Ein neuer Bericht von NTT DATA nennt eine konkrete Zahl für etwas, vor dem Sicherheitsteams seit Jahren warnen: Angreifer werden schneller, und KI ist der Grund dafür. Der Bericht des Unternehmens für 2026 fand heraus, dass einige KI-gesteuerte Angriffe nun in nur 72 Minuten vom ersten Zugriff bis zur vollständigen Datenexfiltration gelangen. Gleichzeitig steigt die Ransomware-Aktivität weiter an, was zeigt, dass Geschwindigkeit und Umfang gemeinsam zunehmen, anstatt dass das eine das andere ersetzt.

Für normale Internetnutzer wie auch für Unternehmen ist diese Entwicklung von Bedeutung. Ein schrumpfendes Angriffsfenster bedeutet weniger Zeit, um eine Sicherheitsverletzung zu bemerken, weniger Zeit zu reagieren und weniger Zeit, den Schaden zu begrenzen, bevor sensible Daten bereits weg sind.

Das schrumpfende Fenster zwischen Zugriff und Exfiltration

Traditionell verliefen Cyberangriffe in Phasen, die Verteidigern Raum zum Reagieren ließen. Ein Eindringling verschaffte sich Zugang, erkundete still ein Netzwerk, erweiterte Privilegien und bewegte sich erst später dazu, Daten zu stehlen. Dieser Prozess konnte Stunden, Tage oder länger dauern und gab Sicherheitsteams die Chance, ungewöhnliche Aktivitäten zu erkennen, bevor echter Schaden entstand.

Die Erkenntnisse von NTT DATA deuten darauf hin, dass dieser Zeitrahmen kollabiert. Wenn KI-gesteuerte Automatisierung in die Angriffskette involviert ist, fand der Bericht heraus, dass Daten in etwa 72 Minuten identifiziert, verpackt und exfiltriert werden können. Das ist eine drastische Kompression im Vergleich zu den langsameren, manuelleren Eindringmustern, auf die Sicherheitsteams historisch ihre Planung ausgerichtet haben.

Diese Art der Beschleunigung steht im Einklang mit breiteren Branchenberichten über KI-gestützte Angriffe. Aktuelle Berichterstattung, einschließlich Berichten über KI-Agenten, die für minimale Kosten Dutzende Unternehmen gehackt haben, hat gezeigt, dass Automatisierung Angriffe nicht nur schneller macht, sondern auch billiger und leichter skalierbar.

Ransomware wird nicht langsamer

Einer der bemerkenswertesten Punkte im Bericht von NTT DATA ist, dass Ransomware immer noch zunimmt, selbst während Angreifer schnellere, KI-gestützte Taktiken übernehmen. Geschwindigkeit und Erpressung sind keine konkurrierenden Trends; sie scheinen sich gegenseitig zu verstärken. Ein schnellerer Weg zu gestohlenen Daten gibt Ransomware-Betreibern mehr Druckmittel, bevor eine betroffene Organisation überhaupt bemerkt, was passiert ist.

Dies deckt sich mit anderen aktuellen Daten zur Entwicklung von Ransomware. Ein separater Bericht fand heraus, dass Ransomware-Angriffe weltweit um 87% gestiegen sind, wobei einige Regionen Tausende versuchter Angriffe pro Woche erleben. In Kombination mit der 72-Minuten-Zahl von NTT DATA entsteht ein Bild, in dem Ransomware-Gruppen nicht nur häufiger auftreten, sondern auch effizienter darin sind, Wert zu extrahieren, sobald sie drin sind.

Das breitere Muster zeigt sich auch in der laufenden Verfolgung von Angriffen auf US-Unternehmen. Nachrichtenagenturen haben das ganze Jahr über laufende Zählungen von Vorfällen geführt, und Factbox-artige Berichterstattung über den Anstieg von KI-Cyberangriffen auf US-Firmen spiegelt denselben Trend wider, den NTT DATA beschreibt: Angriffe werden häufiger, stärker automatisiert und schwerer vorhersehbar mit alten Annahmen über das Verhalten von Angreifern.

Warum KI den Angriffszeitrahmen komprimiert

Der Kerngrund, warum KI den Angriffslebenszyklus verkürzt, ist einfach. Aufgaben, die früher einen qualifizierten menschlichen Operator erforderten, der manuell arbeitete, nach wertvollen Dateien suchte, Anmeldedaten testete oder identifizierte, welche Systeme sensible Daten enthalten, können jetzt automatisiert und kontinuierlich ausgeführt werden. Das entfernt einen Großteil der Trial-and-Error-Verzögerung, die Angreifer früher ausbremste.

Das hat direkte Auswirkungen auf die Privatsphäre. Je schneller Daten lokalisiert und aus einem Netzwerk abgezogen werden können, desto weniger Warnung erhalten Einzelpersonen, bevor ihre persönlichen Informationen offengelegt oder verkauft werden. Erkennungstools, die um ältere, langsamere Angriffsmuster herum gebaut wurden, haben möglicherweise schlicht nicht genug Zeit, um etwas zu melden, bevor die Exfiltration bereits abgeschlossen ist.

Was das für Sie bedeutet

Für die meisten Einzelpersonen bedeutet dieser Trend nicht, dass persönliche Geräte plötzlich einem größeren Risiko ausgesetzt sind, gezielt von KI-gesteuerten Angreifern angegriffen zu werden. Die Organisationen, die mit diesen schnelleren Angriffen konfrontiert sind, sind typischerweise Unternehmen, Krankenhäuser und andere Institutionen, die große Datenmengen speichern. Aber genau das ist das Problem: Das sind dieselben Organisationen, die Ihre persönlichen Daten, finanzielle Details und Kontoinformationen speichern.

Ein 72-Minuten-Exfiltrationsfenster bedeutet, dass die Daten, wenn eine Benachrichtigung über eine Sicherheitsverletzung hinausgeht, Wochen oder Monate später, möglicherweise fast unmittelbar nach der ersten Kompromittierung weg waren. Das verstärkt den Wert der Annahme, dass jedes Konto, das mit einer datenspeichernden Organisation verbunden ist, irgendwann exponiert sein könnte, und entsprechend im Voraus zu handeln, anstatt erst nachdem eine Sicherheitswarnung eintrifft.

Jetzt handeln

Der Anstieg KI-gesteuerter Cyberangriffe erfordert keine Panik, aber er erfordert praktische Gewohnheiten, die davon ausgehen, dass Sicherheitsverletzungen schneller und mit weniger Warnung passieren werden als zuvor:

  • Verwenden Sie für jedes Konto einzigartige, starke Passwörter, idealerweise verwaltet mit einem Passwortmanager, damit ein kompromittiertes Login nicht auf andere übergreift.
  • Aktivieren Sie die Multi-Faktor-Authentifizierung, wo immer sie angeboten wird, da sie einen Angreifer auch nach gestohlenen Anmeldedaten stoppen kann.
  • Überwachen Sie Finanz- und Kontoauszüge regelmäßig, anstatt auf eine Sicherheitswarnung zu warten, angesichts der Geschwindigkeit, mit der Daten jetzt exfiltriert werden können.
  • Bleiben Sie vorsichtig bei Organisationen, die sensible persönliche Daten speichern, und achten Sie, wo möglich, auf deren Sicherheitsbilanz.

Der 2026-Bericht von NTT DATA ist eine Erinnerung daran, dass der Zeitrahmen für KI-Cyberangriffe schnell schrumpft, und sowohl Organisationen als auch Einzelpersonen profitieren davon, ihre Erwartungen und ihre Verteidigung entsprechend anzupassen.