Generative KI verändert Phishing-E-Mails

Generative KI hat die Art und Weise, wie bösartige E-Mails verfasst werden, grundlegend verändert. Laut einem Bericht von Proofpoint, der auf der Protect 2026-Konferenz vorgestellt wurde, sind Phishing-Nachrichten nun flüssig, personalisiert und einzigartig für jeden Empfänger. Diese Entwicklung führt dazu, dass die Verhaltenssignale, auf die E-Mail-Filter seit Jahren angewiesen sind, zunehmend verblassen. Früher waren Phishing-E-Mails oft durch ungeschickte Formulierungen, generische Vorwände und wiederverwendete Vorlagen gekennzeichnet. Diese Merkmale machten es einfacher, solche Nachrichten zu identifizieren.

Mit dem Aufkommen von generativer KI sind diese typischen Anzeichen jedoch weniger ausgeprägt, was die Erkennung durch automatisierte Systeme erschwert. Proofpoint präsentierte mehrere Beispiele für diese Veränderungen während der Konferenz. Die neuen E-Mails sind nicht nur sprachlich ausgefeilter, sondern auch besser auf die individuellen Empfänger abgestimmt. Dies geschieht durch den Einsatz von KI-Algorithmen, die in der Lage sind, persönliche Daten zu analysieren und maßgeschneiderte Inhalte zu erstellen. Die Auswirkungen dieser Entwicklung sind erheblich.

Unternehmen und Organisationen müssen ihre Sicherheitsstrategien überdenken, um mit den neuen Herausforderungen umzugehen. Die traditionellen Methoden zur Erkennung von Phishing-Angriffen sind möglicherweise nicht mehr ausreichend, um die neuen, KI-generierten Bedrohungen zu identifizieren. Proofpoint hebt hervor, dass die Anpassungsfähigkeit der Angreifer durch den Einsatz von KI zunimmt. Diese Technologie ermöglicht es Cyberkriminellen, ihre Taktiken schnell zu ändern und sich an die Reaktionen der Sicherheitsmaßnahmen anzupassen. Dies stellt eine ernsthafte Bedrohung für die Cybersicherheit dar, da die Angreifer nun in der Lage sind, ihre Angriffe gezielt zu optimieren.

Ein weiterer Aspekt, den Proofpoint ansprach, ist die Notwendigkeit für Unternehmen, ihre Mitarbeiter besser zu schulen. Sensibilisierungstrainings müssen aktualisiert werden, um die neuen Formen von Phishing zu berücksichtigen. Die Schulungen sollten darauf abzielen, die Mitarbeiter für die subtilen Anzeichen von bösartigen E-Mails zu sensibilisieren, die durch generative KI erstellt wurden. Die Herausforderung besteht nicht nur in der Erkennung, sondern auch in der Reaktion auf solche Angriffe. Unternehmen müssen sicherstellen, dass sie über effektive Incident-Response-Pläne verfügen, um schnell auf Phishing-Vorfälle reagieren zu können.

Proofpoint empfiehlt, dass Organisationen regelmäßig ihre Sicherheitsprotokolle überprüfen und anpassen, um den sich ständig ändernden Bedrohungen gerecht zu werden. Die Forschung von Proofpoint zeigt, dass die Bedrohung durch KI-generierte Phishing-E-Mails in den kommenden Jahren voraussichtlich zunehmen wird. Die Sicherheitsbranche muss sich anpassen, um mit diesen Entwicklungen Schritt zu halten. Ein zentraler Punkt ist die kontinuierliche Verbesserung der Technologien zur Erkennung und Abwehr solcher Angriffe. Proofpoint schätzt, dass bis Ende 2026 etwa 70 % aller Phishing-Angriffe auf generative KI zurückzuführen sein könnten. Diese Zahl verdeutlicht die Dringlichkeit, mit der Unternehmen ihre Sicherheitsmaßnahmen überdenken müssen.