Zscaler AI Report 2026 KI-Systeme: Anstieg der Aktivitäten um 91 Prozent im Jahr 2025

Anbieter zum Thema

Zscaler Germany GmbH

CADFEM Germany GmbH

xSuite Group GmbH

Esker Software Entwicklungs-und Vertrieb

Die schnelle Einführung von KI kann zur kritischen Sicherheitslücken führen. Laut einem neuen Report von Zscaler ist der KI-Einsatz bei Unternehmen um 200 Prozent gestiegen. Allerdings fehlt diesen noch immer der Überblick über KI-Systeme und deren Funktionen, was den Aufbau einer KI-Governance dringend erfordert.

Die Ergebnisse des neuen Report „ThreatLabz 2026 AI Security“ von Zscaler zeigen, dass Unternehmen nicht auf die nächste Welle von KI-gesteuerten Cyberrisiken vorbereitet sind, obwohl KI-Systeme verstärkt in Geschäftsabläufe integriert werden. Die auf einer Analyse von fast einer Billion KI-/ML-Transaktionen (zwischen Januar und Dezember 2025) in der Zscaler Zero Trust Exchange-Plattform basierende Studie legt nahe, dass sich KI mit rasanter Geschwindigkeit von einem Produktivitätswerkzeug zu einem primären Vektor für autonome Konflikte entwickelt hat.

Fehlender Überblick über vorhandene KI-Systeme

Trotz einem Anstieg des KI-Einsates von 200 Prozent in vielen Bereichen fehlt Organisationen noch immer der Überblick ihres Bestandes an KI-Modellen und integrierten KI-Funktionen, was die Notwendigkeit von KI-Governance zur Priorität macht. Die Experten stellten auch fest, dass die meisten KI-Systeme in Unternehmen aufgrund kritischer Schwachstellen innerhalb von nur 16 Minuten kompromittiert werden können.

Die Anzahl der Anwendungen in Unternehmen mit KI-/ML-Transaktionen hat sich im Vergleich zum Vorjahr auf über 3.400 vervierfacht, was mit erhöhter Komplexität und verringerter Transparenz einhergeht. Die Datentransfers an KI-/ML-Anwendungen stiegen um 93 Prozent auf insgesamt mehr als 18.000 Terabyte. Dadurch werden KI-Systeme zu einem attraktiven Ziel für Cyberkriminelle auf der ganzen Welt.

Deepen Desai, EVP Cybersecurity bei Zscaler, kommentiert die Ergebnisse: „KI ist längst nicht mehr nur ein Produktivitäts-Tool, sondern wird aufgrund des Geschwindigkeitsvorteils verstärkt als Angriffsvektor von Crimeware und staatlicher Seite eingesetzt. Im Zeitalter agentenbasierter KI kann eine Kompromittierung innerhalb von Minuten vom Eindringen in ein System über laterale Bewegung bis zum Datendiebstahl führen und herkömmliche Abwehrmaßnahmen aushebeln. Um in diesem Wettlauf zu bestehen, müssen Unternehmen KI mit KI bekämpfen und mit Hilfe einer intelligenten Zero Trust-Architektur potenzielle Angriffswege für Angreifer aller Art unterbinden.“

KI ist längst nicht mehr nur ein Produktivitäts-Tool, sondern wird aufgrund des Geschwindigkeitsvorteils verstärkt als Angriffsvektor von Crimeware und staatlicher Seite eingesetzt.

Deepen Desai, Zscaler

KI verbreitet sich schneller als Kontrollmechanismen

In vielen Branchen schreitet die KI-Einführung schneller voran als die notwendigen Kontrollmechanismen. Der Finanz- und Versicherungssektor ist nach wie vor der volumenmäßig am stärksten von KI geprägte Sektor und macht 23 Prozent des gesamten KI-/ML-Datenverkehrs aus. Der Technologiesektor und das Bildungswesen verzeichneten hingegen ein explosives Wachstum der Transaktionen gegenüber dem Vorjahr mit einem 202-prozentigen beziehungsweise 184-prozentigem Anstieg. Dennoch zeigt die Untersuchung von Zscaler eine kritische Lücke auf: Viele Unternehmen verfügen noch immer nicht über eine grundlegende Bestandsaufnahme ihrer aktiven KI-Systeme und der in die Modelle eingebetteten Funktionen. Dadurch haben sie keinen Einblick, wo ihre sensiblen Daten potenziell abfließen können.

KI-Systeme sind verwundbar durch maschinell gesteuerte Angriffe

Während Diskussionen über KI-Sicherheit sich oft auf hypothetische zukünftige Bedrohungen konzentrieren, hat das Red Team-Testing von Zscaler eine dringlichere Realität aufgezeigt. Werden KI-Systeme in Unternehmen unter realen Angriffsbedingungen getestet, können sie diesem Angriffsszenario nicht standhalten. Bei kontrollierter Suche nach kritischen Schwachstellen wurden diese innerhalb von Minuten aufgespürt. Die mittlere Zeit bis zum ersten kritischen Ausfall betrug lediglich 16 Minuten und 90 Prozent der Systeme wurden in weniger als 90 Minuten kompromittiert. Im extremsten Testfall wurde die Verteidigung innerhalb einer Sekunde ausgehebelt.

Da immer mehr Beweise für KI-gesteuerte Angriffe durch kriminelle und staatliche Akteure aufgedeckt werden, warnt das ThreatLabz-Team davor, dass durch autonome und halbautonome KI Cyberangriffe zunehmend automatisiert werden. Dabei übernehmen KI-Agenten die Verantwortung für die Schwachstellenerkundung, das Eindringen und die laterale Bewegung in einem gekaperten System. Verteidiger müssen davon ausgehen, dass sich Angriffe mit Maschinengeschwindigkeit skalieren und anpassen lassen, im Gegensatz zum langsameren menschlichen Vorgehen.

Zscaler Zenith Live 2025

Datensicherheit: Zscaler sichert KI mit neuen Features ab