Microsoft Digital Defense Report 2026: Angreifer sind beim KI-Start vorn

Der Microsoft Digital Defense Report 2026 ist seit dem 1. Oktober draußen, und seine Kernaussage ist unbequem: In der aktuellen Phase profitieren Angreifer schneller von KI als Verteidiger. Microsoft stützt das auf eigene Telemetrie – nach Angaben des Unternehmens über 165 Billionen Sicherheitssignale pro Tag – und auf den Zeitraum Juli 2025 bis Juni 2026. „KI verändert die Physik der Cybersicherheit“, schreibt das Unternehmen.

Microsoft Digital Defense Report: die harten Zahlen

Der Bericht liefert vor allem drei Verschiebungen, die man im Alltag spürt:

• Die Zeit zum Patchen schrumpft. Die mittlere Zeitspanne zwischen dem Entdecken einer Schwachstelle in der freien Wildbahn und ihrer Nutzung als Waffe liegt laut Microsoft „deutlich unter 24 Stunden“. Die Zahl der für 2026 erfassten CVEs steuert auf geschätzte 72.000 zu – ein Rekord.
• Phishing legt am stärksten zu. Bei den Vorfällen, die Microsofts Incident-Responder im Berichtszeitraum untersucht haben, war Phishing in 23 Prozent der Fälle der Einstieg – ein Jahr zuvor waren es 7 Prozent. Das ist der größte Zuwachs im Datensatz; an der Spitze liegen mit 24 Prozent weiterhin Angriffe auf öffentlich erreichbare Anwendungen (Vorjahr: 15 Prozent). Die beiden liegen damit praktisch gleichauf.
• Zugangsdaten bleiben die Währung. Hier wechselt der Bericht die Datenquelle – die folgenden Werte stammen aus den Benachrichtigungen von Microsoft Defender Experts, nicht aus den Incident-Response-Zahlen oben: In 52,2 Prozent der Einbrüche, die mit gültigen Konten begannen, sammelten die Angreifer anschließend weitere Zugangsdaten ein; in weiteren 18,4 Prozent liefen aktive Password-Spray-Kampagnen.

Microsoft erwartet daraus eine mehrjährige Phase, in der sich bekannte, aber ungepatchte Schwachstellen anstauen – weil Entdeckung schneller skaliert als Behebung. Gut ausgestattete Angreifer könnten auf diesem Weg Zero-Days auf Halde legen. Microsoft erwartet allerdings auch, dass Hersteller mit KI schneller patchen und sich die Lage nach großen Patch-Wellen wieder einnordnet – der Bericht ist an dieser Stelle nicht nur düster.

Newsletter

Klartext zu KI, Security, Crypto

Einordnung statt Hype: was hinter den Tech-News steckt und was davon für dich zählt. Startbonus: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.

E-Mail-Adresse *

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

Autonome Angriffe: belegt, aber noch die Ausnahme

Der meistzitierte Teil des Berichts betrifft Modelle, die ganze Angriffsketten selbst steuern. In einer Testumgebung ohne Verteidiger haben laut Microsoft erstmals zwei Frontier-Modelle – Anthropics Mythos und OpenAIs GPT-5.5 – eine nachgebildete Unternehmensumgebung über 32 aufeinanderfolgende Schritte vollständig übernommen, inklusive Hauptserver und aller Benutzerkonten. Open-Weight-Modelle – also solche mit frei herunterladbaren Gewichten – liegen beim Orchestrieren von Angriffen sieben Monate hinter den geschlossenen.

Aus der echten Welt nennt der Bericht unter anderem die Schadsoftware s1ngularity, die über manipulierte Nx-npm-Pakete verteilt wurde und auf infizierten Rechnern nach installierten KI-Kommandozeilen-Werkzeugen suchte, um mit ihnen Secrets und SSH-Schlüssel zu jagen: rund 2.000 Secrets und etwa 20.000 Dateien von 225 Opfern. Und: Anfang Juli 2026 wurde der erste automatisierte Ransomware-Erpressungsangriff dokumentiert, den das Sysdig Threat Research Team JADEPUFFER nannte.

