Das Bundesamt für Sicherheit in der Informationstechnik und der TÜV-Verband haben eine umfassende Untersuchung zur aktuellen Bedrohungslage in der deutschen Wirtschaft vorgelegt. Die zugrunde liegende forsa-Erhebung stützt sich auf eine strukturierte Befragung von 505 Unternehmen mit mindestens 20 Beschäftigten aus verschiedenen Branchen. Dabei gaben 17 Prozent der befragten Betriebe an, in den vergangenen zwölf Monaten Ziel von gezielten Angriffen oder Betrugsversuchen mit direktem Bezug zu künstlicher Intelligenz gewesen zu sein. Diese Zahlen belegen eindrücklich, dass maschinell gestützte Angriffsmuster längst den Status eines theoretischen Zukunftsszenarios verlassen haben und im operativen Geschäftsalltag angekommen sind.
Die detaillierte Aufschlüsselung der Sicherheitsberichte veranschaulicht, vor welch schwierigen Nachweiserfordernissen die betrieblichen IT-Sicherheitsverantwortlichen gegenwärtig stehen. Exakt vier Prozent der befragten Firmen konnten bestätigte Angriffsfälle mit eindeutiger KI-Beteiligung verifizieren, während elf Prozent von dringenden Verdachtsfällen berichteten. Zusätzliche zwei Prozent der Studienteilnehmer registrierten sogar eine Kombination aus zweifelsfrei belegten Angriffen und weiteren Verdachtsmomenten. Diese Verteilung deutet auf eine erhebliche Dunkelziffer hin, da hochentwickelte Angriffe oft gar nicht als maschinell generiert erkannt werden.
Bei der konkreten Ausgestaltung der Attacken dominieren Kommunikationskanäle, die durch generative Technologien besonders plausibel manipuliert werden können. Ganze 90 Prozent der betroffenen Betriebe sahen sich mit hochgradig individualisierten Phishing-E-Mails konfrontiert, die sprachliche Nuancen präzise treffen und herkömmliche Spamfilter leicht umgehen. Darüber hinaus registrierten 40 Prozent der Angriffsopfer den Einsatz automatisierter Angriffsskripte zum schnellen Aufspüren von Netzwerkschwachstellen. In elf Prozent der Fälle setzten die Kriminellen sogar auf Deepfakes, indem sie Stimmen oder Videobilder von Führungskräften im Rahmen von CEO-Fraud-Mustern täuschend echt imitierten.
Trotz dieser drastisch veränderten Gefährdungslage offenbaren die Erhebungen gravierende organisatorische Versäumnisse im Risikomanagement der Unternehmen. Lediglich elf Prozent jener Betriebe, die künstliche Intelligenz bereits produktiv nutzen oder dies konkret planen, besitzen feste Incident-Response-Prozesse für Angriffe mit KI-Bezug. Den meisten Organisationen fehlen verbindliche Eskalationswege, um im Ernstfall gezielt auf synthetische Identitätstäuschungen oder automatisierte Infiltrationen zu reagieren. Die administrative Vorbereitung hält folglich mit dem rasanten Tempo der technologischen Aufrüstung aufseiten krimineller Akteure keineswegs Schritt.
Auch auf der rein technischen Verteidigungsebene bleibt das Bild ernüchternd und zeigt eine spürbare Asymmetrie zwischen Angreifern und Verteidigern. Lediglich 31 Prozent der Unternehmen, die im Betriebsalltag künstliche Intelligenz einsetzen, verwenden eigene KI-basierte Schutzwerkzeuge zur defensiven Gefahrenabwehr. Die verbleibende Mehrheit verlässt sich weiterhin ausschließlich auf konventionelle Sicherheitsstrukturen, die für die Erkennung dynamischer, algorithmisch gesteuerter Bedrohungen oft unzureichend dimensioniert sind. Ohne den Einsatz defensiver Algorithmen fällt es internen Sicherheitsteams jedoch zusehends schwerer, mit der Geschwindigkeit automatisierter Angriffe mitzuhalten.
Die Ergebnisse der gemeinsamen Erhebung verdeutlichen die Dringlichkeit, Sicherheitsstrategien an die veränderten technologischen Realitäten anzupassen. Reine Mitarbeiterschulungen für klassische Erkennungsmerkmale von Schadnachrichten greifen zu kurz, wenn generative Modelle fehlerfreie und maßgeschneiderte Anschreiben in Sekundenschnelle verfassen können. Für Unternehmen wird es deshalb unerlässlich, klare Governance-Strukturen, standardisierte Meldewege und maschinelle Abwehrsysteme zu einer kohärenten Verteidigungslinie zu verbinden. Nur wenn organisatorische Vorsorge und moderne Abwehrtechnologien ineinandergreifen, lässt sich das wachsende Risiko schwerer finanzieller und operativer Schäden wirksam begrenzen.