KELAs Halbjahresbericht 2026 zur AI-Bedrohungslandschaft: KI wird zum Waffe und zum Ziel

Künstliche Intelligenz hilft Cyberkriminellen nicht mehr nur, schneller zu arbeiten – sie wird zunehmend zu einem aktiven Teilnehmer in komplexen Angriffen. Das ist die zentrale Schlussfolgerung von KELAs Halbjahresbericht 2026 zur AI-Bedrohungslandschaft, der argumentiert, dass die Cybersicherheit in eine neue Ära eingetreten ist, in der agente KI, Open-Source-Großmodell-Modelle und autonome Angriffstechniken dramatisch verändern, wie Cyberkriminalität durchgeführt wird. Der Bericht beschreibt eine Bedrohungslandschaft, in der KI alles von der Entdeckung von Schwachstellen und Ransomware-Operationen bis hin zu Phishing-Kampagnen und Corporate-Espionage beschleunigt, während sie gleichzeitig völlig neue Angriffsflächen für Verteidiger schafft.

Der Aufstieg autonomer Cyberangriffe

Jahrelang hat KI hauptsächlich als Produktivitätstool für Entwickler, Sicherheitsfachleute und Angreifer gedient. KELA argumentiert, dass 2026 eine grundlegende Veränderung von KI-Assistenten zu KI-Systemen markiert, die in der Lage sind, mehrschrittige Ziele mit begrenzter menschlicher Beteiligung zu verfolgen. Anstatt nur Code zu generieren oder Fragen zu beantworten, können diese Systeme Schwachstellen identifizieren, Software analysieren, Exploits kombinieren, Privilegien eskalieren und während eines Angriffslebenszyklus mit bemerkenswerter Geschwindigkeit unterstützen.

Während frühe Demonstrationen dieser Fähigkeiten von proprietären Frontier-Modellen kamen, glaubt KELA, dass die größere langfristige Sorge die schnelle Übernahme von Open-Source-Modellen wie DeepSeek, Qwen und Kimi ist. Da diese Modelle selbst gehostet, modifiziert und von Sicherheitsbeschränkungen befreit werden können, sind kriminelle Gruppen nicht mehr auf kommerzielle KI-Anbieter angewiesen und können offensive KI-Systeme vollständig unter ihrer eigenen Kontrolle aufbauen.

Das Patch-Fenster verschwindet

Vielleicht ist die alarmierendste Vorhersage des Berichts die sogenannte autonome Entdeckung und Ausnutzung von Schwachstellen (AVDE). Traditionell hatten Organisationen wertvolle Zeit zwischen der öffentlichen Bekanntgabe einer Schwachstelle und dem weitverbreiteten Auftauchen von funktionierenden Exploits. Dieses Fenster ermöglichte es Sicherheitsteams, Patches zu testen und Systeme zu sichern, bevor Angreifer sie ausnutzen konnten.

Agente KI droht, diesen Vorteil zu eliminieren. Anstatt sich nur auf bereits bekannte Schwachstellen zu verlassen, können diese Systeme enorme Codebasen analysieren, komplexe Softwarelogik durchdenken, Schwachstellen identifizieren, sie automatisch validieren und Exploit-Code viel schneller generieren als menschliche Forscher. Sobald ein Software-Patch öffentlich wird, können KI-Systeme ihn rückwärts analysieren, um die zugrunde liegende Schwachstelle zu bestimmen, und damit die Zeit, die Verteidiger haben, um zu reagieren, dramatisch komprimieren. Was sich früher über Monate erstreckte, kann jetzt innerhalb von Stunden geschehen.

Ransomware-Gruppen integrieren KI in ihre täglichen Operationen

Anstatt menschliche Operateure zu ersetzen, wird KI zu einem Multiplikator für Ransomware-Organisationen.

Ein Beispiel, das im Bericht hervorgehoben wird, untersucht geleakte Kommunikation, die angeblich mit der Ransomware-Gruppe TheGentlemen in Verbindung steht. Laut KELAs Analyse nutzten die Mitglieder KI, um Softwareentwicklung zu beschleunigen, Infrastrukturprobleme zu beheben, Log-Dateien zu analysieren, bösartigen Code zu verfeinern, Lösegeldverhandlungen zu führen, gestohlene Unternehmensdaten zu verarbeiten und interne Tools zu erstellen. Die Gespräche legen nahe, dass die Operateure KI als Beschleuniger für ihre Operationen ansahen, der die Effizienz in fast jedem Stadium ihrer Kampagnen erheblich verbesserte, auch wenn menschliche Aufsicht noch immer erforderlich war.

