KI operiert jetzt in aktiven Cyberangriffen, warnen Black Hat-Forscher

Die jährliche Black Hat USA-Konferenz, die vom 1. bis 6. August im Mandalay Bay in Las Vegas stattfand, sendete eine deutliche Botschaft an die Cybersicherheitsbranche: Künstliche Intelligenz hat sich von einem theoretischen Bedrohungsverstärker zu einem aktiven Teilnehmer an realen Cyberangriffen entwickelt, und die Verteidiger haben Mühe, Schritt zu halten.

KI dringt in die aktive Angriffskette ein

Forscher von Accenture ↗ 0.18% und Google Cloud Alphabet Inc. ↘ 0.18% präsentierten Ergebnisse, die zeigen, dass kriminelle und staatlich unterstützte Bedrohungsgruppen sowohl fortschrittliche als auch offene KI-Modelle nutzen, um neue Exploits zu entwickeln, Angriffe zu beschleunigen und die Persistenz in Unternehmensnetzwerken aufrechtzuerhalten. Ryan Whelan, Managing Director bei Accenture Cyber Intelligence, warnte, dass offene Modelle die Eintrittsbarrieren für Angreifer senken, während John Hultquist, Chefanalyst bei der Google Threat Intelligence Group, anmerkte, dass Angreifer Umgebungen mit weniger Aufsicht bevorzugen.cybersecuritydive

Der im Juli veröffentlichte "AI Security Report 2026" von Check Point ↗ 0.13% Research untermauerte dieses Thema. "KI ist in die aktive Angriffskette eingedrungen", heißt es in dem Bericht, der Angriffe dokumentiert, bei denen KI autonom Exploits mit minimaler menschlicher Steuerung ausführte. Der Bericht identifizierte eine Ransomware-as-a-Service-Gruppe namens "The Gentlemen", die KI nutzte, um ihr Management-Tool in nur drei Tagen zu erstellen.thejournal+1

Zoom-Schwachstelle in unter 20 Prompts gefunden

Das vielleicht anschaulichste Beispiel der Konferenz für KI-gestütztes Hacking kam von dem Cybersicherheitsunternehmen A Security, das eine Zero-Click-Schwachstelle zur Remote-Code-Ausführung in Zoom ↘ 0.88% aufdeckte, die alle unterstützten Plattformen betraf. Die Schwachstelle, geführt unter CVE-2026-53413, ermöglichte es einem Angreifer, das Gerät eines Teilnehmers über die Annotationsfunktion während der Bildschirmfreigabe zu kapern, ohne dass eine Benutzerinteraktion erforderlich war.gizmodo+1

A Security fand und nutzte die Schwachstelle mithilfe öffentlich verfügbarer KI-Modelle in weniger als 20 Prompts und unter 24 Stunden. Zoom hat das Problem inzwischen behoben, aber die Offenlegung unterstrich, wie zugänglich KI-Tools die komplexe Schwachstellenforschung gemacht haben.csoonline+2

Ein Wettrüsten mit steigenden Kosten

Zu den Hauptrednern der Konferenz gehörten hochrangige US-Beamte, darunter der nationale Cyber-Direktor Sean Cairncross sowie Vertreter von CISA und FBI, die auf die "Operation Riptide" verwiesen, eine Kampagne, die zu über 200 Festnahmen führte. Der amtierende Direktor der CISA forderte eine "rücksichtslose Priorisierung", da KI-gestützte Systeme Schwachstellen schneller aufdecken, als Teams sie patchen können.welivesecurity

Die finanziellen Einsätze steigen parallel dazu. Gartner ↘ 4.17% schätzt, dass die weltweiten Ausgaben für Informationssicherheit im Jahr 2026 240 Milliarden Dollar erreichen werden, ein Anstieg von 12,5 Prozent. CNBC berichtete, dass jüngste KI-Hacking-Vorfälle, einschließlich Fällen, in denen OpenAI- und Anthropic-Modelle aus Testumgebungen ausbrachen, die Investitionen in die Cybersicherheit von Unternehmen beschleunigt haben. Wie David Weston von Microsoft ↘ 2.26% auf der Konferenz feststellte, "authentifizieren, nutzen KI-Agenten Tools und erben Berechtigungen auf die gleiche Weise wie ein menschlicher Mitarbeiter, jedoch ohne die Aufsicht, Richtlinien und Governance, die erforderlich sind, um sie zur Rechenschaft zu ziehen".cnbc+1