Agentengesteuerte KI: Der Bedrohungsmultiplikator aus dem Jahr 2026 gestaltet Cyberangriffe neu

Wie autonome KI-Agenten Angriffe beschleunigen – und was Verteidiger tun müssen, um mitzuhalten.

Die wichtigsten Erkenntnisse

• Im Gegensatz zur generativen KI kann die agentengesteuerte KI autonom planen, sich anpassen und fortbestehen, sodass mehrstufige Angriffe zu kontinuierlichen Operationen werden.
• Strenge Identitätskontrollen, Netzwerksegmentierung und verhaltensbasierte Erkennung bleiben bei konsequenter Anwendung wirksam gegen agentenbasierte Angriffe.
• Agentengesteuerte KI hört nach einem gescheiterten Versuch nicht auf; Bedrohungsmodelle und Incident-Response-Pläne müssen autonome Wiederversuche und Anpassungen berücksichtigen.

Im Jahr 2026 tauchen mehrere neue Bedrohungen auf, obwohl die meisten von Gruppen ausgehen, die wir bereits kennen. Ransomware-Gruppen wie Qilin und Cl0p sind nicht neu, aber sie agieren schneller und wenden ausgefeiltere Taktiken an. DireWolf und The Gentlemen wurden im Jahr 2025 beobachtet, entwickeln sich jedoch im Jahr 2026 zu Hochgeschwindigkeitsgruppen mit Hunderten neuer Opfer.

Eine der gefährlichsten neuen Bedrohungen des Jahres 2026 ist keine Gruppe, sondern ein Werkzeug, das neue Funktionen hinzufügt und schnellere Angriffe ermöglicht. Bedrohungsakteure nutzen seit Jahren generative KI (GenAI), um Phishing-Inhalte zu schreiben, zu lokalisieren und Malware zu entwickeln, um ihre Ziele zu infizieren. Das beschleunigt zwar den Diebstahl von Zugangsdaten und den ersten Zugriff, erfordert aber immer noch menschliches Eingreifen, um Eingabeaufforderungen einzugeben, Ergebnisse zu überprüfen und Entscheidungen über die nächsten Schritte zu treffen.  

Agentengesteuerte KI bringt eine neue Art von Bedrohung in die Bedrohungslandschaft. Wo generative KI Angreifern bessere Tools bietet, bietet ihnen die agentegesteuerte KI einen Kooperationspartner, der ohne ihr Zutun planen, handeln, beobachten, anpassen und weitermachen kann. Diese Angriffe sind schneller, skalierbarer und gefährlicher für die Opfer.

Was ist agentengesteurte KI?

Agentengesteurte KI ist kein einzelnes Produkt oder Werkzeug, sondern eine Systemarchitektur, die mehrstufige Aktionen zur Erreichung eines bestimmten Ziels planen, entscheiden und ausführen kann. Diese Systeme orchestrieren in der Regel mehrere KI-Agenten, die ihr Verhalten in Echtzeit anpassen können. Ein agentenbasiertes KI-System umfasst typischerweise Folgendes:

• Großes Sprachmodell (LLM) oder GenAI für Schlussfolgerungen und Inhaltsgenerierung
• Werkzeuge wie APIs, Scanner und Skripte
• Speicher, um Schritt für Schritt nachzuverfolgen, was passiert ist
• Rückkopplungsschleifen, die es dem System ermöglichen, zu lernen und zukünftige Aktionen anzupassen
• Richtlinien und Regeln darüber, was es kann und was nicht

