Im Bereich der Cybersicherheit hat sich ein neuer und nach Einschätzung von Experten äußerst gefährlicher Trend herausgebildet: Cyberkriminelle haben begonnen, Bots, die sich als Agenten künstlicher Intelligenz tarnen, zur Ausschaltung von Unternehmensservern einzusetzen. Analysten des internationalen Cybersicherheitsunternehmens StormWall verzeichneten im September und Oktober 2026 die ersten großen DDoS-Angriffe, die als offizielle neuronale Netze getarnt waren. Berichten der TASS zufolge wurden solche Schemata zwar zuvor bereits in einigen Ländern weltweit beobachtet, jedoch wurden sie in dieser Form erstmals gegen Großorganisationen angewendet.

Wer wurde zum Ziel: Medien, Marktplätze und Banken

Die Cyberangriffe betrafen hauptsächlich vier Schlüsselbereiche der digitalen Wirtschaft. Der Hauptschlag traf die Massenmedien mit 32 Prozent aller registrierten Angriffe, wobei vor allem Nachrichtenportale und Medienplattformen ins Visier gerieten. Den zweiten Platz belegten Onlineshops und große Handelsmarktplätze (26 Prozent), den dritten Banken und Finanzorganisationen einschließlich Zahlungssysteme und Finanzdienstleistungen (17 Prozent), und den Abschluss der Liste bildet der Telekommunikationssektor — Netzbetreiber und Internetdienstanbieter (14 Prozent).

Wie das Schema funktioniert: Warum der Schutz versagt

Die gefährlichste Seite dieses Angriffs besteht darin, dass Unternehmen unwissentlich selbst den Cyberkriminellen die „Tür öffnen“. Heutzutage gewähren viele Medien und Onlineshops absichtlich freien Zugang zu ihren Webressourcen für Bots der künstlichen Intelligenz, damit Systeme wie ChatGPT, DeepSeek und Gemini ihre Inhalte bei der Generierung von Antworten für Benutzer indexieren können. Hacker nutzen genau diese Möglichkeit aus: Sie tarnen Schadbots als angeblich nützliche und offizielle Algorithmen neuronaler Netze. Sicherheitssysteme halten diese Anfragen für legitime künstliche Intelligenz und blockieren sie nicht, sodass unter dem Ansturm von Millionen gefälschter Anfragen der Betrieb von Websites und Anwendungen vollständig gelähmt wird.

Expertenempfehlungen: Tiefe Verifizierung

Experten warnen, dass Unternehmen, selbst wenn sie an der Indexierung ihrer Ressourcen durch künstliche Intelligenz interessiert sind, verpflichtet sind, tiefe Verifizierungssysteme zu implementieren. Solche Mechanismen müssen streng überprüfen, ob eingehende IP-Adressen und Anfragen tatsächlich zu echten neuronalen Netzen gehören und nicht zu als solche getarnten Schadbots. Ohne eine solche Verifizierung wird das Streben nach „Sichtbarkeit“ für KI zu einer Anfälligkeit, die Angreifer ausnutzen können, um die Infrastruktur massenhaft lahmzulegen.