TOKIO / LONDON (IT BOLTWISE) – Taiwan soll im Juli von einer Cyberattacke betroffen gewesen sein, in der auch KI-Agenten eine Rolle spielten. Laut den verfügbaren Angaben kamen mehrere Agenten bei insgesamt zwölf Angriffswellen parallel zum Einsatz. Innerhalb von vier Tagen sollen sie Tausende von Personaldaten abgegriffen, Zugangsdaten von 85 Profilen kompromittiert und Hintertüren in Webanwendungen installiert haben. Besonders auffällig: Das Angriffssystem habe seine Entscheidungslogik während der laufenden Kampagne angepasst.
Die Meldung aus Taiwan wirkt wie ein Frühindikator für eine neue Phase der Cyberkriegsführung: Wenn KI-Agenten nicht nur Inhalte generieren oder einzelne Schritte automatisieren, sondern in der Lage sind, Angriffswege autonom auszuwählen, verschiebt sich die praktische Wirkung. In dem beschriebenen Vorfall heißt es, dass eine taiwanische Cybersicherheitsstelle den Einsatz von KI-Agenten bestätigte – dabei ging es um Softwareprogramme, die extern genutzte Funktionen einbinden und mehrstufige Aufgaben abarbeiten können. Entscheidend ist nicht allein der Begriff „KI-Agent“, sondern die Rolle, die sie im Angriff übernehmen: Laut der Darstellung sollen die Systeme nicht einfach vorgegebene Skripte ausführen, sondern während der Kampagne Entscheidungen treffen und Ressourcen umlenken.
Konkreter wird es über die technische Schilderung eines israelischen Cybersicherheitsunternehmens, das den Vorfall in einem Bericht zusammenfasst. Dort werden die genutzten KI-Agenten namentlich erwähnt: Hermes und Openclaw. Die Attacke soll in zwölf Wellen erfolgt sein, wobei jeweils bis zu acht KI-Agenten parallel eingesetzt worden sein sollen. Innerhalb von vier Tagen wird in den Angaben eine recht breite Schadwirkung beschrieben: etwa 1400 Dokumente sollen entwendet worden sein, zudem sollen Zugangsdaten von 85 Profilen von Angestellten kompromittiert worden sein; außerdem heißt es, Tausende Personaldatensätze seien abgezogen worden. Neben dem Zugriff auf Daten wird auch eine technische Komponente benannt: Das System habe eine Schwachstelle im persönlichen Authentifizierungsdienst der Regierung entdeckt und Hintertüren in Webanwendungen installiert.
Auch die Zielbreite unterstreicht, warum das Ereignis in der Sicherheitscommunity Aufmerksamkeit erzeugt. In der Darstellung werden zusätzlich eine Behörde für Nuklearsicherheit, ein E-Mail-System der Regierung sowie mehr als sieben Unternehmen aus dem Energiesektor als betroffen genannt. Technisch bemerkenswert sei dabei vor allem, dass die KI-Agenten ihre Entscheidungen während der Attacke anhand einer erkennbaren Logik angepasst haben sollen. Das System habe demnach jeden möglichen Angriffspfad fortlaufend nach Erfolgsaussicht bewertet und seine Ressourcen auf eine Route verlagert, sobald sich ein Weg als besonders aussichtsreich erwies. Ergänzend wird beschrieben, dass die Agenten während des laufenden Angriffs „dazugelernt“ und ihre Strategie an neue Faktoren angepasst hätten; wenn ein Pfad blockiert wurde, soll ein weiterer Agent losgeschickt worden sein, um im Netz nach neuen Methoden zu recherchieren.
