Mit China in Verbindung gebrachte Cyberkampagnen verzichten zunehmend auf auffällige Malware und setzen stattdessen auf modulare Werkzeuge, legitime Prozesse und unauffällige Infrastruktur. Wer nur nach bekannter Schadsoftware sucht, übersieht genau die Angriffe, die am meisten Schaden anrichten können. Dieselbe Logik gilt längst auch für KI-Systeme, die zu­neh­mend dieselben Angriffsflächen bieten wie klassische IT.