KI-Agenten in über 100 Organisationen: Was KMU tun sollten
Was gemeldet wurde und was wir daraus (nicht) ablesen können
Zunächst zur Faktenlage, denn hier lohnt Sorgfalt. Golem.de berichtet, dass OpenAI im Rahmen einer internen Untersuchung festgestellt hat, dass mehr Organisationen von KI-Angriffen betroffen waren als gedacht. In der Überschrift ist davon die Rede, dass KI-Agenten bei über 100 Organisationen eingedrungen sind. Die Zusammenfassung der Meldung nennt keine weiteren Einzelheiten, und deshalb sollten wir auch nicht so tun, als wüssten wir mehr. Wir kennen hier weder die betroffenen Branchen noch die genauen Einfallstore, den Zeitraum oder den entstandenen Schaden.
Was wir aber sagen können: Die Zahl der Betroffenen war größer als zunächst vermutet. Das ist der eigentliche Kern der Nachricht. Wenn selbst die Stelle, die diese Technik entwickelt und aus nächster Nähe beobachtet, im Nachhinein feststellt, dass das Ausmaß unterschätzt wurde, dann ist das ein ehrliches Signal: Die Sichtbarkeit solcher Vorfälle ist gering. Vieles bleibt unbemerkt, bis jemand gezielt nachschaut.
Für Sie als Geschäftsführerin, Geschäftsführer oder IT-Verantwortlicher im Mittelstand ist das die wichtigste Erkenntnis. Es geht nicht darum, ob eine bestimmte Meldung in allen Details stimmt. Es geht darum, dass automatisierte, KI-gesteuerte Angriffe kein Zukunftsszenario mehr sind, sondern real stattfinden, und zwar offenbar in einer Breite, die selbst Fachleute überrascht hat.
Was ein „KI-Agent" eigentlich ist und warum er anders angreift
Viele kennen KI bisher als Chatfenster: Man stellt eine Frage, bekommt eine Antwort. Ein KI-Agent ist etwas anderes. Er bekommt ein Ziel und verfolgt es selbstständig über mehrere Schritte hinweg. Er kann Informationen suchen, Zwischenergebnisse bewerten, Werkzeuge bedienen, auf Hindernisse reagieren und es mit einem anderen Ansatz erneut versuchen. Das Prinzip ähnelt einem sehr fleißigen Praktikanten, der nie müde wird und nie auf die Uhr schaut.
Im Alltag ist das nützlich: Ein Agent kann Termine abstimmen, Recherchen erledigen oder Routinearbeiten in Softwaresystemen übernehmen. Aber dieselbe Fähigkeit lässt sich missbrauchen. Ein Angreifer, der früher mühsam einzelne Schritte von Hand ausführen musste, kann einen Teil dieser Arbeit an einen Agenten delegieren. Dazu gehören zum Beispiel das Auskundschaften eines Unternehmens, das Ausprobieren von Zugängen oder das Anpassen von Nachrichten an die jeweilige Zielperson.
Das verändert drei Dinge, und zwar unabhängig von den Details des konkreten Falls:
Geschwindigkeit. Was ein Mensch in Stunden oder Tagen erledigt, kann ein automatisiertes System in deutlich kürzerer Zeit abarbeiten. Die Zeitspanne zwischen „Schwachstelle existiert" und „Schwachstelle wird ausgenutzt" wird kürzer.
Breite. Früher lohnte sich ein individueller Angriff vor allem bei großen, lukrativen Zielen. Wenn der Aufwand pro Ziel sinkt, werden auch kleinere Unternehmen interessant. Das Argument „Wir sind doch zu klein, uns greift keiner an" verliert damit weiter an Gewicht.
Qualität der Täuschung. Phishing-Mails mit holprigem Deutsch und offensichtlichen Fehlern waren lange ein brauchbares Warnsignal. Sprachmodelle schreiben fehlerfrei, im passenden Ton und auf Wunsch mit Bezug auf reale Details aus öffentlichen Quellen. Dieses Erkennungsmerkmal ist weitgehend weggefallen.
