LLM-gestützte Cyberangriffe: Wie Sprachmodelle KMU bedrohen

Large Language Models (LLMs) senken die Hürden für anspruchsvolle Cyberangriffe erheblich und wirken zunehmend als Enabler moderner Social-Engineering-Angriffe. Kleine und mittlere Unternehmen sind in diesem Kontext besonders gefährdet. Ihre hohe digitale Sichtbarkeit trifft auf knappe Budgets für die IT-Sicherheit. Zudem erleichtern weniger stark reglementierte Kommunikationswege den Erfolg von LLM-gestützten Angriffen. Im Webimpuls zeigen wir die sich wandelnde Bedrohungslandschaft im Zusammenhang mit LLMs und beleuchten drei zentrale Angriffsvektoren: KI-gesteuertes Voice Phishing, Stimmklonen sowie LLM-gestütztes Spear Phishing auf Basis von Open Source Intelligence (OSINT). Der Vortrag verbindet einen kompakten Überblick über die Bedrohungslandschaft mit praxisnahen Beispielen im Rahmen des Fokusprojekts BISAM. Veranschaulicht wird, wie LLM-gestützte Agenten überzeugende telefonische Täuschungsversuche durchführen, wie kurze Audioaufnahmen zur Imitation vertrauter Stimmen missbraucht werden können und wie öffentlich zugängliche Informationen zur Erstellung hochgradig personalisierter Phishing-Nachrichten genutzt werden. Ziel des Vortrags ist es, das Bewusstsein für LLM-gestützte Cyberrisiken zu schärfen und praxisnahe Lernimpulse dazu zu geben, wie Einzelpersonen und Organisationen Warnsignale besser erkennen und sich gegen diese aufkommenden Angriffsformen schützen können.