AI ist jetzt eine vollständige Cyberangriffsfläche

Einführung

Microsoft sagt, dass AI für Angreifer nicht mehr nur ein Produktivitätstool ist – sie wird zunehmend über den gesamten Angriffslebenszyklus hinweg eingebettet. Dieser Wandel ist wichtig, weil Organisationen nun mit Angriffen konfrontiert sind, die sich schneller starten, leichter verfeinern und im großen Maßstab effektiver durchführen lassen – insbesondere bei Phishing und Identitätskompromittierung.

Was ist neu

Microsofts aktuelle Sicherheitsanalyse hebt mehrere wichtige Trends hervor:

• AI ist eingebettet, nicht erst im Entstehen: Bedrohungsakteure nutzen AI für Aufklärung, Malware-Erstellung, Phishing, Persistenz und Aktivitäten nach einer Kompromittierung.
• Phishing wird deutlich effektiver: Microsoft berichtet, dass AI-unterstützte Phishing-Kampagnen Klickraten von 54 % erreichen können, verglichen mit etwa 12 % bei herkömmlichen Kampagnen.
• Identitäten bleiben das wichtigste Ziel: Angreifer kombinieren ausgereifte, von AI erzeugte Köder mit Adversary-in-the-Middle-Infrastruktur, die darauf ausgelegt ist, MFA zu umgehen.
• Cyberkriminalität industrialisiert sich: Microsoft verwies auf Tycoon2FA, das mit Storm-1747 in Verbindung steht, als abonnementbasierte Phishing-Plattform, die MFA-Umgehung in massivem Maßstab unterstützte.
• Störung bleibt entscheidend: Microsofts Digital Crimes Unit beschlagnahmte kürzlich in Zusammenarbeit mit Europol und Industriepartnern 330 Domains, die mit Tycoon2FA verknüpft waren.

Warum das für IT-Administratoren wichtig ist

Die wichtigste Erkenntnis für Sicherheitsteams ist, dass AI die Präzision von Angreifern verbessert – nicht nur deren Volumen. Bessere Lokalisierung, glaubwürdigere Nachrichten, Deepfake-ähnliche Imitationen und schnellere Malware-Iterationen verkürzen die Zeit zwischen Zielauswahl und erfolgreicher Kompromittierung.

Für Administratoren erhöht das das Risiko bei:

• E-Mail-Phishing und Business Email Compromise
• MFA-Umgehung und Diebstahl von Session-Token
• AI-unterstützter Malware-Entwicklung
• Geringer Transparenz bei Software-Agenten und AI-fähigen Tools
• Lateraler Bewegung und Datentriage nach einer Kompromittierung

Microsoft warnt außerdem, dass das Agent-Ökosystem und die Software-Lieferkette zu einer wichtigen Angriffsfläche werden. Organisationen, die kein klares Inventar ihrer bereitgestellten Apps, Agenten und Identitäten haben, könnten Schwierigkeiten haben, Missbrauch schnell zu erkennen.

Empfohlene nächste Schritte

Security- und Microsoft 365-Administratoren sollten die folgenden Maßnahmen in Betracht ziehen:

1. Phishing-Abwehr neu bewerten – mit stärkerem E-Mail-Schutz, Benutzer-Meldungen und Simulationsprogrammen.
2. Identitätsschutz härten – durch Überprüfung der MFA-Resilienz, des Token-Schutzes, von Conditional Access und Anmelderisiko-Richtlinien.
3. Inventar von Assets und Agenten verbessern, damit Sicherheitsteams wissen, welche Software-, Automatisierungs- und AI-verbundenen Dienste bereitgestellt sind.
4. Erkennung und Reaktion priorisieren – für Session-Hijacking, anomale Anmeldungen und Verhalten nach einer Kompromittierung.
5. Integrierte Threat Intelligence aus Microsoft Defender und verwandten Sicherheitstools nutzen, um sich entwickelnde Angreifertaktiken nachzuverfolgen.

Fazit

Microsofts Botschaft ist klar: AI verändert die Ökonomie der Cyberkriminalität, indem sie fortschrittliche Taktiken günstiger, schneller und leichter skalierbar macht. Für IT- und Sicherheitsverantwortliche muss die Antwort auf Identitätssicherheit, bessere Transparenz und schnellere Erkennung ausgerichtet sein, um mit AI-gestützten Bedrohungen Schritt zu halten.