KI-Phishing und der neue Verteidigungskrieg

Max Quantum

Stell Dir vor, in Deinem Postfach landet eine E-Mail vom langjährigen IT-Dienstleister. Perfektes Deutsch, extrem höflich, genau der richtige, vertraute Tonfall. Die Mail kommt von der echten Adresse, alle technischen Zertifikate wie SPF und DKIM sind grün. Es geht um eine offene Rechnung über 45000 Euro. Nur eine Winzigkeit ist anders: die IBAN auf dem angehängten PDF. Und schwups, ist das Geld weg. Kein Hacker hat hier Firewalls geknackt. Eine generative KI hat einfach den bisherigen Mail-Verlauf analysiert und die perfekte, hochgradig personalisierte Täuschung formuliert.

Eva Cortex

Das, das, das ist das fiese Szenario. Also kein plumper Spam mehr mit Tippfehlern, sondern sogenanntes Spear Phishing, das direkt auf eine bestimmte Person abzielt. Und die traditionellen Filter sehen einfach gar nichts, weil technisch alles sauber ist?

Max Quantum

Genau. Die klassischen Filter prüfen Absender-IPs und bekannte Schadsoftware. Aber wenn die KI die Mail schreibt und über ein echtes, gekapertes Konto sendet, versagen diese Schutzwälle komplett. Genau an dieser Stelle setzt ein US-Startup namens AegisAI an. Die Gründer Cy Khormaee und Ryan Luo waren früher bei Google für reCAPTCHA und Safe Browsing verantwortlich. Die kennen die Mechanismen in- und auswendig.

Eva Cortex

Okay, warte mal. Wenn die von Google kommen, haben sie natürlich die perfekte Visitenkarte. Aber was machen sie konkret anders, um diese KI-Angriffe zu stoppen?

Max Quantum

Sie haben gerade im Juli 2026 eine Finanzierungsrunde über 36 Millionen Dollar abgeschlossen, angeführt von Battery Ventures, genauer gesagt von Dharmesh Thakker. Insgesamt stehen sie jetzt bei 49 Millionen Dollar. Ihr Ansatz ist, weg von diesen starren Wenn-Dann-Regeln zu gehen. Sie bauen autonome Verteidigungs-Agenten. Ihr Flaggschiff-Produkt heißt Vanguard. Das arbeitet im Grunde wie ein menschlicher Prüfer. Es liest die Mail im Kontext, analysiert Anhänge, knackt sogar passwortgeschützte Zip-Dateien in einer sicheren Umgebung und prüft das semantische Verhalten der Nachricht in Echtzeit.

Eva Cortex

Klingt logisch, aber machen wir mal einen kurzen Realitäts-Check. AegisAI hat eine eigene Studie veröffentlicht, den State of the AI Threat in Email. Darin behaupten sie, dass der Anteil von KI-generiertem Spear Phishing innerhalb eines Jahres von 2,8 Prozent auf 13,9 Prozent aller beobachteten Phishing-Mails gestiegen ist. Da bin ich ja immer ein bisschen vorsichtig. Das ist eine hauseigene Studie zu Marketingzwecken, oder?

Max Quantum

Absolut berechtigter Einwand. Man muss bei herstellereigenen Zahlen immer skeptisch sein. Aber das eigentlich wichtige Signal in den Daten ist ein anderes.

Eva Cortex

Welches?

Max Quantum

Dass 72,6 Prozent dieser erfolgreichen KI-Angriffe die technische E-Mail-Authentifizierung fehlerfrei bestehen. Das heißt, fast drei Viertel aller Angriffe nutzen absolut legitime Konten und Infrastrukturen. Die Technologie zur Absicherung der Absender-Identität greift hier einfach ins Leere. Und das beweist, dass wir ohne eine tiefe, inhaltliche Bedeutungsanalyse der Nachricht überhaupt keine Chance mehr haben, den Betrug zu erkennen.

Eva Cortex

Okay, das heißt, der Hebel liegt im Verstehen der Nachricht, nicht im Prüfen des Absenders. Aber wer bezahlt nun am Ende dafür? Und wie sieht das Geschäftsmodell aus?

