Wenn ein Geschäftsführer heute von "KI-Bedrohungen" spricht, meint er meistens Phishing-Mails, die jetzt besser geschrieben sind als früher. Das ist r

Wenn ein Geschäftsführer heute von "KI-Bedrohungen" spricht, meint er meistens Phishing-Mails, die jetzt besser geschrieben sind als früher. Das ist richtig – aber es ist nur die Hälfte des Problems. Und wer nur die Hälfte des Problems kennt, baut nur die Hälfte der Verteidigung. KI-Bedrohungen sind keine einheitliche Kategorie. Es gibt zwei fundamental verschiedene Probleme, die zufällig denselben Namen tragen – und die völlig unterschiedliche Antworten verlangen. Das erste Problem: Angreifer nutzen KI als Werkzeug. Phishing-Mails ohne Rechtschreibfehler, automatisiert personalisiert, in einem Volumen, das früher hundert Mitarbeiter gebraucht hätte. Schadcode, der schneller generiert wird als Sicherheitsteams ihn analysieren können. Social Engineering in einer Qualität und Geschwindigkeit, die früher nur sehr professionellen Angreifern möglich war. Das Grundprinzip des Angriffs ist nicht neu – was sich verändert hat, ist das Tempo und die Einstiegshürde. Wer früher keine technischen Kenntnisse hatte, kann heute trotzdem professionell angreifen. Das zweite Problem ist ein anderes: KI-Systeme selbst werden zum Angriffsziel. Wer in seinem Unternehmen KI-Tools einführt, KI-Agenten einsetzt oder externe KI-Dienste nutzt, hat eine neue Angriffsfläche geschaffen, die mit klassischen Sicherheitskonzepten kaum abgedeckt wird. Ein manipuliertes KI-Modell, das falsche Empfehlungen gibt. Ein KI-Agent, dem jemand über einen geschickt formulierten Input eine ungewollte Aktion entlockt. Eine KI-Anwendung, die auf externe Datenquellen zugreift, die kompromittiert sind. Das sind keine theoretischen Szenarien – das sind reale Angriffsvektoren, die entstehen, sobald KI produktiv im Unternehmen eingesetzt wird. Die Verwechslung dieser beiden Kategorien ist nicht nur ein semantisches Problem. Sie ist ein Risikomanagement-Problem. Wer "KI-Bedrohungen sind gestiegen" hört und daraufhin nur seine Phishing-Schulungen aktualisiert, hat das zweite Problem komplett ignoriert. Wer dagegen ausschließlich seine KI-Governance verbessert, aber das gestiegene Angriffsvolumen durch KI-generierte Angriffe unterschätzt, hat ebenfalls nur halb hingeschaut. Für KMU bedeutet das konkret: Wer gerade KI-Tools einführt – egal ob für Texte, Prozessautomatisierung oder Kundenservice – muss zwei Fragen gleichzeitig stellen. Erstens: Wie schützen wir uns vor Angriffen, die KI als Werkzeug nutzen? Das ist die klassische Sicherheitsfrage, nur unter gestiegenem Druck. Zweitens: Wie stellen wir sicher, dass die KI-Systeme, die wir selbst einsetzen, nicht zur Schwachstelle werden? Das ist eine neue Frage, die viele Unternehmen noch nicht stellen. Wer Risiken nicht präzise benennt, kann sie nicht präzise managen. Das gilt für Lieferketten, für Finanzplanung – und für KI-Sicherheit genauso.