CrowdStrike: KI-gestützte Angriffe stiegen 2025 um 89 %

KI-gestützte Angriffe stiegen letztes Jahr um 89 %, wie CrowdStrike feststellt

Der kürzlich veröffentlichte Threat Hunting Report 2026 von CrowdStrike beziffert etwas, wovor Sicherheitsforscher seit Monaten warnen: KI ist nicht mehr nur ein Verteidigungswerkzeug. Sie ist zu einer primären Waffe für Angreifer und zunehmend auch selbst zum Ziel geworden. Dem Bericht zufolge stieg die maschinengestützte Angriffsaktivität im Jahr 2025 um 89 Prozent – ein Sprung, der zeigt, wie schnell Angreifer generative und automatisierte Werkzeuge einsetzen, um jede Phase eines Eindringens zu beschleunigen, von der Aufklärung bis zur Ausnutzung.

Die Feststellung des Berichts, dass KI-Infrastruktur nun sowohl als Angriffswerkzeug als auch als hochwertige Angriffsfläche dient, erfasst einen Wandel, der weit über Unternehmenssicherheitsteams hinaus von Bedeutung ist. Wenn Angreifer KI nutzen können, um Schwachstellen schneller zu finden und zu waffenfähigen Exploits zu machen, verkürzt sich die Zeitspanne, die Verteidigern zum Reagieren bleibt, kontinuierlich – mit direkten Konsequenzen für jeden, der ein Heimnetzwerk, einen Büro-Router oder einen nicht gepatchten Laptop betreibt.

Warum das 48-Stunden-Patchfenster für ganz normale Nutzer wichtig ist

Eine der folgenreichsten Erkenntnisse des CrowdStrike-Berichts ist die Verkürzung der Patch-Fenster. In der Vergangenheit hatten Organisationen und Einzelpersonen Tage oder Wochen Zeit, um ein Sicherheitsupdate einzuspielen, bevor Angreifer eine offengelegte Schwachstelle in großem Umfang ausnutzten. Dieses Zeitpolster verschwindet. Da KI-gestützte Werkzeuge es Angreifern ermöglichen, Patches zurückzuentwickeln und funktionierende Exploits fast unmittelbar nach der Offenlegung einer Schwachstelle zu erstellen, ist das effektive Zeitfenster für das Einspielen eines Fixes, bevor die massenhafte Ausnutzung beginnt, in vielen Fällen auf etwa 48 Stunden geschrumpft.

Diese verkürzte Zeitspanne trifft Consumer-Hardware besonders hart. Heimrouter, Smart-Home-Hubs und Netzwerkgeräte für kleine Büros werden oft als letzte gepatcht, wenn überhaupt. Viele laufen mit Firmware, die nur selten aktualisiert wird, und viele Nutzer überprüfen nie auf Updates, es sei denn, sie werden dazu aufgefordert. Wenn eine Schwachstelle in einer weit verbreiteten Router-Firmware öffentlich wird, sorgt ein Anstieg der maschinengestützten Angriffe um 89 Prozent dafür, dass die Ausnutzungskurve steiler und schneller ansteigt als früher. Ein Gerät, das früher nach einer Offenlegung eine Woche relativer Sicherheit hatte, könnte jetzt nur noch zwei Tage haben.

Genau hier wird das Argument für einen mehrschichtigen Schutz konkreter und nicht nur theoretisch. Ein VPN patcht keinen verwundbaren Router, aber in dem Zeitfenster zwischen Offenlegung und Patch reduziert die Verschlüsselung Ihres Datenverkehrs den Wert der Daten, die ein Angreifer abfangen könnte, falls er im Netzwerk Fuß fasst. Das ist kein Ersatz für das zeitnahe Einspielen von Firmware-Updates, aber eine sinnvolle Ergänzung im Rahmen einer tiefgestaffelten Verteidigung, solange Patches ausgerollt werden.

KI als Waffe und Ziel zugleich

Was diese Angriffswelle besonders macht, ist die Doppelrolle, die KI heute spielt. Auf der einen Seite nutzen Angreifer KI, um Operationen zu skalieren, die früher große Teams erforderten: automatisierte Phishing-Inhalte, schnelleres Scannen nach Schwachstellen und Codegenerierung für die Exploit-Entwicklung. Auf der anderen Seite sind die KI-Systeme selbst – die Modelle, Trainingsdaten und die zugrundeliegende Infrastruktur – zu attraktiven Zielen geworden. Die Kompromittierung einer KI-Pipeline kann es einem Angreifer ermöglichen, Outputs zu manipulieren, Trainingsdaten zu vergiften oder Rechenressourcen zu kapern, ohne jemals einen traditionellen Endpunkt anzufassen.

