Unique AI baut KI-Agenten für Banken, Vermögensverwalter und Asset Manager. Seit Mai 2026 testet Kora, der Security-KI-Mitarbeiter von Square8, die Mitarbeitenden von Unique mit Phishing-Mails, die auf jede Person zugeschnitten sind. Innerhalb von zwei Monaten sank die Klickrate von 36% auf 12%, und heute melden die Mitarbeitenden mehr simulierte Phishing-Mails, als sie anklicken.
- Unternehmen
- Unique AI AG, Zürich
- Was Unique macht
- Enterprise-KI-Plattform und KI-Agenten für Banken, Vermögensverwalter und Asset Manager
- KI-Mitarbeiter
- Kora, der Security-KI-Mitarbeiter von Square8 (früher Korix)
- Mit Kora seit
- Mai 2026
- Abgedeckte Mitarbeitende
- Rund 100
- Hauptziel
- Ein stärkeres Sicherheitsbewusstsein durch laufende, dokumentierte Phishing-Tests, mit Nachweisen für die Sicherheitszertifizierungen von Unique
Die Herausforderung
KI hat Cyberangriffe verändert. Angreifer schreiben mit KI fehlerfreie, persönliche Phishing-Mails in jeder Sprache und verschicken sie in einer Menge, die vor wenigen Jahren nicht möglich war. Mit KI-Agenten fahren sie koordinierte Kampagnen rund um die Uhr, und Supply-Chain-Angriffe erreichen Unternehmen über die Lieferanten und Tools, denen sie vertrauen. Ein einziger erfolgreicher Angriff kann Ruf und Wert eines Unternehmens innerhalb eines Tages beschädigen. Deshalb steht Phishing heute bei vielen Verwaltungsräten auf der Agenda.
Das Team von Unique arbeitet jeden Tag mit KI und weiss besser als die meisten, wie überzeugend eine generierte Nachricht sein kann. Dieses Wissen hilft, macht aber niemanden immun. Anzunehmen, man würde eine Fälschung schon erkennen, ist selbst ein Risiko.
Die Zertifizierungsaudits von Unique verlangen Nachweise für regelmässige Phishing-Tests, und Unique sieht das als Minimum. Die Simulation aus der Microsoft-Lizenz erfüllte die Vorgabe, hatte aber eine Schwäche: Sobald eine Person die Testmail bekam, sprach sich das auf Slack herum, und alle waren gewarnt. Die Ergebnisse zeigten, wie schnell Kolleginnen und Kollegen miteinander reden, nicht, wie sie mit einem echten Angriff umgehen würden.
Warum sich Unique für Kora entschieden hat
Für Unique ist die Phishing-Simulation einer der wirksamsten Wege, ein dauerhaftes Sicherheitsbewusstsein im ganzen Unternehmen aufzubauen. Weil die Bedrohung wächst, muss dieses Bewusstsein laufend trainiert werden, nicht einmal im Jahr. Daylan Araz, Data Compliance Officer bei Unique, betreut Kora gemeinsam mit Kolleginnen und Kollegen und entscheidet, was Kora darf.
Das schätzt Unique am meisten:
- Phishing-Mails auf neuem Niveau: Kora schreibt jede Mail mit einem Agenten und passt sie an Funktion und Stufe der Person an, oft mit den Namen echter Kolleginnen und Kollegen.
- Ein laufender Ansatz: Kora testet in kleinen, wöchentlichen Gruppen. Niemand muss Kampagnen von Hand bauen, und der Warneffekt auf Slack verschwindet.
- Enge Outlook-Integration: Meldungen über den Outlook-Button landen direkt in den Ergebnissen von Kora.
- Starke Unterstützung beim Setup: Square8 hat bei Integration, Einstellungen und Onboarding durchgehend geholfen.
- Klare Ergebnisse: Das Dashboard von Kora zeigt Klicks, Meldungen und Trends auf einen Blick.
- Eine hohe Melderate: Die Mitarbeitenden lernen, Absender und Kontext einer Nachricht zu prüfen und sie im Zweifel zu melden.
So arbeitet Kora bei Unique
Nach einem kurzen Onboarding, bei dem Unique seine Mitarbeiterliste hochgeladen hat, hat Kora die Tests übernommen. Jede Woche schickt Kora simulierte Phishing-Mails an 20 bis 30 Mitarbeitende und wechselt die Szenarien, damit niemand denselben Test zweimal sieht. Zuerst fragte sich Unique, warum die Mails nicht an alle gleichzeitig gehen. Dann zeigte sich, dass der laufende Ansatz das Bewusstsein viel stärker schärft.
Jedes Ergebnis erscheint im Dashboard von Kora: wie viele Personen geklickt und, noch wichtiger, wie viele die Mail gemeldet haben. Seit der Outlook-Meldebutton mit Kora verbunden ist, läuft das Programm von selbst, und das Team von Unique muss nicht mehr eingreifen.
Unique verbindet das Programm mit einer klaren Regel: Niemand wird für einen Klick kritisiert, und Meldungen sind immer willkommen. Ranglisten zeigen keine Namen, und die Ergebnisse fliessen nicht in Mitarbeitergespräche ein.
Die Ergebnisse
Die Verbesserung war schon im ersten Monat sichtbar. Die Mitarbeitenden melden simulierte Phishing-Mails heute öfter, als sie darauf klicken. Genau dieses Verhalten soll das Programm aufbauen.
- 185 simulierte Phishing-Mails seit August, jede auf eine einzelne Person zugeschnitten, seit September im Wochenrhythmus.
- Mehr Meldungen als Klicks: von drei Meldungen auf vier Klicks im August zu mehr Meldungen als Klicks im Oktober.
- Klickrate um zwei Drittel gesunken: von 36% im August auf 12% im Oktober.
- Nachweise fürs Audit: laufende, dokumentierte Belege für Phishing-Tests in der Zertifizierungsarbeit von Unique.
- Verdächtige Mails werden gemeldet: Die Mitarbeitenden fanden die Mails sehr überzeugend und melden verdächtige Nachrichten heute im Security-Kanal von Unique, bevor sie klicken.
Die Tests erreichten auch die sicherheitsbewusstesten Personen bei Unique. Ein Kollege erkannte eine simulierte Mail nur, weil sie ein ISO-42001-Update zu einem Thema verlangte, an dem der angebliche Absender damals gar nicht arbeitete.
Unique ist ein KI-first-Unternehmen, dessen Mitarbeitende oft mit Sicherheit zu tun haben, und in anderen Firmen wird deutlich häufiger geklickt. Unternehmen, die mit KI noch am Anfang stehen, können mit demselben Ansatz womöglich noch mehr gewinnen.
«In Zeiten von KI-gesteuerten Angriffen, die rund um die Uhr laufen, reicht ein Phishing-Test pro Jahr nicht mehr aus. Was mich an Kora überzeugt, ist das Sicherheitsbewusstsein, das es aufbaut: laufendes Training, zugeschnitten auf die Rolle jeder Person, das nur sehr wenig Zeit kostet. Genau das brauchen wir heute und in Zukunft, um einen Angriff zu erkennen, wenn er kommt.»
«Lieber zehnmal zu oft etwas gemeldet als einmal zu wenig. Und die von KI geschriebenen Mails mit den Namen von Kolleginnen und Kollegen sind auf einem ganz anderen Niveau als das, was Microsoft bietet.»
Wie es weitergeht
Als Nächstes führt Unique die Micro-Trainings von Kora ein. Wer auf eine simulierte Mail klickt, bekommt sofort eine kurze Lektion: ein Video von höchstens 90 Sekunden und ein Quiz, insgesamt etwa fünf Minuten, genau im Moment des Fehlers.
Ausserdem wechselt Kora auf das KI-Mitarbeiter-Modell von Square8. Das Team von Unique kann dann direkt in Slack oder Microsoft Teams mit Kora arbeiten, und eine Person bei Unique wird Koras vorgesetzte Person.
Über Unique AI und Square8
Unique AI baut KI-Teammitglieder, die Recherche-, Kunden- und Compliance-Arbeit für Finanzinstitute automatisieren, darunter führende Privatbanken und Asset Manager in der Schweiz und weltweit.
Square8 baut KI-Mitarbeiter, die feste Rollen in einem Unternehmen übernehmen, jeweils mit klarer Verantwortung, begrenzten Zugriffsrechten und einer Person, die sie führt. Kora ist der Security-KI-Mitarbeiter von Square8, gebaut vom Team hinter Korix, dem Zürcher Cybersecurity-Unternehmen, das heute Teil von Square8 ist. Kora testet die Menschen in einem Unternehmen so, wie echte Angreifer es tun, laufend und in den Grenzen, die das Unternehmen festlegt.
Häufige Fragen
Was ist Kora?
Kora ist der Security-KI-Mitarbeiter von Square8. Kora schickt den Mitarbeitenden eines Unternehmens jede Woche zugeschnittene Phishing-Simulationen, sammelt Klicks und Meldungen in einem Dashboard und liefert dokumentierte Nachweise der Phishing-Tests für Audits.
Wie oft testet Kora die Mitarbeitenden von Unique AI?
Jede Woche, in kleinen Gruppen von 20 bis 30 Mitarbeitenden, mit wechselnden Szenarien, damit niemand denselben Test zweimal sieht.
Welche Ergebnisse hat Unique AI mit Kora erreicht?
Die Klickrate auf simulierte Phishing-Mails sank von 36% im August auf 12% im Oktober 2026, und die Mitarbeitenden melden heute mehr Phishing-Mails, als sie anklicken.