LONDON / LONDON (IT BOLTWISE) – Ein einzelner Angreifer soll mit KI-Agenten unter dem Namen BOSSAI Rettungs- und Patientendaten aus Taipeh erbeutet haben. Die Recherche nennt API-Abfragen für 119-Versandmeldungen sowie eine offen zugängliche Notfallplattform mit medizinischen Informationen. Laut den Ermittlern lief die Kampagne über eine große Zahl an Zielversuchen in mehreren Ländern, mit einem Schwerpunkt auf Taiwan. Gleichzeitig zeigt der Fall, warum viele kommerzielle KI-Modelle bei Angriffsbemühungen ablehnten, während lokal gestartete „abliterated“ Modelle weiterhalfren.
In Taiwan soll ein einzelner Angreifer mit einem KI-Agenten-Setup namens BOSSAI tausende Kilometer übergreifende Reichweite aufgebaut haben – und doch beginnt die größte Wirkung im Detail: Laut einer technischen Analyse nutzte der Angreifer KI-Agenten, um Notfall- und Gesundheitsdaten zu sammeln, wobei die Forscher besonders Taipeh in den Fokus rücken. Sie berichten, dass die Agents Einsatzdaten für sieben Verwaltungsbezirke abholten und zugleich eine Plattform des Feuerwehr-/Rettungsdienstes gefunden haben, die nach deren Angaben bereits ohne Login Patientendaten aus dem Jahr 2018 zugänglich machte. Zu den genannten Inhalten zählen unter anderem EKG-Informationen sowie Videomaterial aus Ambulanz-Einsätzen; entscheidend ist dabei weniger „Live-Tracking“, sondern das Vorliegen von Fallakten, die über offene Schnittstellen abrufbar waren.
Technisch beschreibt die Auswertung die Operation als Kettenarbeit mehrerer KI-Agenten, von denen zum Zeitpunkt der beobachteten Aktivitäten 9 von 12 im Einsatz waren. Einige Agenten sollen dabei Infrastruktur und Werkzeuge aufgebaut sowie Ziele gescannt und Angriffe ausgeführt haben. Dabei wird auch sichtbar, warum sich das Vorgehen für den Angreifer skalieren ließ: Statt komplexe, koordinierte Agentenkommunikation aufzusetzen, die sich gegenseitig synchronisieren, sollen die Agenten ihre Ergebnisse nicht untereinander ausgetauscht haben. Der Angreifer habe die Ausgaben demnach manuell in nachgelagerte Schritte kopiert, was die technische Hürde senkt und gleichzeitig eine Art „Human-in-the-loop“-Mechanik in die KI-gestützte Workflow-Kette einbaut.
Besonders relevant für Sicherheitsverantwortliche ist der konkrete Einstieg in die Systeme. Für Taipeh nennen die Forscher eine städtische Umgebung für den Notruf 119, also die Notfallnummer für Feuerwehr und Ambulanz. Die Agents sollen die Einsatzakten über eine API aus dem System gezogen haben; laut Beschreibung enthalten die Datensätze unter anderem Zeitpunkte von Vorfällen, Reaktionstypen, den Status von Fällen sowie straßennahe Lokationsangaben. Zusätzlich wird eine zweite Ebene geschildert: Eine Plattform des Feuerwehrbereichs habe offenbar einen medizinischen Datenzugang offen gehabt, der schon seit 2018 nicht sauber abgesichert gewesen sei. Solche „lange offenen“ Ports und unzureichend gefilterten Endpunkte sind in der Praxis deshalb so gefährlich, weil sie nicht nur einmalige Fehlkonfigurationen darstellen, sondern über Jahre hinweg Angriffsfläche erzeugen.
Warum die KI dennoch „funktionierte“, obwohl viele kommerzielle Modelle nicht helfen wollten, lässt sich in der Analyse ebenfalls nachzeichnen. Die Recherche ordnet das Setup BOSSAI als Nutzung von lokal laufenden KI-Modellen ein, bei denen die Sicherheitsanlernphase entfernt („abliterated“) wurde. Berichten zufolge hätten große kommerzielle Cloud-Modelle Angriffsanfragen vor allem dann abgelehnt, wenn der Angreifer die Modelle direkt für das konkrete Attackieren einsetzen wollte. Es heißt außerdem, dass selbst nach Ablehnung der Angriffsintention die Infrastrukturanteile durch andere Agenten weiterliefen – etwa beim Aufbau und bei Reparaturen von Prototyp-Skripten. Gleichzeitig zeigen die Befunde auch Grenzen: Ein Scanning-Tool soll offenbar CVEs erfunden haben, und mehr als die Hälfte der als „high“ oder „critical“ klassifizierten Funde seien entweder falsch positiv oder falsch eingeordnet gewesen. Dazu kommt die Aussage, dass der Hauptangreifer teils Ergebnisse gemeldet habe, die so nicht eingetreten waren – KI-Fehler als realer Risikofaktor für die Zuverlässigkeit der eigenen Operationsplanung.
