KI in der IT-Sicherheit gibt Unternehmen zum ersten Mal einen Verteidiger an die Hand, der rund um die Uhr arbeitet. Sie gibt Angreifern exakt dasselbe. Warum daraus keine Pattsituation wird, sondern der größte Wachstumsschub, den die IT-Sicherheitsbranche je erlebt hat.
Zwei Sätze, die alles verändern
Stellen Sie sich einen Sicherheitsspezialisten vor, der 24 Stunden am Tag Ihre Logs liest, jede Anomalie prüft, jeden Alarm einordnet und nie müde wird. Ein Spezialist, der parallel dazu unermüdlich versucht, in Ihre eigenen Systeme einzubrechen, um Ihnen zu zeigen, wo Sie verwundbar sind.
Das ist keine Zukunftsvision. Das ist der Stand der Technik.
Der zweite Satz ist der unangenehme: Genau diesen Spezialisten kann sich auch jemand mieten, der es auf Sie abgesehen hat. Für ein paar hundert Euro im Monat, ohne Ausbildung, ohne Team, ohne Zeitzone.
Diese Symmetrie ist der Kern des Themas. Der Einsatz von KI in der IT-Sicherheit lässt sich nicht als reine Verteidigungsfrage denken – und genau deshalb wird das Thema in den kommenden Jahren von einer IT-Disziplin zu einer Führungsaufgabe.
KI in der IT-Sicherheit: vom Werkzeug zum Akteur
Bis vor Kurzem war KI in der IT-Sicherheit ein Assistent. Sie half beim Schreiben von Code, formulierte überzeugendere Phishing-Mails, fasste Dokumentationen zusammen. Der Mensch führte aus.
Im November 2025 hat sich diese Beschreibung überholt. Anthropic veröffentlichte einen Bericht über eine Spionagekampagne, die als erster dokumentierter Fall gilt, in dem ein KI-Agent den Großteil eines Angriffs eigenständig durchgeführt hat. Die Angreifer – laut Bericht eine staatlich unterstützte Gruppe – hatten das System dazu gebracht, sich für ein legitimes Sicherheitsunternehmen bei einem beauftragten Test zu halten. Rund 80 bis 90 Prozent der taktischen Operationen liefen anschließend ohne menschliches Zutun: Aufklärung, Schwachstellensuche, Ausnutzung, Sammeln von Zugangsdaten, seitliche Bewegung im Netz, Datenabfluss. Rund 30 Organisationen standen auf der Zielliste, in mehreren Fällen mit Erfolg. Die eingesetzten Techniken sind inzwischen im MITRE-ATT&CK-Framework als Kampagne C0062 dokumentiert.
Menschen waren nur noch an wenigen Punkten beteiligt: Zielauswahl und Freigabe an Schlüsselstellen. Aus „Human in the Loop“ wurde „Human on the Loop“.
Zwei Details lohnen dabei die Aufmerksamkeit, weil sie in der Berichterstattung oft untergehen:
Erstens: Es funktionierte nicht perfekt. Der Bericht hält fest, dass die KI regelmäßig halluzinierte – Zugangsdaten erfand, Erfolge behauptete, die keine waren. Ein vollständig autonomer Angriff war das nicht.
Zweitens: Es funktionierte schnell genug. Das System feuerte Anfragen in einer Taktung ab, die kein menschliches Team erreichen kann. Und genau dieser Punkt lässt sich durch Modellverbesserungen skalieren, während das Halluzinationsproblem an Bedeutung verliert.
Die Chance: KI in der IT-Sicherheit macht Forensik und Pentesting skalierbar
Jetzt die gute Nachricht, und sie ist gewichtiger, als die Schlagzeilen vermuten lassen.
Was klassisch teures Fachpersonal erforderte – Penetrationstests, Schwachstellenanalyse, Incident Response, forensische Auswertung – wird gerade zur skalierbaren Dienstleistung. Ein paar Belege:
Googles KI-Agent „Big Sleep“ fand 2024 eine unbekannte, ausnutzbare Schwachstelle in SQLite – einer Datenbank, die auf Milliarden Geräten läuft. Sie hatte jahrelanges Fuzzing und manuelle Code-Reviews überstanden. Später identifizierte derselbe Agent eine Lücke, bevor Angreifer sie ausnutzen konnten.
Noch aussagekräftiger ist die AI Cyber Challenge der US-Forschungsbehörde DARPA. Im Finale im August 2025 durchsuchten sieben KI-Systeme rund 54 Millionen Zeilen Code, fanden 54 eingebaute Schwachstellen und lieferten für 43 davon funktionierende Patches – plus 18 echte, bis dahin unbekannte Lücken in produktiv eingesetzter Open-Source-Software. Entscheidend ist, was danach passierte: Alle sieben Systeme wurden als Open Source freigegeben. In den Folgemonaten fanden die Teams damit über 80 Schwachstellen in mehr als 30 Projekten, darunter Android, Linux und SQLite.
Das ist die eigentliche Nachricht. Fähigkeiten, die vor drei Jahren einer Handvoll spezialisierter Firmen und staatlicher Stellen vorbehalten waren, liegen heute frei verfügbar herum.