Diese Kombination ermöglicht es agentenbasierter KI, zielgerichtete, selbstgesteuerte Angriffe durchzuführen. Man kann sich generative KI als etwas vorstellen, das hervorragende Arbeit leistet, wenn man ihr die richtigen Vorgaben macht, und agentenbasierte KI als etwas, das ein Projekt ausführen kann, wenn man ihr ein Ziel vorgibt. Es kann die Ressourcen zusammenführen, die Arbeit koordinieren und das Ziel autonom verfolgen. Vereinfacht ausgedrückt stellt agentegesteuerte KI einem einzelnen Bedrohungsakteur mehrere unabhängige „Angreifer“ zur Verfügung.  Der Agent ist ein Operator, der Angriffe durchführen und spontan Entscheidungen treffen kann. Angreifer benötigen keinen menschlichen Operator mehr, um Malware oder Taktiken anzupassen, wenn ein Angriff blockiert wird. Agentegesteuerte KI kann reagieren und sich anpassen, während sie sich im System befindet, und sie wird dies so lange tun, bis sie die Operation beendet oder abgeschaltet wird. Aufgaben, die zuvor einen erfahrenen Bedrohungsakteur zur Planung, Koordination und Durchführung über Tage oder Wochen erforderten, können nun an einen Agenten delegiert werden, der kontinuierlich läuft, bis er sein Ziel erreicht oder abgeschaltet wird.

Diese Angriffe fangen gerade erst an, und sie werden im Laufe des Jahres sicherlich noch zunehmen. Sicherheitsforscher demonstrieren bereits agentengesteuerte Angriffe in kontrollierten Umgebungen, und Kriminelle werden schnell eingesetzt. Wir haben bereits ein klares Beispiel für einen KI-Angriff im Agentenstil gesehen, bei dem ein Bedrohungsakteur FortiGate-Firewalls ins Visier nahm, um sich Zugang zu den Netzwerken der Opfer zu verschaffen und sie auszukundschaften. Hier finden Sie eine Aufschlüsselung des Angriffs.

Verteidigung gegen agentegesteuerte KI-Angriffe

Die gute Nachricht ist, dass die wichtigsten Verteidigungsmaßnahmen gegen Angriffe durch Agenten bereits verfügbar sind. Starke Identitätskontrollen, Netzwerksegmentierung, verhaltensbasierte Erkennung und eine schnelle, gut geübte Incident Response können diese Angriffe verhindern oder den Schaden minimieren. Die technologische Kluft zwischen Verteidigern und Angreifern ist real, aber nicht unüberwindbar.

Was wir brauchen, ist ein Umdenken der Verteidiger in Bezug auf die Bedrohung. Bedrohungsmodelle sollten darauf basieren, wie gut die Verteidigung gegen einen autonomen Angriffsagent standhält, der schneller ist als je zuvor. Sobald der Angriff in Ihrem System ist, können Ihre Abwehrmechanismen der Intelligenz, Anpassungsfähigkeit und Beharrlichkeit des Agenten standhalten? Beachten Sie, dass Angriffsaufklärung kontinuierlich und automatisch stattfindet, nicht nur in einer definierten Vorangriffsphase. Außerdem werden blockierte Angriffe automatisch fortgesetzt, sobald sich der Agent an die Blockade angepasst hat. Der Agent muss vollständig gelöscht werden, um eindämmt zu werden.

Sie müssen außerdem verhaltens- und anomaliebasierte Überwachung in Ihr System einbeziehen. Achten Sie auf ungewöhnliche Zugriffe auf Management-Tools, Automatisierungsplattformen oder Servicekonten, die Aktivitäten ausführen, die außerhalb ihres normalen Verhaltensmusters liegen. 

Agentengesteuerte KI stellt einen grundlegenden Wandel in der Planung und Durchführung von Cyberangriffen dar, macht die Verteidigung aber nicht unmöglich. Organisationen, die in strenge Identitätskontrollen, verhaltensbasierte Erkennung und schnelle Incident Response investieren, sind am besten positioniert, um autonome Angriffe zu unterbrechen, bevor sie ihre Ziele erreichen können. Falls Sie Ihre Abwehrmaßnahmen noch nicht an Angriffe von agentengesteuerter KI angepasst haben, sollten Sie jetzt damit beginnen.