Dieses Muster spiegelt wider, was Forscher bereits in freier Wildbahn dokumentiert haben. Ransomware-Gruppen wie JadePuffer sind dazu übergegangen, KI nicht nur als Produktivitätswerkzeug zu nutzen, sondern gezielt Ransomware zu entwickeln, die speziell auf KI-Modelle abzielt, und betrachten Machine-Learning-Infrastruktur als wertvolles, ausbeutbares Gut und nicht nur als einen weiteren Server im Netzwerk. Da KI-Systeme immer tiefer in Geschäftsabläufe und sogar in Rechts- und Strafverfolgungsprozesse eingebettet werden, lassen sich Fragen zur Integrität und Transparenz ihrer Ergebnisse immer schwerer von der Cybersicherheit selbst trennen. Strafverteidiger haben bereits begonnen, anzufechten, wie KI-generierte Beweise vor Gericht produziert und verifiziert werden – ein frühes Anzeichen dafür, wie die wachsende Doppelrolle von KI als Werkzeug und Ziel in unerwartete Bereiche von Rechenschaftspflicht und Kontrolle ausstrahlt, wie die Bemühungen von Strafverteidigern in Massachusetts zeigen, KI-gestützte Überwachungssysteme zu überprüfen.

Was das für Sie bedeutet

Sie müssen keine Unternehmensinfrastruktur betreiben, um von dieser Entwicklung betroffen zu sein. Der Anstieg maschinengestützter Angriffe um 89 Prozent ist vor allem eine Geschichte über Geschwindigkeit – und Geschwindigkeit benachteiligt jeden, der Software nur langsam aktualisiert, Passwörter wiederverwendet oder Standardeinstellungen auf Netzwerkhardware belässt. Wenn Ihre Router-Firmware seit der Einrichtung nicht mehr angerührt wurde oder Ihr Laptop seit Wochen ein Windows-Update-Benachrichtigung vor sich herschiebt, sind Sie genau das weiche Ziel, von dem Angreifer profitieren, wenn die Exploit-Entwicklung beschleunigt wird.

Die praktische Antwort lautet nicht Panik, sondern Routine. Schnelleres Patchen auf Ihrer Seite ist das direkte Gegenmittel zu schnellerer Ausnutzung auf ihrer Seite.

Umsetzbare Handlungsempfehlungen

• Aktivieren Sie automatische Updates für Ihre Router-Firmware, Ihr Betriebssystem und Ihren Browser, wo immer möglich, denn manuelles Überprüfen ist angesichts eines 48-Stunden-Ausnutzungsfensters zu langsam.
• Starten Sie Ihr Heimrouter-Admin-Panel monatlich neu und überprüfen Sie es auf Firmware-Updates; viele Geräte aktualisieren standardmäßig nicht automatisch.
• Nutzen Sie ein VPN in öffentlichen oder gemeinsam genutzten Netzwerken als zusätzliche Schutzschicht, während Sie auf die Verteilung von Patches warten – nicht als Ersatz für Software-Updates.
• Achten Sie auf Sicherheitshinweise der Hersteller für Geräte, von denen Sie täglich abhängig sind, und behandeln Sie jede kritische Patch-Meldung mit Dringlichkeit, anstatt sie aufzuschieben.
• Behalten Sie im Auge, wie sich sicherheitsrelevante KI-Vorfälle entwickeln, denn Angriffe auf KI-Infrastruktur und -Modelle werden wahrscheinlich häufiger, da diese Technologie in immer mehr Verbraucher- und Unternehmensprodukte Einzug hält.

Die CrowdStrike-Erkenntnisse erinnern uns daran, dass sich die Werkzeuge der Angreifer schnell weiterentwickeln, sich die Grundlagen guter Sicherheitshygiene aber nicht geändert haben. Aktuell zu bleiben, was Updates betrifft, und Ihre Verteidigung zu staffeln, bleibt der zuverlässigste Weg, einer Bedrohungslandschaft immer einen Schritt voraus zu sein, die nur noch schneller wird.