BSI und TÜV-Verband warnen: 17 Prozent der deutschen Firmen von KI-Cyberangriffen betroffen

Es ist ein gewöhnlicher Montagmorgen in der Buchhaltung eines mittelständischen Betriebs. Das Telefon klingelt, am Apparat meldet sich der Geschäftsführer. Seine Stimme klingt exakt wie immer, die Anweisung ist dringlich und unmissverständlich: eine Überweisung, sofort. Was niemand in diesem Moment ahnt: Der Anruf stammt nicht vom Chef, sondern aus einem KI-Tool, das seine Stimme in wenigen Minuten geklont hat. Genau solche Szenen gehören inzwischen zum Arbeitsalltag deutscher Unternehmen.

Die am 7. Oktober 2026 veröffentlichte KI-Sicherheitsstudie 2026 von TÜV-Verband und Bundesamt für Sicherheit in der Informationstechnik (BSI) liefert die Zahlen dazu. 17 Prozent der befragten Unternehmen berichteten in den vergangenen zwölf Monaten von einem bestätigten oder vermuteten Cyberangriff mit KI-Bezug. Die Angriffsmails lesen sich wie von Kollegen verfasst, die Stimmen am Telefon klingen wie der Chef, und die klassischen Warnsignale, auf die IT-Abteilungen jahrelang trainiert haben, versagen reihenweise.

Die Kernzahlen der Studie im Überblick

Für die Studie befragten TÜV-Verband und BSI rund 500 deutsche Unternehmen ab 20 Mitarbeitenden. Das Ergebnis liefert einen der bislang konkretesten Datensätze zur Frage, wie gut sich deutsche Betriebe gegen eine neue Generation von Cyberangriffen wappnen.

Rund die Hälfte der befragten Unternehmen setzt mittlerweile KI-Anwendungen im Betrieb ein, von Chatbots über Automatisierungstools bis zur KI-gestützten Datenanalyse. Parallel dazu wächst die Schattenseite: 17 Prozent berichteten von Cyberangriffen oder Betrugsversuchen mit KI-Bezug im vergangenen Jahr. Unter den betroffenen Firmen nannten 90 Prozent täuschend echte Phishing-Mails als tatsächliche oder vermutete Angriffsmethode. Rund 40 Prozent meldeten automatisierte Angriffe auf IT-Schwachstellen. 11 Prozent gaben an, mit Deepfake-Betrug konfrontiert worden zu sein, etwa durch nachgeahmte Stimmen von Führungskräften.

Phishing-Mails ohne Warnsignale

Die mit Abstand häufigste Angriffsmethode bleibt Phishing. Der Unterschied zu früher liegt in der Qualität. Generative Sprachmodelle schreiben E-Mails im Tonfall der Zielperson, ohne Rechtschreibfehler und ohne unpersönliche Anrede. Klassische Mitarbeiterschulungen, die jahrelang genau auf diese Merkmale trainiert haben, greifen bei solchen Nachrichten ins Leere.

Hinzu kommt die Skalierung. Wo ein Angreifer früher Stunden brauchte, um eine überzeugende Phishing-Kampagne für ein einzelnes Unternehmen zu texten, lassen sich heute hunderte individualisierte Varianten in kurzer Zeit erzeugen. Jede ist zugeschnitten auf Branche, Position und Kommunikationsstil der Zielperson. Das erschwert die Arbeit von Sicherheitsteams erheblich, weil klassische Spam-Filter auf wiederkehrende Textmuster angewiesen sind, die bei individuell generierten Nachrichten fehlen.

Deepfake-Betrug erreicht die Chefetage

Die Masche des sogenannten CEO-Betrugs ist nicht neu, doch KI gibt ihr eine neue Glaubwürdigkeit. Statt einer E-Mail mit dubiosen Formulierungen hört die Finanzbuchhaltung einen Anruf, der nach Klang, Tonlage und Sprechweise exakt wie die Geschäftsführung klingt. Die Zahlungsanweisung wirkt plausibel, die Dringlichkeit überzeugend, der Zweifel kommt zu spät.

Für Angreifer sinkt der Aufwand rapide. Öffentlich verfügbares Audiomaterial aus Konferenzauftritten, Podcasts oder Firmenvideos reicht oft aus, um eine Stimme mit handelsüblichen KI-Tools in wenigen Minuten zu klonen. Das macht Deepfake-Betrug zu einem Angriffsvektor, der längst nicht nur Großkonzerne trifft, sondern zunehmend auch mittelständische Betriebe mit öffentlich auftretenden Geschäftsführern.

Fast neun von zehn Firmen haben keinen Notfallplan

Der auffälligste Befund der Studie betrifft die Organisation, nicht die Technik. Nur 11 Prozent der Unternehmen mit bestehender oder geplanter KI-Nutzung verfügten über spezielle Prozesse für KI-bezogene Sicherheitsvorfälle. Im Umkehrschluss bedeutet das: Fast neun von zehn Firmen, die KI einsetzen oder einsetzen wollen, haben keinen eigenen Eskalationsweg, falls ein Mitarbeiter eine KI-generierte Betrugsmail öffnet oder ein Deepfake-Anruf eingeht.

