Ein Mitarbeiter aus dem Marketing möchte einen KI-Schreibassistenten. Das Unternehmen stellt keinen zur Verfügung, oder die genehmigte Option erfüllt nicht die Anforderungen für diese spezifische Aufgabe. Also öffnet der Mitarbeiter einen Browser, sucht nach dem beliebten Tool beim Namen und installiert das erste Ergebnis, das offiziell aussieht.
Dieser einzelne, alltägliche Moment ist mittlerweile einer der am schnellsten wachsenden Einstiegspunkte für Angreifer, die es auf Unternehmen abgesehen haben.
Das Muster, das Angreifer ausnutzen
Das Forschungsteam von Kaspersky hat in den ersten vier Monaten des Jahres 2026 allein mehr als 33.300 Cyberangriffe auf kleine und mittelständische Unternehmen entdeckt, die als beliebte KI-Tools getarnt waren – fast das Fünffache des Volumens, das im gleichen Zeitraum 2025 verzeichnet wurde, und 39 % mehr als Angriffe, die als Büro- und Kollaborationssoftware getarnt waren (Securelist, Kaspersky, 2026).
Die Angreifer folgen denselben Trends wie die Mitarbeiter. Tools, die 2026 an Popularität gewannen, wurden im selben Jahr zu gängigen Ködern, denn der schnellste Weg, jemanden zu erwischen, der nach einem KI-Assistenten sucht, besteht darin, sich als das Tool auszugeben, das gerade im Trend liegt.
Das Timing ist bewusst gewählt. Gefälschte Landingpages übertreffen in den Suchergebnissen routinemäßig die Seite des legitimen Anbieters in den Stunden direkt nach der Einführung eines neuen KI-Tools, bevor die echte Seite genug Historie aufgebaut hat, um vor einer frischen, gut optimierten Fälschung zu ranken. Angreifer verstärken diesen Vorteil mit kleinen bezahlten Anzeigen für genau die suchbegriffsbezogenen Begriffe, die ein Mitarbeiter eingeben würde. Der Mitarbeiter handelt nicht leichtsinnig. Er sucht genau in dem Moment, in dem das echte Ergebnis am schwersten zu finden ist.
Wie gefälschte KI-Tools tatsächlich aussehen
Dies ist kein Randproblem, das auf obskure Downloads beschränkt ist. Sicherheitsforscher identifizierten zwei gefälschte Browser-Erweiterungen, die ein legitimes KI-Seitenleisten-Tool kopierten und über den offiziellen Chrome Web Store verbreiteten. Eine erreichte über 600.000 Installationen und trug Googles „Featured“-Badge. Zusammen wurden die beiden Erweiterungen mehr als 900.000 Mal installiert, bevor sie entfernt wurden (BlackFog, 2026).
Beide Erweiterungen boten eine funktionierende Chatbot-Funktionalität, sodass für die Person, die sie benutzte, nichts verdächtig aussah. Im Hintergrund sendeten sie alle 30 Minuten Daten an einen vom Angreifer kontrollierten Server – einschließlich vollständiger KI-Chat-Verläufe mit proprietärem Quellcode, interner Geschäftsstrategie und den URLs jedes offenen Browser-Tabs, von denen einige Session-Token für interne Systeme preisgaben.
Warum dies eher ein Richtlinienproblem als ein technisches ist
Der Instinkt sagt einem, dies als Erkennungsproblem zu behandeln: die Domain blockieren, die Erweiterung markieren, sie auf eine Sperrliste setzen. Diese Reaktion erfolgt jedoch erst, nachdem die Suche bereits stattgefunden hat.
Eine KI-Richtlinie, die nur festlegt, welche Tools verboten sind, geht nicht darauf ein, warum der Mitarbeiter überhaupt gesucht hat. Die Aufgabe muss immer noch erledigt werden, das genehmigte Tool deckt sie immer noch nicht ab, und die Richtlinie bietet keinen schnelleren Weg, als einen Namen in eine Suchleiste einzugeben. Das Verbot beseitigt nicht den Bedarf. Es beseitigt nur den sicheren Weg, ihn zu decken.