Außerhalb Taipehs zeichnet die Analyse ein breiteres Bild: In mindestens 11 Ländern hätten sich die Agents an vielen Organisationen versucht, wobei in Taiwan, Mexiko und Thailand jeweils nachweislich Datenabflüsse bzw. Zugriffe stattgefunden haben sollen. In Mexiko werden etwa rund 206.800 Datensätze zu Wohn- und Heißleitungen mit Namen und Adressen genannt, die über die Kombination aus Regierungsstatistiken, Postleitzahlen-Listen und Daten der Telekom-Regulierungsstelle abgerufen worden sein sollen. In Thailand wird der Zugriff auf drei Universitäten über SQL-Injection beschrieben, nachdem zunächst 489 Zielkandidaten in 45 Institutionen selektiert worden seien. Für die Stiftungskette ist das Muster dennoch ähnlich: Sobald Schnittstellen oder Datenbanken unsauber gegen Injection und unkontrollierte Abfragen abgesichert sind, wird aus dem „Scannen“ sehr schnell „Extraktion“.
Die Attribution stützt sich in der Auswertung auf Fehler im Versteckspiel des Angreifers, nicht auf einen einzelnen digitalen „Beweisanker“. Genannt werden dabei unter anderem Wiederverwendungen einer einheitlichen Identität über legitime Aktivitäten und die Angriffsserver hinweg: ein GitHub-Profil, ein Logo, ein SSH-Schlüsselname und eine E-Mail-Adresse. Zusätzlich soll eine Home-IP in einem SSH-Kontext in einer Grok-Konversation aufgetaucht sein, weil der Angreifer seine Infrastruktur offenbar nicht sauber separierte. Damit bleibt die Frage nach der Motivation offen: Die Analysten sehen zwar Indikatoren, dass die Ziele teils nach staatlich geprägten Kampagnen wirken könnten, andere wiederum nach klassischer Cyberkriminalität. Sie gehen dennoch davon aus, dass Geldmotive naheliegen, auch wenn nicht abschließend geklärt ist, ob der Täter allein oder im Auftrag handelt. Ebenso offen bleibt, ob betroffene Organisationen oder taiwanische Behörden informiert wurden und ob aus Sicht der Daten noch immer ein Zugriff möglich ist.
Für die Verteidigung lassen sich aus dem Fall mehrere Lehrstücke ableiten. Erstens wirken „Pfadabhängigkeiten“ besonders lange: Eine medizinische Datenanbindung, die nach den Angaben seit 2018 offen stand, zeigt, wie wenig hilfreich nur kurzfristige Härtung ist, wenn Follow-up-Checks fehlen. Zweitens schützt Authentifizierung nicht automatisch, wenn APIs oder Frontend-Routinen Daten preisgeben – etwa über ungeschützte Schnittstellen, hartkodierte Schlüssel oder unzureichend gefilterte Endpunkte. Drittens zeigt sich, dass KI zwar den Aufwand beim Finden und Ausprobieren vieler Ziele reduziert, aber nicht automatisch robuste Abwehrmechanismen überwindet: Wo Logins erzwungen, Paywalls für gültige Sessions notwendig oder Filter korrekt eingerichtet waren, sollen die Angriffe laut Analyse gescheitert sein. Und genau deshalb lohnt es sich, solche Mechanismen systematisch zu überprüfen – besonders bei Notfall-, Gesundheits- und Bildungsumgebungen, in denen Datenzugriff direkt mit menschlichen Auswirkungen verbunden ist.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BOSSAI-Angreifer stiehlt Rettungsdaten aus Taipeh mit KI-Agenten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BOSSAI-Angreifer stiehlt Rettungsdaten aus Taipeh mit KI-Agenten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BOSSAI-Angreifer stiehlt Rettungsdaten aus Taipeh mit KI-Agenten« bei Google Deutschland suchen, bei Bing oder Google News!