Häufig gelang die Kompromittierung innerhalb eines Tages, in manchen Fällen binnen Stunden. Zum Einsatz kamen laut Gambit Security das agentenbasierte System Hermes sowie die beiden KI-Penetrationstest-Frameworks Strix und Cairn.

„Umfang und Erfolg dieser Kampagne sind für nur eine Woche bemerkenswert, besonders angesichts der Größe einiger Opfer“, sagt Sa’ar Elias, Mitgründer und Chief Research Officer von Gambit Security. „Arbeit, die früher ein abgestimmtes Team erfahrener Angreifer erfordert hätte, kann heute von einer einzelnen Person ohne viel Vorwissen erledigt werden.“

Der Fall ist kein Einzelfall. Agentenbasierte KI hat die Schwachstellenforschung beschleunigt und zu einem massiven Anstieg der CVE-Vergaben geführt. Angreifer nutzen KI zunehmend, um Attacken zu automatisieren, Systeme schneller auszunutzen und sogar vollständig autonom vorzugehen.

In einem weiteren Beispiel führten Forscher des auf KI-Cyberabwehr spezialisierten Unternehmens Silverfort Labortests mit einem orchestrierenden Agenten und öffentlich verfügbaren Versionen von Claude Opus durch, um zu prüfen, wie schnell autonome KI aus einem Erstzugang eine vollständige Kompromittierung macht. Der „Angreifer“ erlangte in acht Minuten die vollständige Kontrolle über die Domäne, sagt Colin Ferris, Leiter Threat Hunting und Incident Response bei Silverfort. Gesamtkosten: rund 12 Dollar.

„Die Einstiegshürde sinkt“, so Ferris. „Nötig ist ein einfacher Fuß in der Tür, keine exotischen Fähigkeiten – und deshalb wird das nicht auf hochentwickelte Akteure beschränkt bleiben.“

Die gesunkenen Kosten für Angreifer spiegeln sich auch in den Preisen auf Untergrundmärkten. Wegen des wachsenden Angebots fiel der Durchschnittspreis für verkauften Erstzugang von gut 1.400 auf 429 Dollar, wie Zahlen des Threat-Intelligence-Unternehmens Flashpoint zeigen. Während im ersten Halbjahr 2026 nur noch 28 Prozent der Unternehmen Lösegeld zahlten, wuchs die Ransomware-Aktivität weiter um 45 Prozent.

„Beim Erstzugang haben wir den Preisverfall gemessen“, sagt Ian Gray, Vice President of Intelligence bei Flashpoint. „An anderen Stellen der Angriffskette sehen wir, dass KI Operationen schneller und leichter skalierbar macht.“

Die Lage ähnelt in vieler Hinsicht heutigen Schlachtfeldern: Billige autonome oder ferngesteuerte Drohnenangriffe machen teure Verteidigung unwirtschaftlich – Verteidiger müssen günstigere Wege finden, Systeme zu schützen und zu härten.

„Angreifer können immer ausgefeiltere Attacken zu sehr geringen Grenzkosten starten, während Verteidiger in komplexen Umgebungen durchgehend hohe Zuverlässigkeit gewährleisten müssen“, sagt Elias. „Jeden einzelnen Versuch abzuwehren, kann schnell zu einer wirtschaftlich untragbaren Aufgabe werden.“ KI auf bestehende Sicherheitsprozesse anzuwenden sei notwendig, aber nicht ausreichend. Stattdessen müssten Unternehmen ihre Geschäftsprozesse betrachten, die wichtigsten bestimmen und Wege finden, sie zu schützen und Störungen zu verhindern.

Seit zwei Jahrzehnten warnen Sicherheitsfachleute davor, dass Unternehmen Angriffen nicht entgehen, nur weil sie in einer unscheinbaren Branche tätig sind oder eine kleine Angriffsfläche haben. Jeder Teil eines Unternehmens, der mit dem Internet verbunden ist oder über einen Partner daran hängt, werde angegriffen, sagt Albert Ziegler, Chief Information Security Officer des Offensiv-Sicherheitsunternehmens XBOW. „Das sind keine unglaublich teuren Angriffe, aber es sind Angriffe, die funktionieren, weil die Seiten nicht ausreichend gehärtet wurden“, sagt er. „Es reicht eben nicht, ein paar Kronjuwelen-Seiten zu schützen, um die man sich besonders sorgt.“

Ein Weg zu besserer Verteidigung besteht laut Ferris darin, sich auf die grundlegenden Pfade zu konzentrieren, die KI-Agenten typischerweise ausnutzen – überprivilegierte Konten, wiederverwendete Zugangsdaten und nicht verwaltete Dienstkonten – und Zugriffsentscheidungen zu automatisieren, damit Menschen die Reaktion nicht verlangsamen. Als die Silverfort-Forscher die Kontrollen verbesserten, insbesondere bei Authentifizierung und Zugriff, lief derselbe Agent, der die Domäne zuvor in Minuten übernommen hatte, in 21 Sackgassen und gab auf.

„KI hat diese Schwächen nicht geschaffen, sie findet sie nur schneller“, sagt Ferris. „Kontrollen, die den Angriff am Zugangspunkt stoppen, sind billiger als das Aufräumen danach.“

Unternehmen sollten sich auf die Ökonomie der Erholung nach einem Angriff konzentrieren und darauf, wie sie ihre minimal notwendigen Geschäftsprozesse schützen, sagt Elias. Führungskräfte sollten prüfen, welche Investitionen die größte geschäftliche Wirkung haben. Das könne bedeuten, dass Budgets wachsen müssen, um sich an die Ökonomie der KI anzupassen. „Ausgaben sollten zunehmend daran gemessen werden, wie wirksam sie den Geschäftsbetrieb schützen“, so Elias, „und nicht einfach daran, wie viele Bedrohungen oder Werkzeuge ein Sicherheitsprogramm bewältigen kann.“