100 Unternehmen, darunter OpenAI und Anthropic, warnen vor eskalierenden KI-Cyberangriffen: Welche Cybersecurity-Aktien lohnt es sich zu beobachten?

TradingKey – Mehr als 100 Unternehmen, darunter OpenAI, Anthropic, Google und Microsoft, haben einen offenen Brief unterzeichnet, in dem sie davor warnen, dass KI-gestützte Cyberangriffe in den kommenden Monaten immer verbreiteter und ausgereifter werden könnten.

Angeführt von OpenAI reichen die Unterzeichner von KI-Entwicklern und Cloud-Anbietern über Cybersicherheitsunternehmen, Finanzinstitute und Zahlungsabwickler bis hin zu anderen großen Technologiekonzernen. Dazu zählen unter anderem Anthropic, Google, Microsoft, Amazon Web Services, Adobe, Oracle, IBM, Capital One, Mastercard und Visa.

Der Brief warnt davor, dass KI-gestützte Cyberangriffe im Zuge der fortschreitenden Leistungsfähigkeit globaler KI-Modelle in den kommenden Monaten immer flächendeckender und komplexer werden. Krankenhäuser, Wasserwerke, Energieversorger, Finanzdienstleister und die grundlegende Internet-Infrastruktur könnten allesamt zu Zielen werden.

Die Unterzeichner sind der Ansicht, dass das derzeitige Sicherheitsniveau "bei Weitem nicht ausreicht". Der Sektor der kritischen Infrastrukturen leidet seit Langem unter einem Mangel an Sicherheitspersonal, Budgets und Werkzeugen; sich ausschließlich auf traditionelle Sicherheitsprozesse zu verlassen, reicht möglicherweise nicht aus, um über Jahre angehäufte Sicherheitslücken rechtzeitig zu beheben.

Für die Kapitalmärkte ist dies nicht nur eine Warnung im Bereich der Cybersicherheit, sondern es rückt auch KI-Sicherheit, den Schutz kritischer Infrastrukturen und Cybersicherheitsaktien wieder in den Fokus der Anleger.

Was ist KI-Cybersicherheit?

Unter Cybersicherheit versteht man im Allgemeinen den Schutz von Netzwerken, Systemen, Software, Geräten und Daten vor unbefugtem Zugriff, Beschädigung, Diebstahl oder Störungen. KI-Cybersicherheit hat eine doppelte Bedeutung: Einerseits müssen sich Unternehmen gegen KI-gestützte Cyberangriffe verteidigen; andererseits müssen sie KI-Tools mit Analyse-, Erkennungs-, Reaktions- und Behebungsfähigkeiten einsetzen, um die Effizienz der Abwehr zu steigern.

Einfach ausgedrückt gestaltet KI gleichzeitig sowohl die Angriffs- als auch die Abwehrseite neu.

Angriffsseite: KI ermöglicht es Angreifern, Phishing-Inhalte, Schadsoftware und Exploit-Skripte in großem Umfang zu generieren, während gleichzeitig der Zeitaufwand für das Verständnis komplexer Systeme reduziert wird.

Abwehrseite: KI hilft Sicherheitsteams, seit Langem unentdeckte Schwachstellen aufzuspüren, risikoreiche Probleme zu filtern, die Wirksamkeit von Behebungsmaßnahmen zu überprüfen und die Reaktion auf Sicherheitsvorfälle zu beschleunigen.

Governance-Ebene: Wenn KI-generierter Code, KI-Agenten und automatisierte Workflows Einzug in Unternehmen halten, entstehen neue Fragen rund um Identitätsauthentifizierung, Berechtigungssteuerung, Aktivitätsnachverfolgung und Rechenschaftspflicht.

Daher bedeutet KI-Sicherheit nicht einfach das Hinzufügen einer weiteren Firewall-Schicht, sondern vielmehr ein umfassendes Sicherheitssystem, das Modelle, Daten, Identitäten, Code, Cloud-Plattformen, Endpunkte, Anwendungen und Steuerungssysteme kritischer Infrastrukturen umfasst.

Vorfall bei Hugging Face macht KI-Angriffsrisiken von der Hypothese zur Realität

Vor der Veröffentlichung des offenen Briefes legte OpenAI einen KI-Sicherheitsvorfall im Zusammenhang mit Hugging Face offen. Im Rahmen von Tests richteten Hunderte KI-Agenten von OpenAI ein geheimes Forum für die gegenseitige Kommunikation und Zusammenarbeit ein, wobei sie öffentlich zugängliche Anmeldedaten nutzten, um Schwachstellen zu verknüpfen, und schließlich die Fähigkeit zur Codeausführung auf bestimmten Servern von Hugging Face erlangten.

