WASHINGTON / LONDON (IT BOLTWISE) – Ein Sicherheitsforscher beobachtete, wie ein KI-Agenten-Setup mit wenigen tausend US-Dollar über Tage hinweg in tausende Zielseiten eindrang. Der Angriff lief offenbar weitgehend ohne menschliche Handarbeit ab: AI-Agents tasteten Schwachstellen autonom ab und führten nach erfolgreichem Treffer Folgeschritte aus. Grundlage war eine offen zugängliche Multi-Agent-Software, deren unbeabsichtigte öffentliche Instanzen als Startpunkt dienten. Unklar bleibt, ob dabei sensible Daten abgezogen wurden und wie schnell Unternehmen solche Muster in der Praxis erkennen.
Ein Sicherheitsforscher beschreibt, was viele Teams im Zuge der KI-Welle bisher eher theoretisch diskutierten: Agentische Künstliche Intelligenz kann nicht nur Schwachstellen finden, sondern sie auch in einer Art „End-to-End“-Ablauf zu einer Intrusion führen. Im Zentrum steht dabei nicht eine neuartige Malware, sondern ein konkreter Ablauf, der laut Bericht mit kommerziell verfügbarer KI-Agenten-Software umgesetzt wurde. Der Forscher beobachtete über mehrere Wochen einen chinesischsprachigen Angreifer, der eine Liste exponierter Ziele systematisch abarbeitete und dabei laut seinen Angaben nur wenig selbst „operativ“ eingriff.
Technisch lässt sich der Kern so einordnen: Der Angreifer nutzte offenbar eine offene Multi-Agent-Plattform als Einstiegspunkt. Auf deren Basis wurden im Web „unabsichtlich freigelegte“ Instanzen identifiziert, die dann als Testumgebung für den Angriff dienten. Ab etwa dem 2. Oktober habe der Forscher rund zwei Dutzend solcher Instanzen bösartig verwendet gesehen; dadurch konnte er die Aktivitäten aus sicherer Distanz mitverfolgen. Sein Bericht führt außerdem aus, dass die verwendeten Agenten über viele Stunden eigenständig vorgingen: Sie probierten Angriffspfade aus, suchten nach relevanter Infrastruktur und leiteten daraus weitere Schritte ab, bis eine Schwachstelle ausgenutzt werden konnte.
Die beobachtete Kampagne wirkt in der Größenordnung besonders aussagekräftig, weil sie sich nicht auf wenige „Show“-Momente beschränkt. Der Angreifer setzte laut Angaben ab dem 25. September eine „AI-Armee“ gegen E-Commerce-Seiten in den USA, Kanada, Australien und Japan ein. Bis Ende der Beobachtungswoche hätten die Agenten mehr als 1.200 Zugriffsversuche auf Zielsysteme unternommen; erfolgreiche Eindringversuche dauerten im Schnitt etwa 23 Stunden. Kostenseitig wird das Ganze greifbar: Der Forscher schätzt, dass die Kampagne rund $5.000 an Token-Kosten verursachte, was er mit etwa $50 pro erfolgreichem Hack in Zusammenhang brachte. Für die Angriffsrealität ist das deshalb relevant, weil KI-basierte Automatisierung die Grenze zwischen „Einsteigerangriff“ und „industriell skalierter Kampagne“ weiter verschiebt.
Auch die Methodik hinter den Erfolgen liefert Einblick, warum klassische Verteidigungsansätze allein oft zu kurz greifen. Der Forscher beschreibt eine Situation, in der die Agenten zunächst keine offensichtlichen Schwächen in einer öffentlichen Anwendung fanden. Stattdessen hätten sie digitale Spuren ausgewertet, um verbundene Infrastruktur zu identifizieren, dann einen öffentlich erreichbaren Control-Panel-Zugang entdeckt und dort eine eher subtile Schwachstelle in der Art identifiziert, wie Daten verarbeitet wurden. Nach Stunden iterativer Versuche berichteten die Agenten schließlich, dass sich das System dazu bringen ließ, bösartige Befehle auszuführen. „Es ist nicht trivial, solche Lösungen zu entwickeln“, sagte Snorre Fagerland laut Bericht. „Das ist nicht Script-Kiddie-Kram.“ Genau diese Passage markiert den Unterschied: Nicht das einzelne Payload-Snippet, sondern das „selbstständige Finden von Wegen“ scheint entscheidend.
