Perspektivwechsel: Bisher ging es um Ihre eigene Nutzung, jetzt um KI in den Händen von Angreifern. Stimmen und Videos sind heute fälschbar: Aktuelle Dienste benötigen nur noch wenige Sekunden Audiomaterial für einen Stimmklon (Anbieterangaben, Stand 2025). Eine Stimme am Telefon ist kein Identitätsnachweis mehr, auch nicht die vermeintliche Stimme der Chefin. Zugleich macht KI Phishing fehlerfrei, persönlich und massenhaft.
Beim britischen Ingenieurbüro Arup überwies ein Mitarbeiter der Hongkonger Niederlassung Anfang 2024 rund 25,6 Millionen US-Dollar (200 Millionen Hongkong-Dollar), nachdem er an einer Videokonferenz teilgenommen hatte, in der Finanzvorstand und Kollegen als Deepfakes nachgebildet waren (Quelle: internationale Berichterstattung, unter anderem CNN und Guardian, 2024). Der Fall ist deshalb lehrreich, weil der Mitarbeiter zunächst misstrauisch war und erst die Videokonferenz ihn überzeugte. Genau dieses „Sehen heißt Glauben“ funktioniert nicht mehr.
Drei Verhaltensregeln machen die Bedrohung handhabbar, bewusst prozessual statt technisch: Rückruf über einen bekannten Kanal, also über eine selbst gewählte, bekannte Nummer, nie über die im verdächtigen Kanal angebotene. Vier-Augen-Prinzip bei Zahlungen und sensiblen Datenfreigaben, unabhängig von der gefühlten Echtheit der Anweisung. Ungewöhnlichen Druck als Warnsignal werten: Zeitdruck und Geheimhaltungsdruck sind klassische Manipulationssignale. Branchenauswertungen berichten für 2025 eine deutliche Zunahme von Deepfake-Vorfällen und Voice-Cloning-Betrug; konkrete Zahlen variieren je Quelle und Methodik.
Vertiefte Sicherheitsthemen wie Prompt Injection für den Bau von Assistenten und Agenten folgen in den Modulen K10 und K11. Hier geht es um die Grundwachsamkeit, die alle brauchen.
Was ist unklar geblieben? Halten Sie es hier fest. Ihre Fragen erscheinen gesammelt auf der Modul- und Startseite und auf Ihrer Ergebnisseite.
