Es gibt Orte auf der Welt, die wir alle kennengelernt haben, wo der Krieg auf den Schlachtfeldern stattfindet, aber es gibt auch einen anderen Krieg, der uns alle betrifft und der still und leise zwischen Servern und Algorithmen ausgetragen wird.
Künstliche Intelligenz hat das Web in ein globales Konfliktfeld verwandelt, in dem automatisierte Angriffe Tausende von Zielen pro Sekunde treffen und traditionelle Abwehrmaßnahmen ständig übertroffen werden.
Heute ist jedes angeschlossene Gerät ein potenzielles Schlachtfeld und jede Information kann eine Waffe oder Kriegsbeute sein. Um die Situation immer explosiver zu machen, ist die künstliche Intelligenz, die einerseits die Art und Weise, wie wir arbeiten und leben, revolutioniert, andererseits aber beunruhigende Szenarien an der Cybercrime-Front eröffnet.
Die Daten von 2025 zeigen eine unbestreitbare Wahrheit: KI ist zur bevorzugten Waffe von Cyberkriminellen geworden, mit einer Zunahme von 47 % der KI-gesteuerten Angriffe, die bis Ende 2025 Schätzungen zufolge weltweit 28 Millionen übersteigen werden und die Landschaft der digitalen Bedrohungen radikal verändern.
Italien im Visier: alarmierende Zahlen und wirtschaftliche Auswirkungen
Unser Land ist gegen diese Welle sicherlich nicht immun. Im ersten Quartal 2025 waren fast 40 % der rund 900 schwerwiegenden Cybervorfälle direkt mit generativen Werkzeugen der künstlichen Intelligenz verbunden.
Laut der Agentur für nationale Cybersicherheit könnten die gesamten wirtschaftlichen Auswirkungen von Cyberangriffen im Jahr 2025 66 Milliarden Euro in Italien übersteigen, was 3,5 % des nationalen BIP entspricht.
Cyberkriminelle werden nicht geboren, sondern gemacht
Ein bequemer und sehr lukrativer „Beruf“. Es handelt sich nicht um ein marginales Phänomen, sondern um eine systemische Transformation der Art und Weise, wie Kriminalität im Web agiert. So gab es zwischen dem ersten Quartal 2023 und dem ersten Quartal 2024 einen Anstieg von 223 % beim Kauf und Verkauf von Werkzeugen zur Erstellung von Deepfakes im Dark Web. Kurzum, Kriminelle werden nicht geboren, sondern gemacht. Und immer einfacher. Im Übrigen übersteigen die durchschnittlichen Kosten für die Erstellung eines effektiven Deepfakes nicht 1,50 Dollar. Während der wirtschaftliche Schaden für ein Unternehmen sehr hoch ist. Im Finanzsektor beispielsweise wird er auf rund 600.000 Dollar geschätzt. Eine Asymmetrie, die die Regeln des digitalen Spiels neu definiert und jede Online-Interaktion in ein potenzielles Minenfeld verwandelt.
Die Waffe der Deepfakes: Wenn die Realität uns in die Falle treibt
Deepfakes stellen unter den Bedrohungen vielleicht die heimtückischste dar. Das Wachstum ist exponentiell und erschreckend: Von 500.000 Fällen im Jahr 2023 wird erwartet, dass es bis Ende 2025 über 8 Millionen sein werden. Wir sprechen nicht mehr von einfachen technologischen Kuriositäten, sondern von ausgeklügelten Instrumenten für Unternehmensbetrug.
Ein beispielhafter Fall war der eines Ingenieurbüros in Hongkong, wo ein Mitarbeiter 25 Millionen Dollar nach einer Videokonferenz mit dem vermeintlichen CFO und anderen Kollegen überwies, die in Wirklichkeit alle von der KI generierte Klone waren. In Italien ist mittlerweile einer von zwanzig Fällen von Fehlern bei der Identitätsprüfung auf synthetische, von künstlicher Intelligenz erzeugte Inhalte zurückzuführen.
Die Zahlen sprechen von einer beispiellosen technologischen Revolution: 95.820 Deepfake-Videos wurden im Jahr 2023 entdeckt, was einem Anstieg von 550 % seit 2019 entspricht.
