Malone unterscheidet drei Entwicklungsstufen. „Phishing 1.0“ beschreibt er als Ära schädlicher Inhalte: bösartige Links, infizierte Anhänge und Spam. Dafür seien Secure Email Gateways gebaut worden. „Phishing 2.0“ verlagere den Schwerpunkt auf schädliche Absicht: Business Email Compromise, vorgetäuschte Führungskräfte, gefälschte Rechnungen und Überweisungsbetrug. Hier gebe es oft keinen schädlichen Anhang mehr, sondern nur Social Engineering in scheinbar normalen Nachrichten.

Mit „Phishing 3.0“ komme nun ein KI-gestütztes, kanalübergreifendes Modell hinzu. GenAI schreibe die Locknachrichten, Deepfakes transportierten sie in Sprache und Video, und Kampagnen erstreckten sich über E-Mail, Kollaborationswerkzeuge und Live-Anrufe. Nach Malones Darstellung verändert das die Angriffsökonomie grundlegend: Aufklärung, die früher Zeit kostete, lasse sich durch agentische KI nahezu beliebig skalieren. Ein Agent könne öffentliche Informationen zusammenfassen, GitHub- und Cloud-Dokumentation auswerten, Berichtslinien identifizieren und binnen Sekunden einen auf das Ziel zugeschnittenen Vorwand erzeugen.

Als Indikator für diese Entwicklung nennt der Beitrag Microsoft. Das Unternehmen habe Phishing-Plattformen verfolgt, die pro Monat zig Millionen Nachrichten erzeugen. In einer Dark-Reading-Leserumfrage von 2026 hätten zudem 48 Prozent der Sicherheitsfachleute agentische KI als wichtigsten Angriffsvektor des Jahres eingestuft — vor Deepfakes und allen anderen Antwortoptionen.

Der Text argumentiert, dass damit auch kleinere Organisationen stärker unter Druck geraten. Wenn Aufklärung praktisch nichts mehr koste, lohne sich Personalisierung für jedes Unternehmen. Angriffe wirkten dann handgefertigt, obwohl sie automatisiert erstellt würden.

Als besonders prägnantes Beispiel nennt Malone den weithin berichteten Fall bei Arup. Dort begann der Angriff mit einer Phishing-Mail, die den in Großbritannien ansässigen CFO des Unternehmens imitierte. Als ein Mitarbeiter zögerte, habe ein Deepfake-Videoanruf mit mehreren scheinbar vertrauten Kollegen den Vorgang abgeschlossen. Jedes weitere Gesicht in dem Anruf sei synthetisch gewesen. Der Mitarbeiter genehmigte laut dem Beitrag 15 Überweisungen im Gesamtwert von etwa 25 Millionen US-Dollar.

Dass viele Schutzmechanismen auf diese Form von Angriffen nicht ausgelegt sind, stützt Malone auf mehrere Studien. Osterman Research veröffentlichte im Januar 2026 eine von IRONSCALES beauftragte Untersuchung unter 128 Sicherheits- und IT-Führungskräften aus US-Organisationen mit 1.000 bis 5.000 Beschäftigten. Die Kernaussage: Viele Werkzeuge suchten nach Bedrohungen innerhalb einer Nachricht, während moderne Angriffe Vertrauen über Kanäle hinweg imitierten, in denen es nichts Klassisches zu scannen gebe.

Hinzu kommen Zahlen von IRONSCALES zur E-Mail-Praxis. Eine Analyse realer Produktions-Mailströme zeige, dass Microsoft 365 EOP pro 100 Postfächer innerhalb von 30 Tagen 293 Phishing-Nachrichten übersehe, Google Workspace 350. Beide Werte lägen deutlich über dem, was ein gut abgestimmtes Gateway erfasse. Entscheidend sei deshalb nicht nur, was am Perimeter blockiert werde, sondern was danach noch im Posteingang lande.

Auch die Alarmflut in Security Operations Centers spricht dem Beitrag zufolge gegen rein manuelle Reaktion. In einer Studie von Crogl und dem Ponemon Institute aus dem Jahr 2026 meldeten Unternehmens-SOCs im Durchschnitt 4.330 Warnmeldungen pro Tag und untersuchten nur 37 Prozent davon. Malone folgert daraus, dass sich Angreifer mit Agenten nicht durch mehr Personal einholen ließen, sondern nur durch mehr Automatisierung.

Der Beitrag verweist zudem auf Microsofts Angaben zur Abwehrseite. Dessen autonomer Agent zur Alarm-Triage habe 6,5-mal mehr schädliche E-Mails identifiziert als eine manuelle Prüfung und bei St. Luke’s University Health Network monatlich mehr als 200 Analystenstunden eingespart. Für Malone folgt daraus ein Grundsatz: Wenn Angreifer Agenten einsetzen, müssen Verteidiger ebenfalls mit Agenten arbeiten — nicht nur zum Blockieren und Reagieren, sondern bereits zur vorgezogenen Vorbereitung auf Angriffe.