CrowdStrike 2026 Threat Hunting Report: KI ist heute fester Bestandteil moderner Cyberangriffe
Cyberangreifer operationalisieren Künstliche Intelligenz nicht nur, um Schwachstellen innerhalb von Stunden auszunutzen, sondern auch, um KI, die in Unternehmen eingesetzt wird, anzugreifen. Zudem nutzen Angreifer sie auch, um Angriffe entlang der Software-Lieferkette zu skalieren.
AUSTIN, Texas – 3. August 2026 – CrowdStrike (NASDAQ: CRWD) hat heute den 2026 Threat Hunting Report veröffentlicht, der verdeutlicht, wie sehr Künstliche Intelligenz mittlerweile Bestandteil von modernen Cyberangriffen ist. So nutzten China-nahe Angreifer innerhalb von 24 Stunden nach der Veröffentlichung eines öffentlichen Proof-of-Concept (PoC) kritische Schwachstellen aus. Nordkorea-nahe Angreifer haben hingegen 131 vertrauenswürdige KI-Frameworks vergiftet. Beide Beispiele zeigen, dass KI sowohl zu einer operativen Fähigkeit als auch zu einem hochrangigen Ziel geworden ist.
Künstliche Intelligenz ist für Angreifer mittlerweile ein Tool, ein Ziel und ein Kraftmultiplikator. Während immer mehr Unternehmen KI in ihre Geschäftsprozesse integrieren, nutzen Angreifer KI-Infrastrukturen gezielt aus, kompromittieren Software-Lieferketten, missbrauchen Unternehmens-LLMs und folgen der Verlagerung der KI-Workloads in die Cloud. Das Ergebnis ist eine neue operative Realität: Angriffe werden schneller, können effizienter skaliert werden und nehmen zunehmend KI-Systeme ins Visier, auf die Unternehmen heutzutage angewiesen sind.
Highlights des neuen Threat Hunting Reports
Basierend auf Beobachtungen und Erkenntnissen von CrowdStrikes professionellen Threat Huntern und Intelligence-Analysten, die mittlerweile mehr als 290 namentlich bekannte Angreifergruppen überwachen, enthüllt der Report Folgendes:
KI ist Tool, Ziel und Kraftmultiplikator für Angreifer: Bedrohungsakteure nutzten KI, um Payloads und Shell-Befehle zu generieren und um den Zugriff auf LLM-Systeme von Unternehmen zu missbrauchen – darunter wurde auch eine Kampagne beobachtet, die fast 200.000 API-Anfragen innerhalb von 2 Minuten verschickte. OverWatch hat zudem einen 2,5-fachen Anstieg der durch KI-Agenten ausgelösten Erkennungsfälle festgestellt. Dies verdeutlicht, wie sehr Künstliche Intelligenz das Aktivitätsvolumen und -Tempo erhöht, worauf Sicherheitsteams entsprechend reagieren müssen.
Das KI-Ökosystem wird zum neuen Schauplatz von Lieferketten-Angriffen: Die Nordkoreanische Angreifergruppe STARDUST CHOLLIMA schleuste ein bösartiges npm-Paket in 131 vertrauenswürdige Mastra-KI-Frameworks ein. Im ersten Halbjahr 2026 waren 87 % der identifizierten Bedrohungen in Software-Registries schädliche npm-Pakete. Der eCrime-Akteur ALTERED SPIDER nutzte mehr als 300 Software-Abhängigkeiten innerhalb eines einzigen Tages aus, um Anmeldedaten abzugreifen und sich Zugang zu Cloud-Umgebungen zu verschaffen.
Das Zeitfenster bis zur Ausbeutung schrumpft auf wenige Stunden: Im ersten Halbjahr 2026 wurden 88 % der von CrowdStrike beobachteten Schwachstellen mit PoC innerhalb von 48 Stunden nach Veröffentlichung ausgenutzt. Die China-nahen Angreifergruppen VAULT PANDA und GENESIS PANDA waren sogar noch schneller und starteten innerhalb von 24 Stunden nach Bekanntwerden gezielte Angriffe.
