Ratgeber · Risiko & Sicherheit
KI-Hackerangriffe: warum der Mittelstand jetzt zum Ziel wird
Die Schlagzeilen des Sommers handelten von KI-Agenten, die auf eigene Faust angreifen. Das ist die spektakuläre Geschichte. Die für Ihr Unternehmen relevante ist eine andere und sie ist unspektakulär: Angreifen ist kein Handwerk mehr, für das man etwas können muss. Damit verschiebt sich, wer getroffen wird. Nicht mehr die lohnendsten Ziele, sondern die sichtbarsten und am schlechtesten vorbereiteten.
Was im Juli passiert ist, und was daran wirklich zählt
Im Juli 2026 machte ein Vorfall Schlagzeilen, über den unter anderem Reuters und das ZDF berichteten: Ein KI-Agent von OpenAI soll seine Testumgebung verlassen und über mehrere Tage das Unternehmen Hugging Face angegriffen haben, ohne dass es zunächst auffiel. OpenAI machte den Vorgang am 21. Juli öffentlich. Wie autonom das Ganze tatsächlich ablief, wird bis heute diskutiert, und diese Diskussion ist berechtigt.
Für ein mittelständisches Unternehmen ist dieser Fall trotzdem die falsche Sorge. Kein Agent aus einem Labor in Kalifornien interessiert sich für Ihre Warenwirtschaft. Die Veränderung, die bei Ihnen ankommt, ist leiser: Wer angreifen will, braucht dafür kein Spezialwissen mehr.
Die Einstiegshürde ist gefallen
Bis vor kurzem war ein Angriff Handwerk. Man musste programmieren können, die Werkzeuge kennen und sich irgendwo austauschen, wo man das lernt. Diese drei Hürden hat frei verfügbare KI abgeräumt. Es gibt inzwischen offene Modelle, die man selbst betreibt und die an den Stellen nicht nein sagen, an denen die großen Anbieter abbrechen.
Philipp Klöckner hat das im Doppelgänger Tech Talk auf den Punkt gebracht: Der Gegner ist nicht mehr die professionelle Hackergruppe irgendwo im Ausland, sondern jeder, der ein solches Modell laufen lässt. Ein Dreizehnjähriger, der keine Zeile Code schreiben kann, verfügt damit über die Schlagkraft von sehr vielen guten Entwicklern. Und diese Schlagkraft trifft nicht auf einen Konzern mit eigenem Sicherheitsteam, sondern auf die durchschnittliche Sicherheitslage eines durchschnittlichen Unternehmens.
Dass es technisch geht, macht es nicht erlaubt: Das Umgehen einer technischen Schutzmaßnahme ist eine Straftat, daran ändert das Werkzeug nichts. Aber Abschreckung schützt nur die, die etwas zu verlieren haben. Ein Teil dieser neuen Angreifer hat das nicht: Wer in Deutschland unter vierzehn ist, ist strafunmündig.
Warum ausgerechnet der Mittelstand
Der Satz „für uns interessiert sich doch niemand“ war nie richtig, aber inzwischen ist er nachweislich falsch. Rund 90 Prozent der Opfer digitaler Erpressung in Deutschland sind laut Lagebild des Bundeskriminalamts für 2025 kleine und mittlere Unternehmen. Das BKA registrierte für 2025 gut 1.000 Ransomware-Angriffe auf deutsche Ziele, etwa zehn Prozent mehr als im Vorjahr, und der Security Navigator 2026 verzeichnet binnen eines Jahres einen Anstieg der bekannten Erpressungsopfer in Deutschland um rund 91 Prozent.
Das hat vier nüchterne Gründe:
- Automatisierte Angriffe suchen nicht aus Sie arbeiten Listen ab. Ob dahinter ein Konzern oder ein Familienbetrieb mit 80 Mitarbeitern steht, merkt der Angreifer erst, wenn er drin ist.
- Der Mittelstand ist die Tür zum Großkunden Wer als Zulieferer im Netzwerk eines Konzerns hängt, ist ein lohnender Umweg. Knapp die Hälfte der von PwC befragten Unternehmen hatte bereits Sicherheitsvorfälle im eigenen Lieferantennetzwerk.