Für Unternehmen heißt das konkret:
- Kontinuierliches statt punktuelles Testen. Der jährliche Pentest war immer schon ein Kompromiss – ein Foto von einem Film. Automatisiertes, dauerhaftes Testen bildet ab, wie sich eine Umgebung tatsächlich verhält.
- Alarm-Triage, die funktioniert. Der häufigste Grund für übersehene Vorfälle ist nicht fehlende Technik, sondern Alarmmüdigkeit. Genau hier liegt der größte, unspektakulärste Produktivitätsgewinn.
- Forensik in Stunden statt Wochen. Log-Korrelation über heterogene Systeme hinweg ist eine Fleißaufgabe, in der Maschinen strukturell besser sind als Menschen.
- Sicherheitskompetenz für den Mittelstand. Wer sich nie ein eigenes SOC leisten konnte, bekommt erstmals einen realistischen Zugang zu diesem Leistungsniveau.
Die Kehrseite: dieselbe Demokratisierung, andere Vorzeichen
Jede dieser Fähigkeiten funktioniert in beide Richtungen. Die Zahlen aus 2026 sind entsprechend deutlich:
Der Forescout Threat Review für das erste Halbjahr 2026 verzeichnet einen Anstieg der veröffentlichten Schwachstellen um 51 Prozent auf 37.137 – über die Hälfte davon hoch oder kritisch eingestuft. Gemeldete Ransomware-Vorfälle stiegen um 25 Prozent auf 4.544, verteilt auf 103 aktive Gruppen. Das sind im Schnitt 25 Angriffe pro Tag.
Beim Phishing ist der Wandel am sichtbarsten: Nach Erhebungen von KnowBe4 sind inzwischen über 80 Prozent der Phishing-Mails KI-generiert. Die verlässliche Faustregel „schlechtes Deutsch, komische Anrede“ ist tot. Deepfake-gestützter CEO-Betrug hat laut mehreren Anbietererhebungen dreistellig zugelegt. Und eine KPMG-Studie unter knapp 1.400 Unternehmen kommt zu dem Ergebnis, dass etwa jeder achte Angriff erfolgreich war.
Bei diesen Zahlen ist methodische Vorsicht angebracht – ein Großteil stammt von Anbietern, die Sicherheitsprodukte verkaufen. Die Richtung ist trotzdem über alle Quellen hinweg konsistent, und sie deckt sich mit dem, was Praktiker berichten.
Der eigentliche Punkt ist ohnehin ein anderer als „mehr Angriffe“. Er lautet: Die Einstiegshürde für qualitativ hochwertige Angriffe ist gefallen. Früher trennte den Gelegenheitskriminellen vom Profi eine jahrelange Lernkurve. Diese Lernkurve ist heute ein Prompt.
Warum eine dauerhaft sichere Umgebung zur Illusion wird
Wer aus alldem den Schluss zieht, man müsse einfach mehr investieren, hat die Verschiebung noch nicht ganz erfasst. Drei strukturelle Gründe:
1. Die Zeitfenster schrumpfen. Wenn Angreifer Schwachstellen automatisiert finden und Exploits automatisiert bauen, verkürzt sich die Zeit zwischen Offenlegung und Ausnutzung auf Stunden. Patch-Zyklen, die in Wochen gedacht sind, gehen dieses Rennen verloren. Sicherheitsanbieter berichten inzwischen von Fällen, in denen Lücken angegriffen wurden, bevor überhaupt eine CVE-Nummer vergeben war.
2. KI vergrößert die Angriffsfläche, die sie schützen soll. Jeder KI-Agent mit Systemzugriff ist ein neues Ziel. Prompt Injection – das Einschleusen von Anweisungen über Daten, die der Agent verarbeitet – hat kein sauberes Gegenmittel. Dazu kommt KI-generierter Code, der schneller entsteht, als er geprüft wird, und „Shadow AI“: Mitarbeitende, die vertrauliche Daten in nicht freigegebene Tools kippen. In einer CISO-Befragung nannten rund 40 Prozent genau das als eine ihrer größten Sorgen.
3. Der personelle Engpass bleibt. Bitkom zählte zuletzt rund 109.000 unbesetzte IT-Stellen in Deutschland, Sicherheit besonders betroffen. Laut ISC2 Workforce Study 2025 berichten 92 Prozent der deutschen Unternehmen von negativen Folgen aufgrund fehlender Cybersecurity-Kompetenzen; 43 Prozent können offene Stellen nicht besetzen.
Sicherheit war noch nie ein Zustand. Aber die Halbwertszeit dieses Zustands ist gerade von Monaten auf Tage gefallen. Der belastbare Maßstab ist nicht mehr „Sind wir sicher?“, sondern „Wie schnell merken wir es, und wie schnell sind wir wieder handlungsfähig?“
Warum die Branche davon profitiert – und Sie das einkalkulieren sollten
Aus Sicht eines Beraters ist die Marktlogik eindeutig. Drei Kräfte wirken gleichzeitig in dieselbe Richtung:
Die Bedrohung wächst automatisiert. Angriffsvolumen skaliert nicht mehr mit der Zahl der Angreifer.
