Die Entwicklung offensiver KI-Cyberfähigkeiten und ihre Herausforderungen für Unternehmen

Die exponentielle Entwicklung offensiver KI-Cyberfähigkeiten und ihre Auswirkungen auf die Unternehmenssicherheit

Die Landschaft der Cybersicherheit befindet sich in einem rasanten Wandel, angetrieben durch die fortschreitende Entwicklung künstlicher Intelligenz (KI). Jüngste Studien und Berichte zeigen, dass die offensiven Cyber-Fähigkeiten von KI-Modellen eine bemerkenswerte Wachstumsrate aufweisen. Diese Entwicklung stellt Unternehmen vor neue Herausforderungen und erfordert eine Neubewertung bestehender Sicherheitsstrategien.

Beschleunigter Fortschritt bei KI-gestützten Cyberangriffen

Forschungsergebnisse, insbesondere eine Studie von Lyptus Research, beleuchten die Geschwindigkeit, mit der KI-Modelle in der Lage sind, Sicherheitslücken auszunutzen. Seit 2019 verdoppelte sich die offensive Cyber-Fähigkeit von KI alle 9,8 Monate. Seit 2024 hat sich diese Rate auf etwa 5,7 Monate beschleunigt. Aktuelle Modelle wie Opus 4.6 und GPT-5.3 Codex können Aufgaben, für die menschliche Experten etwa drei Stunden benötigen würden, mit einer Erfolgsquote von 50 Prozent bewältigen, und dies mit einem Token-Budget von nur zwei Millionen. Wenn Modelle mit zehn Millionen Token statt zwei Millionen ausgestattet werden, steigt beispielsweise die "Time Horizon" von GPT-5.3 Codex von 3,1 Stunden auf 10,5 Stunden. Dies deutet darauf hin, dass der tatsächliche Fortschritt möglicherweise noch unterschätzt wird.

Die Studie, die auf der METR-Zeit-Horizont-Methode basiert und Tests mit zehn professionellen Sicherheitsexperten umfasste, nutzte insgesamt 291 Aufgaben. Alle Daten sind auf GitHub und Hugging Face öffentlich zugänglich, was die Transparenz der Forschungsergebnisse unterstreicht. Es wird auch festgestellt, dass Open-Source-Modelle bei diesen Fähigkeiten ihren Closed-Source-Pendants um etwa 5,7 Monate hinterherhinken.

Der Anstieg KI-gestützter Angriffe

Der CrowdStrike Global Threat Report 2026 berichtet von einem Anstieg KI-gestützter Cyberangriffe um 89% im Jahresvergleich. Dies markiert eine der stärksten Eskalationen in der modernen Cyberbedrohungsgeschichte und signalisiert eine strukturelle Veränderung in der Arbeitsweise von Angreifern. Sie nutzen generative KI nicht mehr nur experimentell, sondern operationalisieren sie, um bösartige Prompts in GenAI-Tools einzuschleusen und sensible Informationen zu enthüllen oder unbeabsichtigte Befehle auszuführen.

Diese KI-gestützten Angriffe passen die Sprache dynamisch an, imitieren Kommunikationsstile von Führungskräften, automatisieren Phishing in grossem Massstab und verfeinern Angriffsstrategien in Echtzeit. Das Ergebnis ist eine schnellere, kostengünstigere und präzisere Cyberkriminalität.

Verkürzung der "Breakout Time"

Eine besonders alarmierende Metrik ist die Reduzierung der "Breakout Time" – der Zeitspanne zwischen dem Erstzugriff und der lateralen Bewegung innerhalb eines Netzwerks. Im Jahr 2025 schrumpfte dieses Zeitfenster auf durchschnittlich 29 Minuten. Dies bedeutet, dass Angreifer nach dem Erlangen eines Zugangs in weniger als einer halben Stunde Privilegien eskalieren, Systeme kartieren und tiefer in die kritische Infrastruktur eindringen können. Für Sicherheitsteams verkürzt dies die Reaktionszeiten dramatisch, sodass Erkennung und Eindämmung nahezu augenblicklich erfolgen müssen.

Von Automatisierung zu Autonomie

Cyberkriminelle Gruppen entwickeln sich von automatisierten Skripten zu semi-autonomen, KI-gestützten Operationen. Generative KI-Tools unterstützen bei der Erstellung polymorpher Malware, dem Schreiben von Exploit-Code, der Durchführung von Aufklärungsmissionen, der Generierung von Deepfake-Stimmen und -Videos sowie der Verfeinerung von Social-Engineering-Strategien. KI fungiert als Multiplikator, wodurch Aufgaben, die früher ein Team von erfahrenen Hackern erforderten, nun von kleineren Gruppen mit KI-Unterstützung ausgeführt werden können.