UKRAINE / LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine neue Technik namens GuardBreaker, die von einer pro-russischen Gruppe gegen Ziele in der Ukraine eingesetzt wurde. Der Angriff soll KI-basierte Schutzmechanismen ausbremsen, indem er LLM-„Safety“-Logik gezielt triggert. Dazu werden präparierte Textfragmente in schädlichen Code eingeschleust, sodass Scanner oder Assistenten das Dokument nicht weiter untersuchen. Im Fokus stehen vor allem Infrastruktur- und Energiesysteme sowie der Transportsektor.
Bei Cyberangriffen auf ukrainische Ziele rückt ein Detail in den Mittelpunkt, das auf den ersten Blick wie „nur Text“ wirkt: Eine GuardBreaker genannte Technik zielt nicht darauf ab, Schadcode besonders clever zu verschlüsseln, sondern darauf, die Analyse durch KI-Systeme gezielt abzubremsen. Laut den beschriebenen Untersuchungen wurde GuardBreaker durch die pro-russische Hacking-Gruppe UAC-0099 verwendet. Die zentrale Idee: Sicherheitskomponenten, die mit großen Sprachmodellen (LLMs) Bedrohungen erkennen oder Dateien automatisch bewerten, werden so manipuliert, dass sie frühzeitig die Arbeit einstellen und damit den Weg zur eigentlichen Schadcode-Analyse versperren.
Technisch wird GuardBreaker über einen Mechanismus eingeordnet, der in der Praxis als Prompt Injection bekannt ist, nur eben nicht als „Dialog mit dem Modell“, sondern als präparierter Inhalt in einem VBS-Skript (VBScript). In den analysierten Artefakten soll das Skript so gestaltet gewesen sein, dass es ein LLM oder einen Assistenten in die Aktivierung strenger interner Schutzregeln zwingt. Dafür platzieren die Angreifer Textstellen in dem Dokument, die gegen AI-Sicherheitsrichtlinien verstoßen. Sobald ein KI-Scanner oder eine virtuelle Analystin diesen Textabschnitt beim Durchleuchten des Dateiinhalts entdeckt, verweigert das Modell die weitere Verarbeitung. Ergebnis: Das System kommt nicht mehr dazu, die späteren Strukturen des schädlichen Codes wirklich auszuwerten, obwohl die Datei genau dafür interessant wäre.
Die Wirkung dieser Methode wird besonders deutlich, wenn man sie mit der Rolle von LLMs in modernen Security-Workflows verknüpft. Viele Organisationen setzen KI-gestützte Analyse in mehrstufigen Pipelines ein, etwa um aus Dokumenten, Skripts oder Protokollen verdächtige Muster abzuleiten. In solchen Setups ist das Modell häufig ein „Gatekeeper“: Wenn es wegen eines vermeintlich kritischen Inhalts nicht mehr analysiert, fällt die Entscheidung nicht automatisch zu Gunsten einer menschlichen Kontrolle, sondern das System kann auf der Stelle stoppen oder in einen „quarantäne“-Modus wechseln. Angreifer profitieren genau davon, weil die KI nicht das Gegengift liefern muss, sondern nur frühzeitig aus dem Prozess herausgenommen werden soll.
GuardBreaker ist dabei Teil eines größeren Werkzeugkastens der UAC-0099-Gruppe. Die beschriebenen Aktivitäten richten sich unter anderem systematisch gegen ukrainische Transport- und Energieziele. Das VBS-Skript soll dabei vor allem eine zweite Stufe nachladen: Es wird beschrieben, dass es den C#-basierten MATCHBOIL-Loader bezieht, der wiederum dazu dient, weitere Malware zu übermitteln. Schon zuvor hatte die CERT-UA im Juli 2026 auf Aktivitäten der Gruppe hingewiesen und dabei erwähnt, dass eine neue Version von MATCHBOIL als Plugin für den populären Texteditor Notepad++ getarnt gewesen sei. Damit entsteht ein klares Gesamtbild: Erst sorgt der Loader-Mechanismus für die Verbreitung, dann versuchen GuardBreaker-ähnliche Inhalte, die Sicherheitsprüfung in der frühen Phase zu stören.
Dass Prompt Injection nicht erst jetzt „für Angreifer attraktiv“ geworden ist, zeigt auch die weitere Einordnung: In dem Bericht wird darauf verwiesen, dass solche Methoden bereits in anderen Kampagnen auftauchten. Im Juni 2026 seien ähnliche Ansätze über die Zustellkette von Python-Paketen entdeckt worden, bei denen Hinweise auf biologische oder nukleare Waffen genutzt wurden, um KI-Sicherheitsmechanismen zu umgehen. Der strategische Kern bleibt derselbe: Angreifer versuchen, nicht die technische Barriere zu knacken, sondern das Regelwerk, das die KI daran hindern soll, riskante Inhalte zu verarbeiten. So entsteht ein neues Muster in der Bedrohungslandschaft, in der die Angriffsfläche nicht nur der klassische Exploit ist, sondern auch die „Sicherheitslogik“ der KI selbst.
Für Unternehmen und Teams, die KI-basierte Analyse einsetzen, bedeutet das einen Umdenken-Schritt in der Architektur von Security-Prozessen. Wenn ein KI-Modul bei bestimmten Triggern „abbricht“, braucht es alternativen Pfad-Logik: zum Beispiel eine zusätzliche regelbasierte Prüfung, eine nicht-LLM-basierte statische Auswertung oder eine Behandlung, bei der das Modell nur einen Teil der Bewertung übernimmt. Gerade bei Loadern und Skriptketten wie MATCHBOIL wird die frühe Pipeline-Phase entscheidend, weil dort über Quarantäne oder Weiterleitung entschieden wird. Daneben spielt das Betriebsdesign eine Rolle: Teams sollten dokumentieren, unter welchen Bedingungen LLMs in den „Refusal“-Modus wechseln, und daraus Anforderungen ableiten, wie der restliche Sicherheitsstack darauf reagiert. GuardBreaker wirkt damit weniger wie eine einzelne Schwachstelle im Modell und mehr wie eine Systemlücke zwischen KI und den nachgelagerten Entscheidungen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GuardBreaker: „nuclear prompt“ stoppt KI-Analyse bei Angriffen in der Ukraine" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GuardBreaker: „nuclear prompt“ stoppt KI-Analyse bei Angriffen in der Ukraine" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GuardBreaker: „nuclear prompt“ stoppt KI-Analyse bei Angriffen in der Ukraine« bei Google Deutschland suchen, bei Bing oder Google News!