Im Jahr 2026 wird künstliche Intelligenz (KI) zur zentralen Kraft in der Cybersicherheit und verändert die Art und Weise, wie Angriffe gestartet werden und wie Verteidigungen aufgebaut und betrieben werden.

Generative KI und später agentische KI werden es Organisationen ermöglichen, neue defensive Fähigkeiten zu entwickeln, aber auch, sich gegen automatisierte Angriffe zu wehren. Die Verteidiger gewinnen den Vorteil durch Netzwerkintelligenz und KI-Mustererkennung, indem sie von Reaktion zu vorausschauender Verteidigung übergehen. Agentische KI wird die DevSecOps-Prozesse automatisieren und Schwachstellen ohne menschliches Eingreifen verwalten. Gleichzeitig wird die unautorisierte Nutzung von KI, auch als Shadow AI bezeichnet, zu einer ernsthaften Bedrohung, die klare Nutzungsrichtlinien erfordert. Ein größerer KI-generierter Angriff wird die Ausgaben für Sicherheit erhöhen und sie in hochpriorisierte Maßnahmen umwandeln. Außerdem werden Organisationen operationale Ausfälle erleben, die durch KI-Agenten verursacht werden, die ohne menschliches Urteilsvermögen agieren. Angreifer werden die Operationen vollständig automatisieren, und Zero-Day-Exploits werden häufiger werden. Organisationen müssen KI als eine wesentliche Sicherheitsfähigkeit behandeln, indem sie Automatisierung mit Governance und menschlicher Aufsicht kombinieren, um in dieser neuen Landschaft erfolgreich zu sein.