43 Prozent der Unternehmen verlassen sich stattdessen auf ihre allgemeinen IT-Sicherheitsprozesse, ohne diese um KI-spezifische Regeln zu ergänzen. Das greift zu kurz, denn klassische Phishing-Filter und Schulungen sind auf Muster trainiert, die bei generativer KI oft fehlen. Auch bei der Prüfung eigener Systeme zeigt sich eine Lücke: Nur rund die Hälfte der Unternehmen testet die Sicherheit eingesetzter KI-Anwendungen, bevor sie produktiv gehen. Die andere Hälfte nimmt in Kauf, dass Schwachstellen erst nach einem Vorfall auffallen.

TÜV-Verband-Präsident Dr. Dirk Stenkamp bringt die Doppelrolle von KI auf den Punkt: KI verschärft die Bedrohung von außen und schafft neue Risiken im eigenen Betrieb.

EU AI Act: Die Pflichten, die kaum einer kennt

Neben der technischen Bedrohung zeigt die Studie eine regulatorische Baustelle. 71 Prozent der befragten Unternehmen gaben an, schlecht über ihre Pflichten aus dem EU AI Act informiert zu sein. Die Verordnung verlangt je nach Risikoklasse einer KI-Anwendung unter anderem Dokumentationspflichten und Transparenzanforderungen. Wer nicht weiß, in welche Risikoklasse die eigene KI-Anwendung fällt, kann auch die daraus folgenden Sicherheitspflichten kaum erfüllen. Da weitere Pflichten des AI Acts schrittweise in Kraft treten, droht neben dem Sicherheitsrisiko auch ein Compliance-Risiko, das bei Prüfungen oder nach einem Vorfall zusätzliche Kosten verursachen kann.

Deutschland im Fadenkreuz der Ransomware

Die KI-Bedrohung trifft Deutschland nicht isoliert, sondern verschärft eine ohnehin angespannte Lage. Laut ausgewerteten Microsoft-Daten stiegen die erfassten Ransomware-Fälle in Deutschland von 59 auf 222 im Jahresvergleich, ein Plus von 276 Prozent. Deutschland gilt damit als zweithäufigstes Ransomware-Ziel weltweit. Die parallele Bitkom-Erhebung Wirtschaftsschutz 2026 beziffert den jährlichen Schaden durch Datendiebstahl, Spionage und Sabotage für die deutsche Wirtschaft auf mindestens 211 Milliarden Euro, davon 160,4 Milliarden Euro allein durch Cyberangriffe. 87 Prozent der dort befragten Unternehmen waren im vergangenen Jahr betroffen.

Was Unternehmen jetzt konkret tun sollten

Die Studie empfiehlt einen dreistufigen Ansatz. Erstens: eine Bestandsaufnahme der eigenen KI-Nutzung und die Einordnung aller Anwendungen in die Risikoklassen des EU AI Act. Zweitens: eigene Melde- und Reaktionswege für KI-bezogene Vorfälle einführen, statt sich auf allgemeine Prozesse zu verlassen. Drittens: gezielte Schulungen für Beschäftigte in Finanzbuchhaltung und Geschäftsführungsnähe, also genau die Personen, die typische Ziele von Deepfake-Betrug sind.

Awareness-Schulungen sollten zudem konsequent auf KI-generierte Inhalte ausgerichtet werden, weil klassische Erkennungsmerkmale wie Rechtschreibfehler als Warnsignal wegfallen. Und wer KI-Anwendungen einführt, sollte deren Sicherheit vor dem produktiven Einsatz testen lassen, nicht erst nach dem ersten Vorfall.

Frequently Asked Questions

Was zeigt die KI-Sicherheitsstudie 2026 von BSI und TÜV-Verband?

Die am 7. Oktober 2026 veröffentlichte Studie befragte rund 500 deutsche Unternehmen ab 20 Mitarbeitenden. 17 Prozent berichteten von einem bestätigten oder vermuteten KI-bezogenen Cyberangriff in den vergangenen zwölf Monaten. Die häufigsten Methoden waren täuschend echte Phishing-Mails (90 Prozent der betroffenen Firmen), automatisierte Angriffe auf IT-Schwachstellen (rund 40 Prozent) und Deepfake-Betrug (11 Prozent).

Warum sind KI-gestützte Phishing-Mails so schwer zu erkennen?

Generative Sprachmodelle schreiben fehlerfrei und im persönlichen Tonfall der Zielperson. Die klassischen Warnsignale wie Rechtschreibfehler oder unpersönliche Anreden, auf die Mitarbeiterschulungen jahrelang trainiert haben, fallen damit weg. Zusätzlich werden Nachrichten individuell auf Position und Kommunikationsstil zugeschnitten, sodass auch Spam-Filter kaum Muster finden.

Was können mittelständische Unternehmen konkret tun?

Sie sollten ihre KI-Nutzung erfassen und in die Risikoklassen des EU AI Act einordnen, eigene Melde- und Reaktionswege für KI-Vorfälle schaffen und Beschäftigte in Buchhaltung und Geschäftsführungsnähe gezielt schulen. KI-Anwendungen sollten vor dem produktiven Einsatz auf Sicherheit getestet werden. Klassische Awareness-Trainings allein reichen nicht mehr aus.