KI-Detektion und -abwehr von Phishing-Emails (KIDAP)

Quantität und Qualität von Phishing-E-Mails steigen in besorgniserregendem Maße (siehe BSI Lagebericht 2025) und verursacht große Schäden. 2025 hat sich das BSI am E-Mail-Sicherheitsjahr beteiligt, das u.a. auf der TR-03182 „E-Mail-Authentifizierung“ mit dem Fokus auf serverseitigen Sicherheitsmaßnahmen wie SPF, DKIM und DMARC basierte. Um die Zustellung von Phishing-E-Mails deutlich zu reduzieren, soll erprobt werden, inwieweit ein KI-System auf Basis eines Large Language Model (LLM) neben den Sicherheitsprotokollen, die das BSI bisher empfiehlt, ein geeignetes Mittel sein kann.