Damit stellt sich auch die klassische Frage nach der Herkunft der Fähigkeiten und nach der Angreifer-Identität. In den vorliegenden Angaben wird nicht mit einer belastbaren, endgültig beweisenden Zuordnung gearbeitet, sondern mit Indizien: Es soll eine sprachliche Analyse der operativen Dokumentation nahelegen, dass vereinfachtes Chinesisch genutzt wurde. Solche Schriftzeichen-Varianten werden laut der Darstellung vor allem auf dem chinesischen Festland verwendet, kommen aber auch in anderen Regionen vor; in Taiwan sei dagegen typischerweise eine andere Variante gebräuchlich. Vor diesem Hintergrund bleibt „China“ als Vermutung im Raum – mutmaßlich, weil die Begründung vor allem auf Spracheinstellungen beruht: In den Angaben heißt es sinngemäß, dass die Betreiber hinter dem Angriff chinesische Akteure sein könnten, aber welche Beweiskette dafür tatsächlich ausreicht, bleibt offen. Für Taiwan bedeutet das dennoch eine weitere Eskalationsstufe in einem Umfeld, das ohnehin von sehr hoher Cyberaktivität geprägt ist: Laut den genannten Zahlen sollen taiwanische Geheimdienstdaten allein 2025 im Tagesdurchschnitt Millionen Angriffe gezählt haben.
Warum dieser Schritt hin zu autonomen KI-Agenten so viel mehr ist als „bessere Tools“, erklärt auch ein KI- und Cybersecurity-Forscher an der ETH Zürich, Florian Tramèr. Er ordnet das Risiko in der Logik asymmetrischer Sicherheit ein und sagt: „Für Hacker ist es heute effizient und günstig, KI zu nutzen. Es würde mich eher überraschen, wenn sie es nicht tun würden.“ Genau darauf läuft die technische Erfahrung hinaus: In der Cybersicherheit reicht für Angreifer bereits das Finden einer einzigen Schwachstelle, während Verteidiger mehrere mögliche Angriffspfade abdecken müssen. Tramèr ergänzt dazu: „Machen Angreifer einen Fehler, ist ihr Schaden klein: Der Angriff scheitert. Dann starten sie eben einen neuen. Machten hingegen Verteidiger einen Fehler, seien ihre Systeme bedroht.“ Er weist zwar auch darauf hin, dass Verteidiger ebenfalls KI nutzen können, aber in der Praxis fehle oft Zeit, Geld und Fachwissen, um gefundene Schwachstellen sauber und schnell zu schließen – und damit bleibt das „Spielfeld“ länger in Richtung Angreifer verschoben.
Diese Dynamik dürfte sich mit der Verbreitung „offener Modelle“ weiter verstärken. In den Angaben wird zwar zwischen geschlossenen Modellen großer US-Tech-Anbieter und offenen KI-Modellen unterschieden, aber der Abstand soll kleiner werden: Tramèr rechnet damit, dass es nur noch Monate dauern könnte, bis offene Modelle im Hacking-Kontext auf ein Niveau gelangen, das die heute bekannten Unterschiede deutlich reduziert. Er sieht dabei ein strukturelles Problem, weil Lücken nicht an Plattformen gebunden sind: „Lücken gibt es überall.“ Für Regierungen und Betreiber kritischer Infrastrukturen wird das besonders heikel, weil Prävention, Detektion und Reaktion nicht nur von „Tooling“ abhängen, sondern von der Fähigkeit, Angriffsentscheidungen in Echtzeit zu verstehen, zu begrenzen und zu verwerfen. Wenn KI-Agenten während eines Angriffs dynamisch reagieren, geraten klassische, streng regelbasierte Schutzmechanismen unter Druck – und genau dort wird die Verteidigung künftig vermutlich stärker in Richtung mehrschichtiger Kontrollen, Telemetrie und gezielter Härtung von Identitäts- und Authentifizierungsdiensten arbeiten müssen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Agenten sollen Angriff auf Taiwans Systeme gesteuert haben: So verändert das den Cyberkrieg" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Agenten sollen Angriff auf Taiwans Systeme gesteuert haben: So verändert das den Cyberkrieg" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Agenten sollen Angriff auf Taiwans Systeme gesteuert haben: So verändert das den Cyberkrieg« bei Google Deutschland suchen, bei Bing oder Google News!