Künstliche Intelligenz kann einem Team helfen, Warnmeldungen auszuwerten. Greift sie jedoch auf Dokumente und Anwendungen einer Organisation zu, wird sie zugleich Teil deren Informationssystems. Sicherheit betrifft inzwischen sowohl den Assistenten als auch die von ihm verarbeiteten Daten.

Ein aktueller Bericht mit begrenztem Geltungsbereich

In seiner am 2. Oktober 2026 veröffentlichten deutschen Darstellung mit einer auf den 1. Oktober datierten Mitteilung beschreibt Microsoft die zunehmende Automatisierung von Angriffen. Der Bericht umfasst überwiegend Juli 2025 bis Juni 2026, sofern nicht anders angegeben.

Diese Beobachtungen stammen von einem Anbieter von Sicherheitstechnologien. Sie beleuchten die von ihm erfassten Bedrohungen, sind aber keine vollständige Erhebung sämtlicher Angriffe auf sämtliche Unternehmen.

Serverschränke in einem Computerraum
Symbolfoto: Jemimus, 2008 — CC BY 2.0; Ausrichtung korrigiert.

Nützliche Werkzeuge können neue Angriffsflächen schaffen

Microsoft nennt auch Bedrohungen gegen KI-Modelle und KI-Anwendungen. Das Problem beschränkt sich daher nicht mehr auf überzeugender formulierte betrügerische Nachrichten: Ein vernetztes Werkzeug kann nicht vertrauenswürdige Informationen verarbeiten und gleichzeitig auf interne Ressourcen zugreifen.

Unsere Analyse: Entscheidend ist die tatsächliche Handlungsmacht des Agenten. Die Qualität seiner Antworten reicht nicht aus, um Risiken durch Berechtigungen und Aktionen zu bewerten.

Drei unterschiedliche Aufgaben für Organisationen

Der Entwurf des Cyber AI Profile des NIST unterscheidet drei Bereiche: KI-Komponenten absichern, KI zur Verteidigung einsetzen und KI-gestützten Angriffen begegnen. Die konsultierte Seite zeigt einen am 16. Dezember 2025 veröffentlichten ersten Entwurf, keine Sicherheitszertifizierung.

Diese Unterscheidung erklärt, warum der Kauf eines Cybersicherheitsassistenten allein nicht den Schutz aller anderen KI-Anwendungen im Unternehmen gewährleistet.

Betriebskontinuität bleibt das Ziel

Unsere Analyse: Eine schnellere Auswertung von Warnmeldungen ist nur dann wertvoll, wenn sie Entscheidungen verbessert und die Folgen von Vorfällen verringert. Transparenz über Agenten, kontrollierte Zugriffe und die Möglichkeit menschlicher Eingriffe werden Teil dieser Bewertung sein.

Fazit: Kontrolle zählt ebenso wie Geschwindigkeit

Der Bericht legt nahe, KI sowohl als Verteidigungswerkzeug als auch als schützenswertes System zu betrachten. Fortschritt wird für Unternehmen an der erreichten Widerstandsfähigkeit gemessen, nicht an der Zahl automatisch an Software übertragener Aktionen.