Jedes sechste Unternehmen wurde schon mit KI angegriffen. 12 Fakten aus der BSI-Studie.
Kurz gesagt: 17 Prozent der deutschen Unternehmen hatten in den letzten zwölf Monaten KI-gestützte Angriffe oder Betrugsversuche. 90 Prozent davon kamen per Phishing-Mail, 11 Prozent per Deepfake. Bei 25 Prozent der Unternehmen, die KI nutzen oder planen, gibt es keinerlei Regelung für KI-Vorfälle. Und die Schlagzeile „nur jedes zehnte Unternehmen ist gerüstet“ gilt nur für KI-Nutzer. Auf alle Unternehmen gerechnet sind es gut 6 Prozent.
Quelle: KI-Sicherheitsstudie 2026 von BSI und TÜV-Verband, veröffentlicht am 7. Oktober 2026. forsa-Befragung von 505 Unternehmen ab 20 Beschäftigten, Juni und Juli 2026.
Die Mail kommt vom Steuerberater. Richtiger Name, richtige Signatur, Bezug auf die Rechnung von letzter Woche. Kein Tippfehler, kein holpriges Deutsch. Nur die Bankverbindung ist neu.
So sehen neun von zehn KI-Angriffen aus, die deutsche Unternehmen im letzten Jahr erlebt haben. Kein Hacker im Kapuzenpulli, keine Hollywood-Szene. Eine perfekte E-Mail, geschrieben in Sekunden, verschickt an hunderte Firmen gleichzeitig.
Am 7. Oktober haben BSI und TÜV-Verband die KI-Sicherheitsstudie 2026 veröffentlicht. Die Schlagzeilen haben sich auf eine einzige Zahl gestürzt, und die war auch noch falsch zitiert. Wir haben alle 63 Seiten gelesen und die zwölf Zahlen rausgezogen, die für dein Unternehmen wirklich zählen.
Die kurze Version vorweg: KI hat keine neuen Angriffe erfunden. Sie hat die alten billiger, schneller und glaubwürdiger gemacht. Und die meisten Unternehmen schützen sich noch so, als hätte sich nichts geändert.
Die Angriffe
Die Realität ist unspektakulär. Genau das macht sie gefährlich: Die Angriffe sehen aus wie normaler Arbeitsalltag.
1. 17 Prozent wurden getroffen. Jedes sechste Unternehmen meldet bestätigte Angriffe oder Verdachtsfälle mit KI-Bezug in den letzten zwölf Monaten. 4 Prozent bestätigt, 11 Prozent Verdacht, 2 Prozent beides.
2. 90 Prozent davon waren Phishing. Keine Rechtschreibfehler, echte Absender, Details aus dem Arbeitsalltag. Neun von zehn KI-Angriffen sind eine E-Mail.
3. 40 Prozent erlebten automatisierte Angriffsskripte, die selbstständig ins Firmennetz einzudringen versuchten.
4. 11 Prozent wurden mit Deepfakes angegriffen. Gefälschte Stimme oder gefälschtes Video, typischerweise von der Geschäftsführung, typischerweise mit einer Zahlungsanweisung.
5. Firewall und Virenschutz helfen gegen den neuen Angriffsweg nicht. Bei Prompt Injection verstecken Angreifer Anweisungen in Dokumenten oder E-Mails, die eure KI liest. Wörtlich aus der Studie: „Firewall und Virenschutz sind für diese Art von Angriff nicht gebaut.“
Die Lücken
Die Studie bringt es im Vorwort auf einen Satz: Unternehmen führen KI schneller ein, als sie ihre Sicherheit anpassen. Diese vier Zahlen zeigen, wie groß der Abstand ist.
6. 25 Prozent haben gar keinen Plan. Ein Viertel der Unternehmen, die KI nutzen oder einführen wollen, hat keine Regelung für Sicherheitsvorfälle mit KI-Bezug. Nicht mal eine allgemeine.
