Auf den Punkt: Datenschutzverletzungen kosten laut IBM-Report 2026 im Schnitt 6 Millionen Dollar (+35 %), wobei jede vierte Attacke KI-gestützt war und nur 40 Prozent der Organisationen ihre KI-Modelle überhaupt mit Zugriffskontrollen absichern.
Der durchschnittliche Schaden einer Datenschutzverletzung ist laut IBMs neuem "Cost of a Data Breach"-Report auf 6 Millionen US-Dollar gestiegen, ein Plus von 35 Prozent gegenüber dem Vorjahreswert von 4,44 Millionen Dollar. Jede vierte böswillige Attacke war KI-gestützt, während Sicherheitsteams gleichzeitig zu wenig in KI-gestützte Abwehr investieren.
Der von Ponemon Institute im Auftrag von IBM erstellte Report analysiert Datenschutzverletzungen bei 600 Organisationen weltweit im Zeitraum März 2025 bis Februar 2026. Demnach war jede vierte böswillige Attacke KI-gestützt, wobei Deepfake-Impersonation und KI-gestützte Malware den Großteil dieser Angriffsform ausmachten. Gleichzeitig zeigt die Studie, dass der Einsatz von KI und Automatisierung in Security-Operations die Kosten eines Vorfalls im Schnitt um fast 2 Millionen Dollar senkt – dennoch hat ein Viertel der Organisationen solche Werkzeuge bislang nicht implementiert. Eine Folgeuntersuchung ergab, dass mehr als die Hälfte der Unternehmen Agenten für Bedrohungserkennung und -eindämmung einsetzt, aber nur 18 Prozent Agenten im Schwachstellenmanagement nutzen. Drei von vier befragten Unternehmen geben an, dass Frontier-KI-Bedrohungen sie dazu zwingen, den Einsatz von Agenten in der Security-Organisation neu zu überdenken.
Besonders relevant für CISOs: Jede fünfte Organisation meldete einen Vorfall, der gezielt KI-Modelle oder KI-Anwendungen betraf. Häufigste Ursachen waren Schwachstellen in umliegenden Systemen – kompromittierte APIs, Anwendungen oder Plug-ins (27 Prozent) sowie Cloud-Fehlkonfigurationen bei KI-Workloads (27 Prozent). Der überwiegenden Mehrheit der betroffenen Organisationen fehlten angemessene Zugriffskontrollen; insgesamt setzen nur 40 Prozent überhaupt Access-Controls auf ihre KI-Modelle und -Daten ein. Suja Viswesan, VP von IBM Security Software, fasst die Dynamik so zusammen: KI mache Angriffe schneller und günstiger, während Sicherheitsvorfälle gleichzeitig teurer würden – eine Lücke, die sich bei verzögerter Erkennung und Behebung direkt in den Breach-Kosten niederschlage.
Kayne McGladrey, Senior Member des IEEE und ehemaliger CISO von Hyperproof, bezeichnet die Absicherung von KI-Modellen und deren APIs als naheliegendste Lücke, die geschlossen werden müsse: Modelle und APIs sollten wie Kronjuwelen behandelt werden, mit Identitäts- und Zugriffskontrollen analog zu Datenbanken. Udaya Bhaskar Vemuri, Senior Application Security Analyst und DevSecOps-Experte, ergänzt, dass Organisationen Integrationen und Plug-ins regelmäßig überprüfen, ungewöhnliche Aktivitäten überwachen, sensible Daten schützen und jedem KI-System einen klar benannten Verantwortlichen für Sicherheit und Aufsicht zuweisen sollten.
Neben Deepfakes und KI-Malware entwickeln sich KI-gestütztes Phishing sowie direkte Angriffe auf KI-Modelle, etwa Prompt Injection, zu kostspieligen blinden Flecken in Unternehmen. Dray Agha, Senior Manager Security Operations bei Huntress, weist zudem auf ein internes Risiko hin: Nicht genehmigte Nutzung von KI-Anwendungen durch Mitarbeitende führe zu unverwalteten Schwachstellen in Unternehmensumgebungen. Er rät CISOs zu proaktiver Governance – Sicherheit müsse in Entwicklungsworkflows eingebettet, Angriffsflächen aggressiv gemanagt und strikte Zugriffskontrollen auf KI-Workloads angewendet werden. Peter Garraghan, CSO und Gründer des KI-Sicherheitstest-Anbieters Mindgard, warnt davor, sich blind auf die Wirksamkeit von KI-Guardrails zu verlassen: Forschung habe gezeigt, dass bestehende Schutzmechanismen diverse blinde Flecken aufweisen und ein Defense-in-Depth-Ansatz erforderlich sei. Organisationen müssten KI-Modelle und -Anwendungen kontinuierlich gegen realistische adversariale Angriffe testen, um Schwachstellen in den Schutzmaßnahmen zu identifizieren, bevor und während sie produktiv eingesetzt werden.
Quelle: www.csoonline.com · Erschienen 7. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.