Cyberkriminalität: 21 Milliarden Dollar Schäden durch KI-gestützte Angriffe
Veröffentlicht am: 11.08.2026 um 22:53 Uhr | Redaktion boerse-global.de
Sicherheitsexperten weisen in einer aktuellen Analyse auf eine verschärfte Bedrohungslage durch Künstliche Intelligenz (KI) hin. Angreifer nutzen demnach verstärkt KI-Technologien, um hochgradig personalisierte Phishing-Kampagnen zu erstellen. Diese richten sich gezielt gegen Studierende sowie Angestellte in Unternehmen und Institutionen. Die Experten betonen, dass die Kombination aus Deepfakes, KI-generierter Malware und automatisierten Angriffsszenarien die herkömmlichen Sicherheitsvorkehrungen vor neue Herausforderungen stellt.
Technologische Evolution der Cyberkriminalität
Die Bandbreite der KI-gestützten Bedrohungen hat sich in den letzten Monaten deutlich erweitert. Neben personalisierten Phishing-E-Mails setzen Cyberkriminelle zunehmend auf Deepfakes, um bei Betrugsversuchen Identitäten vorzutäuschen. Zudem werden KI-Systeme selbst zum Ziel: Durch sogenannte Adversarial Inputs und Data Poisoning versuchen Angreifer, die Algorithmen von Unternehmen zu manipulieren oder zu korrumpieren.
Ein konkretes Beispiel für den Einsatz dieser Technologien liefert die nordkoreanische Gruppierung Kimsuky. Diese testete laut Berichten bereits drei lokale KI-Plattformen, darunter Ollama, GPT4All und Msty. Seit Beginn des Jahres verwendet die Gruppe KI-generierte Phishing-Dokumente und nutzt Retrieval-Augmented Generation (RAG) zur Analyse entwendeter Daten sowie die Malware AsyncRAT. Hinweise auf ein Training eigener Modelle durch die Gruppe liegen bislang jedoch nicht vor.
Massive finanzielle Schäden und betroffene Institutionen
Das Ausmaß der Schäden durch Cyberkriminalität ist erheblich. Daten des FBI für das Jahr 2025 belegen, dass Amerikaner fast 21 Milliarden US-Dollar durch kriminelle Aktivitäten im Netz verloren haben. Besonders perfide zeigen sich KI-gestützte Betrugsfälle, bei denen etwa falsche Polizisten agieren oder Opfer mit falschen Informationen über ihr eigenes Ableben konfrontiert werden.
Ein besonders verlustreiches Schema ist der sogenannte „Phantom Hacker“-Betrug. Im Jahr 2025 gingen dazu 47.794 Beschwerden beim FBI ein, wobei sich die Verluste auf insgesamt 2,13 Milliarden US-Dollar summierten. Das Drei-Stufen-Schema umfasst gefälschte Support-Mitarbeiter, Bankangestellte und Regierungsbeamte. Besonders schwer betroffen war die Altersgruppe der über 60-Jährigen, die allein Verluste in Höhe von 1,04 Milliarden US-Dollar verzeichnete.
Angesichts der rasanten Entwicklung von KI-gestützten Angriffsszenarien ist ein fundierter Überblick über rechtliche Rahmenbedingungen wie den EU AI Act für Unternehmen unerlässlich. Dieser kostenlose Download verschafft Ihnen die nötige Orientierung über Fristen, Pflichten und Risikoklassen. EU AI Act in 5 Schritten verstehen
Auch Bildungseinrichtungen und Dienstleister stehen im Fokus. So wurde kürzlich ein Datenverstoß an einer argentinischen Universität gemeldet. Da Universitäten wertvolle akademische, persönliche und finanzielle Daten speichern, besteht hier ein hohes Risiko für Identitätsdiebstahl. In einem weiteren Fall waren bei Infinite Campus, einem Verwalter von Daten für 11 Millionen Schüler, etwa 137.000 Konten von Schulmitarbeitern von einem Datenverstoß betroffen. Ein Experte warnte in diesem Zusammenhang eindringlich vor der zunehmenden Professionalität dieser KI-gestützten Scams.
Marktreaktionen und Gegenmaßnahmen der Branche
Die verschärfte Sicherheitslage spiegelt sich auch an den Aktienmärkten wider. Nach der Black-Hat-Konferenz, die die KI-Bedrohungen thematisierte, erreichten Unternehmen wie CrowdStrike und Palo Alto Networks Kurszuwächse von jeweils rund 5 Prozent. Das Unternehmen Rubrik verzeichnete ein Plus von 9 Prozent, während Netskope und Zscaler ebenfalls um 5 Prozent zulegten. Analysten von BTIG wiesen darauf hin, dass autonome KI-Agenten die Bedrohungslage fundamental verändert haben. Für Palo Alto Networks wurde ein Kursziel von 380 US-Dollar ausgegeben, für CrowdStrike 237 US-Dollar und für Rubrik 109 US-Dollar.
Um der Flut an KI-generierten Inhalten zu begegnen, führen erste Anbieter Kennzeichnungssysteme ein. Anthropic kündigte an, Texte aus Modellen, die nach dem 2. August 2026 veröffentlicht werden, mit Wasserzeichen zu versehen. Diese sollen manipulationssicher sein und auch beim Kopieren erhalten bleiben, was den Anforderungen des EU AI Act entspricht. Der Streaming-Dienst Spotify plant zudem für September die Einführung eines „AI Persona“-Abzeichens, um KI-generierte Musik für Nutzer erkennbar zu machen.
Wer sich mit den neuen technologischen Bedrohungen befasst, sollte auch die aktuellen gesetzlichen Anforderungen und Risikoklassen der EU-KI-Verordnung genau kennen. Dieser kostenlose Umsetzungsleitfaden klärt auf, was Unternehmen jetzt konkret tun müssen, um rechtlich abgesichert zu sein. Kostenlosen Leitfaden zum EU AI Act anfordern
Trotz der technischen Gegenmaßnahmen raten Sicherheitsexperten Institutionen weiterhin zur konsequenten Durchsetzung von Multi-Faktor-Authentifizierung (MFA) und einer engmaschigen Überwachung der Protokolle, um unbefugte Zugriffe frühzeitig zu identifizieren. Ein aktueller Erfolg wurde am 5. August verzeichnet, als die Organisation GuideStone einen Betrugsversuch erfolgreich stoppen konnte.
