Die relevante Veränderung im KI-Cyber-Wettrüsten ist nicht nur die Zahl der Angriffe. Entscheidend ist die Zeitachse. Wenn Angreifer Zielrecherche, Infrastrukturaufbau, Textgenerierung, Codeanpassung und erste Auswertung automatisieren, wird aus einem Vorfall schneller ein operatives Problem. Teams bekommen weniger Vorwarnzeit, weniger manuelle Prüfpunkte und weniger Raum für improvisierte Reaktion.
Aktuelle Berichte und Hinweise zeigen diese Verdichtung recht klar. Die als PHP2Shell bezeichnete Schwachstelle soll Millionen von Exploit-Versuchen ausgelöst haben. Mutmaßlich mit China verbundene Hacker sollen KI-Agenten eingesetzt haben, um mehr als 2.250 Cloud-Tenants ins Visier zu nehmen. In einigen Fällen soll privilegierter Zugriff in weniger als drei Stunden erreicht worden sein. CrowdStrike berichtet zusätzlich über vier weitere KI-gestützte Hacking-Kampagnen. Zusammengenommen geht es um eine Angriffsfläche, die nicht einfach größer wird, sondern schneller abgearbeitet werden kann.
Die Angriffsfläche liegt in der Beschleunigung
Bei klassischen Massenangriffen war Skalierung immer schon Teil des Problems. Ein öffentlich erreichbarer Dienst wird gescannt, eine bekannte Schwachstelle wird ausprobiert, anfällige Systeme werden übernommen oder für weitere Schritte vorbereitet. KI ändert daran nicht jeden technischen Baustein. Sie verändert aber, wie viele Arbeitsschritte parallelisiert und angepasst werden können.
Bei der als PHP2Shell bezeichneten Schwachstelle ist der erste Risikobereich naheliegend: exponierte PHP-Systeme, veraltete Komponenten, schlecht gepflegte Anwendungen und Umgebungen, in denen Inventar und Patch-Status unklar sind. Millionen von Exploit-Versuchen bedeuten nicht automatisch Millionen erfolgreicher Kompromittierungen. Sie bedeuten aber, dass jedes ungepatchte oder falsch konfigurierte System sehr schnell in den Fokus geraten kann. Für Verteidiger ist das ein Problem der Sichtbarkeit. Wer nicht weiß, welche PHP-Komponenten öffentlich erreichbar sind, kann nicht rechtzeitig priorisieren.
Der zweite Risikobereich liegt in Cloud-Umgebungen. Dort ist privilegierter Zugriff oft wertvoller als der erste technische Einstieg. Wer Berechtigungen, Rollen, Tokens oder administrative Konten missbrauchen kann, bewegt sich nicht mehr nur an einer Anwendung. Er arbeitet sich durch Identitäts- und Verwaltungsstrukturen. Genau deshalb ist die berichtete Angabe von weniger als drei Stunden bis zu privilegiertem Zugriff in einzelnen Fällen sicherheitsrelevant. Sie setzt Verteidiger unter einen Takt, den viele Organisationen operativ nicht halten.
Warum KI-Agenten die Verteidigung erschweren
KI-Agenten sind in diesem Kontext keine magischen Angreifer. Sie sind Automatisierungssysteme, die Aufgabenketten abarbeiten können: Ziele sammeln, Informationen strukturieren, mögliche Einstiegspunkte bewerten, Inhalte erzeugen, Codefragmente anpassen, Ergebnisse zusammenfassen und nächste Schritte vorschlagen. Der Effekt ist besonders stark in Phasen, die bislang Zeit und Routinewissen erforderten.
Die Zielrecherche ist ein Beispiel. KI-gestützte Angriffe können Berichten zufolge die dafür benötigte Zeit in manchen Fällen von Tagen auf Minuten reduzieren. Das betrifft nicht nur staatliche Akteure. Auch finanziell motivierte Gruppen können von Werkzeugen profitieren, die Schreibarbeit, Übersetzung, Phishing-Varianten, Infrastrukturplanung oder einfache Codeanpassungen beschleunigen. Die Eintrittsbarriere sinkt nicht für jede Art von Angriff gleich stark, aber sie sinkt dort, wo bisher Fleißarbeit und Wiederholung bremsten.
Gleichzeitig bleibt menschliche Expertise relevant. Komplexe Umgebungen, ungewöhnliche Fehlermuster und hochwertige Ziele erfordern weiterhin Entscheidungen, Priorisierung und Erfahrung. KI ersetzt dort nicht den Operator, sie vergrößert dessen Reichweite. Genau daraus entsteht das Risiko: Ein gut ausgestattetes Team kann mehr Ziele schneller testen, und ein schwächeres Team kann Aufgaben ausführen, die früher mehr Fachwissen verlangt hätten.
