KI verändert aktuell nicht nur die Qualität von Malware, sondern auch ihre Verfügbarkeit: Neue Analysen zeigen, dass sich KI-gestützte Malware von einem Experiment zu einem festen Bestandteil im Werkzeugkasten von Angreifern entwickelt hat und dass dadurch die Hürde für Cyberkriminalität deutlich sinkt.
Im Fokus steht dabei ein struktureller Wandel: Angreifer nutzen KI, um aus einzelnen Codefragmenten belastbare, kommerzialisierbare Angriffsinfrastrukturen aufzubauen. Besonders auffällig ist die schnelle Verbreitung neuer Tools: Arctic Wolf beobachtete beispielsweise, dass der KI-Agent DeepSeek R1 bereits wenige Wochen nach seinem Release 2025 von weniger erfahrenen Akteuren adaptiert wurde. Innerhalb von zwölf Monaten entwickelte sich KI-gestützte Malware von vereinzelten Tests hin zu einer Routinepraxis, insbesondere bei Angreifern mit geringer technischer Expertise.
Zentrale Erkenntnisse
- Angreifer lernen iterativ mit Hilfe von LLMs, strukturieren Code, schließen Lücken und entwickeln Proof-of-Concepts schneller zu funktionsfähiger Malware.
- 39 Prozent der 22.331 analysierten Dateien wurden zum Zeitpunkt der Erhebung von signaturbasierten Antivirenlösungen nicht erkannt – ein Hinweis auf aktive Umgehung oder neuartige Konstruktionen.
- Malware wird nicht mehr nur mit Hilfe von KI entwickelt, sondern nutzt in einigen Fällen auch KI während der Ausführung, etwa durch die Integration von LLM-APIs.
- Sprachliche und stilistische Muster deuten auf unterschiedliche Entwicklergruppen hin, u. a. mit Bezug zu russischen, portugiesisch/brasilianischen, türkischen, indonesischen und chinesischen Gruppen.
Trotz dieser Entwicklung ist die entscheidende Erkenntnis keine unausweichliche Eskalation: KI erweitert vor allem, wer Malware entwickeln kann und wie schnell dies geschieht. Gleichzeitig behalten Verteidiger mit einem mehrschichtigen Sicherheitsansatz weiterhin einen klaren Vorteil.
Mehr bei ArcticWolf.com
Über Arctic Wolf Arctic Wolf ist ein weltweiter Marktführer im Bereich Security Operations und bietet die erste cloudnative Security-Operations-Plattform zur Abwehr von Cyber-Risiken. Basierend auf Threat Telemetry, die Endpunkt-, Netzwerk- und Cloud-Quellen umfasst, analysiert die Arctic Wolf® Security Operations Cloud weltweit mehr als 1,6 Billionen Security Events pro Woche. Sie liefert unternehmenskritische Erkenntnisse zu nahezu allen Security Use Cases und optimiert die heterogenen Sicherheitslösungen der Kunden. Die Arctic Wolf Plattform ist bei mehr als 2.000 Kunden weltweit im Einsatz. Sie bietet automatisierte Threat Detection und Response und ermöglicht es Unternehmen jeder Größe, auf Knopfdruck erstklassige Security Operations einzurichten.
Passende Artikel zum Thema