KI-Phishing, Notion AI & aktuelle Modell-Updates

Guten Tag,

diese Woche dreht sich viel um Sicherheit: KI-generierte Phishing-Angriffe treffen deutsche KMU gerade mit voller Wucht, und wir zeigen dir drei konkrete Schritte, mit denen du deinen Betrieb schützt. Außerdem stellen wir Notion AI als Werkzeug für Dokumentation und Wissensmanagement vor, und in den Kurznachrichten gibt es frische Updates zu ChatGPT sowie eine wichtige Frist, die viele Betriebe noch nicht auf dem Schirm haben.

🎯 KI-Phishing trifft KMU härter als je zuvor Laut aktuellem BSI-Lagebericht 2025 zielten rund 80 Prozent aller Cyberangriffe auf kleine und mittlere Unternehmen ab, und 2026 sind die Angriffe noch raffinierter geworden, weil KI fehlerfreie, personalisierte Betrugsmails in Sekunden erzeugt.

🛠 So erkennst du KI-Phishing und schützt deinen Betrieb heute noch

Stell dir vor, du bekommst eine E-Mail von deinem Steuerberater mit deinem Namen, dem richtigen Briefkopf und einem Hinweis auf deine letzte Rechnung. Kein Rechtschreibfehler, kein komischer Absender. Genau das ist 2026 Realität: KI-Werkzeuge reduzieren die Erstellungszeit für solche Betrugsmails von 16 Stunden auf fünf Minuten, und laut Global Anti-Scam Alliance entstehen allein in der EU dadurch jährlich rund 57 Milliarden Euro Schaden. In Deutschland meldeten die Sparkassen einen vierzehnfachen Anstieg der Phishing-Attacken, und seit Mitte Juni läuft eine gezielte Welle gegen das Steuerportal Elster.

Vier Angriffsmuster dominieren aktuell: KI-generierte E-Mails in perfektem Deutsch, Vishing (Betrug per Sprachanruf mit geklonter Stimme), Quishing (Phishing per QR-Code) und sogenannte Adversary-in-the-Middle-Angriffe, die Sitzungen kapern, selbst wenn du eine Zwei-Faktor-Absicherung aktiviert hast. Laut einer Erhebung von KnowBe4 aus 2026 sind bereits 86 Prozent aller Phishing-Angriffe KI-gestützt, und KI-generierte Kampagnen erreichen Klickraten von 54 Prozent, verglichen mit 12 Prozent bei herkömmlichen Methoden. Die alten Erkennungsmerkmale wie Rechtschreibfehler oder eine generische Anrede funktionieren nicht mehr.

Für deinen Betrieb bedeutet das vor allem drei Dinge: Passkeys oder Hardware-Token statt SMS-Codes als zweiten Anmeldefaktor einrichten, automatische Updates für Betriebssystem und Browser aktivieren und dein Team mit einer kurzen Schulung auf die neuen Maschen vorbereiten. Awareness-Plattformen mit Phishing-Simulationen gibt es bereits ab rund 2 Euro pro Mitarbeitenden und Monat, was deutlich günstiger ist als der Schaden eines einzigen erfolgreichen Angriffs.

💡 Praxis-Schritte:

1. Richte für alle Konten mit Zugriffsrechten auf Kundendaten oder Bankverbindungen eine phishing-resistente Zwei-Faktor-Absicherung ein: Nutze eine Authentifizierungs-App (z. B. Google Authenticator oder Microsoft Authenticator) statt SMS-Codes, weil SMS-Codes bei gezielten Angriffen abgefangen werden können.
2. Aktiviere automatische Updates für Windows oder macOS, deinen Browser und dein E-Mail-Programm, damit bekannte Sicherheitslücken geschlossen bleiben, bevor Angreifer sie ausnutzen.
3. Schicke deinem Team einmal im Quartal eine kurze interne Test-Phishing-Mail (viele E-Mail-Sicherheitsdienste bieten das an) und besprich gemeinsam, woran man die Betrugsmail erkennen konnte.

BSI-Ratgeber zu Phishing lesen

🧰 Notion AI verwandelt dein Wissens-Chaos in eine durchsuchbare Wissensbasis

Notion ist eine Online-Arbeitsfläche, auf der du Dokumente, Aufgaben, Projektnotizen und Checklisten an einem Ort sammelst. Die KI-Funktion darin, Notion AI, geht einen Schritt weiter: Du kannst der KI eine Frage stellen, und sie durchsucht sofort alle deine gespeicherten Seiten, Datenbanken und verbundenen Dienste wie Google Drive oder Slack, um dir eine Antwort mit Quellenangabe zu liefern. Für einen Architekten bedeutet das zum Beispiel, dass er in Sekunden findet, welche Baumaterialien er für ein bestimmtes Projekt notiert hat, ohne mühsam durch alte Ordner zu blättern. Notion AI kann außerdem Besprechungsnotizen zusammenfassen, Entwurfstexte schreiben und Datenbanken automatisch befüllen.