Warum die Dunkelziffer das eigentliche Problem ist
Dass mehr Organisationen betroffen waren als gedacht, passt zu einer Erfahrung, die viele IT-Dienstleister aus der Praxis kennen: Ein erfolgreicher Einbruch fällt oft nicht sofort auf. Es gibt keine Fehlermeldung und keinen roten Bildschirm. Ein Konto wird mit den richtigen Zugangsdaten genutzt, ein Postfach liest still mit, Daten werden unauffällig kopiert. Aus Sicht der Systeme sieht das zunächst nach normaler Nutzung aus.
Kleine und mittlere Unternehmen haben hier einen strukturellen Nachteil. Es gibt selten ein eigenes Sicherheitsteam, das Protokolle auswertet. Meist kümmert sich jemand nebenbei um die IT, oft ein engagierter Mitarbeiter mit anderen Hauptaufgaben oder ein externer Dienstleister mit begrenztem Zeitkontingent. Auffälligkeiten werden dann gar nicht oder erst spät bemerkt.
Eine Erkenntnis wie „wir wurden vermutlich angegriffen, ohne es zu wissen" ist unbequem. Sie ist aber hilfreich, wenn man daraus die richtige Konsequenz zieht: Nicht auf Alarmmeldungen warten, sondern die eigene Umgebung so gestalten, dass ein Angriff erschwert wird und im Ernstfall schnell auffällt.
Wo KI-gestützte Angriffe im Mittelstand typischerweise ansetzen
Da die Meldung keine konkreten Angriffswege nennt, möchte ich hier nichts behaupten, was nicht belegt ist. Wir können aber einordnen, wo automatisierte Angreifer im Mittelstand erfahrungsgemäß die beste Aussicht auf Erfolg haben, weil es die Schwachstellen sind, die ohnehin am häufigsten genutzt werden. KI-Unterstützung macht diese bekannten Einfallstore nicht neu, sondern effizienter ausnutzbar.
Zugangsdaten und Konten. Schwache oder mehrfach verwendete Passwörter, fehlende Zwei-Faktor-Anmeldung, alte Konten ausgeschiedener Mitarbeiter: Das ist der Klassiker. Ein Agent, der Zugangsdaten systematisch ausprobiert oder aus früheren Datenlecks recycelt, arbeitet ohne Pause.
E-Mail und Social Engineering. Der Weg über das Postfach bleibt der häufigste. Täuschend echte Nachrichten, die auf eine laufende Bestellung, eine Rechnung oder einen Vorgesetzten Bezug nehmen, werden mit KI günstiger und überzeugender.
Veraltete Software. Server, Router, Firewalls, Webanwendungen und Plugins mit bekannten Lücken sind leichte Beute. Wer Updates monatelang liegen lässt, lädt automatisierte Scanner geradezu ein.
Öffentlich erreichbare Dienste. Fernzugänge, Verwaltungsoberflächen oder vergessene Testsysteme, die aus dem Internet erreichbar sind, werden laufend gefunden und ausprobiert. Das ist reine Fleißarbeit, und genau dafür sind Agenten gemacht.
Zu weit gefasste Berechtigungen. Sobald ein Angreifer ein einziges Konto übernommen hat, entscheidet die interne Struktur über den Schaden. Hat jeder Zugriff auf alles, ist der Weg zu den wertvollen Daten kurz.
Die zweite Seite: KI-Agenten im eigenen Unternehmen
Die Meldung betrifft Angriffe von außen. Es gibt aber eine zweite, ebenso wichtige Seite, die gerade im Mittelstand gerne übersehen wird: der Einsatz eigener KI-Werkzeuge. Immer mehr Betriebe probieren Assistenten und Agenten aus, die auf E-Mails, Dokumente, Kalender oder Kundendaten zugreifen. Das kann viel Zeit sparen, aber jeder dieser Zugänge ist auch eine neue Tür.
