KI senkt die Kosten eines Angriffs und treibt zugleich den Schaden nach oben. IBM beziffert diese Schere erstmals: Jede vierte böswillige Datenpanne läuft über KI-Werkzeuge und kostet im Schnitt 5,22 Millionen Euro.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Eine KI-gestützte Datenpanne kostet rund 870.000 Euro mehr als eine gewöhnliche. Diese Differenz stammt aus dem Cost-of-a-Data-Breach-Report 2026, den IBM und das Ponemon Institute am 29. Juli vorgelegt haben.[1] Ausgewertet wurden 602 Organisationen.
Das Wichtigste in Kürze
- Jede vierte böswillige Datenpanne ist KI-gestützt, ein Zuwachs von 56 Prozent binnen eines Jahres.
- Der weltweite Schadensdurchschnitt steigt um 12 Prozent auf 4,34 Millionen Euro, KI-Fälle liegen bei 5,22 Millionen Euro.
- Kompromittierte Schnittstellen und Cloud-Fehlkonfigurationen führen die Einfallstore mit je 27 Prozent an.
- KI und Automatisierung in der Abwehr senken die Schadenssumme im Mittel um 1,74 Millionen Euro.
Warum kostet ein KI-Angriff fast eine Million Euro mehr?
Der Aufschlag entsteht nicht durch mehr Technik auf der Angreiferseite, sondern durch die Lücke zwischen Entdeckung und Behebung. Je länger ein Vorfall offen bleibt, desto teurer wird er.
Ökonomie der Angriffe: Den größten Anteil an den KI-gestützten Fällen haben laut IBM Deepfake-Identitäten und KI-generierte Schadsoftware. „Was sich verändert, ist die Ökonomie von Cyberangriffen. KI macht Angriffe schneller und billiger, während Datenpannen weiter teurer werden“, sagt Suja Viswesan, Vice President IBM Security Software.
Fehlendes Alarmsignal: Der Mechanismus hinter dem Preisaufschlag liegt in der Erkennung. Eine gefälschte Stimme oder Videokonferenz löst keinen Alarm aus, weil Freigabeprozesse die menschliche Gegenprüfung als sicheres Signal behandeln. Dieselbe Lücke nutzt der Telefonbetrug mit geklonten Stimmen.
Wo brechen die Angreifer ein?
Nicht am Menschen, sondern an der Maschine: Kompromittierte Schnittstellen, Anwendungen und Plug-ins sowie Cloud-Fehlkonfigurationen verursachen jeweils 27 Prozent der KI-bezogenen Vorfälle.
Neue Angriffsfläche: Über 20 Prozent der Vorfälle haben sich gegen KI-Modelle und KI-Anwendungen selbst gerichtet, die Angriffsklasse hinter fünf neuen Prompt-Injection-Angriffen und den KI-Würmern in Word-Dokumenten.
Ungeschützte Substanz: Die Verteidigung ist darauf schlecht vorbereitet. Nur 37 Prozent der Unternehmen verschlüsseln ihre Daten im Ruhezustand und bei der Übertragung, nur 34 Prozent kennen ihre kryptografischen Bestände.
Teuerste Branchen: Ransomware ist in 39 Prozent der Fälle aufgetreten, nach 34 Prozent im Vorjahr. Am teuersten bleibt der Gesundheitssektor mit 5,74 Millionen Euro je Vorfall.
Wo KI-Angreifer eindringen
Die teuerste Zahl im Report ist nicht der Schaden, sondern die 37 Prozent Verschlüsselungsquote. Angreifer brauchen keine bessere KI, solange zwei Drittel der Unternehmen ihre Daten offen liegen lassen.
— Markus Seyfferth, Chefredakteur Dr. Web
Was ändert sich für Unternehmen in Deutschland?
Die Meldefristen verschärfen den Kostendruck zusätzlich. NIS2 verlangt eine Erstmeldung binnen 24 Stunden, die DSGVO eine Benachrichtigung der Aufsichtsbehörde binnen 72 Stunden.
Haftung im Werk: Beide Fristen laufen ab Kenntnisnahme, nicht ab Angriffsbeginn. Für Betreiber wichtiger Einrichtungen wird die Produktionshalle zur Haftungsfalle: 62 Prozent der KI-getriebenen Angriffe zielen laut IBM auf kritische Infrastruktur.
Kennzeichnung ohne Wirkung: Ab dem 2. August 2026 greifen die Transparenzpflichten aus Artikel 50 der EU-KI-Verordnung, künstlich erzeugte Inhalte müssen dann maschinenlesbar markiert sein. Kriminelle halten sich daran nicht, die Deepfake-Erkennung bleibt beim angegriffenen Unternehmen. Wie KI auf der Abwehrseite gegensteuert, zeigt MAI-Cyber-1-Flash von Microsoft.
Zwei Maßnahmen wirken sofort: eine Bestandsaufnahme aller KI-Schnittstellen mit Schreibrechten und ein Pflicht-Rückruf bei Freigaben, die telefonisch oder per Video oberhalb einer festen Betragsgrenze erteilt werden. Ob die Cyberversicherung Deepfake-Betrug abdeckt, klärt ein Blick in die Police.
Quelle
[1] IBM: „Cost of a Data Breach Report 2026“, Studie des Ponemon Institute, 29. Juli 2026
Mehr Newshunger?
- KI-Würmer in Word-Dokumenten verbreiten sich über Copilot von selbst
- DMARC gibt es seit 2012: 68,4 Prozent der Domains ohne wirksame Richtlinie
- Zscaler auf STACKIT: Souveräne Cloud-Sicherheit beginnt am Entschlüsselungspunkt
- GitLab-Exploit ohne CVE: Warum der entscheidende Patch als Routine-Update durchging
- 16,4 Millionen Linux-Systeme: RefluXFS verschafft jedem lokalen Nutzer Root-Rechte