Wichtige Erkenntnis: Die Lücke ist das Fehlen einer Alternative, nicht das Fehlen einer Regel
Die meisten Unternehmen haben bereits eine Form von KI-Nutzungsrichtlinie. Weitaus weniger haben einen schnellen, sichtbaren Weg für Mitarbeiter, ein neues Tool anzufordern und eine Antwort vor der Deadline zu erhalten, an der sie arbeiten.
Eine Richtlinie, die nur auf Verboten basiert, erzeugt genau das Suchverhalten, das Angreifer ausnutzen können. Der Mitarbeiter widersetzt sich nicht der Richtlinie – die Richtlinie bot nie eine legitime zweite Option an, also wurde die Suchmaschine zum einzigen verfügbaren Weg.
Dies ist keine einmalige Lücke, die sich schließt, sobald die aktuelle Welle gefälschter KI-Tools markiert und entfernt wird. Neue KI-Produkte erscheinen fast monatlich, wobei jedes sein eigenes kurzes Zeitfenster für Suchanfragen und seine eigene Reihe von nachgeahmten Seiten erzeugt, die genau darauf abgestimmt sind. Eine Richtlinie, die auf der heutigen Liste genehmigter Tools basiert, wird beim nächsten Einführungszyklus ins Hintertreffen geraten, es sei denn, der Genehmigungsprozess selbst ist so aufgebaut, dass er mit der Häufigkeit dieses Zyklus Schritt halten kann.
Für Sicherheits- und Compliance-Verantwortliche, die für die KI-Richtlinie zuständig sind, ergeben sich daraus fünf Punkte.
Erstens: Veröffentlichen Sie eine lebendige Liste genehmigter KI-Tools an einem Ort, an dem Mitarbeiter tatsächlich nachsehen – nicht als statisches PDF, das in einem Intranet-Ordner vergraben ist und das niemand bis zu einem Audit öffnet.
Zweitens: Bauen Sie einen Anforderungspfad auf, der innerhalb von Tagen eine Antwort liefert, nicht in den Wochen, die eine typische Beschaffungs- oder Sicherheitsprüfung in Anspruch nimmt. Eine Richtlinie, die technisch korrekt, aber zu langsam in der Anwendung ist, wird bei der nächsten Deadline umgangen.
Drittens: Schulen Sie Ihre Mitarbeiter gezielt auf dieses spezifische Muster – die Suche nach einem Tool und das blinde Vertrauen in das erste Suchergebnis –, anstatt nur allgemeine Phishing-Schulungen durchzuführen, die davon ausgehen, dass die Gefahr per E-Mail kommt.
Viertens: Betrachten Sie die Installation neuer Erweiterungen und Tools als ein kontinuierlich zu überwachendes Signal und nicht als einmalige Prüfung. Die gefälschten KI-Tools, die heute erfolgreich sind, werden im nächsten Quartal durch neue ersetzt, die sich an den dann aktuellen Trends orientieren.
Fünftens: Planen Sie gezielt für Zeiträume nach Produktveröffentlichungen. Die Tage unmittelbar nach der Ankündigung eines großen KI-Produkts bergen das höchste Risiko für genau dieses Muster, da die Suchergebnisse dann am wenigsten zuverlässig sind und die Neugier der Mitarbeiter am größten ist. Ein kurzer interner Hinweis auf die genehmigte Liste, sobald ein neues KI-Tool zum Trend wird, kostet wenig und schließt genau das Zeitfenster, auf das Angreifer ihre gefälschten Seiten abstimmen.
Die KI-Richtlinie, die die meisten Unternehmen heute haben, beantwortet eine engere Frage als die, die ihr tatsächliches Risiko bestimmt. Sie legt fest, was verboten ist. Sie sagt jedoch nicht, was stattdessen zu tun ist oder wie schnell eine Alternative bereitgestellt wird.
Die Unternehmen, die diese Lücke schließen, werden nicht diejenigen mit der vollständigsten Liste verbotener Tools sein. Es werden diejenigen sein, bei denen die sichere Option schneller zu finden ist als die gefälschte.
Wenn Ihre KI-Richtlinie den Mitarbeitern zwar sagt, was sie nicht verwenden dürfen, aber nicht, wohin sie sich stattdessen wenden sollen, dann lohnt es sich, diese Lücke zu schließen, bevor das nächste beliebte Tool zum nächsten Köder wird.
.png)
.png)
.png)
.png)