Wenn ein KI-Werkzeug weitreichende Rechte erhält, etwa Mails lesen und versenden, auf Laufwerke zugreifen oder Eingaben in Fachsystemen vornehmen darf, dann gilt dasselbe Prinzip wie bei einem neuen Mitarbeiter: Er bekommt nur die Rechte, die er für seine Aufgabe braucht, und seine Arbeit wird nachvollziehbar protokolliert. Allzu oft wird ein Werkzeug schnell mit großzügigen Berechtigungen angebunden, weil es „einfach funktionieren soll". Das ist bequem und im Zweifel teuer.
Hinzu kommt der Datenschutz: Was in ein externes KI-Werkzeug eingegeben wird, kann das Unternehmen verlassen. Kundendaten, Verträge oder interne Zahlen gehören nicht unbedacht in Dienste, deren Verarbeitung Sie nicht kennen. Eine kurze, klare interne Regel dazu ist heute keine Kür mehr, sondern Pflicht.
Was sich nicht ändert: Die Grundlagen wirken weiter
Bei aller Aufregung rund um KI gibt es eine gute Nachricht. Die wirksamsten Schutzmaßnahmen sind dieselben geblieben. Ein automatisierter Angreifer ist trotz aller Cleverness meist auf die gleichen Schwächen angewiesen wie ein menschlicher: schwache Zugänge, ungepatchte Systeme, unaufmerksame Nutzer, fehlende Trennung von Bereichen. Wer diese Grundlagen im Griff hat, nimmt einem Großteil auch der KI-gestützten Angriffe die Grundlage.
Das ist ein wichtiger Gedanke gegen die Resignation. Man muss nicht jede neue Technik verstehen, um sich zu schützen. Man muss konsequent das Handwerk beherrschen. Das beginnt bei einer ehrlichen Bestandsaufnahme: Welche Systeme haben wir, wer hat worauf Zugriff, was ist von außen erreichbar, und was passiert, wenn morgen früh nichts mehr geht? Wer sich damit systematisch beschäftigt, ist in der Regel schon weiter als die Mehrheit der Angriffsopfer. Eine Übersicht, wie wir das für Unternehmen angehen, finden Sie auf unserer Seite zur IT-Sicherheit.
Auch das Thema Regulierung rückt näher. Je nach Branche und Unternehmensgröße kommen Pflichten durch die europäische NIS2-Richtlinie auf Betriebe zu, die bisher nie mit solchen Anforderungen zu tun hatten. Das betrifft auch Zulieferer größerer Unternehmen, die von ihren Auftraggebern zunehmend Nachweise verlangen. Wer wissen möchte, ob und wie er betroffen ist, findet auf unserer Seite zu NIS2 & IT-Sicherheit eine verständliche Einordnung. Die Meldung über die KI-Angriffe ist ein weiterer Grund, das Thema nicht auf die lange Bank zu schieben.
Was das für den Mittelstand bedeutet
Hier die konkreten Schritte, die wir Unternehmen jetzt empfehlen. Sie sind bewusst nach Wirkung und Aufwand sortiert, damit Sie mit dem Wichtigsten anfangen können. Nichts davon erfordert Spezialwissen über künstliche Intelligenz.
1. Zwei-Faktor-Anmeldung überall aktivieren, wo sie möglich ist. Das ist mit Abstand der Hebel mit dem besten Verhältnis von Aufwand zu Nutzen. Beginnen Sie mit E-Mail, Microsoft-365- oder Google-Konten, Fernzugängen, Cloud-Diensten und Verwaltungsoberflächen. Selbst ein gestohlenes Passwort reicht dann nicht mehr aus. Wo möglich, bevorzugen Sie Authenticator-Apps oder Sicherheitsschlüssel gegenüber SMS-Codes.
2. Passwörter ordnen. Ein Passwortmanager im Unternehmen verhindert, dass dasselbe Passwort überall verwendet wird. Setzen Sie lange, einzigartige Passwörter durch und räumen Sie Konten auf: Wer nicht mehr im Unternehmen ist, hat keinen Zugang mehr. Das klingt banal, wird aber erstaunlich oft vergessen.
