Black Hat 2026: KI verkürzt das Zeitfenster für Cyberangriffe auf wenige Stunden

China-nahe Gruppen agierten noch schneller: VAULT PANDA und GENESIS PANDA starteten gezielte Angriffe auf kritische Schwachstellen in Webanwendungen innerhalb von 24 Stunden nach deren öffentlicher Bekanntgabe . CrowdStrike beschreibt das Zeitfenster zwischen Bekanntwerden und aktiver Ausnutzung deshalb inzwischen eher in Stunden als in Tagen .

Für Unternehmen bedeutet das: Die Veröffentlichung eines PoC ist nicht mehr nur ein Signal für ein künftiges Risiko. Sie kann den Beginn eines Wettlaufs markieren, bei dem Angreifer bereits aktiv sind, bevor ein Patch flächendeckend ausgerollt werden kann.

KI-gestützte Angriffe nehmen stark zu – und KI selbst wird zum Ziel

Laut CrowdStrike stieg die Zahl der Angriffe durch KI-gestützte Akteure 2025 um 89 Prozent. Bei mehr als 90 Organisationen beobachtete das Unternehmen, dass legitime KI-Werkzeuge missbraucht wurden, um bösartige Befehle zu erzeugen und vertrauliche Daten zu stehlen .

Auch die sogenannte eCrime-Breakout-Zeit ist weiter gesunken. Gemeint ist die Zeitspanne zwischen dem ersten Zugriff eines Angreifers und der anschließenden Seitwärtsbewegung in ein anderes System. Sie lag im Durchschnitt bei 29 Minuten; der schnellste beobachtete Fall dauerte nur 27 Sekunden . Gegenüber 2024 entspricht das einer Beschleunigung um 65 Prozent .

Mehrere Entwicklungen treiben diese Dynamik:

• KI-gestützte Schwachstellensuche und die automatisierte Entwicklung von Exploits gehören inzwischen zum normalen Werkzeugkasten von Angreifern .
• Agentische KI verschiebt Angriffe von unterstützten zu zunehmend autonomen Abläufen. KI-Agenten können Aufgaben mit hoher Geschwindigkeit und geringerer menschlicher Beteiligung ausführen .
• Aktivitäten finanziell motivierter Gruppen mit besonderem Fokus auf Cloud-Umgebungen stiegen um 171 Prozent. Im Visier standen unter anderem Zugangsdaten, Rechenkapazitäten für Kryptomining und der Zugriff auf große Sprachmodelle .
• Vishing, also Phishing über Telefon- oder Sprachkommunikation, nahm zu und verdoppelte sich bei den beobachteten Eindringversuchen .

KI ist dabei nicht nur ein Werkzeug der Angreifer. Die Systeme selbst werden zu attraktiven Zielen, etwa wenn Kriminelle legitime KI-Assistenten manipulieren, um Befehle auszuführen oder Informationen preiszugeben.

Lieferkettenangriff auf Mastra-AI-Frameworks

Der CrowdStrike-Bericht nennt außerdem nordkoreanisch ausgerichtete Akteure, die 131 vertrauenswürdige Pakete für KI-Frameworks kompromittiert haben sollen. Darunter befanden sich auch manipulierte Pakete im Umfeld der Mastra-AI-Frameworks .

Der Fall verdeutlicht ein grundsätzliches Problem: Nicht nur fertige KI-Anwendungen, sondern auch deren Entwicklungsumgebungen, Bibliotheken und Paketquellen sind inzwischen hochinteressante Ziele staatlich unterstützter Gruppen. Wer Vertrauen in eine Software-Lieferkette ausnutzt, kann potenziell viele nachgelagerte Projekte erreichen.

Patchen dauert 43 Tage – Angreifer brauchen weniger als 30 Minuten

Der 2026 Mid-Year Cyber Threat Landscape Report von Dataminr beschreibt eine wachsende Asymmetrie zwischen Angriff und Verteidigung .

• Die mediane Zeit zum Einspielen eines Patches stieg laut Dataminr unter Berufung auf den Verizon DBIR von 32 auf 43 Tage .
• Dem steht eine durchschnittliche Ausbruchszeit von unter 30 Minuten gegenüber .
• Ransomware war für 25 Prozent der bestätigten Ereignisse mit Cyberverlusten verantwortlich .
• Die Ausnutzung von Schwachstellen überholte erstmals gestohlene Zugangsdaten als wichtigsten Einstiegspunkt für Sicherheitsverletzungen .