Betroffen sind vor allem Organisationen ohne aktuelle Sichtbarkeit
Die Betroffenen lassen sich nicht nur über Branchen bestimmen. Kritisch sind Organisationen, deren externe Angriffsfläche nicht sauber erfasst ist, deren Cloud-Berechtigungen historisch gewachsen sind und deren Sicherheitsbetrieb auf Tages- oder Wochenzyklen ausgelegt ist. Dazu gehören Unternehmen mit vielen Fachanwendungen, ausgelagerten Entwicklungsprojekten, mehreren Cloud-Umgebungen oder fragmentierter Verantwortung zwischen IT, Security und Fachbereichen.
Für kleine und mittlere Unternehmen ist das besonders unangenehm. Sie betreiben oft dieselben Angriffsflächen wie große Organisationen, aber mit weniger Personal, weniger Telemetrie und weniger Zeit für kontinuierliche Härtung. Ein KI-gestützter Angriff unterscheidet nicht danach, ob ein Ziel intern unterbesetzt ist. Er nutzt, was erreichbar und verwertbar ist.
Auch Sicherheitsabteilungen größerer Organisationen geraten unter Druck. Einer Anbieterumfrage aus dem Jahr 2025 zufolge haben fast 90 Prozent der befragten Sicherheitsexperten weltweit in den vorherigen zwölf Monaten einen von ihnen als KI-gestützt eingestuften Cyberangriff in ihrer Organisation erlebt. Solche Zahlen sagen wenig über Schwere und Qualität jedes einzelnen Vorfalls. Sie zeigen aber, dass KI-gestützte Angriffsmethoden im Alltag vieler Security-Teams angekommen sind.
Gegenmaßnahmen müssen näher an Identität und Betrieb rücken
Die erste Reaktion auf PHP2Shell ist klassisch: Inventar prüfen, exponierte PHP-Systeme identifizieren, Updates einspielen, temporäre Abschottung erwägen und Logs auf Ausnutzungsversuche kontrollieren. Das klingt banal, ist aber genau der Punkt. Bei massenhaften Exploit-Versuchen entscheidet nicht die Existenz einer Richtlinie, sondern ob Asset-Management, Patch-Prozess und Monitoring schnell genug ineinandergreifen.
Für Cloud-Angriffe reicht Patching allein nicht aus. Hier müssen Identitäten, Rollen und privilegierte Zugriffe enger überwacht werden. Administrative Konten sollten nicht dauerhaft breit berechtigt sein. Rollen müssen überprüft, ungenutzte Berechtigungen entfernt und ungewöhnliche Anmelde- oder Eskalationsmuster zeitnah erkannt werden. Wo möglich, sollten privilegierte Zugriffe zeitlich begrenzt, stärker protokolliert und durch mehrstufige Freigaben abgesichert werden.
Wichtig ist auch die Erkennungsgeschwindigkeit. Wenn Angreifer in einzelnen Fällen binnen weniger Stunden privilegierten Zugriff erreichen, darf die Auswertung kritischer Signale nicht erst am nächsten Morgen beginnen. Das betrifft Cloud-Audit-Logs, Identitätsdaten, EDR-Signale, Webserver-Logs und Alarme aus Anwendungsschichten. Die operative Frage lautet: Welche Ereignisse würden zeigen, dass ein externer Exploit gerade in eine Identitätskompromittierung übergeht?
KI kann auch auf der Verteidigungsseite helfen, etwa bei der Zusammenfassung von Signalen, der Priorisierung von Alarmen oder der schnelleren Analyse großer Logmengen. Das ersetzt keine belastbare Architektur. Ohne saubere Daten, klare Verantwortlichkeiten und geübte Reaktionswege produziert zusätzliche Automatisierung vor allem mehr Rauschen. Verteidigung gegen KI-gestützte Angriffe beginnt deshalb nicht bei einem neuen Werkzeug, sondern bei messbaren Reaktionszeiten.
Der operative Schluss ist nüchtern
Die aktuell berichteten Fälle zeigen keine völlig neue Kategorie von Cyberrisiko. Exploits, Cloud-Missbrauch, Social Engineering und Kampagnen staatlicher oder krimineller Akteure sind bekannt. Neu ist die Verdichtung der Abläufe. Mehr Ziele können schneller analysiert, angegriffen und nachverfolgt werden. Der Zeitraum zwischen öffentlicher Angriffsfläche und privilegiertem Zugriff kann schrumpfen.
Für Unternehmen folgt daraus eine einfache Priorität: Sie müssen wissen, was erreichbar ist, wer privilegiert handeln darf und welche Signale einen Übergang vom ersten Versuch zur echten Kompromittierung anzeigen. KI macht schlechte Sicherheitsgrundlagen nicht nur riskanter. Sie macht sie schneller sichtbar.
