Jetzt offiziell: BSI und Verfassungsschutz warnen vor KI-gestützten Angriffen

Was genau haben die Behörden gewarnt?

Anfang August 2026 haben das Bundesamt für Verfassungsschutz und das BSI gemeinsam vor KI-gestützten Cyberangriffen gewarnt. Die Kernaussagen: KI-Modelle senken die Einstiegshürde — Angriffe, die früher Spezialwissen erforderten, sind heute mit deutlich weniger Können durchführbar. Und: Moderne Modelle können Schwachstellen inzwischen selbstständig finden und ausnutzen.

Die Warnung richtet sich ausdrücklich an Unternehmen, nicht nur an Behörden oder Konzerne. Sie reiht sich in eine Entwicklung ein, die wir in Wenn die KI selbst zum Angreifer wird anhand eines konkreten Tests beschrieben haben — dort führte eine KI einen Angriff vollständig autonom durch.

Was ist daran neu, wenn die Technik längst bekannt ist?

Fachlich wenig — praktisch einiges. Neu ist der offizielle Charakter. Wenn zwei Bundesbehörden gemeinsam warnen, verschiebt das den Maßstab dessen, was als angemessene Sorgfalt gilt.

Das hat drei sehr konkrete Folgen. Erstens rechtlich: NIS2 verlangt Maßnahmen „nach dem Stand der Technik" — eine amtliche Warnung ist ein Baustein dieses Maßstabs. Zweitens versicherungsseitig: Cyberversicherer orientieren sich an genau solchen Lageeinschätzungen, wenn sie Anforderungen verschärfen. Drittens haftungsseitig: „Davon wussten wir nichts" trägt als Argument nicht mehr, wenn die Warnung öffentlich und amtlich ist.

Wichtig ist auch, was die Warnung nicht sagt: Sie kündigt keine neue, unabwehrbare Angriffsart an und empfiehlt keine Spezialprodukte. Sie beschreibt eine Verschiebung der Kräfteverhältnisse — und genau deshalb ist die richtige Reaktion Nüchternheit statt Aufrüstung.

Was heißt das für kleine und mittlere Unternehmen?

Vor allem: mehr Angriffe, nicht raffiniertere. Wenn die Einstiegshürde sinkt, steigt nicht in erster Linie die Qualität der Spitzenangriffe, sondern die Menge der brauchbaren Angriffe. Und Masse trifft immer die, die am wenigsten Verteidigung haben — also den Mittelstand ohne eigenes Sicherheitsteam.

Die gute Nachricht bleibt: Auch ein KI-gestützter Angriff braucht eine offene Tür. Er nutzt das ungepatchte System, das wiederverwendete Passwort, den unnötig aus dem Internet erreichbaren Dienst. Wer diese Türen schließt, wird nicht zum leichten Ziel — egal wie schnell der Angreifer ist.

Für den Alltag heißt das vor allem: Der Faktor Mensch verliert an Verlässlichkeit als letzte Kontrollinstanz. Wenn eine Mail sprachlich perfekt ist, den richtigen Vorgang nennt und zur richtigen Zeit kommt, hilft kein Bauchgefühl mehr — dann müssen Prozesse tragen: das Vier-Augen-Prinzip bei Zahlungen, der Rückruf über eine bekannte Nummer bei Kontoänderungen, die feste Regel, dass Zugangsdaten nie per Mail bestätigt werden. Diese Regeln funktionieren unabhängig davon, wie gut der Angreifer formuliert.

Wie verändert KI die Angriffe konkret?

Drei Effekte nennen die Behörden sinngemäß — und alle drei sind im Alltag längst sichtbar. Erstens die Sprache: Phishing-Mails sind nicht mehr an holprigem Deutsch, falscher Anrede oder Rechtschreibfehlern zu erkennen. Der klassische Rat „achten Sie auf Fehler" ist damit praktisch wertlos geworden.

Zweitens das Tempo: Zwischen der Veröffentlichung einer Sicherheitslücke und den ersten automatisierten Angriffsversuchen liegen heute Stunden statt Wochen. Wer erst am nächsten Wartungswochenende patcht, ist mehrere Angriffswellen zu spät — genau das hat der Rekord-Patchday im Juli vorgeführt.

Drittens die Menge: Was früher Handarbeit war — Ziele auswählen, Systeme prüfen, Angriff anpassen — läuft heute automatisiert und parallel. Nicht der einzelne Angriff wird gefährlicher, sondern die Anzahl der Unternehmen, die sich ein Angreifer gleichzeitig vornehmen kann.

Was sollten Sie jetzt konkret prüfen?

Vier Punkte, die genau auf die Warnung einzahlen:

• Patch-Stand: Automatisiert gefundene Lücken sind das erste Ziel (Patch-Management).
• MFA überall: Entwertet gestohlene Zugangsdaten (Warum MFA?).
• Erkennung statt nur Abwehr: EDR und Monitoring melden auffälliges Verhalten auch bei neuen Angriffsmustern.
• Awareness: KI-generierte Phishing-Mails und Deepfakes sind kaum noch an Sprachfehlern zu erkennen (Phishing mit KI).

Nichts davon ist neu — genau das ist der Punkt. Die Warnung ändert nicht, was zu tun ist, sondern wie verbindlich es geworden ist. Wenn Sie unsicher sind, wo Ihr Unternehmen steht, schauen wir uns das gemeinsam an — nüchtern und ohne Alarmismus.