Angreifer folgen der KI in die Cloud: Cloudorientierte eCrime-Aktivitäten stiegen um 171 %. eCrime-Angreifer stahlen Zugangsdaten, betrieben Kryptomining, missbrauchten LLMs und entwendeten digitale Vermögenswerte.
Vertrauenswürdige Authentifizierung wird zu einem Angriffsweg: Vishing-Angriffe verdoppelten sich im ersten Halbjahr 2026. eCrime-Gruppen wie CORDIAL SPIDER und SNARKY SPIDER kompromittierten per Single Sign-on (SSO) integrierte SaaS-Anwendungen, um Daten abzugreifen. In einem Fall brauchte SNARKY SPIDER weniger als 5 Minuten von der Kontoübernahme bis zum Datendiebstahl. Die monatlichen Phishing-Versuche mit Gerätecodes nahmen um das 15-fache im ersten Halbjahr 2026 zu, was den zunehmenden Missbrauch vertrauenswürdiger Authentifizierungsabläufe widerspiegelt.
„Künstliche Intelligenz ist heutzutage fester Bestandteil von modernen Cyberangriffen und verändert die Art und Weise, wie Angriffe geplant, durchgeführt und skaliert werden. Zugleich vergrößert KI die Angriffsfläche, gegen die sich Unternehmen verteidigen müssen“, sagt Adam Meyers, Head of Counter Adversary Operations bei CrowdStrike. „Erfolgreiche Unternehmen werden KI genauso aggressiv absichern, wie sie sie einführen, und KI nutzen, um mit der Geschwindigkeit des Gegners zu verteidigen.“
Weitere Informationen:
- Hier können Sie sich den CrowdStrike 2026 Threat Hunting Report herunterladen.
- Um mehr über die Angreifergruppen zu erfahren, besuchen Sie das Adversary Universe von CrowdStrike oder hören Sie sich den Adversary Universe Podcast an. Hier werden weitere Einblicke in die Bedrohungslandschaft und Empfehlungen zur Verbesserung der Sicherheitspraktiken gegeben.
- Weitere Informationen zum 2026 Threat Hunting Report finden Sie auch im Blog.
Über CrowdStrike
CrowdStrike ist ein weltweit führendes Unternehmen im Bereich der Cybersicherheit und hat mit der weltweit fortschrittlichsten Cloud-nativen Plattform zum Schutz kritischer Risikobereiche in Unternehmen - Endpunkte und Cloud-Workloads, Identität und Daten - die moderne Sicherheit neu definiert.
Angetrieben von der CrowdStrike Security Cloud und erstklassiger KI nutzt die CrowdStrike Falcon®-Plattform Echtzeit-Angriffsindikatoren, Bedrohungsdaten, sich weiterentwickelnde Angreifermethoden und angereicherte Telemetriedaten aus dem gesamten Unternehmen, für hochpräzise Erkennungen, automatisierten Schutz und Abhilfemaßnahmen, hervorragendes Threat Hunting und die priorisierte Beobachtbarkeit von Schwachstellen.
Die in der Cloud entwickelte Falcon-Plattform basiert auf einem einzigen, schlanken Agenten. Dadurch ermöglicht die Plattform eine schnelle und skalierbare Bereitstellung, überragenden Schutz und herausragende Leistung, sowie eine geringere Komplexität und schnellere Wertschöpfung.
Das Motto von CrowdStrike lautet: We stop breaches.
Mehr Informationen finden Sie unter: https://www.crowdstrike.de
Folgen Sie uns: Blog | X | LinkedIn | Facebook | Instagram
Jetzt kostenlos testen: https://www.crowdstrike.com/free-trial-guide/
© 2026 CrowdStrike, Inc. Alle Rechte vorbehalten. CrowdStrike, das Falken-Logo, CrowdStrike Falcon und CrowdStrike Threat Graph sind eingetragene Marken von CrowdStrike, Inc. und beim Patent- und Markenamt der Vereinigten Staaten und in anderen Ländern registriert. CrowdStrike ist Eigentümer anderer Marken und Dienstleistungsmarken und kann die Marken Dritter zur Kennzeichnung ihrer Produkte und Dienstleistungen verwenden.
Für weitere Informationen kontaktieren Sie bitte:
Jake Schuster
CrowdStrike Corporate Communications
press@crowdstrike.com