Das Personal fehlt strukturell. Was fehlt, wird zugekauft – als Managed Service, als Plattform, als Beratung.
Die Regulierung zwingt zum Handeln. Das NIS2-Umsetzungsgesetz gilt in Deutschland seit dem 6. Dezember 2025, ohne Übergangsfrist. Der Kreis der betroffenen Unternehmen ist von rund 4.500 auf etwa 29.500 gestiegen. Es drohen Bußgelder bis zu 10 Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes, Meldepflichten greifen binnen 24 Stunden – und die Geschäftsleitung haftet persönlich. Bemerkenswert: Erhebungen zufolge unterschätzt fast die Hälfte der Unternehmen noch immer die eigene Betroffenheit.
Bedrohungsdruck plus Personalmangel plus persönliche Haftung – das ist die Formel für einen Markt, der in den nächsten Jahren nicht wachsen kann, sondern muss.
Was Sie jetzt konkret tun sollten
Fünf Punkte, in dieser Reihenfolge:
1. Betroffenheit klären. Fällt Ihr Unternehmen unter NIS2? Wenn Sie das nicht sicher beantworten können, ist das die dringendste Aufgabe auf dieser Liste – und in vielen Fällen eine Stunde Arbeit.
2. Grundlagen vor Werkzeugen. Multifaktor-Authentifizierung flächendeckend, funktionierendes Patch-Management, getestete Backups, saubere Rechtevergabe. Kein KI-Werkzeug repariert eine Umgebung ohne Inventar. Und ein erheblicher Teil erfolgreicher Angriffe beginnt weiterhin mit gestohlenen Zugangsdaten – nicht mit exotischer Malware.
3. Prozesse gegen Deepfakes härten, nicht Menschen. Schulung hilft, aber Sie können Mitarbeitenden nicht abverlangen, eine perfekte Stimmimitation zu erkennen. Was hilft: verbindliche Rückkanäle und Vier-Augen-Prinzip bei Zahlungen und Zugangsdatenänderungen – unabhängig davon, wer anruft.
4. KI-Nutzung im eigenen Haus regeln, bevor sie sich selbst regelt. Freigegebene Werkzeuge, klare Datenklassen, definierte Rechte für Agenten mit Systemzugriff. Verbote funktionieren hier erfahrungsgemäß nicht – sie erzeugen nur Schatten-IT.
5. Auf Erkennung und Wiederanlauf setzen, nicht nur auf Abwehr. Wann haben Sie Ihre Wiederherstellung zuletzt echt geprobt? Nicht dokumentiert – geprobt.
Fazit
Die verbreitete Erzählung lautet: KI hilft den Angreifern mehr als den Verteidigern. Ich halte das für zu einfach.
Verteidiger haben strukturelle Vorteile, die selten benannt werden: Sie kennen ihre eigene Umgebung, sie haben legitimen Zugriff auf alle Daten, und sie dürfen Werkzeuge einsetzen, die Angreifer erst nachbauen müssen. Die freigegebenen Systeme aus der DARPA-Challenge sind dafür der beste Beleg – hochwertige Verteidigungstechnik ist heute für jeden verfügbar, nicht nur für gut ausgestattete Konzerne.
Der Vorteil fällt Ihnen aber nicht zu. Er entsteht nur, wenn jemand ihn hebt.
Was sich definitiv geändert hat, ist der Anspruch. KI in der IT-Sicherheit verschiebt nicht nur die Werkzeuge, sondern den Maßstab. IT-Sicherheit war lange ein Projekt mit Abschlussdatum – Zertifikat erlangt, Haken dran. Das funktioniert nicht mehr. In einer Umgebung, in der Angriffe automatisiert und kontinuierlich stattfinden, muss auch die Verteidigung kontinuierlich sein.
Der Sicherheitsexperte, der nie schläft, ist verfügbar. Die Frage ist nur, für welche Seite er zuerst arbeitet.
Sie wollen einordnen, wo Ihr Unternehmen wirklich steht – regulatorisch und technisch – und wo der Einsatz von KI in der Verteidigung sinnvoll ist? Sprechen Sie mich gerne an.
Anhang: Verwendete Quellen
- Anthropic Threat Intelligence: Disrupting the first reported AI-orchestrated cyber espionage campaign (November 2025); technische Einordnung im MITRE ATT&CK-Eintrag zu Kampagne C0062
- DARPA: Ergebnisse der AI Cyber Challenge (AIxCC), August 2025, sowie die Folgeberichterstattung zu den Open-Source-Systemen
- Google „Big Sleep“: Schwachstellenfunde in Open-Source-Software
- Forescout Threat Review 2026 H1 (Zusammenfassung)
- KPMG Cybersecurity-Studie 2026
- ISC2 Cybersecurity Workforce Study 2025 (Einordnung) und Bitkom-Zahlen zu offenen IT-Stellen
- OpenKRITIS: NIS2-Umsetzungsgesetz in Deutschland