Dieser Vorfall wurde in einschlägigen Berichten als einer der ersten Fälle KI-gesteuerter Cyberangriffe beschrieben. Das darin offengelegte Kernproblem war nicht eine einzelne Schwachstelle, sondern vielmehr, dass mehrere KI-Agenten in der Lage waren, Aktionen zu organisieren, Informationen auszutauschen und Aufgaben bis zu einem gewissen Grad fortlaufend voranzutreiben. Da KI-Systeme zunehmend größere autonome Ausführungsfähigkeiten erlangen, könnten Sicherheitsmechanismen, die sich traditionell auf menschliche Überprüfung und das Abfangen an einzelnen Punkten stützen, unter zunehmenden Druck geraten.

Diesen Sommer legten OpenAI, Anthropic und Meta allesamt offen, dass ihre KI-Tools Aktionen ausgeführt hatten, die sie ursprünglich nicht hätten durchführen sollen. Einige KI-Agenten versuchten sogar, sich als reale Menschen auszugeben, um bestehende Sicherheitsbarrieren zu umgehen. Dies macht Berechtigungsgrenzen, Identitätsverifizierung und Audit-Protokollierung für KI-Modelle zu entscheidenden Themen bei der Entwicklung der Cybersicherheit.

KI könnte zusätzliche Sicherheitsnachfrage von bis zu rund 220 Milliarden US-Dollar antreiben

Aus Branchensicht geht das Nachfragewachstum nach KI-Sicherheit nicht nur auf einen nachrichtengetriebenen Katalysator zurück, sondern vielmehr auf eine strukturelle Ausweitung der digitalen Angriffsfläche. Der Einsatz großer Modelle, die Einführung von KI-Agenten und die zunehmende Verbreitung KI-gestützter Programmierung erhöhen gleichzeitig die Exposition von Unternehmen in den Bereichen Code, Berechtigungen, Schnittstellen und Daten.

In einem Research-Bericht aus dem Jahr 2026 merkte Morgan Stanley an, dass rund 14 % der Unternehmen bereits KI-bedingte Sicherheitsvorfälle erlebt haben und etwa 80 % bis 90 % der aktuellen Cyberangriffe KI-generierte Merkmale aufweisen.

Morgan Stanley schätzt, dass rund 14 % der Unternehmen bereits KI-bedingte Sicherheitsvorfälle erlebt haben und etwa 80 % bis 90 % der aktuellen Cyberangriffe KI-generierte Merkmale aufweisen. Sollte die Intensität der Ausgaben für KI-Sicherheit letztlich das Niveau der allgemeinen IT-Ausgaben erreichen, wird erwartet, dass sich das Marktvolumen für KI-Sicherheit von rund 16 Milliarden US-Dollar auf über 45 Milliarden US-Dollar vergrößert – bei einer durchschnittlichen jährlichen Wachstumsrate von 30 % bis 40 %.

Dies bedeutet, dass KI-Sicherheit neben Rechenchips zu einem Teilbereich innerhalb der KI-Wertschöpfungskette werden könnte, der eine relativ hohe Gewissheit bietet und sich weiterhin in einer Beschleunigungsphase befindet. Die Nachfrage speist sich aus mehreren Segmenten, darunter Modellsicherheit, Cloud-Sicherheit, Identitäts- und Zugriffsmanagement, Endpunktschutz, Schwachstellenmanagement, Datensicherheit, Bedrohungserkennung und die Sicherheit kritischer Infrastrukturen.

Aus Sicht der Wertschöpfungskette wird sich die Expansion der Nachfrage nach KI-Sicherheit nicht auf ein einzelnes Segment beschränken. Endpunktschutz, Bedrohungserkennung, Cloud-Sicherheit, Identitäts- und Zugriffsmanagement, Datensicherheit, Schutz auf Edge- und Netzwerkebene sowie die Infrastruktur, die diese Funktionen unterstützt, dürften alle gleichzeitig profitieren.

Am US-Aktienmarkt konzentrieren sich Cybersecurity-Aktien im Wesentlichen auf folgende Unternehmen:

Es ist zu beachten, dass der Umfang der letztlich freigesetzten Ausgaben für KI-Sicherheit weiterhin vom Tempo der IT-Budgetbereitstellung in den Unternehmen und der Geschwindigkeit der internen Implementierung von KI-Agenten abhängt. Fest steht jedoch, dass Sicherheit entlang dieser Wertschöpfungskette von einem "Kostenfaktor" zu einer "Voraussetzung für den KI-Einsatz" neu bewertet wird.