Warum KI zur neuen Verteidigung des Hochschulwesens im Kampf um Benutzerzugriff und Anmeldeinformationen wird

Cyberkriminelle haben das Zielpublikum nach oben verschoben, und das Hochschulwesen steht nun direkt im Visier.

Jahrelang haben Schulbezirke von der Grundschule bis zur Mittelstufe das Schlimmste absorbiert. Als die Pandemie über Nacht Fernunterricht erforderte, waren Schulsysteme, die nie dafür geplant hatten, ungeschützt. Das Hochschulwesen schien im Vergleich sicher zu sein: die Campus‑Einrichtungen verfügten bereits über ausgereifte IT‑Abteilungen, ein Budget für Sicherheitswerkzeuge und betrieben digitale Systeme sowie Online‑Lehre seit einem Jahrzehnt oder länger, bevor COVID eintraf. Diese Lücke schließt sich rasch. Die leicht zu erntenden Ziele im K‑12‑Bereich sind größtenteils ausgeschöpft, und Angreifer richten nun ihre Aufmerksamkeit auf Hochschulen und Universitäten mit denselben KI‑gesteuerten Werkzeugen, die K‑12 zu einem einfachen Ziel machten.

Das Ausmaß zeigt sich bereits in den Schlagzeilen. Allein in diesem Monat wurden persönliche Daten gestohlen von mindestens 137.000 Konten von Schulpersonal bei einem Datenverstoß, der Glendale Community College, Moody Bible Institute, Illinois Central College und Houston City College traf. Firewalls und Perimeter‑Tools sind nach wie vor wichtig, wurden jedoch nie entwickelt, um das zu stoppen, was jetzt geschieht: KI, die Angreifern ermöglicht, Personal und Studierende in großem Umfang zu imitieren, sodass sie die Prüfungen, auf die Institutionen seit Jahren vertrauen, umgehen können. Der Diebstahl von Anmeldeinformationen und die Übernahme von Konten sind keine Randfälle mehr. Sie stellen die primäre Angriffsfläche dar, und ihre Abwehr ist zur zentralen Cyber‑Sicherheits‑Herausforderung im Hochschulwesen für 2026 geworden.

Die andere Seite des Problems: Geister‑Studierende

Gestohlene Zugangsdaten von Mitarbeitenden erhalten die meiste Aufmerksamkeit, doch sie stellen nur die Hälfte der Geschichte dar. Die andere Hälfte ereignet sich auf der Seite der Studierenden und ist vermutlich das kostspieligere Problem: Betrug mit Geister‑Studierenden.

Die Vorgehensweise ist einfach. Kriminelle nutzen gefälschte oder gestohlene Identitäten, um sich als Studierende einzuschreiben – nicht um am Unterricht teilzunehmen, sondern um Studienförderungen zu erhalten. KI‑generierte Anträge sind mittlerweile gut genug, um die Identitätsprüfung, die die meisten Institutionen noch einsetzen, zu überlisten, was bedeutet, dass dieser Betrug genauso wie der Diebstahl von Zugangsdaten skaliert: automatisiert und schnell.

Die Zahlen lassen sich kaum noch ignorieren. Schätzungsweise 150 Millionen $ an Fördermitteln gingen 2025 allein an nicht berechtigte Studierende, wobei Community Colleges am stärksten betroffen sind, da sie meist die schwächste Identitätsinfrastruktur besitzen. Das Delaware County Community College entdeckte über 500 gefälschte Studierendenkonten. Auf Bundesebene werden über 350 Millionen $ an Geister‑Studierenden‑Betrug in rund 200 laufenden Fällen untersucht.

Die Kosten sind nicht abstrakt, und sie beschränken sich nicht nur auf die Schulen selbst. Wenn ein Betrüger sich unter einer gestohlenen Identität einschreibt und ein Darlehen erhält, ist die reale Person hinter dieser Identität oft diejenige, die die Schuld tragen muss. Legitime Studierende müssen um schrumpfende Fördermittel und institutionelle Ressourcen konkurrieren, die der Betrug bereits abgezogen hat. Wie eine aktuelle Untersuchung von ABC News ergab, werden Community Colleges in Südkalifornien mit KI‑generierten Anträgen überschwemmt, und das Muster zeigt sich landesweit, nicht nur in einer Region.

Der Diebstahl von Anmeldeinformationen und der Betrug mit Geister‑Studierenden erscheinen als unterschiedliche Probleme, teilen jedoch dieselbe Grundursache: Identitätsprüfungen, die nur einmal, beim Login oder bei der Einschreibung, durchgeführt werden und nie erneut überprüft werden.

Identität ist kein Ereignis: Sie ist ein Lebenszyklus

Das ist die Veränderung, die das Hochschulwesen 2026 vornehmen muss. Die Frage kann nicht nur lauten: „Hat diese Person erfolgreich authentifiziert?“ Sie muss kontinuierlich sein: wer hat gerade Zugriff und sollte er weiterhin bestehen?

Diese Frage wird immer schwerer zu beantworten, weil die „Identitäten“ auf dem Campus weit über Studierende und Mitarbeitende hinausgewachsen sind. Universitäten sind nun dafür verantwortlich, autonome KI‑Agenten, Drittanbieter‑Integrationen und Maschinenidentitäten zu sichern, die täglich sensible Systeme berühren, oft mit deutlich weniger Aufsicht als ein menschliches Konto. Jede dieser Identitäten ist ein potenzieller Einstiegspunkt, und die meisten Institutionen verfügen nicht über ein Echtzeit‑Verfahren, um sie zu verfolgen.

Genau hier verdient das Identity‑Lifecycle‑Management (ILM) seinen Platz als Priorität und nicht nur als nettes Add‑On. Statische, einmalige Authentifizierung wurde für eine Welt entwickelt, in der „Identität“ bedeutete, dass eine Person sich mit einem Passwort anmeldet. Sie wurde nie für eine Welt mit agierenden KI‑Systemen, Maschine‑zu‑Maschine‑Integrationen und Betrugsringen konzipiert, die in Sekundenschnelle einen überzeugenden falschen Studierenden erzeugen können. Diese Lücke zu schließen bedeutet, phishing‑resistente Passkeys und KI‑Governance mit einem ILM‑Ansatz zu kombinieren, der den Zugriff kontinuierlich prüft und aktualisiert, anstatt ihn einmal zu gewähren und später davon auszugehen, dass er noch ein Semester gültig ist.

Das Hochschulwesen kann nicht einfach abwarten und darauf hoffen, dass die Bundesuntersuchungen nachziehen. Die Institutionen, die hier proaktiv handeln, werden diejenigen sein, die aufhören, Identität als bloßes Kontrollkästchen beim Login zu betrachten, und sie stattdessen als etwas behandeln, das kontinuierlich verifiziert, überwacht und angepasst werden muss – für jeden Menschen und jede Maschine, die ihre Systeme berühren.

Die Angreifer haben ihren Teil bereits automatisiert. Es ist an der Zeit, dass das Hochschulwesen dasselbe tut.