LONDON (IT BOLTWISE) – Eine Untersuchung von Trellix zeigt, dass im Dark Web KI-gestützte Angriffswerkzeuge und Dienste systematisch zum Verkauf angeboten werden. Genannt werden unter anderem APEX AI von Shadowx007 für Angriffsplanung bis hin zu schrittweisen Kommandos, sowie Metamorphic Crypter von ImpactSolutions, das laut Anbieter Signaturerkennung umgehen soll. Zusätzlich taucht mit MessiahGPT ein Modell auf, das angeblich ohne ethische Filter auskommt. Parallel dazu beschreibt Proofpoint indirekte Prompt-Injection-Methoden, die über Dokumente und bis zu 150 US-Dollar pro Monat vermarktet werden.
Im Dark Web wird Künstliche Intelligenz (KI) nicht mehr nur als Forschungs- oder Experimentierfeld gehandelt, sondern als konkrete Angriffstechnologie. Laut einem Bericht von Trellix, veröffentlicht am Mittwoch, bieten kriminelle Akteure eine ganze Reihe KI-basierter Hacking-Tools und begleitender Services an. Auffällig ist dabei die Breite des Angebots: von Reconnaissance-Werkzeugen über Märkte für gestohlene Zugangsdaten bis hin zu KI-as-a-Service-Plattformen. Damit sinken die Hürden für Angriffe spürbar, weil nicht jeder Täter selbst komplexe Modelle trainieren oder eine komplette Toolchain bauen muss.
Ein konkretes Beispiel ist APEX AI, das ein Akteur namens Shadowx007 als Dienst verkauft. Der Mechanismus ist dabei weniger „Zauberei“ als Automatisierung: Nach Eingabe einer Ziel-Domain liefert der Dienst einen vollständigen Angriffsplan, der auf die Ausbringung von Ransomware abzielt. Entscheidend für die Missbrauchsfähigkeit sind die im Angebot erwähnten Schritt-für-Schritt-Kommandos, die die Umsetzung aus Sicht des Nutzers vereinfachen. Für Organisationen bedeutet das weniger „ein einzelnes Tool“, sondern eher einen Einstieg in ein standardisiertes Vorgehen, das die Angriffssequenz vom ersten Recon-Schritt bis zur eigentlichen Ausführung durchzieht.
Noch stärker auf Umgehung ausgelegt wirkt Metamorphic Crypter, das ImpactSolutions anbietet. Der Dienst wird auf dem Exploit-Forum geführt und soll Angreifer dabei unterstützen, Signatur-basierte Erkennung zu umgehen. In der Quelle wird zudem behauptet, dass der Dienst nicht durch Windows Defender und die „meisten“ weiteren Antiviren-Produkte erkennbar sei. Technisch ist das im Kern ein Problem der Erkennung: Wenn Verschleierung und Umkodierung so gestaltet werden, dass typische statische Signaturen aus dem Rennen sind, verlagert sich der Fokus auf Heuristiken, Verhaltensanalyse und die Frage, ob EDR- und Logging-Ketten die späteren, dynamischen Schritte zuverlässig sichtbar machen.
Daneben taucht mit MessiahGPT ein weiteres Angebot auf, das als KI-Modell „mit Null ethischen Einschränkungen“ beworben wird. Solche Beschreibungen zielen nicht auf neue Fähigkeiten im Sinne eines anderen Modelltyps, sondern auf die Erwartung, dass der Modell-Output weniger gebremst wird und damit eher in Richtung Angriffs- und Missbrauchsinstruktionen aus dem Kontext heraus formuliert. Ergänzend verweist die Berichterstattung darauf, dass ein separater Report von Forschern bei Proofpoint indirekte Prompt-Injection-Tools beschreibt, die KI-Agenten gezielt fehlleiten. Dabei werden bösartige Befehle so „versteckt“, dass das System sie als legitimen Teil des Entscheidungsprozesses interpretiert und entsprechend ausführt.
Besonders praxisnah ist in diesem Zusammenhang, dass die in der Quelle erwähnten Prompts in ganz normalen Dateitypen wie PDFs, E-Mails, Web-Seiten oder Kalender-Einladungen eingebettet werden. Das adressiert ein typisches Unternehmensproblem: Dokumente und Kommunikationskanäle sind selten „modellnah“, werden aber im Alltag massenhaft verarbeitet – etwa über Mail-Workflows, DLP/Proxy-Layer oder Produktiv-„Copilot“-Szenarien. Wenn solche KI-gestützten Systeme dann automatisiert Aktionen ableiten, kann die eigentliche Angriffslogik in harmlos wirkenden Kontexten verborgen sein. Nach Angaben aus dem Proofpoint-Umfeld werden diese Tools auf den einschlägigen Märkten für 150 US-Dollar pro Monat angeboten, was den kommerziellen Charakter der Prompt-Injection-Werkzeuge unterstreicht.
Aus Sicht der technischen Grundlagen ist damit vor allem ein Trend zu erkennen: KI wird als „glue“ zwischen mehreren Angriffsschritten vermarktet. Die Trellix-Beispiele zeigen dabei eine Nutzungslogik, die in fast jeder Phase einer Kampagne wieder auftaucht – Planung und Sequenzierung (APEX AI), Verschleierung/Umgehung (Metamorphic Crypter) sowie die Interaktion mit KI-Modellen und Agenten (MessiahGPT und Prompt-Injection). Ergänzend wird in der Quelle darauf verwiesen, dass bereits zuvor die Art und Weise thematisiert wurde, wie Large Language Models solche Requests verarbeiten können; für die Verteidigung heißt das, dass klassische „Content-Scanning“-Ansätze allein oft zu kurz greifen, wenn Modelle semantisch plausibel klingende Eingaben zuverlässig in Handlungen übersetzen.
Für Entscheider in Unternehmen verschiebt sich die Priorität damit vom reinen Modellschutz hin zu Prozess- und Telemetriehärtung. Wenn KI-Assistenten oder Agenten Angriffe nicht nur beschreiben, sondern ausführen, braucht es Kontrolle darüber, welche Aktionen nach einer Text- oder Dokumentauswertung überhaupt möglich sind, und welche Ereignisse in Logs landen. Gleichzeitig sollten Teams die Möglichkeit einkalkulieren, dass Angriffsdienste nicht nur einzelne Schwachstellen ausnutzen, sondern gleich ganze Workflows aus dem Untergrund „produktisieren“. Die schlechte Nachricht ist also weniger ein einzelner Exploit, sondern ein Marktplatz-Mechanismus: KI-basierte Bausteine lassen sich kombinieren, skalieren und wiederverwenden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-gestützte Hacking-Tools im Dark Web: APEX AI, Crypter & Prompt-Injection" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-gestützte Hacking-Tools im Dark Web: APEX AI, Crypter & Prompt-Injection" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-gestützte Hacking-Tools im Dark Web: APEX AI, Crypter & Prompt-Injection« bei Google Deutschland suchen, bei Bing oder Google News!