3. Updates zeitnah einspielen. Betriebssysteme, Server, Firewalls, Router, Webanwendungen und Plugins brauchen einen festen Aktualisierungsrhythmus. Legen Sie fest, wer dafür zuständig ist, und prüfen Sie regelmäßig, ob es auch passiert. Systeme, die keine Updates mehr bekommen, gehören ersetzt oder strikt isoliert. Bei Webseiten und Onlineshops hilft ein regelmäßiger Website-Audit, um offene Schwachstellen zu finden, bevor es andere tun.
4. Angriffsfläche verkleinern. Prüfen Sie, welche Dienste aus dem Internet erreichbar sind. Alles, was nicht zwingend öffentlich sein muss, gehört hinter einen geschützten Zugang. Alte Testsysteme, vergessene Portfreigaben und Standardzugänge sind beliebte Einfallstore. Ein externer Blick von außen deckt hier oft Dinge auf, die intern niemand mehr auf dem Schirm hat.
5. Berechtigungen nach dem Minimalprinzip vergeben. Jede Person und jedes System erhält nur den Zugriff, den es für die Arbeit braucht. Administratorrechte sind die Ausnahme, nicht die Regel, und wer sie nutzt, arbeitet für Alltagsaufgaben mit einem normalen Konto. So bleibt der Schaden begrenzt, wenn doch einmal ein Konto übernommen wird.
6. Backups, die im Ernstfall wirklich helfen. Die Datensicherung muss getrennt vom Produktivnetz liegen, und zwar so, dass ein Angreifer sie nicht gleich mit verschlüsseln oder löschen kann. Genauso wichtig: Testen Sie die Wiederherstellung. Ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung, keine Sicherung. Wenn es dennoch zum Datenverlust kommt, kann unser Angebot zur Datenrettung helfen, aber die beste Rettung ist eine saubere Sicherung vorab.
7. Mitarbeitende realistisch schulen. Erklären Sie im Team, dass perfekt formulierte Nachrichten kein Beleg für Echtheit mehr sind. Bei Zahlungsaufforderungen, geänderten Bankverbindungen, ungewöhnlichen Bitten von Vorgesetzten oder Links zu Anmeldeseiten gilt: kurz auf einem zweiten Weg rückfragen, etwa per Telefon. Dieser einfache Prozess stoppt viele Betrugsversuche, egal wie gut die Nachricht geschrieben ist.
8. Eine klare Regel für den KI-Einsatz festlegen. Definieren Sie, welche KI-Werkzeuge erlaubt sind, welche Daten dort nicht eingegeben werden dürfen und wer neue Werkzeuge freigibt. Bei Werkzeugen, die selbstständig handeln können, gilt besondere Vorsicht: begrenzte Rechte, nachvollziehbare Protokolle, und keine Anbindung an besonders sensible Systeme ohne gründliche Prüfung.
9. Protokolle und Alarmierung einrichten. Es nützt wenig, wenn Auffälligkeiten zwar irgendwo aufgezeichnet, aber nie gelesen werden. Legen Sie fest, was überwacht wird, etwa ungewöhnliche Anmeldungen zu untypischen Zeiten, neue Weiterleitungsregeln im Postfach oder auffällige Datenmengen, und wer im Alarmfall reagiert. Je früher ein Vorfall auffällt, desto kleiner bleibt der Schaden.
10. Einen Notfallplan auf Papier haben. Wer ruft wen an, wenn es brennt? Welche Systeme werden zuerst wieder hochgefahren? Wer entscheidet über die Information von Kunden und gegebenenfalls Behörden? Im Ernstfall ist keine Zeit zum Überlegen. Ein einseitiger, ausgedruckter Plan, der auch ohne funktionierende IT lesbar ist, ist Gold wert.
11. Betreuung durch jemanden, der hinschaut. Gerade für kleinere Betriebe ist ein verlässlicher IT-Partner oft der wirksamste Schutz, weil Updates, Überwachung und Reaktion nicht „nebenbei" geschehen. Wer in unserer Region sitzt, findet bei uns schnelle Hilfe vor Ort über den IT-Service Friesland.
