Die Bedrohungslandschaft verlagert sich rasch von durch Menschen verursachten Eindringversuchen hin zu KI-gesteuerten Angriffen. Im Jahr 2025 wurden Angriffe auf Unternehmen vor allem durch heimliche, manuelle Operationen dominiert, die auf legitime Tools, gestohlene Zugangsdaten und menschliche Entscheidungsfindung setzten und kaum oder gar keine herkömmliche Malware nutzten. Die Angreifer fügten sich in normale Verwaltungsaktivitäten ein, handelten schnell – oft nachts oder am Wochenende – und nutzten Schwachstellen wie nicht verwaltete Systeme aus, um Ransomware aus der Ferne zu installieren. Indem sie Geschwindigkeit, Tarnung und die Störung von Sicherheits- und Wiederherstellungsmechanismen in den Vordergrund stellten, ließen sie den Verteidigern immer weniger Zeit für die Erkennung, Eindämmung und Reaktion.

Bis zum Jahresende wichen Spekulationen über KI in der Cyberkriminalität der Realität. KI-Systeme übertrafen menschliche Schwachstellenforscher, Exploit-Pipelines verkürzten die Zeit von Patch zu Exploit auf wenige Minuten, und es tauchten die ersten bestätigten Fälle von KI-Agenten auf, die komplexe, mehrstufige Kompromittierungen mit minimaler menschlicher Aufsicht durchführten. Die Cyberkriminalität ist in ihr maschinelles Zeitalter eingetreten. Unternehmen, die jetzt in Transparenz, Widerstandsfähigkeit und Automatisierung investieren, sind am besten aufgestellt, um mit einer Bedrohungslandschaft Schritt zu halten, die sich schneller als je zuvor entwickelt.