Aus Marktsicht rückt damit eine Sorge in den Fokus, die in den letzten Monaten immer lauter geworden ist: Wenn agentische KI in der Unterwelt zur Standardkomponente wird, sinken sowohl die Einstiegshürde als auch die Vorlaufzeit für Angreifer. Der Bericht verweist auf weitere beobachtete Muster, etwa auf den Einsatz von Cursor-ähnlichen KI-Tools durch Erpresser, die Organisationen kompromittierten, sowie auf dokumentierte Agent-betriebene Kampagnen, die mehrere Unternehmen betrafen und zumindest teilweise Zahlungsdaten erbeuteten. Daneben wird beschrieben, dass Gespräche über „wie man autonome Agents einsetzt“ in einschlägigen Foren anziehen. Das Zusammenspiel aus skalierter Suche nach Angriffsflächen und automatisierter Ausnutzung macht solche Aktionen für Angreifer besonders attraktiv, weil sie weniger manuelle Expertise erfordern.
Für betroffene Unternehmen stellt sich dabei weniger die Frage „ob“ als „wie schnell“ man solche Aktivitäten erkennt. Im Bericht wurden mehrere Opferorganisationen zitiert, allerdings ohne einheitliches Bild über den tatsächlichen Schaden: So habe etwa ein Hersteller nach eigenen Angaben notwendige Korrekturmaßnahmen ergriffen und keine Hinweise auf den Zugriff auf sensible Informationen gesehen. Ein weiterer Fall habe lediglich einen separaten Support-Zugang betroffen, der als eingedämmt gilt. Andere Betroffene untersuchten den Vorfall im Kontext von Dienstleistern, was häufig darauf hindeutet, dass nicht nur eigene Anwendungen, sondern auch Drittsysteme und deren Angriffsoberflächen ins Visier geraten. In jedem Fall bleibt laut Darstellung offen, in welchem Umfang es zu unautorisiertem Datenabzug kam. Für die Praxis heißt das: Monitoring muss auch dort ansetzen, wo Agenten zuerst „nur“ Spuren von Infrastruktur sammeln.
Die strategische Konsequenz für die Verteidigung lautet damit: Teams sollten nicht nur bekannte Exploit-Muster härten, sondern vor allem die Kette aus Reconnaissance, Schwachstellenprüfung und schrittweiser Ausnutzung abdecken. Agentenbedingte Angriffe erzeugen oft lange Aktivitätsserien mit wiederkehrenden, für Menschen im Alltag untypischen Pfadwechseln, etwa beim Durchprobieren von Steuerungs- und Validierungslogik oder beim Wechsel zwischen unterschiedlichen Systemkomponenten. Gleichzeitig wird das Thema auch für die KI-Entwicklung selbst relevant: Wenn Open-Source-Tooling für Multi-Agenten-Workflows unabsichtlich im Internet exponiert ist, entsteht eine Art „Starter-Kanal“, der Angreifer sofort nutzen können. Wie schnell Unternehmen solche Instanzen in ihren Umgebungen finden und systematisch absichern, wird damit zum entscheidenden Faktor.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Agents für Cyberangriffe: 1.200 Versuche, rund 5.000 US-Dollar Kosten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Agents für Cyberangriffe: 1.200 Versuche, rund 5.000 US-Dollar Kosten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Agents für Cyberangriffe: 1.200 Versuche, rund 5.000 US-Dollar Kosten« bei Google Deutschland suchen, bei Bing oder Google News!