 40,000 CVEs, also öffentlich gemeldete Schwachstellen, veröffentlicht. Für das Gesamtjahr prognostiziert der Konzern einen Rekordwert von 72,000 solcher Schwachstellen.

Microsoft: Kunden in Deutschland im ersten Halbjahr 2026 EU-weit am häufigsten betroffen

Im ersten Halbjahr 2026 war Deutschland laut Microsoft unter den EU-Mitgliedstaaten das Land, in dem Kunden am häufigsten von Cyberbedrohungen betroffen waren, weltweit lag es auf dem 10. Platz hinter den am häufigsten attackierten Ländern USA, Israel und Ukraine. Die Zahl der bekanntgewordenen Ransomware-Angriffe in Deutschland stieg in den zwölf Monaten bis Juni 2026 nach Microsofts Angaben um 276 Prozent. Als Beispiel für agentische KI nennt der Konzern den im Juli 2026 erstmals beobachteten Ransomware-Angriff JADEPUFFER, bei dem KI-Agenten wesentliche Teile der Angriffskette automatisiert durchführten.

Der Fall ARTEX: ein System von KI-Agenten als Pentester

Microsoft beschreibt ARTEX als System LLM-gesteuerter Agenten, das einen autonomen Penetrationstest von der Aufklärung bis zur Datenexfiltration mit wenig notwendiger menschlicher Interaktion durchführt. Der China zugeordnete, staatlich ausgerichtete Akteur Storm-0940 setzte das Framework laut Microsoft bereits im September 2026 ein, um Angriffe auf Hunderte Organisationen in zahlreichen Branchen zu automatisieren. Bei den beschriebenen Zugriffen auf Kundenumgebungen nutzten die Angreifer laut Microsoft gestohlene Zugangsdaten bereits berechtigter ConnectWise-Cloud-Anwendungen und deren bestehende Vertrauensstellung. In mehreren Fällen lagen zwischen der ersten Zielauswahl und einem privilegierten Zugang zur Cloud-Infrastruktur betroffener Organisationen nach Angaben von Microsoft weniger als drei Stunden. Die Mehrheit der Zielangriffe scheiterte laut Microsoft, Storm-0940 erreichte aber bei vielen Organisationen innerhalb kurzer Zeit einen dauerhaften privilegierten Cloud-Zugang. Zwischen dem 10. und 14. Oktober 2026 richtete sich eine automatisierte Password-Spraying-Kampagne der Storm-0940-Infrastruktur gegen 327 Konten in acht Organisationen, wobei Microsoft nach eigenen Angaben keine erfolgreiche Authentifizierung beobachtete. Das Unternehmen betont, dass eine erfolgreiche Anmeldung bei einem System nicht zwangsläufig einen unbefugten Datenzugriff belegt.

Laut Microsoft sind vollständig autonome Cyberangriffe noch nicht die Norm

Vollständig autonome Cyberangriffe sind laut Microsoft noch nicht die Norm, die meisten komplexen Angriffe in der realen Welt erfordern weiterhin wesentliche menschliche Steuerung. Laut einer Zusammenfassung von Help Net Security erwartet Microsoft, dass diese Grenzen bald schwinden, auch wenn Zielauswahl, operative Entscheidungen und die Ausführung der komplexesten Einbrüche derzeit in der Mehrheit der beobachteten Kampagnen manuell gesteuert werden. Auch laut BleepingComputer zeigen führende KI-Systeme in Laborversuchen und frühen realen Fällen bereits durchgängige Autonomie, während die meisten beobachteten Kampagnen weiterhin menschlich geführt werden.

BSI: Unternehmen in Deutschland auf KI-gestützte Cyberangriffe unzureichend vorbereitet

Laut einer gemeinsamen Untersuchung von TÜV-Verband und Bundesamt für Sicherheit in der Informationstechnik, für die mehr als 500 Unternehmen ab 20 Mitarbeitenden befragt wurden, hat jedes sechste Unternehmen in Deutschland in den vergangenen zwölf Monaten einen Cyberangriff oder Betrugsversuch registriert, bei dem Künstliche Intelligenz eine Rolle gespielt hat oder gespielt haben könnte. 17 Prozent der Unternehmen berichten von bestätigten Vorfällen, Verdachtsfällen oder beidem. Nur 31 Prozent der KI-nutzenden Unternehmen setzen KI laut BSI zur Verbesserung ihrer eigenen IT-Sicherheit ein. Der TÜV-Verband berichtet zudem, dass 84 Prozent der befragten Unternehmen in Deutschland befürchten, KI-Agenten könnten aufgrund falscher oder erfundener Informationen Fehlentscheidungen treffen, jeweils 78 Prozent sehen die Gefahr neuer Sicherheitslücken über Schnittstellen, abfließender sensibler Daten oder ungewollter Aktionen der KI. 74 Prozent bewerten unklare Verantwortung und Haftung bei Fehlern als hohes Risiko, 65 Prozent eine Manipulation von außen. Der Verband fordert verpflichtende, herstellerunabhängige Prüfungen besonders leistungsfähiger KI-Modelle vor der Markteinführung sowie eine europaweit einheitliche und konsequente Durchsetzung des AI Act.

Laut Microsoft: Ein Vorsprung der Angreifer, vorerst

Nach Einschätzung von Microsoft, wiedergegeben von BleepingComputer, dürfte sich das Gleichgewicht zwischen Angreifern und Verteidigern langfristig wahrscheinlich wieder einstellen, kurzfristig befänden sich Angreifer jedoch im Vorteil, während Verteidiger rasch aufholen müssten.