Die asymmetrische Sanduhr der Sicherheit: Warum KI heute den Angreifern hilft

In seinem jüngsten jährlichen Bericht zur digitalen Verteidigung, veröffentlicht am 1. Oktober 2026, zeichnet Microsoft ein Bild, in dem künstliche Intelligenz das Tempo der Offensive weit schneller beschleunigt, als sich die Verteidigung organisieren lässt. Die Übersichtsseite auf Security Insider ist von Tanmay Ganacharya, CVP Security Research, und Wes Malaby, GM von Microsoft Security, gezeichnet; der Bericht stützt sich nach eigenen Angaben auf die Analyse von mehr als 165 Billionen täglichen Signalen, die zwischen Juli 2025 und Juni 2026 gesammelt wurden. Die Kernthese ist eindeutig: KI verkürzt die Reaktionszeiten der Angreifer und drückt die mediane Zeit zwischen der Entdeckung einer Schwachstelle und ihrer Umwandlung in ein einsatzfähiges Angriffswerkzeug auf unter 24 Stunden. Organisationen hingegen brauchen typischerweise 30 bis 60 Tage, um kritische, von außen erreichbare Lücken zu patchen.

Diese Asymmetrie spiegelt sich in der Entwicklung der Angriffstechniken wider. Laut Mike Yeh, Vizepräsident und Rechtsberater von Microsoft für Kundensicherheit, stieg Phishing von 7 % der beobachteten Einbrüche im Jahr 2025 auf 23 % im Jahr 2026; die öffentliche Verwaltung bleibt der am stärksten angegriffene Sektor und vereint 27 % der feindlichen Aktivitäten auf sich. Der Bericht beschreibt einen Übergang von Assistenzsystemen zu KI-Modellen, die Angriffe selbstständig steuern können: In einer kontrollierten Bewertung haben laut Microsoft Frontier-KI-Systeme Angriffe mit 32 Phasen vollständig durchgeführt. Die Details dieses Tests – welche Modelle, unter welchen Bedingungen – haben wir nicht am vollständigen Bericht überprüft, und ohne sie lässt sich die tatsächliche Tragweite des Ergebnisses von außen nicht beurteilen. Unterdessen trafen klassischere, aber verstärkte Bedrohungen wie Angriffe im ClickFix-Stil zwischen Februar und Mai 2026 1,1 Millionen eindeutige Geräte – laut Microsoft achtmal so viele wie zuvor.

Geopolitisch nennen die Daten des Konzerns die Vereinigten Staaten als am stärksten betroffenes Gebiet mit 25,5 % der Fälle, gefolgt von Israel und der Ukraine. Laut BleepingComputer verweist der Bericht auf chinesische staatliche Akteure, die KI zur Schwachstellenforschung nutzen, auf russische Akteure, die KI-generierte Werkzeuge einsetzen, und auf nordkoreanische Akteure, die damit falsche Identitäten und Malware erstellen: Das sind Zuschreibungen von Microsoft, nicht unabhängig überprüft. Hinzu kommt das Kapitel der KI-Agenten, deren Zahl bis 2028 schätzungsweise 1,3 Milliarden produktiv eingesetzte Einheiten erreichen soll und die bereits Schwachstellen zeigen: Laut Microsoft soll im Dezember 2025 eine bösartige Browsererweiterung mit über 600.000 Installationen Chatdaten aus ChatGPT und DeepSeek von rund zehntausend Organisationen abgegriffen haben. Auch die Zählung der Lücken verdient einen Vorbehalt: Die CVE-Schätzungen sind über Microsofts Seiten hinweg nicht ganz stimmig – fast 40.000 im ersten Halbjahr, die Jahressumme mal als „etwa das Doppelte“, mal als rund 72.000 angegeben. Und schließlich spiegeln diese Zahlen ausschließlich die eigene Telemetrie eines Unternehmens wider, das nicht nur Bedrohungen kartiert, sondern auch eigene Sicherheitslösungen auf Basis derselben Technologie verkauft.

Wenn sich die Zeit, eine Schwachstelle zur Waffe zu machen, in Stunden misst und die Zeit, sie zu schließen, in Wochen, dann ist das Problem nicht mehr rein technischer, sondern organisatorischer Natur. Vielleicht schafft die Automatisierung gar keine neuen Schwachstellen: Sie misst nur mit neuer Präzision die Langsamkeit der Strukturen, die eigentlich reagieren sollten.

— Olya