Microsofts Digital Defense Report 2026: KI beschleunigt Angriffe, doch die Grundlagen bleiben entscheidend
Laut dem Digital Defense Report 2026 von Microsoft setzen Angreifer KI zunehmend bei Aufklärung, Social Engineering, Schadsoftware und der Entwicklung von Exploits ein, während die zugrunde liegenden Methoden oft vertraut bleiben. Terrell Cox, Corporate Vice President und Deputy CISO im Customer Security Management Office von Microsoft, fasste die Ergebnisse in einem Blogbeitrag zusammen.
- Laut Microsoft setzen Angreifer KI bei Aufklärung, Social Engineering, der Entwicklung von Schadsoftware und Exploits sowie nach einer Kompromittierung ein.
- Der Einsatz von KI durch Angreifer zielt noch häufig auf einzelne Teile bestehender Abläufe, und die zugrunde liegenden Methoden bleiben oft vertraut.
- Der Bericht behandelt Agentenidentität, Authentifizierung zwischen Agenten, den Entzug von Zugriffen, Prompt Injection und die Integrität der Software rund um KI.
- KI-gestützte Codeanalyse kann Verteidigern helfen, Schwachstellen früher zu finden, kann aber auch Angreifer bei der Exploit-Entwicklung unterstützen.
- Routineaufgaben der Verteidigung lassen sich zunehmend automatisieren, während erfahrene Fachleute weiterhin wichtig sind, um nicht dokumentierte Angriffspfade zu finden.
Angreifer nutzen KI für mehr Tempo und Reichweite
Nach Angaben von Microsoft binden Angreifer KI in Aufklärung, Social Engineering, die Entwicklung von Schadsoftware und Exploits sowie in Aktivitäten nach einer erfolgreichen Kompromittierung ein. Derzeit konzentriert sich ein Großteil dieses Einsatzes auf einzelne Teile bestehender Angriffsabläufe, auch wenn sich fortgeschrittenere Anwendungen weiterentwickeln.
Microsoft zufolge kann KI Angreifern mehr Geschwindigkeit und Reichweite verschaffen und es ihnen erleichtern, ihr Vorgehen effizienter zuzuschneiden. Beim Social Engineering lassen sich Kampagnen mit KI gezielter ausrichten. In der technischen Arbeit kann Automatisierung Teile des Angriffsprozesses verkürzen. Die zugrunde liegenden Methoden bleiben jedoch häufig bekannt. Menschen, Identitäten, exponierte Systeme und vertrauenswürdige Zugänge spielen in den von Microsoft beobachteten Bedrohungsaktivitäten weiterhin eine zentrale Rolle.
KI-Agenten als Teil des Unternehmens absichern
Der Bericht beleuchtet auch, wie KI mit den Systemen verknüpft wird, die Organisationen bereits nutzen. Agenten können laut Microsoft mit Unternehmensdaten, Anwendungen, APIs und Tools interagieren, mit unterschiedlichen Zugriffsrechten und Autonomiegraden, je nachdem, wie sie konzipiert und eingesetzt werden. Diese Verbindungen ermöglichen es Agenten, nützliche Arbeit zu leisten, und gehören zugleich zu dem, was Sicherheitsteams verstehen müssen.
Microsoft argumentiert, KI sollte als Teil eines größeren Gesamtsystems betrachtet werden. Ein Modell mag eine Komponente sein, doch seine Sicherheit hängt auch von den Daten ab, auf die es zugreifen kann, von den Tools, die es nutzen kann, von den beteiligten Identitäten und Berechtigungen sowie von der Infrastruktur und den Diensten drumherum.
Der Bericht behandelt mehrere agentenbezogene Themen:
- Identität von Agenten und angemessener Zugriff
- Authentifizierung zwischen Agenten
- Zuordenbarkeit und die Möglichkeit, Zugriffe zu entziehen
- KI-spezifische Risiken wie Prompt Injection, Speicher, Modelle und Daten, das Verhalten von Agenten sowie die Integrität von Software und Diensten rund um KI-Systeme
Microsoft räumt ein, dass es mit der Weiterentwicklung dieser Technologien noch viel zu lernen gibt, betont aber, dass Sicherheitsteams auf einem soliden Fundament aufbauen. Identität und Autorisierung, Datenschutz, das Prinzip der minimalen Rechte, Monitoring, Tests und sichere Softwareentwicklung bleiben relevant, nun angewendet auf neue Systeme und stärker vernetzte Arbeitsabläufe.
Schwachstellensuche mit KI: ein zweischneidiges Schwert
Fortschritte beim Einsatz von KI in der Codeanalyse machen es möglich, Software effektiver zu untersuchen und Schwachstellen aufzuspüren. Microsoft sieht darin die Chance, Sicherheitslücken früher zu finden und Software zu härten, bevor sie ausgenutzt werden. Dieselben Fortschritte können Angreifern leistungsfähigere Werkzeuge für die Suche nach Schwachstellen und die Entwicklung von Exploits an die Hand geben. Microsoft bezeichnet dies als wichtiges Beobachtungsfeld, während sich die Fähigkeiten weiterentwickeln.
Signale verknüpfen und menschliches Urteilsvermögen bewahren
Verteidiger arbeiten mit Informationen aus Endpunkten, Identitäten, Cloud-Umgebungen, Anwendungen, E-Mail, Netzwerken und Bedrohungsinformationen. Der Bericht zeigt, warum diese Signale nützlicher werden, wenn man sie gemeinsam betrachtet: Bedrohungsaktivitäten, die mehrere Systeme umfassen, hinterlassen mitunter ein Muster, das keine einzelne Quelle für sich zeigt. Dasselbe Prinzip gilt Microsoft zufolge auch organisationsübergreifend, etwa durch den vertrauensvollen Austausch von Bedrohungsinformationen und öffentlich-private Partnerschaften.
KI kann bei dieser Arbeit helfen. Microsoft zufolge kommen etablierte Techniken und wiederholbare Aufgaben zunehmend für eine Automatisierung infrage, darunter das Zusammenführen relevanter Informationen. Das verschafft erfahrenen Verteidigern mehr Kapazität für tiefergehende Untersuchungen. Die Ausführungen des Berichts zum Red Teaming verdeutlichen die Balance: Das Verknüpfen bekannter Informationen und das Ausführen etablierter Techniken lässt sich zunehmend automatisieren, während das Auffinden eines nicht dokumentierten Angriffspfads oder das Erkennen, wie scheinbar unabhängige Schwächen zusammenhängen, weiterhin von erfahrenen Fachleuten profitiert.
Was das für Sicherheitsteams bedeutet
Microsofts Botschaft lautet: KI verändert Tempo und Umfang von Sicherheitsaktivitäten, die Grundlagen bleiben jedoch erkennbar dieselben. Für Sicherheitsteams heißt das, bestehende Disziplinen wie Identitätsmanagement, minimale Rechtevergabe und Monitoring auf KI-Agenten und die von ihnen berührten Systeme auszuweiten und Signale über die gesamte Umgebung hinweg zu korrelieren. Zudem betont Microsoft, dass neben der Automatisierung menschliches Urteilsvermögen, Kontext und Fachwissen erhalten bleiben sollten.
Der Bericht 2026 betrachtet die Bedrohungslage, Cyberkriminalität, Resilienz und die Beziehungen zwischen Technologien, Identitäten, Systemen und Menschen. Microsoft empfiehlt, für Ergebnisse, Daten und Empfehlungen den vollständigen Bericht heranzuziehen.
