Agentic AI: Automatisiert Cyberkriminalität macht Verteidiger wehrlos

Agentic AI automatisiert Cyberkriminalität schneller, als Verteidiger reagieren können.

Trend Micro, Anbieter von Cybersicherheitslösungen, legt in einer neuen Studie dar, wie agentenbasierte KI („Agentic AI“) das Ökosystem der Cyberkriminalität zukünftig neu definieren und kriminelle Operationen vollständig automatisieren wird, die weit über die heutigen Ransomware- und Phishing-Kampagnen hinausgehen. 

Zusammenfassung (TL; DR):  

• Studie „VibeCrime: Preparing Your Organization for the Next Generation of Agentic AI Cybercrime“
• Agentic AI gibt Kriminellen ein fertiges Arsenal an die Hand, das skalierbar ist, sich anpasst und auch ohne menschliches Eingreifen weiter funktioniert.
• Cybersicherheitsplattformen zur Bedrohungsabwehr benötigen eigene Orchestratoren und autonome Agenten

Der neue Bericht „VibeCrime: Preparing Your Organization for the Next Generation of Agentic AI Cybercrime“ zeigt auf, wie Angreifer spezialisierte KI-Agenten mit zentralen cyberkriminellen Orchestrierungs-Tools kombinieren, um mit minimalem menschlichem Aufwand groß angelegte, adaptive und äußerst widerstandsfähige Kampagnen zu starten.

Robert McArdle, Director Forward-Looking Threat Research von Trend Micro weiß: „Agentic AI gibt Kriminellen ein fertiges Arsenal an die Hand, das skalierbar ist, sich anpasst und auch ohne menschliches Eingreifen weiter funktioniert. Das eigentliche Risiko ist nicht eine plötzliche, durch KI ausgelöste Explosion der Kriminalität, sondern die langsame, unaufhaltsame Automatisierung von Angriffen, die früher Geschick, Zeit und Mühe erforderten. Dieser Wandel ist bereits im Gange.“

Zu den wichtigsten Erkenntnissen des Berichts über Agentic AI gehören:

• Agentic AI wird das Angriffsvolumen massiv erhöhen, wobei automatisiertes Phishing, Betrug und die Ausnutzung von Datenlecks zu kontinuierlichen Hintergrundoperationen werden.
• Kriminelle Ökosysteme werden sich von „Cybercrime-as-a-Service“ zu „Cybercrime-as-a-Servant“ entwickeln, wobei sie sich zunehmend auf miteinander verkettete KI-Agenten und autonome Orchestrierungsebenen stützen, um kriminelle Geschäfte durchgängig automatisiert abzuwickeln.
• Cybersicherheitsplattformen zur Bedrohungsabwehr benötigen eigene Orchestratoren und autonome Agenten, um dieser Entwicklung entgegenzuwirken, da sie sonst Gefahr laufen, von Umfang und Geschwindigkeit der Angriffe überwältigt zu werden.
• Neue Arten von Angriffen werden viel schneller entstehen, als Verteidiger sie derzeit erkennen oder abwehren können.

„Wir werden eine Optimierung der derzeit führenden Angriffe, eine Effizienzsteigerung bei Angriffen, die zuvor einen schlechten ROI hatten, und die Entstehung neuer ‚Black Swan‘-Geschäftsmodelle (also unvorhergesehene und höchst unwahrscheinliche Ereignisse, die jedoch schwerwiegende Folgen haben, wenn sie doch eintreten) im Bereich der Cyberkriminalität erleben“, so Robert McArdle. „Für Unternehmen bedeutet dies, dass sie jetzt ihre Sicherheitsstrategie überdenken und in Automatisierung und KI-gestützte Abwehrmaßnahmen investieren müssen. Sie müssen außerdem ihre Resilienz sicherstellen, bevor Kriminelle den Einsatz von KI industrialisieren. Andernfalls riskieren sie, in einem exponentiellen Wettrüsten hinterherzuhinken, das schnell zu einer Kluft zwischen vorbereiteten und unvorbereiteten Unternehmen führen wird.“

Hintergrund: Zum vollständigen Report VibeCrime: Preparing Your Organization for the Next Generation of Agentic AI Cybercrime.