Vollständiger Zugang zu Notion AI ist im Business-Tarif enthalten, der 20 US-Dollar pro Nutzer und Monat kostet (bei jährlicher Zahlung günstiger). Free- und Plus-Nutzer erhalten nur eine begrenzte Testphase mit 20 KI-Antworten insgesamt, danach ist ein Upgrade nötig. Eine ehrliche Einschränkung: Notion AI durchsucht ausschließlich deine eigenen Inhalte im Workspace, keine öffentlichen Webseiten. Wer also ein einfaches KI-Schreibwerkzeug sucht und Notion noch nicht nutzt, zahlt für den Business-Tarif verhältnismäßig viel. Für Betriebe, die ohnehin Dokumente, Projekte und Teamkommunikation an einem Ort bündeln wollen, lohnt sich der Einstieg dagegen schnell.

✅ So probierst du es aus: Geh auf notion.com, leg ein kostenloses Konto an und erstelle eine neue Seite mit dem Titel „Projektnotizen“. Schreib drei bis fünf Stichpunkte zu einem laufenden Auftrag hinein, klicke dann auf das KI-Symbol und frag: „Fasse diese Notizen in zwei Sätzen zusammen.“ So siehst du sofort, wie die KI mit deinen eigenen Inhalten arbeitet.

Notion AI ausprobieren

🧭 Kurznachrichten

Neue KI-Modelle und Funktionen

ChatGPT GPT-5.5 wird natürlicher, GPT-5.6 steht vor der Tür. OpenAI hat das aktuelle Standardmodell GPT-5.5 Instant in den letzten Wochen deutlich verbessert: Antworten sollen natürlicher und weniger aufzählungslastig wirken. Gleichzeitig kündigen Branchenbeobachter den Rollout von GPT-5.6 noch in dieser Woche an, das ein 1,5-Millionen-Token-Kontextfenster bieten soll, was in etwa 1.000 Buchseiten entspricht. [Quelle: the-decoder.de]

ChatGPT bekommt Aussprachehilfe und Echtzeit-Nachrichten. Am 18. Juni 2026 hat OpenAI die ChatGPT-App um zwei neue Funktionen erweitert: eine Aussprachehilfe für Fremdwörter und Fachbegriffe sowie Echtzeit-Nachrichten-Updates direkt im Chat. Für Handwerker oder Dienstleister, die ChatGPT täglich nutzen, bedeutet das, dass sie aktuelle Informationen künftig direkt im Gespräch abrufen können, ohne zwischen Apps zu wechseln. [Quelle: ad-hoc-news.de]

Regulierung

NIS-2: Rund 30.000 Firmen müssen sich bis 31. Juli beim BSI registrieren. Unternehmen ab 50 Mitarbeitenden oder einem Jahresumsatz von mehr als 10 Millionen Euro müssen sich bis zum 31. Juli 2026 beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registriert haben. Bis Mai 2026 hatten erst rund 18.500 der betroffenen Betriebe diese Pflicht erfüllt. Wer die Frist versäumt, riskiert Bußgelder von bis zu 10 Millionen Euro sowie persönliche Haftung der Geschäftsleitung. [Quelle: boerse-express.com]

🚀 Fazit

KI macht Betrugsmaschen schneller und überzeugender, aber die Gegenmaßnahmen sind klar und umsetzbar: eine sichere Zwei-Faktor-Absicherung, aktuelle Software und ein kurz geschultes Team reichen für den Großteil des Schutzes. Wer außerdem ab 50 Mitarbeitenden oder 10 Millionen Euro Umsatz tätig ist, sollte die BSI-Registrierungsfrist am 31. Juli nicht aus den Augen verlieren. Und mit einem Werkzeug wie Notion AI lässt sich das Wissen im Betrieb so ablegen, dass es wirklich auffindbar bleibt.

Wenn du wissen möchtest, welcher dieser Punkte für deinen Betrieb am dringendsten ist, schreib uns einfach: Im Erstgespräch finden wir gemeinsam den richtigen Hebel.