Einem globalen Cybersicherheitsbericht zufolge nutzten Cyberkriminelle künstliche Intelligenz bei 84 Prozent aller beobachteten Ransomware-Angriffe aus. Die im Oktober 2026 veröffentlichte Studie des Anbieters Semperis zeigt zudem, dass 44 Prozent der betroffenen Organisationen angaben, Angreifer hätten ihre eigenen KI-Systeme gegen sie gewandt.
Künstliche Intelligenz und die technische Eskalation bei Erpressungssoftware
Künstliche Intelligenz verändert die Methoden von Angreifern grundlegend. Der Bericht von Semperis basiert auf einer Umfrage unter 1.200 IT- und Sicherheitsexperten in neun Ländern sowie acht Industriebereichen. Während klassische Angriffe auf klar definierte Schwachstellen setzten, senkt der Einsatz von KI die technischen Hürden erheblich. Chris Inglis, ehemaliger nationaler Cybersicherheitsdirektor unter US-Präsident Joe Biden und Mitglied des Semperis-Verwaltungsrats, beschreibt die Entwicklung als einen entscheidenden Wendepunkt.
Chris Inglis erklärte: „KI erhöht tatsächlich die Kapazität, den Umfang und das Ausmaß von Angreifern dabei, zu verstehen, was möglicherweise die Schwachstellen in Ihrem System sind, oder erhöht möglicherweise die Raffinesse ihres Vorgehens gegen Sie, wenn sie versuchen, Sie dazu zu bringen, etwas zu tun, was Sie nicht tun sollten; das verschafft ihnen einen Vorteil und verschafft ihnen Einlass.
Angreifer nutzen Large Language Models, um Schwachstellen schneller zu erkennen, maßgeschneiderte Social-Engineering-Angriffe zu entwerfen und Schadcode zu erstellen. Selbst Personen ohne tiefgehende technische Vorkenntnisse können laut Inglis durch die Automatisierung mittels künstlicher Intelligenz Netzwerke angreifen. Tomer Bar, Vizepräsident für Sicherheitsforschung bei Semperis, warnt zudem, dass Entwickler durch das Testen von Code mit KI-Modellen weniger Programmierfehler machen und Angriffe für Strafverfolgungsbehörden schwerer rückverfolgbar werden.
Wenn Unternehmens-KI-Agenten gegen den eigenen Betrieb arbeiten
Eine der auffälligsten Erkenntnisse der Untersuchung ist, dass 44 Prozent der Opfer von Erpressungssoftware erlebten, wie ihre eigenen KI-Agenten oder -Systeme in die Angriffe einbezogen wurden. Courtney Guss, die bei Semperis den Krisenmanagementbereich leitet, weist darauf hin, dass autonome KI-Agenten bei der Suche nach Bereitstellungen oder Systeminteraktionen unabsichtlich Sicherheitsrisiken erzeugen können.
Die Angreifer versuchen im Netzwerk nicht aufzufallen und bedienen sich hierfür der vorhandenen digitalen Werkzeuge des Unternehmens. Wenn die Organisation selbst künstliche Intelligenz einsetzt, nutzen die Träger diese Infrastruktur. Die eigentliche Schwachstelle liegt laut Inglis meist in der mangelhaften Kontrolle über den Zugriff auf die digitalen Netzwerke. Als Gegenmaßnahme fordert er einen strategischen Richtungswechsel: Unternehmen müssen künstliche Intelligenz gezielt für defensive Zwecke einsetzen, um der Bedrohung zu begegnen.
Psychologische Einschüchterung und physische Bedrohungen im globalen Report
Neben den technischen Veränderungen rückt die Studie auch die persönlichen Konsequenzen für Beschäftigte in den Fokus. Mehr als ein Drittel der befragten Organisationen berichtete über psychologische oder physische Bedrohungen gegen Mitarbeiter. In 14 Prozent der Fälle führten diese Vorfälle dazu, dass Beschäftigte oder deren Familien Arbeitsplätze, Standorte oder den Wohnort wechseln mussten.
Tim Beasley, ehemaliger Leiter der Untersuchung bei Microsofts Detection and Response Team und heutiger Berater bei Semperis, berichtet von Vorfällen, bei denen C-Level-Führungskräfte Fotos von den Schulen ihrer Kinder erhielten oder Pakete mit Souvenirs als Warnung zugestellt bekamen. Die weltweite Umfrage, die in der ersten Jahreshälfte durchgeführt wurde, liefert dazu konkrete Kennzahlen:.
- 37 Prozent der Ransomware-Vorfälle beinhalteten psychologische oder physische Drohungen gegen Angestellte.
- 23 Prozent der Befragten erlebten psychologische Einschüchterung, während 17 Prozent direkte physische Drohungen verzeichneten.
- 25 Prozent waren von Doxing betroffen, bei dem persönliche Daten wie Wohn- und Arbeitsadressen online veröffentlicht wurden.
- 24 Prozent mussten private Sicherheitsteams anheuern, und 23 Prozent erlebten sogenannte Swatting-Anrufe, bei denen ein gefälschter Notruf einen bewaffneten Polizeieinsatz auslöst.
- 53 Prozent der Organisationen gaben an, dass die Täter ihre Drohungen im vergangenen Jahr tatsächlich wahr gemacht haben.
Wiederholte Angriffe und die Empfehlung, keine Lösegelder zu zahlen
Die Untersuchung zeigt ferner, dass 59 Prozent der befragten Opfer mindestens einmal ein Lösegeld zahlten. Mehr als die Hälfte dieser Unternehmen gab an, zum Schutz von Kundendaten oder der Privatsphäre gehandelt zu haben. Dennoch bietet eine Zahlung keine Sicherheit vor weiteren Erpressungen.
Laut dem Report erlebten 69 Prozent der betroffenen Organisationen im Laufe des Jahres mehrere erfolgreiche Angriffe, und 31 Prozent mussten wiederholt Zahlungen an die Kriminellen leisten. Angesichts dieser Dynamik rät Tim Beasley entschieden von Zahlungen ab und empfiehlt die frühzeitige Einbindung von Strafverfolgungsbehörden wie dem FBI.
Tim Beasley sagte: „Zahlen Sie nichts. Zahlen Sie ihnen niemals etwas. Er betont, dass die Kooperation mit den Behörden und eine robuste Sicherheitsstrategie der einzige Weg sind, um die langfristige Sicherheit der betroffenen Organisationen effektiv zu gewährleisten.
