Wie man echte Sicherheits-KI von bloßer Etikettierung unterscheidet

Jeder Sicherheitsanbieter behauptet mittlerweile, über KI zu verfügen. Für denjenigen, der über den Kauf entscheidet, ist das keine hilfreiche Information. Laut dem Bericht „State of Threat Detection and Response 2026“ von Vectra AI, einer Studie unter 1.450 Sicherheitsexperten und Führungskräften, nutzen bereits 95 % KI-Assistenten oder -Agenten, doch 58 % sind von den leeren Versprechungen der Anbieter frustriert.

Dieses E-Book von Lucie Cardiet, Cyberthreat Research Manager bei Vectra AI, beginnt mit einem Überblick über die Grundlagen. Es erläutert das Spektrum hinter dem Begriff „KI“ – von festen Regeln bis hin zu eigenständig handelnden Agenten – und enthält ein kurzes Glossar, jedoch keine mathematischen Formeln. Anschließend wird anhand dokumentierter Fälle dargestellt, wie Angreifer KI einsetzen:

• Malware das ein Sprachmodell nach seinen nächsten Befehlen fragt.
• Eine staatlich geförderte Kampagne (GTG-1002), bei der Claude Code schätzungsweise 80 bis 90 Prozent der taktischen Arbeit übernahm.
• Angriffe auf die KI-Dienste, die Ihr eigenes Team einsetzt.

Das E-Book stützt sich auf die Analyse von Anthropic vom Juni 2026, in der 832 gesperrte Konten untersucht wurden. Die auffälligen, KI-intensiven Vorbereitungen finden auf den Rechnern der Angreifer statt, wo man sie nicht sehen kann. Der gefährliche Teil spielt sich in Ihrer Umgebung ab, in Form von Verhaltensweisen, die Sie erkennen können.

Das bestimmt, welche Fragen Sie bei Ihrem nächsten Gespräch mit dem Anbieter stellen:

• Verringert die KI den Arbeitsaufwand meines Teams oder erhöht sie ihn?
• Verbindet es Netzwerk, Identität und cloud miteinander oder konzentriert es sich nur auf einen Aspekt?
• Können Sie das messen, und werden Sie es in meiner Umgebung nachweisen?

Außerdem erhalten Sie einen einseitigen KI-Anbietertest zum Screenshot sowie zwei zusätzliche Fragen zur Beurteilung einer Behauptung bezüglich agentischer Selbststeuerung (SOC): Kann der Agent seine Argumentation darlegen, und behält ein Mensch die Kontrolle über folgenreiche Handlungen?