KI-Cybersicherheitsangriffe erreichen 43 %, CDW-Analyse

Der Posteingang war früher ein Sumpf. Jetzt ist er ein Sumpf mit Lektorat, Malware-Assistent und offenbar irgendwo im Land der Bedrohungsakteure einem Produktivitäts-Dashboard. Der düstere kleine Meilenstein in CDWs aktueller Sicherheitsforschung ist nicht, dass KI-gestützte Angriffe kommen, sondern dass ein großer Teil der Unternehmen sagt, sie seien bereits da. Laut Charlie Osborne von ZDNET ergab die CDW-Forschung, dass 43 % der befragten Organisationen KI-erweiterte oder KI-generierte Phishing-Angriffe erlebt haben. ZDNET berichtete außerdem, dass 37 % auf KI-unterstützte Malware gestoßen sind. Das ist der Punkt, an dem Verteidiger aufhören sollten, KI-gestütztes Phishing und Malware als seltsamen Randfall zu behandeln, und anfangen sollten, sie wie Wetter zu behandeln.

Was laut CDW passiert ist

ZDNET berichtete, dass CDWs Forschung zeigt, dass KI-Nutzung bei Angriffen immer häufiger wird, wobei Phishing das sichtbare Chaos anführt. Das konkrete Ergebnis, dass 43 % der befragten Organisationen KI-erweitertes oder KI-generiertes Phishing erlebt haben, ist wichtig, weil Phishing immer noch die Haustür mit falschem Schnurrbart ist. KI muss hier nicht brillant sein, um nützlich zu sein; sie muss Betrugsnachrichten nur sauberer, schneller und weniger offensichtlich so wirken lassen, als wären sie von einem Waschbären geschrieben worden, der auf einer Tastatur steht. CDWs eigener Newsroom bezeichnet die zugrunde liegende Arbeit als den 2026 Cybersecurity Report, was dem Ganzen mehr Gewicht gibt als der üblichen Anbieter-Seance rund um zukünftige Risiken. Auch die Malware-Zahl ist wichtig: Laut ZDNET sind 37 % der Unternehmen auf KI-unterstützte Malware gestoßen. Zusammengenommen ist die Geschichte also keine glänzende neue Superwaffe, sondern langweilige Unternehmenskompromittierung, die Automatisierungshilfe bekommt, was irgendwie noch nerviger ist.

Der Explosionsradius ist dein normaler Arbeitsablauf ZDNETs Bericht beschreibt

KI als Treiber neuer phishing- und malwarebasierter Bedrohungen, und genau diese Formulierung ist der nützliche Teil. Die Gefahr besteht nicht darin, dass jede E-Mail unschlagbar wird, denn bitte, niemand darf die Folien zur Security Awareness so einfach in Rente schicken. Die Gefahr besteht darin, dass die üblichen schwachen Signale schwächer werden: holprige Formulierungen, seltsame Formatierung, generische Köder und offensichtliche Hinweise auf Social Engineering werden weniger zuverlässig. Für Unternehmen verlagert das Risiken an die Orte, an denen Mitarbeitende ohnehin schon arbeiten: Posteingänge, Dokumenten-Workflows, Helpdesk-Warteschlangen und Identitätsabfragen. Eine glatt formulierte Phishing-Nachricht kann immer noch eine Phishing-Nachricht sein, nur gekleidet, als hätte sie eine Kalendereinladung und eine Hypothek. Von KI unterstützte Malware muss nicht in jedem Byte neuartig sein; wenn sie Bedrohungsakteuren hilft, Varianten zu erzeugen, Formulierungen zu testen oder schneller vorzugehen, spüren Verteidiger das als Lärm, Volumen und Triage-Müdigkeit.

Die Charakterentwicklung der Angreifer ist Automatisierung

ZDNET rahmt die CDW-Ergebnisse rund um KI-getriebenes Phishing und Malware ein, was perfekt zur Motivation von Bedrohungsakteuren passt: mehr Versuche, weniger manueller Aufwand, bessere Zielauswahl, wenn sich der Ertrag lohnt. Das ist kein Monolog eines Filmschurken. Es ist eine Kostensenkungsstrategie mit schlechterer Ethik und besserer Rechtschreibung. Diese Verschiebung verändert, was Verteidiger messen sollten. Wenn Angriffe leichter zu produzieren sind, ist das Warten auf offensichtlich verdächtige Artefakte wie das Warten auf einen Rauchmelder, der nur Jazz erkennt. Sicherheitsteams brauchen Erkennung, die auf Verhalten, Identitätskontext, Umgang mit Anhängen, Link-Ziele und ungewöhnliche Zugriffsmuster schaut, nicht nur auf die literarische Qualität der E-Mail.

Die Verteidigungslücke ZDNET berichtete außerdem, dass 41 % der Unternehmen

planen, KI in ihrer Cyberabwehr einzusetzen. Das ist ermutigend, vorausgesetzt, der Plan besteht aus mehr, als einen Chatbot an das SOC zu tackern und es Transformation zu nennen. Defensive KI kann helfen, Warnmeldungen zu sortieren, verdächtige Muster zu erkennen und Untersuchungen zu beschleunigen, aber nur, wenn Teams wissen, welche Daten sie sieht, welche Entscheidungen sie beeinflusst und wie Menschen die Ausgabe überprüfen. Das CDW-Ergebnis sollte auch Schulungen neu ausrichten. Mitarbeitende brauchen keinen Vortrag über gruselige künstliche Intelligenz; sie brauchen Übung darin, Anfragen zu erkennen, die Risiko erzeugen, selbst wenn die Nachricht normal aussieht. Vermittelt Verifizierungsgewohnheiten für Zahlungsänderungen, Zugangsdaten-Abfragen, Dateifreigabe-Anfragen und das Dringlichkeitstheater von Führungskräften, dieses klassische Genre, in dem jemand namens Chad aus Gründen des Schicksals sofort Geschenkkarten braucht.

Was das tatsächlich für dich bedeutet Zusammengenommen sagt die von

ZDNET berichtete CDW-Forschung: KI-gestütztes Phishing und Malware sind für normale Unternehmen inzwischen eine Betriebsannahme. Für Sicherheitsverantwortliche bedeutet das, Kontrollen auf Volumen und Glaubwürdigkeit abzustimmen, nicht nur auf Neuartigkeit. Für IT-Teams bedeutet es, dass Identitätsschutz, E-Mail-Filterung, Endpoint-Telemetrie und Incident Reporting als System funktionieren müssen, weil der Posteingang nicht mehr so freundlich ist, verflucht auszusehen. Für alle anderen ist die Übersetzung einfach: Beurteile eine Nachricht nicht danach, ob sie menschlich klingt. Überprüfe die Handlung, zu der sie dich auffordert. Die nächste nützliche Sicherheitsgewohnheit ist keine Paranoia, sondern eine Pausentaste mit Belegen.