7. Nur 11 Prozent haben einen eigenen KI-Notfallprozess. Das ist die Zahl aus allen Schlagzeilen, und sie bezieht sich nur auf KI-Nutzer. Auf alle befragten Unternehmen gerechnet: gut 6 Prozent. 20 Prozent arbeiten gerade daran.
8. 29 Prozent der KI-Nutzer haben null organisatorische Maßnahmen. Keine Schulung, keine Risikobewertung, keinen Freigabeprozess, keine Prüfung des KI-Anbieters. Bei Firmen ab 250 Beschäftigten sind es nur 15 Prozent. Der Mittelstand ist doppelt so oft ungeschützt.
9. Nur 40 Prozent protokollieren, was ihre KI tut. 60 Prozent könnten im Ernstfall nicht nachvollziehen, welche Daten wohin geflossen sind. Nur 52 Prozent testen KI vor dem Einsatz.
Die Lage
KI ist im Mittelstand angekommen. Die Sorgen auch, nur die Absicherung noch nicht.
10. 58 Prozent nutzen oder planen KI. 49 Prozent setzen sie bereits ein, 9 Prozent in den nächsten zwölf Monaten. Bei Firmen ab 250 Beschäftigten sind es 68 Prozent.
11. 84 Prozent fürchten Fehlentscheidungen durch KI-Agenten. Auf Basis falscher oder erfundener Informationen. 78 Prozent fürchten Datenabfluss, 78 Prozent ungewollte Aktionen, 74 Prozent ungeklärte Verantwortung.
12. 30 Prozent sind stark von KI-Anbietern außerhalb Europas abhängig. Fällt der Dienst aus oder ändern sich die Bedingungen, steht bei fast jedem dritten KI-Nutzer ein Prozess still.
Bonus: 88 Prozent sind unter dem AI Act „Betreiber“. Nicht Anbieter. Das heißt: deutlich weniger Pflichten, als die meisten befürchten. Aber die Einstufung muss man kennen.
Die D!E-Einordnung
Die Zahl, die uns am meisten beschäftigt, ist nicht die 17. Es ist die 90. Wenn neun von zehn KI-Angriffen per E-Mail kommen, dann zielt der Angriff nicht auf deine Technik, sondern auf deine Leute. Dagegen hilft kein weiteres Tool, sondern eine klare Regel und ein Team, das sie kennt.
Die zweite Zahl ist die 29. Fast ein Drittel der Unternehmen, die KI nutzen, hat keine einzige organisatorische Schutzmaßnahme. Keine Schulung, keine Freigabe, keine Prüfung des Anbieters. KI wird gekauft wie Software und abgesichert wie gar nicht. In fast jedem KI-Projekt ist die erste Frage, welches Tool es sein soll, und die letzte, wer haftet, wenn es schiefgeht. Es müsste andersherum sein.
Die gute Nachricht steht zwischen den Zeilen. Die wirksamsten Maßnahmen sind die billigsten. Eine Rückbestätigung über einen zweiten Kanal kostet nichts. Rechte für KI-Tools zu begrenzen ist eine Einstellung, kein Projekt. Eine Schulung zu Deepfake-Anrufen dauert einen Vormittag.
Für uns heißt das: Eine KI-Einführung ohne Sicherheitsrahmen ist keine fertige KI-Einführung. Ein einziger erfolgreicher Deepfake-Anruf mit Zahlungsanweisung kostet mehr als das ganze Projekt.
Der 5-Fragen-Check für dein Unternehmen
Fünf Fragen, ehrlich mit Ja oder Nein beantworten.
- Gibt es eine schriftliche Regel, dass Zahlungen und Zugänge über einen zweiten Kanal rückbestätigt werden, auch wenn die Anweisung vom Chef kommt?
- Weißt du, welche KI-Tools bei euch im Einsatz sind, auch die, die Mitarbeiter privat mitbringen?
