KI-Tsunami in der Cyberkriminalität: Betrug wird schneller, billiger und fast unsichtbar

Künstliche Intelligenz revolutioniert nicht nur legale Branchen – sie stellt auch das Verbrecherhandwerk auf den Kopf. Plötzlich generieren Algorithmen täuschend echte Phishing-Mails, kreieren Deepfake-Videoanrufe von CEOs und automatisieren Betrugsmaschen in einem nie dagewesenen Tempo.

Die neue Bedrohungslandschaft

Wo früher menschliche Kreativität und manuelle Arbeit nötig waren, übernehmen nun generative KI-Modelle. Sie produzieren massenhaft personalisierte Betrugsversuche, die kaum noch von echten Nachrichten zu unterscheiden sind. Die Erkennung wird zur Sisyphusarbeit – Sicherheitstools hinken der Entwicklung ständig hinterher.

Demokratisierung des digitalen Verbrechens

Die Eintrittsbarrieren sinken dramatisch. Was früher spezialisiertes Wissen und teure Infrastruktur erforderte, ist heute mit geringen Kosten und minimalen technischen Kenntnissen möglich. KI-as-a-Service-Modelle – die legale wie illegale Variante – beschleunigen diese Entwicklung zusätzlich.

Das Rüstungswettrennen eskaliert

Sicherheitsunternehmen setzen zwar ebenfalls auf KI zur Abwehr, doch das Gefälle bleibt bestehen. Angreifer müssen nur einmal erfolgreich sein, Verteidiger müssen jeden Angriff abwehren. Die wirtschaftlichen Anreize sind klar auf der Seite der Kriminellen – während Security-Budgets in vielen Unternehmen noch immer wie lästige Kostenstelle behandelt werden, nicht wie essentielle Investitionen.

Die bittere Ironie: Während Finanzvorstände noch über KI-Effizienzgewinne in der Buchhaltung schwärmen, bereitet dieselbe Technologie bereits den nächsten Millionendiebstahl vor. Ein klassischer Fall von 'wenn du nicht für das Produkt bezahlst, bist du das Produkt' – nur dass hier nicht deine Daten, sondern dein gesamtes Konto das Ziel sind.

Die Zukunft der Cybersicherheit wird nicht von mehr Regeln geprägt sein, sondern von schnelleren Algorithmen. Das Problem: Im Wettlauf zwischen KI-gestützten Angriffen und KI-gestützter Verteidigung führt bisher nur eine Seite die Ergebnisliste an – und es sind nicht die Guten.

Darknet-Märkte senken die Markteintrittsbarrieren

Die Einstiegshürden für Cyberkriminalität sind gesunken. Auf Untergrundmärkten KI-Tools für kriminelle Zwecke bereits AB 90 US-Dollar pro Monat verkauft

Er erklärte, dass diese Plattformen unterschiedliche Preisstufen und Kundensupport anbieten. „Entwickler verkaufen Abonnements für Angriffsplattformen mit gestaffelten Preisen und Kundensupport.“

Diese Dienste treten unter Namen wie WormGPT, FraudGPT und DarkGPT auf. Sie können Schadsoftware und Phishing-Kampagnen erstellen. Einige bieten sogar Lehrmaterialien zu Hacking-Techniken an.

Margaret Cunningham istdent für Sicherheits- und KI-Strategie bei Darktrac, einem Sicherheitsunternehmen. Sie sagt, es Sei ganz einfach: „Man muss nicht programmieren können, sondern nur wissen, wo man das entsprechende Tool findet.“

Eine neue Entwicklung namens vibe -Coding oder vibe -Hacking könnte es angehenden Kriminellen ermöglichen, mithilfe von KI eigene Schadprogramme zu erstellen, anstatt diese aus dem Untergrund zu beziehen. Anthropic gab Anfang des Jahres bekannt, mehrere Versuche von „Kriminellen mit geringen technischen Kenntnissen“ vereitelt zu haben, die KI Claude zur Erstellung von Ransomware zu nutzen.

Die kriminellen Machenschaften selbst verändern sich. Laut Experten funktioniert Cyberkriminalität seit Jahren wie ein Marktplatz. Eine typische Ransomware-Aktion involviert verschiedene Gruppen: Zugangsvermittler, die in Unternehmensnetzwerke eindringen und Zugang verkaufen; Eindringlingsteams, die sich durch Systeme bewegen und Daten stehlen; und Ransomware-as-a-Service-Anbieter, die die Schadsoftware verbreiten, die Verhandlungen führen und das Lösegeld aufteilen.

Geschwindigkeit und Automatisierung verändern kriminelle Netzwerke

(KI) hat die Geschwindigkeit , den Umfang und die Verfügbarkeit dieses Systems erhöht. Arbeiten, die zuvor von Fachkräften ausgeführt wurden, können nun automatisiert werden MATIC Dadurch können diese Gruppen mit weniger Personal, geringerem Risiko und höheren Gewinnen arbeiten. „Man kann es sich als die nächste Stufe der Industrialisierung vorstellen. KI steigert den Durchsatz, ohne dass mehr Fachkräfte benötigt werden“, erklärt Christin.

Kann KI Angriffe völlig selbstständig durchführen? Noch nicht ganz. Experten vergleichen die Situation mit der Entwicklung vollautonomer Fahrzeuge. Die ersten 95 % sind erreicht. Doch der letzte Schritt, der es einem Auto ermöglichen würde, jederzeit und überall selbstständig zu fahren, ist noch nicht in Sicht.

Forscher testen die Hacking-Fähigkeiten von KI in Laborumgebungen. Ein Team der Carnegie Mellon University, unterstützt von Anthropic, nachgestellt . Singer leitete die Arbeiten am CyLab Security and Privacy Institute der Carnegie Mellon University. Er bezeichnet dies als „einen großen Fortschritt“.

Kriminelle nutzen KI für schädliche Zwecke. KI-Unternehmen argumentieren jedoch, dass dieselben Tools Organisationen dabei helfen können, ihre digitale Verteidigung zu stärken.

Anthropic und OpenAI entwickeln KI-Systeme, die Softwarecode kontinuierlich auf Schwachstellen untersuchen, die Kriminelle ausnutzen könnten. Korrekturen müssen jedoch weiterhin von Menschen freigegeben werden. Ein kürzlich von Forschern der Stanford University entwickeltes KI-Programm schnitt bei der Suche nach Sicherheitsproblemen in Netzwerken besser ab als einige menschliche Tester.

Auch KI wird nicht alle Sicherheitslücken verhindern. Deshalb müssen sich Unternehmen laut Hultquist darauf konzentrieren, robuste Netzwerke zu schaffen, die auch während Angriffen funktionsfähig bleiben.

Möchten Sie Ihr Projekt den führenden Köpfen der Krypto-Welt vorstellen? Stellen Sie es in unserem nächsten Branchenbericht vor, in dem Daten auf Wirkung treffen.