Exklusiv für SECURITY INSIDER 02/2026
Ein EDR-System blockierte zunächst Schadsoftware auf einem Domain Controller, doch die Angreifer
probierten es wiederholt mit neuen Dateinamen. Das lernende Modell stufte das Muster schließlich als
harmlos ein und ließ die Ransomware durch. Fünf Stunden später begann die Verschlüsselung. Der Fall
zeigt, warum KI ohne menschliche Kontrolle getäuscht werden kann.
Autoren: Markus Neumaier, Orange Cyberdefense Germany; Uwe Taeger, Press'n'Relations
Vervielfältigung und Nachdruck – auch auszugsweise – sind nicht gestattet.