Dies spiegelt einen breiteren Trend im gesamten Cyberkriminalitätsökosystem wider, in dem KI zunehmend als ein weiteres Mitglied des Teams und nicht nur als ein weiteres Werkzeug fungiert.

Nation-State-Operationen werden automatisierter

Der Bericht argumentiert auch, dass fortgeschrittene persistente Bedrohungsgruppen große Teile ihrer Operationen automatisieren.

Ein Fallstudie beschreibt eine Spionagekampagne, die der China-zugeordneten Gruppe GTG-1002 zugeschrieben wird, die angeblich zwischen 80% und 90% eines Intrusions-Workflows automatisierte. Laut KELA übernahm KI die Entdeckung von Schwachstellen, die Generierung von Exploits, die Eskalation von Privilegien, die laterale Bewegung und die Priorisierung von Daten mit minimaler menschlicher Beteiligung. Unabhängig davon, ob diese Operationen von nationale Akteuren oder organisierten Cyberkriminalitätsgruppen stammen, legt der Bericht nahe, dass KI zunehmend die Ausführungsebene ist, die für die Durchführung komplexer Angriffe verantwortlich ist.

Angreifer lernen, KI selbst zu manipulieren

Ein faszinierendes Konzept des Berichts ist das, was KELA “Vibe-Hacking” nennt.

Anstatt zu versuchen, ein KI-Modell mit offensichtlichen Jailbreak-Prompts zu umgehen, manipulieren Angreifer KI zunehmend, indem sie bösartige Aktivitäten als legitime Aufgaben darstellen. Anstatt ein KI-Modell anzuweisen, seine Sicherheitsregeln zu ignorieren, überzeugen sie es, dass es an autorisierten Sicherheitstests, Softwareentwicklung oder internen Troubleshooting teilnimmt. Sobald das KI-Modell diesen Kontext akzeptiert, kann es bereitwillig Aktionen ausführen, die offensive Operationen unterstützen.

KELA dokumentiert mehrere Beispiele, die KI-Coding-Assistenten und Model-Context-Protocol-Server betreffen, und zeigt, wie sorgfältig konstruierte Prompts KI-Agenten dazu bringen können, sensible Dateien zu untersuchen, Geheimnisse preiszugeben oder Teile einer Angriffskette auszuführen, während sie glauben, legitime Arbeit zu leisten.

Social Engineering wird überzeugender

Künstliche Intelligenz verändert auch eine der ältesten Angriffsmethoden der Cybersicherheit: Social Engineering.

Der Bericht beschreibt einen expandierenden Untergrundmarkt, auf dem Kriminelle KI-gestützte Phishing-Plattformen, mehrsprachige Voice-Phishing-Systeme, Deepfake-Dienste, Voice-Cloning-Technologie und KI-gestützte Credential-Harvesting-Tools verkaufen. Einige Dienste werben mit der Fähigkeit, hunderte automatisierter Anrufe durchzuführen, während sie echte Kundenservice-Vertreter imitieren, einschließlich mehrsprachiger Unterstützung und realistischer Konversationsfähigkeiten.

Diese Angebote reduzieren den technischen Fachwissen, das erforderlich ist, um überzeugende Angriffe zu starten, und ermöglichen es Kriminellen, sophisticatede Fähigkeiten durch Abonnementservices zu erwerben, anstatt sie intern zu entwickeln.

Infostealer stehlen jetzt organisatorisches Wissen

Eine der wichtigsten Beobachtungen des Berichts betrifft die Evolution von Infostealer-Malware.

Historisch konzentrierten sich Infostealer auf Passwörter, Browser-Cookies, Kryptowährungs-Wallets und Authentifizierungstoken. Heutige Malware zielt zunehmend auf das ab, was KELA die “kognitive Schicht” der KI-Nutzung nennt. Anstatt nur Anmeldeinformationen zu stehlen, suchen Angreifer jetzt nach Prompt-Bibliotheken, KI-Speicherdateien, zwischengespeicherten Konversationen, Automatisierungs-Workflows, Geschäftsanweisungen und persistenten Kontexten, die von KI-Assistenten gespeichert werden.

Dies verändert die Natur der Kompromittierung vollständig. Ein infizierter Arbeitsplatz enthüllt nicht nur Zugangsdaten – er kann auch enthüllen, wie eine Organisation funktioniert, die Gründe hinter Geschäftsentscheidungen, proprietäre Workflows, strategische Planung, Softwarearchitektur und internes Wissen, das durch monate lange KI-gestützte Arbeit angesammelt wurde.

