THAILAND / LONDON (IT BOLTWISE) – In einem Vorfall, bei dem ein Open-Source-KI-Assistent namens Hermes in einen Cyberangriff eingebunden war, gerieten sensible Personal- und Systemdaten unter Druck. Der Operator soll Hermes so umkonfiguriert haben, dass Sicherheitsprüfungen mit vorheriger Freigabe für riskante Befehle ausgehebelt wurden. Im Netzwerk des Finanzministeriums lief der Assistenz-„Agent“ daraufhin weitgehend autonom bis hin zu Scans auf Schwachstellen und Versuchen auf privilegierte Zugriffe. Besonders brisant: Ein Standard-Setup im Hadoop-Stack (HiveServer2) wurde als Schlüsselpfad genutzt, während weitere Komponenten wie Webshells und Skripte für interne Systeme installiert wurden.
Der Angriff auf das thailändische Finanzministerium zeigt, wie schnell KI-gestützte Assistenten von Produktivitäts- zu Angriffs-Werkzeugen werden können, wenn Sicherheitsmechanismen nur als „Soft Guardrails“ verstanden sind. Berichten zufolge wurde ein Open-Source-KI-Assistent namens Hermes verwendet, der in der konkreten Operation nicht lediglich als Chatbot agierte, sondern als erweiterbarer Agent auf einem externen, gemieteten Server betrieben wurde. Entscheidend war dabei nicht die reine Modellgüte, sondern die Handhabung: Der Operator soll Hermes so konfiguriert haben, dass Funktionen für eine menschliche Freigabe bei riskanten Befehlen deaktiviert waren. Damit bekam der Agent die Möglichkeit, innerhalb des Zielnetzes eigenständig Handlungen anzustoßen, statt nur kontrolliert Vorschläge zu machen.
Technisch beschreibt der Ablauf eine typische Eskalationskette, bei der KI die „Ausführungsarbeit“ beschleunigt: Zunächst führte der Mensch laut Darstellung die grobe Erkundung und die Zielformulierung durch. Danach übernahm Hermes automatisiert die Arbeitsschritte, darunter das Scannen der Netzwerkumgebung nach Schwachstellen und das gezielte Ansteuern interner Systeme. Im Fokus standen dabei auch personenbezogene Datensätze: Der Agent soll Zugriff auf Mitarbeiter-Personaldaten aus einem Zeitraum ab 2012 erlangt haben. Parallel dazu versuchte er laut Bericht, Root-Zugriffe zu erreichen, was in vielen Umgebungen den Wechsel von „Kompromisse auf Systemebene“ zu „vollständige Kontrolle“ bedeutet.
In der Mitte der Geschichte steht ein Hadoop-Detail, das in Enterprise-Setups häufig als „Default“ in Betrieb bleibt: Eine verwundbare Default-Konfiguration von HiveServer2, bei der offenbar jeder Passwortversuch akzeptiert wurde. Damit war eine bekannte Hürde für den Zugriff auf Daten- und Analyseebenen im Hadoop-Ökosystem faktisch ausgehebelt. Der Agent griff dieses Einfallstor an und führte zudem Aktivitäten aus, die für Privilege Escalation und Post-Exploitation typisch sind. So gehörten laut Beschreibung das Ausführen von Tools wie LinPEAS sowie das systematische Crawlen von Dateisystemstrukturen zur automatisierten „Discovery“-Phase, in der versucht wird, weitere Angriffspfade zu finden.
Ergänzend wurden Komponenten platziert, die den Verbleib im Zielsystem und die weitere Steuerung ermöglichen. Dazu zählten eine Webshell sowie Skripte, die sich gezielt gegen interne Hadoop-Systeme richteten. Ebenso soll der Operator Mailbox-Passwörter abgelegt haben, die aus dem Umfeld der Kompromittierung stammen und den Zugriff auf weitere Kommunikationskanäle eröffneten. Besonders riskant war außerdem, dass Tool-Logs der angreifenden Seite auf einem Webserver erreichbar waren. Das klingt zunächst wie ein „Nebenfehler“, kann aber in der Praxis eine zweite Front eröffnen: Angreifer-Operatoren geben damit nicht nur Indizien über Methoden preis, sondern erleichtern auch das Verständnis des Vorgehens für Incident-Responder und potenziell sogar für weitere Parteien, falls die Logs ungewollt öffentlich oder intern weit genug offen waren.
Aus Sicht der Verteidigung ist das Zusammenspiel aus KI-Agent, unsicherer Standardkonfiguration und fehlender Ausführungs-Hardening der Kern. Wenn ein KI-Assistent Befehle ohne Freigeschleifen ausführen kann, wird jede Schwachstelle im Zielstack zu einem Multiplikator: Ein einzelnes Default-Fehlverhalten in HiveServer2 ist dann nicht nur ein technischer Bug, sondern ein „Durchschaltepunkt“ für den Agenten, der anschließend automatisiert weitere Schritte anstößt. Genau hier liegt die praktische Lehre: Es reicht nicht, KI-Funktionen zu „verbieten“ oder nur die Modellseite zu betrachten; entscheidend ist, welche Rechte und welche Ausführungsfreiheit ein Agent im Netzwerk erhält und wie stark riskante Aktionen technisch begrenzt werden.
Die Behördenlage wirkt in der Meldung ebenfalls lehrreich, auch wenn noch keine öffentlichen Detailinformationen vorliegen: Ein nationales CERT sowie eine zuständige Cybersecurity-Behörde wurden laut Darstellung informiert, jedoch ohne öffentliche Stellungnahme zum Stand am 24. Juli. Für Unternehmen bedeutet das trotzdem, dass die Zeit bis zur eigenen Einordnung häufig knapp ist. Während die Forensik klärt, welche Konten, Dateipfade und Services betroffen waren, müssen parallel die eigentlichen technischen Ursachen adressiert werden: Standard-Defaults im Data-Stack, unzureichende Authentifizierungsannahmen und fehlende Schutzmechanismen gegen automatisiertes Post-Exploitation-Verhalten.
Gleichzeitig erweitert der Vorfall den Blick auf „KI-Sicherheit“ im engeren Sinne: Nicht jede Missbrauchsform verlangt hochentwickelte Modellanpassungen. Bereits das Deaktivieren von Safety-Features mit Freigabe-Logik und die Anbindung an eine automatisierungsfähige Laufzeit können genügen, um aus einem Assistenztool einen operativen Angriffshelfer zu machen. Für die nächsten Monate liegt der Fokus daher weniger auf abstrakten Debatten, sondern auf konkreten Betriebsmaßnahmen wie striktem Least-Privilege, dem Absichern von Datenzugriffs-Komponenten, der Reduktion von Default-Authentifizierungen sowie dem Beobachten von KI-gestützten Automationsmustern (etwa wiederkehrende Scans, Datei-Crawling und das Platzieren typischer Persistenzmechanismen). Der Fall unterstreicht damit: KI erhöht zwar die Produktivität, kann aber ohne robuste Sicherheitsarchitektur auch die Geschwindigkeit und Reichweite von Cyberangriffen spürbar steigern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Hermes-KI als Tatwerkzeug: Cyberangriff auf Thailands Finanzministerium mit ausgenutztem Hadoop-Setup" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Hermes-KI als Tatwerkzeug: Cyberangriff auf Thailands Finanzministerium mit ausgenutztem Hadoop-Setup" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Hermes-KI als Tatwerkzeug: Cyberangriff auf Thailands Finanzministerium mit ausgenutztem Hadoop-Setup« bei Google Deutschland suchen, bei Bing oder Google News!