Die Nutzung von Künstlicher Intelligenz (KI) revolutioniert nicht nur die traditionellen Arbeitsweisen, sondern wirft auch Fragen darüber auf, wie sich diese Technologie auf die Aktivitäten von Hackern und Ransomware-Gangs auswirken könnte. Es stellt sich die Frage: Werden diese Gruppen in Zukunft arbeitslos, weil KI ihre Rollen übernimmt? Um diese Frage zu beantworten, ist es wichtig, die Organisation und Funktionsweise solcher Gruppen zu verstehen. Ähnlich wie in Unternehmen konzentrieren sich Hacker und ihre Gruppen auf ihre spezifischen Fähigkeiten und Aufgabenbereiche. Diese Spezialisierung ist ein wichtiger Aspekt ihrer Aktivitäten und ermöglicht es ihnen, ihre Effizienz zu maximieren. Im Darknet finden sie Anbieter für verschiedene kriminelle Dienstleistungen, von der Entwicklung von Schadsoftware bis hin zur Durchführung von gezielten Angriffen. In diesem Vortrag werden wir die verschiedenen Tätigkeitsfelder von Angreifergruppen genauer betrachten. Wir werden diskutieren, welche Aufgabenbereiche am anfälligsten für die Automatisierung durch KI sind und welche weniger betroffen sein könnten. Während einige repetitive und technisch anspruchsvolle Aufgaben möglicherweise von KI übernommen werden können, bleiben andere Bereiche, wie beispielsweise soziale Engineering-Taktiken und gezielte Angriffe, weiterhin stark von menschlichem Know-how und Kreativität abhängig. Oder? Die Interaktion zwischen KI und Cyberkriminalität wird jedoch zweifellos die Landschaft der Cybersicherheit in den kommenden Jahren prägen und erfordert daher eine kontinuierliche Beobachtung und Anpassung unserer Abwehrstrategien.