LONDON (IT BOLTWISE) – Eine Untersuchung zeigt, wie KI-Agenten mit einer Open-Source-Plattform über 100 Unternehmenswebsites gleichzeitig angriffen. Der Ablauf lief weitgehend ohne menschliche Steuerung und dauerte pro Einbruch im Schnitt rund 23 Stunden. Genannt werden Kosten in der Größenordnung von 5.000 US-Dollar für die Nutzung des KI-Modells. Betroffen waren unter anderem John Deere, SharkNinja und Cummins.
Die neue Qualität an Cyberangriffen ist weniger spektakulär als vielmehr skalierbar: In einer dokumentierten Kampagne sollen autonome KI-Agenten mit nur sehr knapper Anleitung Schwachstellen in vielen Zielsystemen gesucht und dabei wiederholt versucht haben, in Web-Umgebungen einzudringen. Laut den verfügbaren Aufzeichnungen startete der Angreifer mehr als 1.200 Einbruchsversuche gegen Unternehmenswebsites, wobei die Operation über Stunden hinweg lief und sich damit stark von klassischeren Vorgehensweisen mit dauerhaftem „Human-in-the-Loop“-Takt unterscheidet. Der zentrale Punkt für Unternehmen ist nicht allein die Zahl, sondern die Mechanik dahinter: Aufgaben, die früher Zeit, Fachwissen und ständiges Probieren durch Spezialisten erforderten, können inzwischen durch Agenten weitgehend automatisch wiederholt werden.
Technisch beschreibt der Fall eine missbräuchliche Nutzung einer Open-Source-KI-Plattform namens „Cairn“. Die Plattform ist ursprünglich als Problemlösungs-Umgebung konzipiert, in der autonome Agenten Werkzeuge bedienen, Ergebnisse auswerten und den nächsten Schritt auswählen. Genau diese Fähigkeit zur Tool-Ausführung und zum fortlaufenden Entscheidungsprozess macht sie für Angriffe attraktiv: Der Agent kann nicht nur scannen, sondern auch identifizierte Angriffspfade priorisieren und Tests durchführen, ohne dass ein Betreiber jede Zwischenentscheidung manuell auslösen muss. In der Kampagne wurden dabei offenbar insbesondere E-Commerce-nahe Websites adressiert, unter anderem in den USA, Kanada, Australien und Japan. Dass die Ziele thematisch relativ ähnlich sind, erhöht die Wahrscheinlichkeit, dass die Angreifer wiederkehrende Muster in der Web-Exploitation ausnutzen, statt für jedes Opfer vollständig neu zu entwickeln.
Ein weiterer Belastungsfaktor ist die Kosten- und Aufwandsstruktur. In den veröffentlichten Einschätzungen wird die Nutzung des KI-Modells auf etwa 5.000 US-Dollar beziffert, was rechnerisch rund 50 US-Dollar je erfolgreichem Einbruch entspricht. Solche Relationen verändern die Risikoabwägung: Wenn ein einzelner Täter mit überschaubarem Budget viele Organisationen gleichzeitig „abarbeiten“ kann, steigt die Trefferwahrscheinlichkeit statistisch. Gleichzeitig wird klar, warum sich auch kleinere bzw. scheinbar nebensächliche Angriffsflächen stärker lohnen: Der Aufwand für das systematische Ausprobieren sinkt, während die Zahl potenziell relevanter Ziele steigt. Genau an dieser Stelle fällt die Unterscheidung zwischen „hochkomplexen“ Angriffen und „einfach automatisierbaren“ Angriffen zunehmend schwer.
Besonders aufschlussreich ist, wie die Agenten ihr Vorgehen anpassen konnten. Wenn ein erster Versuch in der Hauptanwendung eines Unternehmens keinen Erfolg brachte, sollen die Systeme nachgelagert die zugehörige Infrastruktur untersucht und anschließend eine öffentlich erreichbare Administrationsschnittstelle gefunden haben. Dort wurden dem Bericht zufolge weitere Schwachstellen identifiziert, und die Agenten versuchten danach, ohne autorisierte Zugriffe Befehle auf dem Server auszuführen. Damit wird ein Muster sichtbar, das über vorgefertigte Angriffswerkzeuge hinausgeht: Die Systeme sollen alternative Pfade gewählt, Probleme selbstständig weiterverfolgt und den nächsten technischen Schritt anhand von Rückmeldungen abgeleitet haben. Für Verteidiger heißt das, dass reine „Sperrlisten“-Strategien oder ein einzelnes Patchen einer bekannten Einstiegslücke nicht automatisch ausreichen, wenn der Angriffsprozess mehrere Umgebungen und Betriebs-Interfaces umfasst.
Die Kampagne zielte dabei offenbar nicht nur auf Informationsgewinnung, sondern auch auf wirtschaftliche Outcomes. In den Anweisungen an die Agenten werden das Beschaffen von Kreditkartendaten oder von Kryptowährungsbezogenen Informationen sowie der Erhalt des Zugriffs auf Handels- und Zahlungssysteme genannt. Wichtig ist dabei die Aussagekraft für die Praxis: Selbst wenn unklar bleibt, wie viele Daten tatsächlich abgeflossen sind, ist das Vorgehensziel bereits klar auf monetäre Verwertung ausgerichtet. Im Nachgang werden außerdem drei bekannte Unternehmensfälle erwähnt: John Deere habe Korrekturmaßnahmen ergriffen und es gebe keine Hinweise auf den Zugriff auf sensible Informationen; SharkNinja habe darauf hingewiesen, dass es sich um eine separate Support-Website bzw. Plattform mit Produktinformationen handelte; Cummins prüfe einen möglichen Angriff auf eine Website, die ein externer Lieferant betreibt. Solche Differenzierungen sind für Security-Teams entscheidend, weil die Auswirkungen von kompromittierten Nebenangeboten bis hin zu manipulativen Weiterleitungen oder Schadcode-Verteilung reichen können, selbst wenn nicht sofort Hauptsysteme betroffen sind.
Für die Verteidigung ergibt sich daraus ein konkreter Handlungsdruck: Wenn KI-Agenten kontinuierlich arbeiten, parallele Tests auf vielen Zielen durchführen und dabei nicht permanent beobachtet werden müssen, verschiebt sich das Kräfteverhältnis. Yuval Itzchakov, Mitgründer und CTO des Sicherheitsunternehmens A Security, ordnet den Fall als Beispiel ein, wie KI die Hürden für Angreifer senkt und dadurch Angriffe schneller sowie zugleich ausgefeilter macht. Seine Folgerung zielt auf Vorbereitung: Unternehmen sollten ähnliche KI-Fähigkeiten einsetzen, um die eigene Umgebung proaktiv zu prüfen, bevor Angreifer dies automatisiert übernehmen. In der Konsequenz rücken auch Systeme in den Fokus, die bislang als zu unwichtig oder zu aufwendig galten, etwa bestimmte Support-Portale, Administrationsbereiche oder Bereiche, die häufig „nebenbei“ betrieben werden. Klare Datenabflüsse bleiben zwar im Einzelfall unbestimmt, aber die Kernbotschaft ist belastbar: Mit vergleichsweise wenigen Anweisungen und einem finanziell begrenzten KI-Einsatz können solche Agenten heute auf mehr als tausend mögliche Ziele abheben.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Agenten greifen über 1.200 Unternehmenswebsites an – der Angriff wird skalierbar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Agenten greifen über 1.200 Unternehmenswebsites an – der Angriff wird skalierbar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Agenten greifen über 1.200 Unternehmenswebsites an – der Angriff wird skalierbar« bei Google Deutschland suchen, bei Bing oder Google News!