In Kürze

  • Das britische National Cyber Security Centre (NCSC) veröffentlichte am 3. November 2026 seinen zehnten Jahresbericht sowie das Zusatzpapier «Artificial intelligence and cyber intrusion»; im Berichtsjahr September 2025 bis August 2026 gingen 1831 Meldungen zu Cyberangriffen ein, 337 Vorfälle wurden unterstützt, 80 davon als national bedeutsam eingestuft.
  • Die zentrale Einschätzung lautet, dass KI-gestützte Ransomware-Angriffe auf kritische nationale Infrastruktur bis 2028 höchstwahrscheinlich («highly likely») werden; ein separates Szenario-Papier modelliert die Entwicklung der KI-Cyberbedrohung bis 2028 in drei Varianten, von einem Basisszenario bis zu einem Fall, in dem sich die Verbreitung der Angriffswerkzeuge schneller entwickelt als die Verteidigungsfähigkeiten.
  • NCSC-Chef Richard Horne betonte, die grössere Gefahr liege darin, dass KI bestehende Schwachstellen und Angriffsmethoden beschleunige und skaliere, statt grundlegend neue Angriffsarten zu schaffen; als Reaktion kündigte die britische Regierung Investitionen in ein «National Cyber Shield» und ein neues Echtzeit-Überwachungszentrum an.

Was ist passiert?

Das britische National Cyber Security Centre (NCSC) hat am 3. November 2026 seinen zehnten Jahresbericht veröffentlicht, der den Zeitraum von September 2025 bis August 2026 abdeckt. Im Berichtsjahr gingen beim NCSC 1831 Meldungen zu Cyberangriffen ein; die Behörde unterstützte 337 Vorfälle, von denen 80 als national bedeutsam eingestuft wurden. Parallel veröffentlichte das NCSC das Zusatzpapier «Artificial intelligence and cyber intrusion», das die Entwicklung der KI-Cyberbedrohung für Grossbritannien bis ins Jahr 2028 in drei Szenarien modelliert – von einem Basisszenario mit allgemein steigender globaler KI-Cyberfähigkeit bis zu einem pessimistischen Fall, in dem sich die Verbreitung von Angriffswerkzeugen schneller entwickelt als die Verteidigungsfähigkeiten der Verteidiger.

Die zentrale Einschätzung der Behörde lautet, dass KI-gestützte Ransomware-Angriffe auf kritische nationale Infrastruktur bis 2028 höchstwahrscheinlich werden. Als besonders anspruchsvolle und nachhaltige Bedrohung nennt der Bericht staatlich verknüpfte Akteure aus China, während Russland als die derzeit unverfrorenste Bedrohung eingeordnet wird. Als Reaktion kündigte die britische Regierung Investitionen in ein sogenanntes «National Cyber Shield» sowie ein neues «National Exposure and Real-Time Vulnerability»-Zentrum (NERV) an, das Schwachstellen in Echtzeit erfassen soll.

Warum ist das wichtig?

NCSC-Chef Richard Horne argumentierte, die grössere Gefahr liege nicht darin, dass KI grundlegend neue Angriffsmethoden schaffe, sondern darin, dass sie bestehende Schwachstellen und etablierte Angriffstechniken beschleunige, automatisiere und in grösserem Massstab einsetzbar mache. Diese Einschätzung deckt sich mit Beobachtungen anderer nationaler Cybersicherheitsbehörden, wonach KI vor allem die Eintrittshürden für weniger erfahrene Angreiferinnen und Angreifer senkt, etwa bei der Erstellung überzeugender Phishing-Nachrichten oder beim automatisierten Auffinden ungepatchter Systeme.

Der Bericht ist einer der bislang konkretesten offiziellen Versuche einer westlichen Cybersicherheitsbehörde, die Entwicklung der KI-Cyberbedrohung mit einem festen Zeithorizont – 2028 – und konkreten Szenarien zu quantifizieren, statt sie nur allgemein zu beschreiben. Das dürfte anderen Behörden, auch in der Schweiz, als Vorlage für eigene, stärker szenariobasierte Einschätzungen dienen und die Diskussion über notwendige Investitionen in Abwehrfähigkeiten weiter anstossen.

