2025 verzeichneten slowakische Unternehmen einen Rekordanstieg bei Phishing-Angriffen. Das sollte nicht überraschen. Angreifer verfügen heute über Werkzeuge, von denen sie vor wenigen Jahren nur träumen konnten. Große Sprachmodelle erzeugen überzeugende E-Mails ohne Grammatikfehler. KI kann eine Stimme aus nur 3 Sekunden Aufnahme klonen. Deepfake-Videos sind immer schwerer von der Realität zu unterscheiden. Laut dem ENISA-Bericht 2025 stieg die Zahl der KI-gestützten Phishing-Angriffe in der EU um 135 %.
Cybersicherheit bedeutet längst nicht mehr nur Firewalls und Antivirensoftware. Es geht darum, ob Ihre Mitarbeiter einen ausgeklügelten Angriff erkennen können.
Klassisches Phishing war relativ leicht zu erkennen. Schlechte Grammatik, verdächtiger Absender, generische Nachricht. KI-Phishing spielt in einer anderen Liga.
KI kann öffentlich verfügbare Informationen über die Zielperson analysieren (LinkedIn-Profil, Firmenwebsite, soziale Netzwerke) und eine E-Mail erstellen, die aussieht, als hätte sie eine bestimmte Person aus dem Unternehmen geschrieben. Keine Tippfehler, der richtige Ton, relevanter Kontext.
Eines der klassischen Warnsignale war die schlechte Sprache in Phishing-E-Mails. Mit LLM-Modellen verschwindet dieses Warnsignal. KI erzeugt flüssigen, grammatikalisch korrekten Text einschließlich Fachterminologie.
Wie viele Ihrer Mitarbeiter könnten eine perfekt formulierte Phishing-E-Mail von einer echten internen Nachricht unterscheiden?
Angreifer kombinieren KI mit OSINT (Open Source Intelligence). Sie beobachten öffentliche Ausschreibungen, Unternehmensänderungen und Jahresabschlüsse. Die Phishing-E-Mail trifft dann zum richtigen Zeitpunkt mit relevantem Inhalt ein.
2025 häuften sich Fälle, in denen Angreifer Deepfake-Stimmen für Anrufe bei Führungskräften einsetzten:
Ein paar Sekunden einer öffentlich verfügbaren Sprachaufnahme (Podcast, Video, Konferenzmitschnitt) genügen, und die KI erstellt einen überzeugenden Deepfake. In Kombination mit dem Spoofing der Telefonnummer ist der Angriff nahezu perfekt.
Technologie allein reicht nicht aus. Ohne etablierte interne Prozesse ist das nur die halbe Lösung.
Wird eine Änderung der Bankverbindung angefordert, ist es sicherer, automatisch eine Verifizierung über einen zweiten Kanal zu verlangen und die Änderung in einem Audit-Log festzuhalten. Wie gut eine solche Regel wirkt, misst man an bestätigten Vorfällen und Fehlalarmen, nicht an einer Marketing-Anekdote ohne Beleg.
Wenn Sie mehr als zwei Fragen mit „Nein" beantwortet haben, ist es Zeit zu handeln. Kontaktieren Sie uns. Wir helfen Ihnen, Prozesse und Werkzeuge einzurichten, damit Ihr Unternehmen kein leichtes Ziel ist.
Leiterin für Marketing und Inhalte bei Rise.sk. Sie arbeitet an B2B-Inhaltsstrategien und macht technische Themen für Entscheider und Umsetzungsteams verständlich.
Chinesische Modelle liegen nur noch Monate hinter der US-Spitze, nicht Jahre, und das zu einem Bruchteil der Kosten. Für ein europäisches Unternehmen ist die eigentliche Frage nicht, wer das Rennen gewinnt, sondern ob und wie man sie einsetzt.
OpenAI sagt, dass GPT-5.6 Sol Claude Fable 5 beim Programmieren zu einem Drittel der Kosten schlägt. Anthropic sagt, Fable 5 führt bei der reinen Leistungsfähigkeit. Beide haben recht. Hier erfahren Sie, welches Modell welche Aufgabe gewinnt.
API-Tokens können weniger kosten als eine Entwicklerstunde, aber Tokens sind nicht das ganze Projekt. Ein praktischer Vergleich von Modellnutzung, Prüfung, Tests und Betriebskosten.
Ihr Kontext entscheidet
