Achten Sie auf Sicherheitslücken im Zeitalter KI-gestützter Angriffe

Die meisten Sicherheitsteams scheitern nicht daran, dass sie zu wenig investiert haben. Ihre Tools zur Erkennung von Bedrohungen ( endpoint ) funktionieren wie vorgesehen, ihre Protokolle werden erfasst und ihre Anmeldungen genehmigt. Der Angreifer agiert einfach dort, wo kein einzelnes Tool hinschaut. Im Jahr 2025 betrafen 82 % der erkannten Eindringversuche^überhaupt keine Erkennung von Bedrohungen ( malware )¹.

Dieses Whitepaper von Lucie Cardiet, Cyberthreat Research Manager bei Vectra AI, beleuchtet vier reale Angriffe: die Helpdesk-Anrufe bei Scattered Spider, die Nutzung bereits auf dem Rechner installierter Tools durch Volt Typhoon, einen KI-Agenten, der innerhalb von acht Minuten die Kontrolle über ein AWS-Konto übernahm, sowie den Vorfall zwischen OpenAI und Hugging Face im Juli 2026. Es zeigt auf, wo jeder dieser Angriffe die Sicherheitsmaßnahmen umging, die die meisten Unternehmen bereits einsetzen.

Drei Lücken erklären, warum:

• Es sieht alles ganz normal aus. Der Angreifer nutzt Ihre eigenen Admin-Tools, sodass jede Aktion wie normale Arbeit aussieht.
• Die Authentifizierung ist erfolgreich. Die Anmeldedaten sind echt und die zweite Überprüfung ist bestanden, aber die Person ist nicht die, für die Sie sie halten.
• Die Bewegung ist nicht sichtbar. Der Angreifer bewegt sich über vertrauenswürdige Verbindungen von einem System zum nächsten, die von keinem Tool überwacht werden.

Für endpoint, cloud, Netzwerk-, Identitäts- und KI-Sicherheit erfahren Sie, was in den einzelnen Kategorien fehlt, welche Überprüfung Sie noch heute durchführen können und welche Änderung Sie vornehmen sollten. Das Whitepaper erläutert außerdem Attack Signal Intelligence: eine Erkennung, die auf beobachtetem Verhalten in den Bereichen Netzwerk, Identität und „ cloud “ basiert, wobei ein Mensch entscheidet, wie es weitergeht. Jeder Alarm lässt sich auf eine bestimmte Aktivität zurückführen, sodass Sie jede KI-Aussage anhand des dahinterstehenden Verhaltens überprüfen können.

‍

^{1 CrowdStrike-Bericht über globale Bedrohungen 2026}