LONDON (IT BOLTWISE) – Ein NorForge-Bericht beschreibt, wie KI-Agenten mit dem offenen Cairn-Framework gezielt nach Schwachstellen suchten und in kurzer Zeit in mehr als 100 Unternehmenswebsites eindrangen. Entscheidend ist die neue Angriffsmathematik: Laut Angaben kostete ein erfolgreicher Einbruch im Schnitt nur rund $50 an KI-Tokens und lief über etwa 23 Stunden weitgehend automatisiert. Sicherheitsverantwortliche sehen darin vor allem eine Verschiebung von der menschlichen Handarbeit hin zur maschinellen Skalierung bei gleichbleibenden, bekannten Schwachstellen. Damit rückt kontinuierliches Patchen und ein KI-schnelles Monitoring zur Abwehr persistenter Agenten in den Fokus.
Wenn ein Angriff von „menschlicher Recherche“ auf „agentengestützte Ausführung“ kippt, ändert sich vor allem die Geschwindigkeit entlang der gesamten Kill-Chain. Genau diesen Effekt ordnet ein Bericht von NorForge ein: Demnach nutzte ein Angreifer KI-Agenten, um Websites von rund 100 Unternehmen zu durchsuchen, Schwachstellen zu identifizieren und anschließend Ausnutzungsschritte anzustoßen. Technisch bemerkenswert ist dabei weniger die Behauptung, dass KI bei der Informationssuche hilft, sondern die Größenordnung der Automatisierung: Die Arbeit sollte weitgehend ohne fortlaufende menschliche Steuerung abgelaufen sein, bis ein Einbruch erfolgreich war.
Im Zentrum steht das offene Cairn-Framework, das in den Beobachtungen als Orchestrierungs- und Agentenmanagementschicht dient. NorForge beschreibt das Prinzip als „Projekt“-Modell: Jede einzelne Aufgabe wird als Projekt betrachtet, mit einem definierten Startpunkt („origin“) und einem Endziel („end goal“). Von dort aus bewegt sich das Agenten-Framework in einer zustandsbasierten Abfolge Richtung Ziel, statt dass ein Mensch für jeden Schritt manuell eingreifen muss. Für Angreifer reduziert das die typischen Reibungsverluste, die sonst bei wiederholten Recon- und Versuchsläufen entstehen: Scan, Bewertung, Angriffsvorschlag und Test laufen in kurzer Folge, und die Ergebnisse fließen als Kontext in die nächsten Schritte ein.
Für die Ausführung wurde laut NorForge eine Kombination aus Claude Code und DeepSeek verwendet, gesteuert über kurze, wiederverwendbare Anweisungen. Die beobachtete Kampagne soll damit auch sprachlich und inhaltlich „einfach“ genug gewesen sein, um die Schwelle für neue Beteiligte deutlich zu senken: Bei bekannten Schwachstellen genügt es häufig, die richtigen Hinweise in eine Automationskette zu geben. NorForge nennt als Größenordnung etwa 23 Stunden pro erfolgreichem Kompromittierungsversuch und durchschnittliche Kosten von rund $50 an KI-Tokens pro Einbruch; insgesamt werden für die Kampagne ungefähr $5.000 an Token-Ausgaben genannt. Solche Zahlen sind sicherheitsseitig relevant, weil sie die Ökonomie verschieben: Selbst wenn die Erfolgsquote nicht für jeden Versuch identisch ist, sinkt die Grenzkostenlogik für „Versuch und Irrtum“.
Markt- und Risikoseitig passt das in eine breitere Entwicklung, die auch ohne neue Angriffsvektoren Wirkung zeigt: Weniger der erstmalige Zugriff über Zero-Days zählt, sondern das schnelle Ausnutzen vorhandener Angriffsoberflächen. In der Einschätzung von Aviv Nahum (Above Security) führt das zu mehr Volumen und neuen Skalierungseffekten, weil ein einzelner Operator Tätigkeiten automatisieren kann, die zuvor Zeit, Spezialwissen und Personal erfordert hätten. Gleichzeitig sehen andere Sicherheitsstimmen, etwa Ram Varadarajan (Acalvio), dass Verteidiger dann stärker in Richtung Erkennungslücken geraten, die zwischen statischen Signaturen und agentischer Arbeitsweise entstehen: Wer nur auf bekannte Muster reagiert, läuft Gefahr, dass das Verhalten zwar „alt“ ist, aber durch die Agentensteuerung in neue zeitliche und prozessuale Sequenzen übersetzt wird.
Defensive Konsequenzen ergeben sich besonders aus dem Timing: John Gallagher (Viakoo) betont, dass die zunehmende Menge und Geschwindigkeit von Angriffen in der Branche bereits erwartet wurde, die KI jedoch die Arbeitszeitdimension verändert. Wenn Agenten in einem Tag erledigen, wofür menschliche Täter unter Umständen Wochen gebraucht hätten, wird „Patchen nach Schema“ zu langsam. Gallagher argumentiert daher für eine kontinuierliche, automatisierte Betriebspraxis: Schwachstellenmanagement, das Rotieren von Credentials und das Pflegen von Zertifikaten müssten nicht periodisch laufen, sondern als dauerhafter Prozess, der Fenster reduziert, bevor Agenten sie ausnutzen. Für Umgebungen mit vielen OT/IoT-Komponenten kommt hinzu, dass vernachlässigte Assets in der Realität häufig nicht schnell genug isoliert werden können.
Aus Sicht der technischen Grundlagen lässt sich die Abwehr so zusammenfassen: Es reicht nicht, die eigenen Systeme „einmal richtig“ zu konfigurieren. Benötigt wird vielmehr ein Regelkreis aus Monitoring, schneller Validierung und automatisierter Remediation, der auf das beobachtete Agentenverhalten reagiert. Genau hier setzen Ansätze wie model-aware deception (Decoys und Fallen, die darauf ausgelegt sind, wie ein LLM-Agent Reasoning und Entscheidungslogik abbildet) an, weil sie nicht nur auf bekannte Signaturen zielen, sondern den Interaktionspfad verändern. Ebenso wichtig ist die Reduktion der Angriffsfläche, denn wenn bekannte Schwachstellen in großer Zahl „hochgefahren“ werden, entscheidet die Patch-Taktung darüber, wie viele dieser Schwachstellen überhaupt noch verwertbar sind.
Unternehmen, die ihre Cyber-Hygiene als fortlaufenden Betrieb begreifen, können der beschriebenen Dynamik eher standhalten: Automatisierte Patch-Pipelines, eine kontinuierliche Inventarisierung exponierter Services, sowie eine Erkennung, die nicht nur auf einzelne Events schaut, sondern auf die Abfolge von Schritten, helfen dabei, dass Agenten nicht ungestört iterieren. Die eigentliche Herausforderung ist organisatorisch ebenso wie technisch: Teams müssen „machine speed“ im Betrieb erreichen, nicht nur im Labor. Gleichzeitig sollten sie die Erwartung schärfen, dass KI nicht zwingend neue Klassen von Angriffen erschafft, aber die Eintrittswahrscheinlichkeit bestehender Muster massiv erhöhen kann, sobald die Automationskosten sinken.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Agenten kompromittieren rund 100 Websites: Kosten senken, Tempo erhöhen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Agenten kompromittieren rund 100 Websites: Kosten senken, Tempo erhöhen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Agenten kompromittieren rund 100 Websites: Kosten senken, Tempo erhöhen« bei Google Deutschland suchen, bei Bing oder Google News!