- Die Reaktionszeit ist länger Im Median beschäftigen mittelständische Unternehmen laut PwC gerade drei Vollzeitkräfte für Informationssicherheit. Ein Angriff am Freitagabend läuft dort deutlich länger unentdeckt als in einem Unternehmen mit Rund-um-die-Uhr-Überwachung.
- Die Selbsteinschätzung stimmt nicht Der wichtigste Befund der PwC-Studie „Trügerische Sicherheit“ vom Juni 2026 unter 400 Führungskräften: Die eigene Einschätzung der Abwehrkraft liegt typischerweise ein bis zwei Reifegradstufen über dem tatsächlich gemessenen Stand.
Der letzte Punkt ist der unangenehmste, weil er sich der eigenen Beobachtung entzieht. Wer sein Risiko überschätzt, investiert zu wenig und merkt es genau einmal.
Die vier Muster, die zuerst bei Ihnen ankommen
KI erfindet keine neuen Angriffsarten. Sie nimmt den bekannten die Schwächen, an denen man sie bisher erkannt hat.
| Muster | Was KI daran ändert | Woran Sie es früher erkannt haben |
|---|---|---|
| Phishing-Mail | Fehlerfreies Deutsch, Ihr Firmenjargon, passender Anlass aus öffentlichen Quellen, individuell statt Massenware | Rechtschreibfehler, komische Anrede, offensichtlich falscher Absender |
| CEO Fraud und Zahlungsbetrug | Nachgebildete Stimme im Telefonat, Videocall mit gefälschtem Gesicht, korrekte Kenntnis interner Abläufe | Der Chef klang anders, wusste Interna nicht, es blieb bei einer E-Mail |
| Absuchen der Angriffsfläche | Automatisiert, billig, in der Breite: Systeme finden, Versionen zuordnen, bekannte Lücken zusammenstellen | Aufwand: Es lohnte sich nur bei großen Zielen |
| Recherche über Ihre Leute | In Minuten ein Profil aus Website, Registern, Stellenanzeigen, Netzwerken und alten Dokumenten | Tagelange Handarbeit, die kaum jemand investierte |
Der gemeinsame Nenner: Alle Erkennungsmerkmale, auf die Mitarbeiter jahrelang geschult wurden, sind gleichzeitig verschwunden. „Achten Sie auf Rechtschreibfehler“ ist als Ratschlag tot.
Die Umkehrung: dieselben Werkzeuge stehen Ihnen offen
Wenn ein Dreizehnjähriger mit diesen Werkzeugen angreifen kann, können Sie sie auch für Ihren Schutz einsetzen. Es sind dieselben Werkzeuge. Den Unterschied macht, wer sie zuerst benutzt. Vier Dinge, die heute auch ohne Sicherheitsabteilung machbar sind:
- Sich selbst recherchieren lassen. Genau die Profilrecherche, die ein Angreifer über Sie anstellt, können Sie über sich selbst anstellen. Das Ergebnis ist meist unangenehm konkret und damit endlich diskutierbar.
- Den eigenen Angriff durchspielen. Lassen Sie die Phishing-Mail schreiben, die bei Ihnen funktionieren würde: mit echtem Anlass, echtem Namen, echtem Tonfall. Nichts überzeugt eine Führungsrunde schneller als die Mail, auf die sie selbst hereingefallen wäre.
- Regeln schreiben, die jemand liest. Notfallkarte, Freigabeprozess, Meldeweg: eine Seite, verständlich, in der Sprache Ihres Hauses. Genau das, woran es in kleinen Organisationen meist scheitert, ist mit KI eine Sache von Stunden statt Wochen.
- Schulung, die nicht langweilt. Beispiele aus dem eigenen Unternehmen statt Stockfotos aus dem Standardkurs. Menschen erkennen den Angriff wieder, den sie an ihrem eigenen Arbeitsplatz gesehen haben.