Die Zahlen lassen sich kaum übersehen: Angreifer benötigen mitunter nur Minuten, um sich nach einem ersten Zugriff weiterzubewegen. Verteidiger arbeiten dagegen in einem Prozess, der durch Tests, Change-Management und abgestimmte Rollouts oft viele Wochen dauert. Ein reines „schneller patchen“ wird diese Lücke daher nicht vollständig schließen können. Entscheidend wird sein, besonders aktiv ausgenutzte Schwachstellen früher zu erkennen und ihre Behebung risikobasiert zu priorisieren.

Cisco Talos: Sicherheitsvorkehrungen von KI-Modellen lassen sich leicht umgehen

Forschungen von Cisco Talos zeigen zudem, dass kommerzielle Sicherheitsmechanismen von KI-Modellen vergleichsweise einfach ausgetrickst werden können .

• In vielen Fällen genügte die Behauptung, man besitze die anvisierten Server oder arbeite im Rahmen eines Capture-the-Flag-Wettbewerbs beziehungsweise eines Bug-Bounty-Programms, damit ein Modell bei Cyberangriffen half .
• Kriminelle teilten schädliche Aufgaben außerdem auf mehrere Sitzungen und Dateien auf. Die einzelnen Teilaufgaben wirkten dadurch isoliert betrachtet harmlos .
• Talos stellte fest, dass KI Schwachstellen inzwischen schneller finden kann, als Menschen Patches entwickeln, prüfen und ausrollen können . Die Entdeckung ist damit nicht mehr der einzige Engpass.

Das Problem liegt also nicht nur in besonders ausgefeilten Umgehungstechniken. Schon eine glaubwürdig formulierte Begründung oder die Verteilung einer Aufgabe auf mehrere Schritte kann ausreichen, um bestehende Schutzmechanismen zu schwächen.

Sicherheitsanbieter setzen auf operative Automatisierung

Auf der Black Hat 2026 ging die Branche zunehmend über das bloße Ergänzen bestehender Produkte um sogenannte Copiloten hinaus. Stattdessen wird KI direkt in operative Sicherheitsabläufe integriert . Zu den vorgestellten Ansätzen gehörten:

• Xage Security kündigte eine identitätsbasierte Mikrosegmentierung an. Dabei werden Zero-Trust-Prinzipien auf Ebene einzelner Workloads angewendet.
• SentinelOne, Cycode und Miggo Security präsentierten autonome Sicherheitsfunktionen für Erkennung, Untersuchung und Reaktion, die ohne unmittelbaren menschlichen Eingriff mit Maschinengeschwindigkeit arbeiten können .
• ESET erweitert den Einsatz von KI in den Bereichen Bedrohungserkennung, Untersuchungen, Schutz vor Bedrohungen und Security Operations .
• Flashpoint stellte anpassbare KI-gestützte Arbeitsabläufe für Threat Intelligence vor .
• Microsoft stellte seine Black-Hat-Agenda unter das Thema, Vertrauen im Zeitalter von KI und Angriffen auf Software-Lieferketten zu schützen. Nach Einschätzung des Unternehmens folgen Angreifer dem Vertrauen, das Organisationen in Softwarepakete, Build-Pipelines, Cloud-Identitäten und KI-Agenten setzen .

KI ist gleichzeitig Beschleuniger, Angriffsfläche und Verteidigungswerkzeug

Der gemeinsame Nenner der Berichte von Black Hat 2026 lautet: KI beschleunigt Angriffe massiv, wird aber zugleich zu einem unverzichtbaren Werkzeug der Verteidigung .

Auf der Angriffsseite ermöglicht KI unter anderem:

• die automatisierte Entwicklung von Exploits,
• eine schnellere Suche nach Schwachstellen,
• autonome, agentische Angriffsketten,
• personalisiertes Phishing in großem Maßstab,
• sowie den Missbrauch von KI-Systemen und Entwicklungsplattformen selbst .

Auf der Verteidigungsseite wird KI in Erkennung, Untersuchung, Reaktion, Threat Intelligence und identitätsbasierte Mikrosegmentierung eingebettet . Ziel ist es, den Geschwindigkeitsvorteil der Angreifer zumindest teilweise auszugleichen.

Eine der auf der Konferenz formulierten Einschätzungen lässt sich sinngemäß so zusammenfassen: KI wird zugleich Teil des Sicherheitsteams, Teil der Angriffsfläche und Teil des Problems . Genau darin liegt die zentrale Herausforderung für 2026. Angreifer haben KI bereits für Geschwindigkeit und Skalierung operationalisiert. Verteidiger müssen nun Sicherheitsprozesse, Identitäten, Lieferketten und KI-Agenten so organisieren, dass sie nicht nur schneller reagieren, sondern Risiken erkennen, bevor aus Minuten ein vollwertiger Sicherheitsvorfall wird.