Künstliche Intelligenz hat das Potenzial, Persönlichkeitsmerkmale und das Umfeld von Personen schnell zu erfassen und darauf aufbauend maßgeschneiderte Maßnahmen zur Stärkung der Informationssicherheit abzuleiten, basierend auf aktuellem Wissen, Präferenzen, Arbeitssituation und Lerngeschwindigkeit. KI-gestützte Personalisierung ist ein echter Fortschritt. GenAI ermöglicht personalisierte Schulungen, die auf die spezifischen Bedürfnisse und Schwachstellen der Mitarbeitenden zugeschnitten sind, etwa durch regelmäßige Phishing-Simulationen mit KI-generierten E-Mails und Deepfakes. KI übernimmt also einen Teil der Schulungsarbeit, aber das Ziel bleibt der geschulte Mensch.

KI kann Awareness Massnahmen verbessern – oder sie endgültig langweilig machen. War übrigens auch die Titel der diesjährigen TakeAware, der Security Awareness Community Konferenz (TAKE AWARE 2026 in Düsseldorf - Take Aware Events): «#8ORING: 8samkeit & neue Langeweile mit & durch KI». Aus meiner Sicht ist der eigentliche Punkt nicht: «Kann KI schulen?» Sondern: «Macht KI Lernen relevanter, persönlicher und wirksamer?» Wenn die Antwort nein ist, brauchen wir keine KI, sondern bessere Didaktik. Und ja, ich nutze in meiner Arbeit zum Beispiel bei der Contenterstellung viel KI. Sie lässt mich nicht auf einem leeren Blatt Papier beginnen. Und ja, auch eine Zuweisung von rollenspezifischen Trainings lässt sich durch KI steuern. Aber Trainings nur von KI erstellen und auszurollen, ich mein «Garbage in, Garbage out» sollte in diesem  Zusammenhang jeder verstehen.