Gestern ging es um KI-Agenten, die in einem Sicherheitstest ihre Grenzen überschritten. Heute folgt die unangenehme Fortsetzung: Ein autonom arbeitendes Angriffssystem soll bereits reale Regierungsnetze kompromittiert und sensible Daten gestohlen haben.
Das israelische Sicherheitsunternehmen Dream berichtet von zwölf Angriffswellen über vier Tage Anfang Juli. Die Angreifer nutzten öffentlich verfügbare Werkzeuge. Nach Angaben des Unternehmens wurden 85 Mitarbeiterkonten geknackt; über 84 dieser Konten gelang der Sprung in interne Systeme. Entwendet worden seien mehr als 2.500 Personaldatensätze, interne Datenbankzugänge und Informationen über die Netzwerkarchitektur.
Danach weitete das System die Operation aus: IT-Dienstleister, ein staatliches E-Mail-System, eine Atomsicherheitsbehörde und sieben Energieunternehmen seien parallel untersucht oder angegriffen worden. Dream beschreibt das Ziel öffentlich nur als Regierungsstellen in Asien.
Die Financial Times identifiziert das betroffene Land unter Berufung auf eine informierte Quelle als Taiwan. Dem Bericht zufolge setzte das Angriffssystem zeitweise bis zu acht KI-Agenten gleichzeitig ein und kartierte 21 Regierungssysteme. Vereinfachtes Chinesisch in internen Kommunikationsspuren und die Auswahl traditionell chinesischsprachiger Ziele werden als Hinweise auf einen China-nahen Akteur genannt. Welche konkreten Personen oder staatlichen Stellen dahinterstanden, ist damit nicht abschließend bewiesen.
Der eigentliche Fortschritt liegt offenbar nicht in einer geheimen Wunderwaffe. Laut Dream nutzte das System gewöhnliche Schwachstellen, konnte seine Taktik aber selbstständig anpassen, wenn ein Weg blockiert war. