Autonome KI-Agenten treiben wachsende Welle von Cyberangriffen auf Unternehmen an

Ein Hacker setzte kürzlich eine autonome Armee von Agenten der künstlichen Intelligenz ein, um über 1.200 verschiedene Websites ins Visier zu nehmen. Laut Fortune durchbrachen diese automatisierten Cyberangriffe erfolgreich etwa 100 Unternehmensnetzwerke, darunter Hersteller wie Deere und Cummins. Forscher entdeckten, dass der Angreifer nach dem anfänglichen Start der automatisierten Offensive keine zusätzliche manuelle Arbeit mehr leisten musste.

Die Angreifer nutzten in erster Linie ein kombiniertes System aus DeepSeek- und Anthropic-Modellen, um die groß angelegte Operation durchzuführen. Die gesamte Offensive kostete den Hacker etwa 5.000 Dollar an Computer-Token, um sie erfolgreich abzuschließen. Diese Ausgaben entsprechen im Grunde genommen geschätzten Betriebskosten von lediglich 50 Dollar pro erfolgreichem Unternehmenszugriff.

Experten stellen fest, dass autonome Angriffe, die durch Sprachmodelle angetrieben werden, weltweit immer häufiger werden. Jessica Ji von der Georgetown University erklärte, dass diese Werkzeuge ihre Programmier- und Agentenfähigkeiten in letzter Zeit dramatisch verbessert hätten. „Diese KI-Systeme sind nun sowohl fähiger im Hacken als auch in der Lage, autonomer zu agieren“, erklärte Ji während eines kürzlichen Interviews.

Plattform-Einbrüche und defensive Herausforderungen

Ein weiterer schwerer autonomer Angriff richtete sich kürzlich gegen die auf künstlicher Intelligenz basierende Programmierplattform OpenCode. Die kontinuierliche Offensive dauerte 48 Stunden an und kompromittierte erfolgreich Konten von 1,4 % der Nutzerbasis. Hackern gelang es, während des Einbruchs Nutzergelder zu stehlen, wobei einige Personen jeweils bis zu 1.700 Dollar verloren.

Das Unternehmen reagierte, indem es seine eigenen defensiven Agenten der künstlichen Intelligenz einsetzte, um kontinuierlich gegen die Bedrohung vorzugehen. Während der Konfrontation begann das kommerzielle OpenAI-Modell, das ihre Verteidigung antrieb, plötzlich, operative Anfragen abzulehnen. Plattformgründer Dax Raad beschrieb die unerwartete Dienstunterbrechung während der aktiven Sicherheitskrise als frustrierend.

Die defensiven Operationen wurden wieder aufgenommen, nachdem OpenAI die Plattform in ein exklusives Programm für verifizierte Cybersicherheitsexperten aufgenommen hatte. Ein leitender Angestellter erklärte, dass diese Sicherheitsvorkehrungen existieren, um böswillige Akteure daran zu hindern, anhaltende autonome Cyberangriffe zu starten. In einem beispiellosen Schritt erstattete das Technologieunternehmen offiziell die finanziellen Verluste der betroffenen Plattformnutzer.

Bankeneinbrüche und offene Modelle

Ein dritter großer Vorfall in diesem Monat betraf böswillige Akteure, die in mehrere Finanzinstitute in ganz Südkorea eindrangen. Die Angreifer nutzten Berichten zufolge ein vom chinesischen Staat entwickeltes Werkzeug namens Artex in Kombination mit Anthropic-Technologie. Sicherheitsforscher schätzen, dass diese koordinierten Bankeneinbrüche erfolgreich die persönlichen Daten von 68.000 Personen kompromittierten.

Die zunehmende Häufigkeit dieser Vorfälle hat eine intensive Debatte über öffentlich herunterladbare Modelle mit offenen Gewichten ausgelöst. Die Führung von Anthropic warnte, dass diese leicht zugänglichen Werkzeuge erhebliche Risiken für weit verbreitete und verheerende Cyberangriffe bergen. Andere Cybersicherheitsexperten argumentieren jedoch, dass offene Modelle letztendlich den defensiven Betreibern mehr nützen als böswilligen Angreifern.

Südkoreanische Beamte forderten Finanzinstitute kürzlich auf, ihre digitalen Verteidigungsnetzwerke gegen diese Bedrohungen deutlich zu härten. Cybersicherheitsanalysten erwarten, dass die Gesamtzahl der automatisierten Angriffe in naher Zukunft weltweit zunehmen wird. Sie betonten, dass Unternehmenssektoren ihre Sicherheitsprotokolle schnell anpassen müssen, um diesen aufkommenden autonomen Fähigkeiten entgegenzuwirken.