Was bedeutet das für die Schweiz?

Redaktionelle Einordnung: Die folgenden Schlussfolgerungen beziehen sich auf die genannten Quellen. Sie sind keine zusätzlichen Meldungen der Originalquelle.

  • Das Schweizerische Bundesamt für Cybersicherheit (BACS) registrierte bereits im ersten Halbjahr 2026 72 Ransomware-Vorfälle bei einer insgesamt angespannten Bedrohungslage; die NCSC-Einschätzung liefert eine zusätzliche, international abgestützte Grundlage dafür, dass sich dieser Trend durch KI-Unterstützung der Angreiferseite in den kommenden Jahren weiter verschärfen könnte.
  • Für Schweizer KMU, die im internationalen Vergleich oft über deutlich geringere Mittel für Cyberabwehr verfügen als Grosskonzerne, ist die Kernaussage des NCSC besonders relevant: KI beschleunigt vor allem bereits bekannte Schwachstellen wie Phishing oder ungepatchte Systeme – also genau jene Angriffsvektoren, die kleinere Unternehmen am häufigsten betreffen.
  • Die Warnung dürfte auch die Schweizer Debatte um die seit 2024 geltende Meldepflicht für Cyberangriffe auf kritische Infrastrukturen beeinflussen, die das BACS verwaltet, da sie die internationale Dringlichkeit unterstreicht, mit der Behörden ähnlicher Länder auf KI-gestützte Bedrohungen reagieren.

Verwendete Quellen

Das NCSC veröffentlichte seinen Jahresbericht «Annual Review 2026» sowie das Zusatzpapier «Artificial intelligence and cyber intrusion» am 3. November 2026; CSOonline und weitere Fachmedien lieferten ergänzende Einordnungen. Ein automatisierter Direktabruf der Originalquellen war in dieser Recherche-Umgebung durch die Netzwerkrichtlinie nicht möglich; die Angaben wurden über Websuche recherchiert.

Quellenstatus: 2 verlinkte Quellen · 0 von 2 Originaldaten verifiziert. Prüfregeln ansehen

Häufige Fragen

Was ist die Kernaussage zu Britische Cyberbehörde NCSC warnt vor KI-gestützten Ransomware-Angriffen auf kritische Infrastruktur bis 2028?

Das britische National Cyber Security Centre (NCSC) veröffentlichte am 3. November 2026 seinen zehnten Jahresbericht sowie das Zusatzpapier «Artificial intelligence and cyber intrusion»; im Berichtsjahr September 2025 bis August 2026 gingen 1831 Meldungen zu Cyberangriffen ein, 337 Vorfälle wurden unterstützt, 80 davon als national bedeutsam eingestuft.

Warum ist diese KI-Meldung für die Schweiz relevant?

Das Schweizerische Bundesamt für Cybersicherheit (BACS) registrierte bereits im ersten Halbjahr 2026 72 Ransomware-Vorfälle bei einer insgesamt angespannten Bedrohungslage; die NCSC-Einschätzung liefert eine zusätzliche, international abgestützte Grundlage dafür, dass sich dieser Trend durch KI-Unterstützung der Angreiferseite in den kommenden Jahren weiter verschärfen könnte.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

Das NCSC veröffentlichte seinen Jahresbericht «Annual Review 2026» sowie das Zusatzpapier «Artificial intelligence and cyber intrusion» am 3. November 2026; CSOonline und weitere Fachmedien lieferten ergänzende Einordnungen. Ein automatisierter Direktabruf der Originalquellen war in dieser Recherche-Umgebung durch die Netzwerkrichtlinie nicht möglich; die Angaben wurden über Websuche recherchiert.