Max Quantum

Die Kunden sind Unternehmen, die viel zu verlieren haben. Erste Referenzkunden sind zum Beispiel das Krypto-Zahlungs-Startup Mesh, die bekannte KI-Entwicklerplattform LangChain oder die Datenschutzfirma Lokker. Das Geschäftsmodell ist im Grunde klassische Enterprise-Software im Abonnement, abgerechnet als monatliche Gebühr pro Postfach oder Nutzer.

Eva Cortex

Und wie viel kostet der Spaß? Gibt es da verlässliche Zahlen zu den Preisen oder den Margen von AegisAI?

Max Quantum

Nein, die genauen Preise werden wie üblich in der Branche geheim gehalten und individuell verhandelt. Aber die wirtschaftliche Dynamik in der Cybersecurity ist extrem spannend. Die Kundenfluktuation, also die Churn-Rate, ist hier extrem niedrig. Warum? Weil ein einziger verhinderter Betrugsfall, bei dem vielleicht eine Million Euro umgeleitet worden wäre, die Gebühren für das Sicherheits-Tool auf Jahre hinweg sofort amortisiert. Das ist die absolute Ökonomie der Angst.

Eva Cortex

Verstehe. Das ist im Grunde eine Pflichtversicherung. Wenn wir das jetzt mal abstrahieren: Was können andere Gründer und Unternehmer aus diesem Fall lernen, ohne dass sie jetzt selbst eine IT-Sicherheitsfirma gründen müssen?

Max Quantum

Das übertragbare Muster ist das, was ich den Waffengang der KI-Ära nenne. Jedes Mal, wenn eine neue Technologie wie generative KI alte Barrieren einreißt, entsteht im selben Moment ein neuer, asymmetrischer Verteidigungsmarkt. Und dieser Markt ist oft viel profitabler und planbarer als die eigentliche Innovation. Aber Achtung: Der Hebel ist hier selten ein rein technologischer Vorsprung, der ist schnell kopiert. Der wahre unkopierbare Vorteil von AegisAI ist das Vertrauens-Asset ihres Teams. Die Google-Historie der Gründer öffnet die Türen bei den großen Enterprise-Kunden. Das ist der eigentliche Vertriebskeil.

Eva Cortex

Hmm, das leuchtet ein. Aber genau hier beginnt für mich der Realitäts-Check. Wenn diese Agenten so tiefgreifend und autonom entscheiden, was ist dann mit Fehlalarmen? Wenn der Filter eine extrem wichtige, legitime Rechnung blockiert, weil die Formulierung ungewöhnlich war, dann blockiert das ja den gesamten Geschäftsbetrieb. Das Risiko von False Positives ist im B2B-Alltag doch verheerend.

Max Quantum

Ja, das ist das größte operative Risiko. Ein zu scharfer Filter nervt die Mitarbeiter und blockiert das Geschäft, ein zu schwacher lässt den Betrug durch. Das ist eine ständige Gratwanderung.

Eva Cortex

Und dazu kommt ja noch die Konkurrenz. AegisAI ist ja nicht allein auf der Welt. Es gibt die etablierten Riesen wie Proofpoint oder Mimecast, die auch massiv in KI investieren. Und dann gibt es noch das milliardenschwere Einhorn Abnormal Security, das im Grunde genau dasselbe Feld beackert. Wie will sich ein relativ kleines Team da langfristig behaupten, wenn ein einziger schwerer Fehler des Verteidigers zum sofortigen, totalen Vertrauensverlust führt?

Max Quantum

Ein extrem harter Kampf, absolut. Es bleibt ein ewiges Wettrüsten. Aber für uns zeigt dieser Fall vor allem eins: Wer heute nach Business-Ideen sucht, sollte nicht nur fragen, was man mit KI Neues bauen kann. Die vielleicht größeren und stabileren Geschäfte liegen dort, wo man die neuen Risiken absichern muss, die durch KI überhaupt erst entstehen.

Eva Cortex

Ein schöner, geerdeter Gedanke zum Schluss. Wer die Schaufeln für den Goldrausch verkauft, macht oft das bessere Geschäft, aber wer die Zäune baut, vielleicht das sicherste.

Max Quantum

Das war der Business Case des Tages.

Eva Cortex

IGNITION. Jeden Morgen. Ein echter Business Case. Eine echte Chance für Dich.