KI hat keine neuen Sicherheitsprobleme geschaffen. Sie hat sie nur beschleunigt.

Jedes Jahr zu dieser Zeit bekomme ich von Kunden immer wieder dieselbe Frage: „Welche neue KI‑Bedrohung müssen wir befürchten?“ Das ist eine berechtigte Frage. Schlagzeilen über agentische Angriffe, autonome Malware und KI‑gesteuerten Betrug lassen es so erscheinen, als sei über Nacht eine völlig neue Risikokategorie entstanden. Aber nach drei Jahrzehnten in dieser Branche würde ich diese Einordnung zurückweisen. KI hat Angreifern kein neues Handbuch gegeben. Sie hat ihnen nur eine schnellere Kopie des alten geliefert.

Denken Sie an die Grundprinzipien, die in der Cybersicherheit immer wichtig waren: wer hat Zugriff auf was, wie schnell Sie etwas Ungewöhnliches erkennen können und wie rasch Sie sich erholen, wenn etwas schiefgeht. Nichts davon hat sich geändert. Was sich geändert hat, ist die Taktgeschwindigkeit. Phishing brauchte früher eine menschliche Stunde zum Verfassen und Versenden. Jetzt kann es in Sekunden generiert, personalisiert und eingesetzt werden. Malware, die einst einen erfahrenen Entwickler erforderte, um sich anzupassen, kann sich jetzt on the fly selbst umschreiben. Die Angriffsmethoden sind vertraut. Das Tempo ist das, was Ihnen nachts schlaflose Stunden bereiten sollte.

Die Geschwindigkeit von Angriffen hat sich erhöht, nicht die Taktiken.

Ich sage das nicht aus einer Vermutung. Daten aus 2025 und Anfang 2026 erzählen eine konsistente Geschichte: dieselben Angriffskategorien, die dramatisch schneller ausgeführt werden. Das Threat‑Intelligence‑Team von Cofense dokumentierte eine bösartige E‑Mail‑Attacke, die alle 19 Sekunden im Jahr 2025 landet, mehr als das Doppelte der Geschwindigkeit, die ein Jahr zuvor gemessen wurde. Das ist kein neuer Angriffstyp. Es ist Phishing, dieselbe Technik, gegen die Verteidiger seit zwei Jahrzehnten kämpfen, jetzt jedoch mit einem Volumen und einer Kadenz, für die manuelle Triagierung nie ausgelegt war.

Der Zugangs‑Teil der Gleichung hat sich ebenso schnell beschleunigt. Mandiant von Google Cloud, das auf mehr als 500.000 Stunden Front‑Incident‑Response zurückgreift, fand in seinem M‑Trends 2026 Bericht heraus, dass das Zeitfenster zwischen dem ersten Zugriff eines Angreifers und der Weitergabe dieses Zugriffs an einen nachfolgenden Bedrohungsakteur auf etwa 22 Sekunden gesunken ist, gegenüber mehr als acht Stunden vor einigen Jahren. Jede Lücke, die früher zwischen „wir haben etwas Ungewöhnliches bemerkt“ und „der Schaden ist bereits geschehen“ bestand, ist praktisch verschwunden.

Des World Economic ForumGlobal Cybersecurity Outlook 2026, gemeinsam mit Accenture erstellt, spiegelt die Sicht der Führungskräfte zu diesem Wandel wider: 94 % der befragten Führungskräfte betrachten KI jetzt als den bedeutendsten Treiber für Veränderungen in der Cybersicherheit im kommenden Jahr. Inzwischen fand IBMs Cost of a Data Breach Studie heraus, dass ein auffälliger Anteil KI‑bezogener Verstöße auf Lücken in den Zugriffskontrollen zurückzuführen ist, die nicht mit neuartigen, KI‑spezifischen Exploits zusammenhängen. Mit anderen Worten, der Einstiegspunkt ist immer noch dieselbe alte Tür. Sie wird nur schneller aufgestoßen.

Ich denke, viele Organisationen diagnostizieren das Problem falsch, und diese Fehldiagnose ist gefährlich. Wenn die Führung glaubt, KI‑Sicherheit sei eine völlig neue Disziplin, die ein komplett neues Werkzeugset erfordert, jagen sie nach punktuellen Lösungen und Anbieter‑Pitches, anstatt die bereits wackeligen Grundlagen zu festigen. Ich würde lieber sehen, dass Unternehmen eine nützlichere Frage stellen: Sind unsere Identitäts‑ und Zugriffskontrollen stark genug, um einem Angreifer standzuhalten, der nie schläft, nie müde wird und nie einen Tippfehler macht?

Das ist wirklich der Kern der Sache. Diebstahl von Zugangsdaten und Insider‑Risiken wachsen seit Jahren, lange bevor agentische KI ins Gespräch kam. Multi‑Faktor‑Authentifizierung, Patch‑Management, Identitäts‑Monitoring und das Prinzip des geringsten Privilegs sind keine neuen Konzepte. Sie sind dieselben Grundprinzipien, die wir seit den Anfängen der Managed Security predigen. Der Unterschied jetzt ist, dass ein kompromittiertes Zugangsdaten in den Händen eines KI‑gesteuerten Werkzeugs nicht wochenlang stillliegt, während ein menschlicher Bedrohungsakteur den nächsten Schritt plant. Es agiert sofort, mit Maschinen­geschwindigkeit, sondiert nach der nächsten Öffnung, bevor Ihr Team den Morgenkaffee ausgetrunken hat.

