Verändert KI die Angriffe auf meine Website?

Die Umfragen messen Erwartung, die Lageberichte messen Vorfälle

Viele Zahlen zu KI und Angriffen stammen aus Befragungen und sagen, was Unternehmen glauben. Laut Bitkom 2026 gehen 82 Prozent der befragten deutschen Unternehmen davon aus, dass Angreifer verstärkt KI einsetzen; sicher sind sich davon 31 Prozent, 51 Prozent vermuten es. Der Versicherer Hiscox schreibt in seinem Faktenblatt für Makler 2025, über 60 Prozent der befragten deutschen Unternehmen seien bereits von KI-gestützten Angriffen betroffen gewesen, und 61 Prozent erwarteten KI-basierte Schadsoftware und Phishing in fünf Jahren als größte Bedrohung; wie ein Unternehmen erkennt, dass ein Angriff KI-gestützt war, sagt das Blatt nicht. In Österreich sehen laut KPMG und KSÖ 2026 50 Prozent KI-unterstützte Angriffe als größte Herausforderung, 47 Prozent berichten von verstärktem KI-Einsatz bei Angriffen gegen sie. In der Schweiz erwarten laut Mobiliar 2026 81 Prozent der kleinen Betriebe, dass KI Angriffe verschärft. Für Sie heißt das: Die Sorge ist verbreitet, die belegte Veränderung liegt beim Tempo. Der Studienautor von KPMG fasst es so zusammen: „Nicht die Bedrohung ist neu. Neu ist nur die Geschwindigkeit.“

Die Abwehr bleibt dieselbe, nur die Frist wird kürzer

Keine der belegten Veränderungen braucht eine neue Art von Schutz. Das BSI nennt im Lagebericht 2025 als Hebel „ein restriktives Zugangsmanagement, zeitnahe Updates oder die Minimierung öffentlich erreichbarer Systeme“ und schreibt, das gelte für kleine und mittlere Unternehmen genauso wie für große. Was sich ändert, ist die Bedeutung des Wortes zeitnah: Wer Updates für Erweiterungen monatlich einspielt, lässt bei fünf Stunden bis zum ersten Angriff Wochen offen. Wer eine Bibliothek ohne Herstellerpflege einsetzt, hat für künftige Lücken gar keine Frist mehr. Und wer die Anmeldung ohne zweite Bestätigung betreibt, hat gegen ein sprachlich fehlerfreies Phishing wenig in der Hand. Für Ihre Website heißt das: automatische Updates für Erweiterungen, wo das System sie anbietet, ein fester Tag im Monat für den Rest, die zweite Bestätigung für alle Konten mit Verwaltungsrechten und ein Server, der eine Serie von Scan-Abrufen sperrt. Allianz Commercial berichtet 2026, dass rund 90 Prozent der befragten Unternehmen eine moderate oder hohe Investition in Cyber-Prävention planen; für eine kleine Website ist die Investition vor allem Zeit und Regelmäßigkeit.

Das Zeitfenster zwischen Lücke und Angriff schrumpft

Die messbare Folge von schnellerer Aufklärung und schnellerem Angriffscode ist Zeit. Der Sicherheitsanbieter Patchstack nennt für stark ausgenutzte WordPress-Lücken des Jahres 2025 eine gewichtete Medianzeit von fünf Stunden bis zum ersten Angriff; etwa die Hälfte dieser Lücken wurde innerhalb von 24 Stunden ausgenutzt. ENISA schreibt, Angreifer schafften es weiterhin, neu veröffentlichte Schwachstellen „within a constantly decreasing time span“ in Angriffswerkzeuge zu verwandeln, und sieht in den KI-Berichten eine Bestätigung der Sorge um noch schnellere Entwicklung von Angriffscode, Scans und Ausnutzung. Beim Phishing ändert KI die Qualität der Texte und die Menge: ENISA beobachtete 2025 die Verbreitung von Phishing-Baukästen und Phishing als Dienstleistung; Phishing machte 77,8 Prozent der Vorfälle mit Social Engineering aus. Laut Bitkom 2026 nennen 38 Prozent der Unternehmen die hohe sprachliche Qualität von Textnachrichten und Mails als Hinweis auf KI, 48 Prozent gefälschte Audio- und Videoaufnahmen und 28 Prozent stark personalisierte Inhalte. Patchstack berichtet zusätzlich über eine Flut KI-erzeugter, wertloser Schwachstellenmeldungen, die die Arbeit der Hersteller verlangsamen.

Für 2026 erwartet ENISA, dass KI ganze Schritte eines Angriffs übernimmt

In ihrem Ausblick schreibt ENISA, KI werde die beschriebenen Entwicklungen voraussichtlich weiter beschleunigen; 2025 sei sie meist unterstützend eingesetzt worden, das werde sich mit breiter verfügbaren Spitzenmodellen „highly likely“ ändern. Für 2026 hält die Agentur es für wahrscheinlich, dass mehr Phasen der Angriffskette direkt durch KI ausgeführt werden, mit möglichen ersten Versuchen ohne Menschen in der Schleife, was Erkennung und Zuordnung für Verteidiger erschwere. Was das für eine kleine Website bedeutet, lässt sich aus dem Belegten ableiten: Die Suche nach Zielen und Lücken wird weiter automatisch laufen, das Zeitfenster nach Veröffentlichung einer Lücke weiter schrumpfen, und Phishing wird persönlicher, weil Sprachmodelle öffentliche Informationen über Ihr Unternehmen in die Mail einbauen können. Was nicht aus den Quellen folgt und dieser Artikel deshalb nicht behauptet: dass KI neue Wege in eine Website findet, die es ohne sie nicht gäbe. Die Prüfung von euid.com misst an der Website die bekannten Wege und nennt je Befund Beleg und Maßnahme; die Überwachung misst die Rubrik Cyber täglich, damit das kürzere Zeitfenster nicht unbemerkt verstreicht.

Tipps aus der Praxis

• Eine KI-geschriebene Phishing-Mail lässt sich an Sprachfehlern kaum noch erkennen. Erkennen Sie sie am Weg: Niemand bittet per Link um ein Passwort.
• Die Firewall-Sonde im Prüfbericht sagt Ihnen, ob Ihr Server auf eine Serie typischer Scan-Abrufe reagiert; solche Serien werden mit KI schneller erzeugt.
• Sprachmodelle lesen Ihre Website wie jeder Besucher. Was im Quelltext über Versionen, Pfade und Werkzeuge steht, steht auch in der Aufklärung eines Angreifers.
• Melden Sie sich beim Hersteller Ihres Redaktionssystems und Ihrer wichtigsten Erweiterungen für Sicherheitshinweise an; die Frist beginnt mit der Veröffentlichung, nicht mit Ihrem nächsten Blick in die Verwaltung.