Die spanische Datenschutzbehörde (AEPD) hat die erste Meldung einer Datenschutzverletzung erhalten, die durch einen mit einem KI-Agenten ausgeführten Angriff verursacht wurde.
Laut Angaben der betroffenen Organisation nutzte ein Dritter einen auf einem bekannten Sprachmodell basierenden KI-Agenten, um verschiedene Phasen des Angriffs auszuführen.
Wie der Angriff ablief
Die AEPD betont, dass die Informationen aus der ersten Meldung des betroffenen Unternehmens stammen und noch analysiert werden müssen. Zudem bedeutet die Nutzung eines bestimmten KI-Modells bei einem Angriff nicht, dass das Modell selbst oder die Infrastruktur seines Anbieters kompromittiert wurde, noch dass das Werkzeug mit böswilliger Absicht entwickelt wurde.
Warum das relevant ist
KI wird schon länger genutzt, um Phishing-Nachrichten zu erstellen, Code zu analysieren oder die Suche nach Schwachstellen zu erleichtern. Der Unterschied liegt im Grad der Autonomie.
KI-Agenten können ein Ziel erhalten, verschiedene Werkzeuge nutzen und Aktionen je nach den gefundenen Ergebnissen aneinanderreihen, ohne für jeden Schritt menschliche Anweisungen zu benötigen.
Die AEPD weist darauf hin, dass dieser erste Fall noch keinen statistischen Trend belegt, aber zeigt, dass diese Art von Angriffen kein rein theoretisches Risiko mehr ist.
Sie empfiehlt außerdem, dass Organisationen KI-gestützte oder KI-ausgeführte Angriffe gezielt in ihre Risikoanalysen aufnehmen, da die Automatisierung Wahrscheinlichkeit, Geschwindigkeit und Ausmaß eines Vorfalls erheblich verändern kann.
Angriffe, die von Wochen auf Stunden schrumpfen
Der Fall deckt sich mit einem weiteren Vorfall, den Unit 42, das Forschungsteam von Palo Alto Networks, analysiert hat. Im September 2026 dokumentierte Unit 42 eine Intrusion, bei der ein Angreifer spezialisierte KI-Agenten einsetzte, um mehr als 50 MITRE-ATT&CK-Techniken auszuführen.
Die Agenten kartierten die interne Infrastruktur, suchten in Code-Repositories nach Zugangsdaten und waren an verschiedenen Phasen der Intrusion beteiligt. Der menschliche Angreifer legte weiterhin die Ziele fest und traf die wichtigen Entscheidungen, während die Agenten die Aktionen in Echtzeit ausführten und anpassten.
Wie teuer können solche Datenschutzverletzungen werden?
Auch der Cost of a Data Breach Report 2026 von IBM zeigt das wachsende Problem: Eine von vier analysierten böswilligen Datenschutzverletzungen wurde durch KI ermöglicht — 56 % mehr als im Vorjahr.
Diese Datenschutzverletzungen verursachten durchschnittliche Kosten von 6 Millionen US-Dollar, etwa eine Million mehr als der weltweite Durchschnitt von 4,99 Millionen. Die Studie untersucht Datenschutzverletzungen bei 602 Organisationen weltweit zwischen März 2025 und Februar 2026.
Was sollten Unternehmen überprüfen?
Angesichts zunehmend automatisierter Angriffe ist es besonders wichtig:
- Zugriffe, Identitäten und Berechtigungen zu überprüfen.
- Zugangsdaten, API-Schlüssel und Tokens zu schützen.
- Auffälliges Verhalten zu überwachen.
- Schwachstellen schnell zu beheben.
- Backups und Wiederherstellungspläne aktuell zu halten.
- Risikoanalysen an die neuen Fähigkeiten der KI anzupassen.
Die zentrale Erkenntnis ist nicht, dass KI Cyberkriminelle ersetzt hat, sondern dass sie einen Großteil ihrer Arbeit automatisieren und die verfügbare Zeit zur Erkennung und Abwehr eines Angriffs drastisch verkürzen kann.
Bei Cloud Levante arbeiten wir an diesem Schutz mit SIEM-Diensten, Pentesting, Disaster Recovery & Backup sowie der Vorbereitung auf NIS 2 und ISO 27001 — entdecken Sie unsere Cybersicherheitsdienste.