Wichtig ist der Satz, den Microsoft selbst dagegensetzt: Zielauswahl, operative Entscheidungen und die Ausführung der komplexesten Einbrüche bleiben in der Mehrheit der beobachteten Kampagnen von Menschen gesteuert. Der Bericht behauptet also nicht, dass Angriffe heute vollautomatisch laufen – schiebt aber nach, dass diese Grenze voraussichtlich nicht lange bestehen werde.

Was das für dich bedeutet

Zwei Dinge würde ich aus dem Bericht mitnehmen – und zwei nicht.

Mitnehmen würde ich erstens: Die Patch-Fenster, mit denen die meisten Betriebe planen, passen nicht mehr. Wenn Waffenfähigkeit im Median unter einem Tag entsteht, ist ein monatlicher Patch-Zyklus für internet-erreichbare Systeme keine Strategie, sondern eine Wette. Das heißt nicht, alles täglich zu patchen – es heißt, zwei Klassen zu bilden: alles, was von außen erreichbar ist, bekommt einen Notfallpfad mit Stunden statt Wochen; der Rest bleibt im normalen Zyklus. In meiner Erfahrung scheitert das selten an der Technik und fast immer daran, dass niemand ein Wartungsfenster außerhalb der Reihe genehmigen darf.

Zweitens: Der Sprung von 7 auf 23 Prozent bei Phishing ist kein Hinweis darauf, dass Nutzer nachlässiger geworden sind. Er ist ein Hinweis darauf, dass die Nachrichten besser geworden sind. Microsoft beschreibt genau das: Sprach- und Qualifikationshürden fallen weg, Spear-Phishing wird zur Massenoperation. Awareness-Training, das Leser Tippfehler zählen lehrt, läuft damit ins Leere.

Nicht mitnehmen würde ich erstens die Panik um autonome KI-Angriffe. Die 32-Schritt-Kette lief in einer Umgebung ohne Verteidiger – das ist ein Fähigkeitsnachweis, keine Lagebeschreibung. Und zweitens die implizite Schlussfolgerung, dass dagegen nur neue KI-Werkzeuge helfen. Was in dem Bericht tatsächlich funktioniert hätte, ist durchweg unspektakulär: phishing-resistente Anmeldung, weniger erreichbare Dienste, Secrets, die nicht in Repositories liegen.

Konkrete Handlungsempfehlung

Drei Maßnahmen, die direkt an den Zahlen des Berichts hängen:

• Phishing-resistente MFA statt SMS und App-Codes. Wenn Phishing wieder der Haupteinstieg ist, ist der wirksamste Hebel ein Anmeldeverfahren, bei dem ein abgefangener Code nichts wert ist – also FIDO2/Passkeys. Welche Schlüssel dafür taugen, habe ich im Ratgeber zu Hardware-Security-Keys mit FIDO2 zusammengestellt.
• Angriffsfläche nach außen inventarisieren. Jeden von außen erreichbaren Dienst auflisten und für jeden eine Frage beantworten: Wie schnell kann ich den patchen, wenn heute ein Exploit erscheint? Alles, wo die Antwort „in zwei Wochen“ lautet, gehört entweder hinter ein VPN oder in den Notfallpfad.
• Password-Spray sichtbar machen. Fast jeder fünfte Einbruch mit gültigen Konten lief laut Bericht mit aktivem Password-Spraying. Fehlanmeldungen über viele Konten hinweg zu alarmieren – nicht pro Konto – kostet nichts und findet genau dieses Muster.

Wie schnell solche Zugangsdaten übrigens im Netz liegen, hat gerade erst eine andere Untersuchung gezeigt: 543.699 gültige Secrets in öffentlichen GitHub-Repos.

Quellen

• Microsoft: 2026 Microsoft Digital Defense Report (PDF, Primärquelle)
• BleepingComputer: Microsoft says threat actors are ahead in the early AI race (1. Oktober 2026)
• Help Net Security: AI is giving attackers a head start, Microsoft warns (2. Oktober 2026)
• Microsoft Security Insider: 2026 Digital Defense Report