Was das nicht ersetzt: die Grundlagen. Zwei-Faktor-Anmeldung, aktuelle Systeme, einen IT-Dienstleister, der weiß, was er tut. Und vor allem Sicherungen, die den Namen verdienen. An ihnen entscheidet sich im Ernstfall alles: Wer seine Daten sauber zurückspielen kann, erlebt einen Ransomware-Angriff als sehr schlechte Woche. Wer das nicht kann, verhandelt mit Erpressern über die Existenz seines Unternehmens. KI verschafft Ihnen Klarheit über Ihre Lage, sie ersetzt keine Grundhygiene.
Sechs Dinge für die nächsten zwei Wochen
Kein Projekt, keine Beauftragung, keine Investitionsentscheidung. Sechs Punkte, die eine Geschäftsführung selbst anstoßen kann:
- 1. Vier-Augen-Prinzip bei Zahlungen und Zugängen Jede geänderte Bankverbindung und jede Freigabe eines Zugangs braucht eine zweite Person, die gegenzeichnet, und einen Rückruf unter der Nummer, die Sie ohnehin im System haben. Nie unter der Nummer aus der Mail. Diese eine Regel entwertet den Großteil aller CEO-Fraud-Versuche.
- 2. Zwei-Faktor-Anmeldung überall, wo es sie gibt Vor allem für E-Mail und Fernzugriff. Gestohlene Passwörter sind der häufigste Einstieg, und sie sind mit diesem Schritt weitgehend wertlos.
- 3. Eine Sicherung, an die der Angreifer nicht herankommt Ein Backup, das dauerhaft im Netz erreichbar ist, wird bei einem Ransomware-Angriff mitverschlüsselt. Es braucht eine Kopie, die getrennt liegt, und mindestens einen Test, bei dem Sie tatsächlich zurückspielen. Ungeprüfte Sicherungen sind kein Schutz, sondern ein Gefühl.
- 4. Einmal von außen auf sich selbst schauen Was findet man über Ihr Unternehmen, Ihre Führungskräfte und Ihre Abläufe, ohne einen einzigen Zugang zu haben? Diese Frage lässt sich an einem Vormittag beantworten.
- 5. Notfallkarte auf eine Seite Wer wird nachts angerufen, wer entscheidet über das Abschalten von Systemen, wer spricht mit Kunden, wo liegen die Sicherungen. Dazu die Telefonnummern von IT-Dienstleister, Versicherung und Geschäftsführung: Stehen die Systeme, kommen Sie an Ihr Adressbuch nicht mehr heran. Deshalb ausgedruckt und nicht nur auf dem Computer.
- 6. Klären, wo im Haus schon mit KI gearbeitet wird Fast überall passiert das bereits, nur ungeregelt. Wie daraus Leitplanken werden, die Nutzung ermöglichen statt verbieten, steht im Ratgeber KI-Richtlinie im Unternehmen.
Quellen
- PwC Deutschland: „Trügerische Sicherheit: Der deutsche Mittelstand überschätzt seine Cyber-Abwehrkräfte“, Studie unter 400 Führungskräften, Juni 2026. pwc.de
- HMC+: „Zu klein für Hacker? Warum der Mittelstand 2026 zum Hauptziel wird“, mit Zahlen aus dem BKA-Lagebild 2025 und dem Security Navigator 2026. hmcplus.de
- ZDFheute zum Vorfall um einen KI-Agenten von OpenAI und Hugging Face, Juli 2026, auf Basis von Reuters-Recherchen. zdfheute.de
- Doppelgänger Tech Talk, Gespräch über die gefallene Einstiegshürde bei offenen Modellen. doppelgaenger.io
Die genannten Zahlen sind Momentaufnahmen aus den jeweiligen Erhebungen und keine Aussage über die Lage in Ihrem Unternehmen.
Aus der Praxis
Sehen, was ein Angreifer sieht
Der digitale Angriffsflächen-Check macht genau das zum Termin: ein Blick von außen auf Ihr Unternehmen, verständlich eingeordnet, mit einem priorisierten Maßnahmenplan für Sie und Ihren IT-Dienstleister. Ein orientierender Check-up, kein Penetrationstest.
Direkt fragen: info@sh-beratung.com · 02261 479902