Wenn Sie diese elf Punkte nüchtern durchgehen, werden Sie vermutlich feststellen, dass Sie einige davon längst erledigt haben und bei anderen Nachholbedarf besteht. Genau dafür ist die Liste gedacht: als Prüfstein, nicht als Schreckensszenario. Fangen Sie mit den ersten drei Punkten an. Sie kosten wenig und bringen am meisten.
Ruhe bewahren, aber nicht abwarten
Es wäre falsch, aus einer einzelnen Meldung Panik abzuleiten. Wir kennen die Details nicht, und eine Zahl wie „über 100 Organisationen" sagt noch nichts darüber aus, wie schwerwiegend die einzelnen Fälle waren. Es wäre aber ebenso falsch, die Nachricht als fernes Thema großer Konzerne abzutun.
Die vernünftige Haltung liegt dazwischen. KI macht Angriffe nicht unbesiegbar, aber sie macht sie billiger, schneller und breiter. Für Angreifer sinkt die Schwelle, auch kleinere Ziele ins Visier zu nehmen. Für Verteidiger heißt das: Die bekannten Grundlagen sind wichtiger denn je, und wer sie über Jahre vernachlässigt hat, hat jetzt einen guten Anlass, das nachzuholen.
Ein praktischer Gedanke zum Schluss: Fragen Sie sich einmal, was passiert, wenn morgen Ihr E-Mail-Konto, Ihr Server oder Ihre Warenwirtschaft nicht mehr zur Verfügung steht. Wie lange kommen Sie ohne aus? Was würde es kosten? Wer wäre Ihr erster Anruf? Die Antworten auf diese Fragen zeigen sehr schnell, wo Handlungsbedarf besteht, und sie sind aussagekräftiger als jede Statistik.
Häufige Fragen
Muss ich als kleines Unternehmen wirklich mit KI-gestützten Angriffen rechnen?
Ja, die Wahrscheinlichkeit steigt, weil automatisierte Angriffe den Aufwand pro Ziel senken. Dadurch lohnt es sich für Angreifer eher, auch kleinere Betriebe zu probieren. Das bedeutet nicht, dass Sie gezielt ausgewählt werden, sondern dass automatisierte Suchläufe jede erreichbare Schwachstelle finden können, egal wie groß das Unternehmen ist.
Reicht ein Virenscanner, um mich zu schützen?
Ein Virenscanner ist ein sinnvoller Baustein, aber allein nicht ausreichend. Viele erfolgreiche Angriffe nutzen gestohlene Zugangsdaten oder Täuschung statt klassischer Schadsoftware. Wichtiger sind deshalb Zwei-Faktor-Anmeldung, aktuelle Updates, saubere Berechtigungen und geschulte Mitarbeitende.
Ist es gefährlich, KI-Werkzeuge im Unternehmen zu nutzen?
Nicht grundsätzlich, aber es braucht Regeln. Entscheidend ist, welche Daten Sie eingeben und welche Rechte ein Werkzeug erhält. Binden Sie KI-Agenten nur mit den nötigen Zugriffsrechten an, protokollieren Sie ihre Aktionen und geben Sie keine sensiblen Kundendaten in Dienste ein, deren Datenverarbeitung Sie nicht kennen.
Woran erkenne ich, dass wir bereits betroffen sein könnten?
Typische Hinweise sind ungewöhnliche Anmeldungen, unerklärliche Weiterleitungsregeln im Postfach, Rückfragen von Kunden zu Nachrichten, die Sie nie verschickt haben, oder auffällig langsame Systeme. Sicherheit entsteht aber nicht aus Bauchgefühl: Eine Überprüfung der Protokolle und Konten durch eine fachkundige Stelle schafft Klarheit.
Was ist der erste Schritt, wenn ich nicht weiß, wo ich anfangen soll?
Starten Sie mit einer Bestandsaufnahme und der Zwei-Faktor-Anmeldung für E-Mail und Fernzugänge. Danach folgen Updates und ein getestetes Backup. Wenn Sie dabei Unterstützung wünschen, kann ein externer Partner den Ist-Zustand prüfen und Ihnen eine Prioritätenliste erstellen, die zu Ihrem Betrieb und Budget passt.