Identitätsausbreitung und nicht‑menschliche Identitäten erweitern die Angriffsfläche

Dies ist auch der Punkt, an dem autonome KI‑Agenten ein bereits überdehntes Identitätsmodell weiter verkomplizieren. Agenten authentifizieren sich mit API‑Schlüsseln, Service‑Accounts und OAuth‑Tokens statt mit Benutzername und Passwort, und diese nicht‑menschlichen Identitäten vermehren sich in Unternehmen weitaus schneller, als Governance‑Prozesse nachverfolgen können. Analyse der Auswirkungen von agentischer KI auf die Identitätsausbreitung weist auf dasselbe Kernproblem hin, das ich in Kundenumgebungen sehe: Organisationen, die bereits Schwierigkeiten hatten, ihre Service‑Accounts zu inventarisieren, erzeugen jetzt neue Maschinen‑Identitäten in einem Tempo, das manuelle Aufsicht unmöglich macht.

Drei praktische Schritte zur Stärkung operativer Grundlagen

Was bedeutet das also praktisch? Erstens, hören Sie auf, “KI‑Sicherheit” als separaten Posten in Ihrem Sicherheitsprogramm zu behandeln. Es ist kein Anhängsel. Es ist ein Beschleuniger für die Governance‑Arbeit, die Sie bereits leisten sollten. Wenn Ihr Identitätsprogramm Lücken aufweist, wird KI diese schneller finden als ein Mensch es je könnte. Wenn Ihr Patch‑Zyklus langsam ist, wird KI‑unterstützte Aufklärung diese Verzögerung ausnutzen, bevor Ihr nächstes Änderungsfenster beginnt.

Zweitens, ändern Sie Ihre Denkweise von reiner Erkennung zu Resilienz. Ich sage das ständig meinen Kunden: Gehen Sie davon aus, dass Sie kompromittiert werden und planen Sie für das, was danach passiert. Erkennung ist wichtig, aber sie kann nicht mehr Ihre einzige Verteidigungslinie sein, nicht wenn Angreifer ihren Ansatz in Echtzeit anpassen können. Die Organisationen, die das gut meistern, verfügen über getestete Incident‑Response‑Pläne, saubere Backups und ein klares Bild davon, wie „Wiederherstellung“ aussieht, bevor sie sie benötigen. Das ist keine KI‑Strategie. Das ist einfach gute operative Disziplin, die KI jetzt dringlicher macht.

Drittens, seien Sie ehrlich bei Ihrer eigenen KI‑bewussten Threat‑Modellierung. Das bedeutet, jedes System, jeden Workflow und jede Drittanbieter‑Integration zu prüfen und eine einfache Frage zu stellen: Wenn ein Angreifer KI einsetzen würde, um hier schneller voranzukommen, was würde zuerst brechen? Für viele mittelständische Unternehmen ist die ehrliche Antwort unangenehm. Legacy‑Zugriffsrichtlinien, ausufernde Lieferantenverträge und manuelle Überwachungsprozesse waren tolerierbar, als Angriffe noch im menschlichen Tempo verliefen. Sie sind jetzt eine Haftungsquelle.

Es gibt eine breitere Industrie‑Diskussion, die gerade darüber stattfindet, wie die Steuerung autonomer Systeme tatsächlich aussieht statt nur der Menschen, die sie betreiben. Diese Diskussion ist wichtig, weil agentische KI nicht nur ein neues Abwehrwerkzeug hinzufügt; sie ändert, wer oder was in Ihrer Umgebung Aktionen ausführt. Jeden KI‑Agent als eigenständige Identität mit eigenem Lebenszyklus, Berechtigungen und Verhaltensgrundlage zu behandeln, wird schnell zu einer Grundvoraussetzung statt zu einem netten Extra. Die Unternehmen, die das bereits tun, sind am besten positioniert, agentische Werkzeuge zu übernehmen, ohne eine unregulierte Angriffsfläche zu übernehmen.

2026 hat uns bereits gezeigt, dass KI‑gesteuerte Angriffe real sind, sie skalieren und nicht verschwinden werden. Ich würde jedoch lieber sehen, dass Führungsteams ihre Energie darauf verwenden, die Grundlagen zu stärken, anstatt nach einem Wundermittel‑KI‑Verteidigungstool zu suchen, das verspricht, ein Problem zu lösen, das diese Grundlagen bereits vor Jahren hätten adressieren sollen.

Die unbequeme Wahrheit ist, dass die meisten Verstöße immer noch auf dieselben Grundursachen zurückgehen, die sie schon immer hatten: ein fehlendes Patch, ein überberechtigtes Konto, eine Lücke in der Überwachung, ein Plan, der nie getestet wurde. KI hat diese Geschichte nicht neu geschrieben. Sie hat lediglich die Folgen des Ignorierens viel schneller eintreten lassen.

Wenn es eine Sache gibt, die ich jedem Unternehmensleiter mit auf den Weg geben würde, dann ist es das: Lassen Sie das Wort „KI“ nicht von der Arbeit ablenken, von der Sie bereits wussten, dass Sie sie erledigen müssen. Stärken Sie die Identität. Bauen Sie Resilienz, nicht nur Erkennung. Und gehen Sie jeden Tag davon aus, dass der schnellste Angreifer, dem Sie je begegnen, einer ist, der nie anhalten und nachdenken muss.