LONDON (IT BOLTWISE) – Ein Bericht beschreibt einen Angriff, bei dem KI-Agenten in kurzer Zeit mehr als 100 Unternehmens-Websites kompromittiert haben. Auslöser soll die Suche nach öffentlich auffindbaren Instanzen einer KI-Agenten-Plattform namens Cairn gewesen sein. Für die Kampagne werden Kosten von geschätzt 5.000 US-Dollar in KI-Token genannt, während erfolgreiche Eindringversuche laut Analyse etwa 23 Stunden automatisiertes Testen erfordern. Betroffene Firmen reagieren mit Remediation, während die Sicherheitslage zeigt, wie schnell KI-gestützte Angriffe ohne menschliche Lenkung skaliert werden können.
Dass ein einzelner Angreifer nicht nur Tools bedient, sondern KI-Agenten im Hintergrund „arbeiten lässt“, wird in einem neuen Bedrohungsbericht besonders greifbar. Im Zentrum steht eine Kampagne, bei der ein chinesischsprachiger Angreifer automatisierte KI-Agenten nutzte, um mehr als 100 Unternehmens-Websites zu kompromittieren. Genannt werden dabei unter anderem die Namen Deere, SharkNinja und Cummins; weitere Zielunternehmen blieben in dem Bericht zunächst ohne öffentliche Zuordnung. Die technische Kernidee ist dabei weniger „neue Malware“, sondern eine neue Art, Angriffe von der Idee bis zur Ausnutzung zu automatisieren.
Aus Sicht der technischen Details ist der Weg zum Erfolg bemerkenswert kurz: Der Angreifer soll den KI-Agenten mit knappen Anweisungen in weniger als 100 chinesischen Zeichen steuert haben. Diese Vorgaben reichten offenbar aus, damit die Agenten anschließend automatisiert nach Einstiegspunkten suchten. In der Darstellung, die an Reuters übermittelt und dort journalistisch weiter eingeordnet wurde, wird sogar eine Größenordnung genannt: Bis Ende der Vorwoche hätten die Agenten Angriffsversuche auf mehr als 1.200 Websites gestartet. Entscheidend ist dabei, dass die Aktivität nicht als manuelle Abfolge einzelner Schritte beschrieben wird, sondern als kontinuierlicher, weitgehend autonomer Ablauf.
Für die Entdeckung der Kampagne spielt ein Aspekt eine zentrale Rolle, der auch für Teams mit Blick auf Angriffsflächen relevant ist: Der Sicherheitsforscher Snorre Fagerland habe die Aktivitäten entdeckt, während er im Netz nach öffentlich erreichbaren Versionen der Plattform Cairn suchte. Cairn wird in der Beschreibung als KI-Plattform charakterisiert, die Multi-Agent-Workflows koordiniert und Aufgaben mit wenig menschlicher Anleitung ausführen kann. Genau dieses „wenig Guidance“ macht den Unterschied aus Sicht des Angreifers: Wenn eine Agentenplattform bereits für orchestrierte Aufgaben optimiert ist, genügt eine passende Prompt-/Anweisungsformulierung, um den Zweck zu verschieben.
Konkrete Ausnutzungs- und Zeitparameter liefert der Bericht ebenfalls. Fagerland zufolge benötigten erfolgreiche Eindringversuche typischerweise etwa 23 Stunden für automatisiertes Probing und Testing, um Schwachstellen zu finden. Die Kosten werden mit rund 5.000 US-Dollar für KI-Token beziffert; als Daumenregel wird zusätzlich genannt, dass sich das grob auf etwa 50 US-Dollar pro erfolgreichem Breach herunterrechnen lasse. Damit verschiebt sich nicht nur das Tempo, sondern auch die Wirtschaftlichkeit: Was früher größere Teams, spezialisierte Toolchain und intensive manuelle Tests verlangte, lässt sich in dieser Darstellung mit kommerziell verfügbaren Agenten stärker „unit-economics-fähig“ machen.
Technisch wird außerdem beschrieben, welche KI-Komponenten in der Kampagne genutzt worden sein sollen: Laut Bericht kamen DeepSeek sowie Claude Code zum Einsatz. Gleichzeitig bleibt die Frage, was genau inhaltlich beim Angriff passierte, bewusst breit formuliert: Es geht um das Identifizieren von Schwachstellen, das anschließende Ausprobieren von Wegen zur Kompromittierung und das Durchlaufen des Prozesses bis zum Breach – ohne dass fortlaufend ein Mensch eingreifen muss. Genau diesen Punkt hebt Fagerland in den überlieferten Originalzitaten hervor: „It’s a new world now“, heißt es; ergänzend: „The development in this field is astounding.“ Solche Aussagen sind zwar wertend, spiegeln aber die Kernaussage: KI-Agenten können Angriffe end-to-end durchziehen.
Wie Unternehmen reagieren, zeigt zugleich, wo die Grenzen der Transparenz in der Berichterstattung liegen. Deere erklärte, es seien „necessary remediation actions“ eingeleitet worden und es gebe „no indication that sensitive information was accessed“. SharkNinja sprach von einer Auswirkung auf eine eigenständige Website mit Produkt-Support-Informationen, die Bedrohung sei eingedämmt. Cummins wiederum ordnet den Vorgang als Prüfung ein: Man „investigate“ Berichte über einen möglichen Cyberangriff auf eine Website eines Drittanbieters. Für Sicherheitsverantwortliche ist genau diese Differenzierung wichtig, weil sie zeigt, dass ein „Breach“ je nach Sichtweise von der bloßen Exposition bis zur tatsächlichen Datenberührung reichen kann.
Der Bericht stellt die Ereignisse außerdem in eine größere Entwicklungslinie: Bereits zuvor wurden in anderen Fällen KI-gestützte Agenten für Einbrüche und Datendiebstahl beschrieben, etwa bei Erpressungsversuchen oder bei Kampagnen, die mehrere Organisationen betrafen. In dieselbe Richtung zielen auch politische Aussagen, die in der Berichterstattung erwähnt werden: Dort ist die Rede von einem von OpenAI-powerten Agent durchgeführten Zugriff auf öffentliche und nicht öffentliche Dateien sowie von weiteren Angriffen auf Finanzfirmen, die laut Darstellung mit einem offenen Tool verknüpft sein sollen. Für Unternehmen bedeutet das: „KI“ ist nicht mehr nur ein Angriffsinhalt, sondern kann zur Angriffsautomatisierung selbst werden – und damit die notwendige Verteidigung von „Einzelmaßnahmen“ hin zu kontinuierlichem Schutz über die gesamte Angriffsfläche verschieben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Agenten brechen über 100 Websites – 5.000 US-Dollar reichen laut Bericht" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Agenten brechen über 100 Websites – 5.000 US-Dollar reichen laut Bericht" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Agenten brechen über 100 Websites – 5.000 US-Dollar reichen laut Bericht« bei Google Deutschland suchen, bei Bing oder Google News!