Die neue Ökonomie der Cyberangriffe: Warum Unternehmen Risiken neu priorisieren müssen
Anfang Juli 2026 brauchten die Angreifer nur vier Tage, um mehrere Behörden im asiatisch-pazifischen Raum zu kompromittieren, aller Wahrscheinlichkeit nach in Taiwan. Bemerkenswert war die Methode: Acht KI-Agenten arbeiteten gleichzeitig und koordiniert zusammen. Einer knackte Zugangsdaten von Regierungsmitarbeitenden, ein anderer suchte systematisch nach offenen API-Schnittstellen. Weitere Agenten entwendeten Personalakten oder installierten dauerhafte Hintertüren in Web-Anwendungen. Ein koordinierender Agent bewertete die Erfolge der einzelnen Teilangriffe nach einem einfachen statistischen Verfahren und passte die Strategie in insgesamt zwölf Angriffswellen fortlaufend an. Nach Einschätzung der Sicherheitsfirma Dream, die den Vorfall im August 2026 dokumentierte, handelt es sich um einen der ersten weitgehend autonom durchgeführten Cyberangriffe auf ein staatliches Ziel überhaupt. Eine zuvor unbekannte Schwachstelle war dafür nicht nötig; die Angreifer nutzten bekannte Lücken. KI mischt die Karten bei Cybersecurity für Unternehmen gerade neu.
Wirtschaftlich betrachtet sind Cyperangriffe inzwischen asymetrische Konflikte geworden: KI minimiert die Kosten für die Angreifer, während die Kosten für die Verteidiger konstant bleiben. Ein an der Analyse beteiligter Sicherheitsexperte formulierte es so: Früher habe ein Angreifer einen Dollar investiert, während die Verteidigung einhundert Dollar aufwenden musste. Heute koste der Angriff nur noch fünf Cent, die Kosten der Verteidigung seien jedoch kaum gesunken. KI-Agenten senken damit die Hürden für wiederholte und breit angelegte Angriffsversuche erheblich.
