Auf den Punkt: Cyberkriminelle sind bei KI-Adoption uneins: Während einige auf Automatisierung und Effizienzgewinne setzen, sehen andere bestehende illegale Services durch KI-basierte Sicherheit gefährdet.
Die Sophos Counter Threat Unit hat analysiert, wie Cyberkriminelle in Underground-Foren und Darknet-Märkten über künstliche Intelligenz sprechen — Ergebnis ist eine tiefe Spaltung zwischen denen, die KI als strategischen Vorteil sehen, und denen, die sie als Bedrohung ihrer Geschäftsmodelle fürchten.
Die Sophos Counter Threat Unit (CTU) hat in ihrer jüngsten Analyse Underground-Foren und Darknet-Marktplätze untersucht und dabei dokumentiert, dass Cyberkriminelle künstlicher Intelligenz keineswegs einheitlich positiv oder negativ gegenüberstehen. Stattdessen zeichnet sich ein ambivalentes Bild ab: Während einige KI als Gamechanger für ihre Operationen bewerten, diskutieren andere, wie KI ihre bisherigen Geschäftsmodelle gefährden könnte.
In den analysierten Untergrund-Foren wird KI nicht als abstrakte Technologie behandelt, sondern als konkrete Herausforderung für etablierte kriminelle Praktiken wahrgenommen. KI-gestützte Sicherheitslösungen werden als mögliche Hürde für traditionelle Angriffsvektoren wie Malware-Verbreitung oder Phishing-Kampagnen diskutiert. Gleichzeitig erkennen Teile der kriminellen Community das Potenzial von Automatisierung und Skalierbarkeit, das KI-Werkzeuge für Großangelegte Attacken bieten könnten.
Für CISOs bedeutet diese Spaltung, dass die Angreiferseite selbst noch keine vereinheitlichte KI-Strategie entwickelt hat. Das eröffnet ein Fenster, in dem Defensivmaßnahmen, die auf KI-gestützte Früherkennung und Anomalieerkennung setzen, potenziell an Wirksamkeit gewinnen können, bevor Cyberkriminelle ihre Taktiken vollständig auf KI-Automatisierung umgestellt haben.
Quelle: itwelt.at · Erschienen 26. Juni 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.1.