Der Bericht schätzt, dass KELA während der ersten vier Monate des Jahres 2026 über eine Million einzigartige infizierte Maschinen beobachtete und gleichzeitig ein anhaltendes Wachstum von Malware für macOS, die sich auf Entwickler und Führungskräfte konzentriert, dokumentierte.

Sitzungs-Cookies sind wertvoller als Passwörter

KELA argumentiert, dass authentifizierte KI-Sitzungen für Cyberkriminelle zu einem begehrten Ziel geworden sind.

Anstatt Benutzernamen und Passwörter zu stehlen, suchen Angreifer zunehmend nach Browser-Sitzungs-Cookies, die es ihnen ermöglichen, die Zwei-Faktor-Authentifizierung vollständig zu umgehen. Sobald sie Zugang zu einer authentifizierten KI-Sitzung erhalten, können sie nicht nur Konversationen, sondern auch verbundene Entwickler-Tools, Cloud-Dienste, Code-Repositorys, Automatisierungs-Workflows und Unternehmensintegrationen erben.

Der Bericht dokumentiert einen wachsenden Untergrundmarkt, der sich speziell auf den Kauf, die Verifizierung und den Wiederverkauf authentifizierter KI-Plattform-Sitzungen konzentriert, was darauf hindeutet, dass Sitzungshijacking zu einer der effektivsten Methoden werden könnte, um KI-gestützte Unternehmensumgebungen zu kompromittieren.

KI-Infrastruktur ist zu einer Angriffsfläche geworden

Da Organisationen KI-Orchestrierungsebenen, Inferenzendpunkte, Vektor-Datenbanken, Model-Context-Protocol-Server und autonome Agenten bereitstellen, passen Cyberkriminelle ihre Aufklärungsbemühungen entsprechend an.

Anstatt nur traditionelle Webanwendungen zu scannen, suchen Angreifer zunehmend nach exponierter KI-Infrastruktur, die direkten Zugang zu Modellen, APIs, Cloud-Anmeldeinformationen oder Unternehmensautomatisierungssystemen bieten kann. KELA hebt offensive Plattformen hervor, die in der Lage sind, die internetweite Entdeckung exponierter KI-Dienste zu automatisieren, bevor sie gestohlene Anmeldeinformationen in sofort verwendbare Informationen validieren und organisieren.

Das Ergebnis ist ein Cyberkriminalitätsökosystem, in dem Aufklärung, Anmeldeinformationen-Sammlung, Ausnutzung und post-Kompromittierungsanalyse zunehmend automatisiert werden, was die erforderlichen Fähigkeiten, um sophisticatede Angriffe zu starten, dramatisch senkt.

Verteidigung in der agentischen Ära

KELA kommt zu dem Schluss, dass Organisationen sich nicht allein auf traditionelle Verteidigungsstrategien verlassen können, während KI den Tempo von Cyberangriffen weiter beschleunigt. Stattdessen müssen Unternehmen davon ausgehen, dass KI-Agenten, Prompt-Bibliotheken, Speicher, autonome Workflows und Maschinenidentitäten nun kritische Vermögenswerte sind, die den gleichen Schutzlevel erfordern, der bisher nur für Server, Anmeldeinformationen und Datenbanken reserviert war.

Die umfassende Botschaft von KELAs Halbjahresbericht 2026 zur AI-Bedrohungslandschaft ist, dass künstliche Intelligenz die Cybersicherheit von beiden Seiten her umgestaltet. KI gibt Verteidigern neue Fähigkeiten, aber sie verändert auch die Ökonomie und Geschwindigkeit von Cyberkriminalität. Da Unternehmen KI tiefer in ihre Betriebe integrieren, kann es zu einer der definierenden Cybersicherheits-Herausforderungen des Jahrzehnts werden, nicht nur die Infrastruktur, sondern auch das Wissen, den Kontext und die autonome Entscheidungsfindung, die in ihren KI-Systemen eingebettet sind, zu schützen, auch transforming die Ökonomie und Geschwindigkeit von Cyberkriminalität. Da Unternehmen KI tiefer in ihre Betriebe integrieren, kann es zu einer der definierenden Cybersicherheits-Herausforderungen des Jahrzehnts werden, nicht nur die Infrastruktur, sondern auch das Wissen, den Kontext und die autonome Entscheidungsfindung, die in ihren KI-Systemen eingebettet sind, zu schützen, auch die Ökonomie und Geschwindigkeit von Cyberkriminalität verändernd.