Zu Hackern in Menschengestalt gesellt sich KI – Unternehmen müssen Cyberabwehr neu denken

Zum ersten Mal ist ein selbstständiger Hacker-Angriff durch eine Künstliche Intelligenz erfolgt, doch egal, ob Mensch oder KI: Ungepatchte Sicherheitslücken, unzureichend geschützte Kommunikationskanäle, übermäßige Berechtigungen und grundlegende Mängel bei der Cyberhygiene eröffnen immer wieder Angriffsmöglichkeiten

[datensicherheit.de, 24.07.2026] Aktuelle Medienberichte sind geeignet, erschreckende Zukunftsszenarien aufzuzeigen: Zum ersten Mal soll demnach ein selbstständiger Hacker-Angriff durch eine Künstliche Intelligenz (KI) erfolgt sein. Der KI-Anbieter OpenAI jedenfalls hat einen neuartigen Sicherheitsvorfall, hervorgerufen von einer unternehmenseigenen KI-Technologie – gemeldet. Dan Schiappa, „President Technology and Services“ bei Arctic Wolf, führt in seiner Stellungnahme aus, was diese Evolution eigenständig angreifender KI für die Cyberbedrohungslandschaft bedeutet.

Foto: Arctic Wolf

Dan Schiappa: Vorgehensweise der KI erinnert an jene erfahrener menschlicher Angreifer

Hochentwickelte KI kann erfolgreich sein, weil sie bekannte Schwachstellen ausnutzt

„KI ist zunehmend in der Lage, komplexe Cyberangriffe mit nur minimaler menschlicher Beteiligung durchzuführen“, so Schiappa. Der Vorfall bei OpenAI verdeutliche, dass fortschrittliche Modelle Schwachstellen eigenständig identifizierten, mehrstufige Angriffspfade entwickelten, auf Sicherheitsmaßnahmen reagierten und Ziele verfolgen könnten. „Und das auf eine Weise, die an das Vorgehen erfahrener menschlicher Angreifer erinnert.“

• Ebenso wichtig sei jedoch eine weitere Erkenntnis aus dem aktuellen Vorfall: Selbst hochentwickelte KI sei häufig erfolgreich, weil sie bekannte Schwachstellen ausnutzen könne.

Ungepatchte Sicherheitslücken, unzureichend geschützte Kommunikationskanäle, übermäßige Berechtigungen und grundlegende Mängel bei der Cyberhygiene eröffneten eben nach wie vor Angriffsmöglichkeiten. Neu sei die Technologie – „nicht nicht jedoch die Sicherheitslücken, die sie ausnutzt“.

KI kann Schwachstellen in Maschinengeschwindigkeit erkennen und ausnutzen

Er warnt: „Unternehmen, die ihre IT-Assets nicht vollständig im Blick haben, Schwachstellen nicht konsequent beheben, Identitäten unzureichend absichern oder ihre Angriffsfläche nicht wirksam reduzieren, bieten KI-gestützten Angreifern dieselben Möglichkeiten, die menschliche Angreifer bereits seit Jahren ausnutzen!“ Der Unterschied: KI könne diese in Maschinengeschwindigkeit erkennen und ausnutzen.

• Sicherheitsteams sollten diesen Vorfall als Ausblick auf die künftige Bedrohungslage verstehen. „Je stärker KI die Hürden für komplexe Cyberangriffe senkt, desto wichtiger werden eine umfassende Transparenz über die gesamte IT-Umgebung sowie die Fähigkeit, Sicherheitsvorfälle in erhöhter Geschwindigkeit zu untersuchen und darauf zu reagieren.“

Der wirksamste Schutz vor zunehmend autonom agierenden Bedrohungen seien resiliente „Security Operations“, um Schwachstellen schnell erkennen, Angriffe frühzeitig identifizieren und Gegenmaßnahmen einleiten zu können – „bevor Angreifer – ob menschlich oder KI-gestützt – ihre Ziele erreichen können“.

Weitere Informationen zum Thema:

ARCTIC WOLF, Laura Grace Ellis, 22.07.2026
What the OpenAI–Hugging Face Incident Really Tells Us / The OpenAI-Hugging Face incident shows AI exploiting conventional security gaps at machine speed. Here’s how to strengthen your defense without reinventing it.

ARCTIC WOLF
Dan Schiappa: Dan Schiappa is Arctic Wolf’s President, Technology and Services. In this role, Dan is responsible for driving innovation across product, engineering, security services, alliances, and business development teams to help meet demand for security operations through Arctic Wolf’s growing customer base…

tagesschau, 22.07.2026
Ausbruch aus Testumgebung KI von OpenAI steuert eigenständig Hackerangriff

OpenAI, 21.07.2026
OpenAI und Hugging Face reagieren gemeinsam auf Sicherheitsvorfall bei Modellevaluation

datensicherheit.de, 21.07.2026
Cyberangriff auf Hugging Face: Experten ordnen die neue Dimension von KI-Angriffen ein / Ein aktueller Cyberangriff beherrscht aktuell die Schlagzeilen: Ein autonomer KI-Agent nutzte Schwachstellen in der Datenverarbeitungs-Pipeline von Hugging Face aus. Über manipulierte Datensätze wurde Schadcode eingeschleust, der es dem Agenten ermöglichte, auf Clusterebene zu gelangen und Cloud-Zugangsdaten zu stehlen.