Die neue Generation von Angriffen
Aber es gibt nicht nur Deepfakes. Im Allgemeinen hat künstliche Intelligenz jede Art von Angriff effektiver und personalisierter gemacht. Phishing, seit jeher einer der häufigsten Vektoren der Cyberkriminalität, ist von legitimer Kommunikation kaum noch zu unterscheiden. Über 80 % der Phishing-E-Mails nutzen heute fortschrittliche Sprachmodelle, um personalisierte, kontextbezogene Nachrichten ohne die grammatikalischen Fehler zu erstellen, die den Betrug in der Vergangenheit verraten haben.
Cyberkriminelle nutzen KI, um die Social-Media-Profile der Opfer zu analysieren, ihren Kommunikationsstil zu studieren und Nachrichten zu erstellen, die von Kollegen, Vorgesetzten oder Geschäftspartnern zu stammen scheinen. Das Voice Cloning stellt eine weitere besorgniserregende Front dar: Angriffe, die auf der Stimmklonierung basieren, haben im Jahr 2025 um 81 % zugenommen. Es reichen wenige Sekunden Audio aus, um einen überzeugenden Stimmklon zu erstellen, der dann für Telefonbetrug oder Business-E-Mail-Compromise-Angriffe verwendet wird.
Der Wettlauf um die digitale Verteidigung
Angesichts dieser Eskalation ist die Integration von künstlicher Intelligenz und Cyber-Verteidigungsstrategien keine Option mehr, sondern eine zwingende Notwendigkeit. Nicht umsonst halten 89 % der Organisationen weltweit den KI-basierten Schutz für unerlässlich, um diese Lücke zu schließen.
Allerdings birgt die Einführung von defensiver KI neue Herausforderungen. Unternehmen, die KI-basierte Abwehrmaßnahmen implementiert haben, erlitten im Jahr 2025 dennoch in 29 % der Fälle Verstöße, was zeigt, dass die Angreifer weiterhin Schritt halten. Darüber hinaus tritt immer mehr das Problem der Shadow AI auf: die unkontrollierte Verwendung von Werkzeugen der künstlichen Intelligenz innerhalb von Organisationen, die neue Schwachstellen aufdeckt.
Der menschliche Faktor bleibt entscheidend
Trotz der zunehmenden Automatisierung und einer sich ständig verändernden Situation gibt es jedoch ein Element, das zentral bleibt: Wir sprechen von dem menschlichen Faktor, der in den Verteidigungsstrategien wirklich den Unterschied ausmachen kann, auf den aber paradoxerweise immer noch zu wenig eingegangen wird. Bis heute ist die menschliche Fähigkeit, qualitativ hochwertige Deepfakes zu erkennen, dramatisch gering:
Tatsächlich stammen laut Enisa, der Agentur der Europäischen Union für Cybersicherheit, etwa 60 % der Verstöße von menschlichen Fehlern, wirklich zu hohe Zahlen.
Aus diesem Grund ist es entscheidend, in die kontinuierliche Schulung des Personals zu investieren und Wege zu wählen, die der Herausforderung, die diese Epoche an uns stellt, gewachsen sind.
Gleichzeitig ist es wichtig, in fortschrittliche Verteidigungstechnologien zu investieren, im Hinblick auf einen multidisziplinären Ansatz, wobei zu berücksichtigen ist, dass KI eine mächtige Waffe mit doppeltem Nutzen ist und ein großes Engagement für die Entwicklung sicherer und zuverlässiger KI-Systeme und deren korrekte Verwendung zur Verteidigung gegen Angriffe erfordert, die auf derselben künstlichen Intelligenz basieren.
Kurzum, die Zukunft der Cybersicherheit wird nicht von der Technologie allein bestimmt, sondern von der Fähigkeit, künstliche Intelligenz, menschliche Kompetenzen und proaktive Strategien in einem integrierten Verteidigungsökosystem zu kombinieren. Der Einsatz ist zu hoch, um zu zweifeln, Zeit zu verlieren und noch zu zögern.