- Steht in eurem Notfallplan, was bei einem KI-Vorfall passiert, etwa wenn vertrauliche Daten in ein Chat-Tool kopiert wurden?
- Haben eure KI-Tools und Agenten nur die Rechte, die sie wirklich brauchen?
- Wurde euer Team in den letzten sechs Monaten zu KI-Phishing und Deepfake-Anrufen geschult?
Ein Nein reicht, um zu den 25 Prozent zu gehören. Alle fünf Punkte sind an einem Tag umsetzbar. Nicht in einem Projekt.
Mindestens ein Nein? Dann klären wir das in 20 Minuten. Im kostenlosen Beratungsgespräch gehen wir die fünf Fragen mit dir durch und sagen dir, welche Lücke bei euch zuerst zu schließen ist. Rückbestätigungsregel, KI-Notfallplan, Rechte für Tools und Agenten, Mitarbeiterschulung: Wir setzen das mit euch um.
FAQ: KI-Sicherheitsstudie 2026
Wie viele Unternehmen wurden 2026 mit KI angegriffen?
Laut KI-Sicherheitsstudie 2026 von BSI und TÜV-Verband berichten 17 Prozent der deutschen Unternehmen ab 20 Beschäftigten von bestätigten oder vermuteten Cyberangriffen und Betrugsversuchen mit KI-Bezug in den letzten zwölf Monaten. Das ist jedes sechste Unternehmen.
Welche KI-Angriffe sind am häufigsten?
Phishing. 90 Prozent der betroffenen Unternehmen nennen hochrealistische Phishing-Mails, 40 Prozent automatisierte Angriffsskripte und 11 Prozent Deepfakes, also gefälschte Stimmen oder Videos, oft von der Geschäftsführung.
Sind wirklich nur 10 Prozent der Unternehmen gegen KI-Angriffe gerüstet?
Die 11 Prozent beziehen sich nur auf Unternehmen, die KI nutzen oder einführen wollen, und beschreiben, wer einen eigenen Prozess für KI-Sicherheitsvorfälle hat. Auf alle befragten Unternehmen gerechnet sind es gut 6 Prozent. 25 Prozent der KI-Nutzer haben überhaupt keine Regelung für KI-Vorfälle.
Was schützt am besten vor KI-Phishing und Deepfakes?
Die Studie empfiehlt, sensible Zahlungs- und Datenfreigaben immer über einen unabhängigen zweiten Kommunikationsweg rückzubestätigen, Beschäftigte gezielt zu KI-Phishing zu schulen und bestehende Notfallprozesse um KI-Szenarien wie Datenabfluss und manipulierte Inhalte zu ergänzen.
Das Fazit, ungefiltert
Jedes sechste Unternehmen ist schon getroffen. Neun von zehn Angriffen sind eine E-Mail. Ein Viertel hat keinen Plan.
KI macht Angreifer nicht klüger, sondern produktiver. Was früher Handarbeit war, eine glaubwürdige Mail, eine nachgemachte Stimme, läuft heute in Masse. Die Frage ist deshalb nicht mehr, ob so eine Nachricht bei euch ankommt. Die Frage ist, was dein Team in dem Moment tut.
Die wirksamste Antwort kostet nichts: eine aufgeschriebene Regel, dass jede Zahlung und jeder Zugang über einen zweiten Kanal bestätigt wird. Auch wenn der Chef anruft. Gerade dann.
Und wer KI im eigenen Unternehmen einführt, sollte die Reihenfolge einhalten, die die Studie nahelegt: erst die Regeln, dann das Tool. Nicht umgekehrt.
Geschrieben von Dag Achtzehn, Gründer von D!E mit Ausrufezeichen. KI-First-Marketing aus Montabaur für den DACH-Raum. Wir reden nicht über KI. Wir arbeiten damit.
Bereit, dein Marketing auf D!E-Niveau zu heben? Lass uns sprechen.
Sag Hallo →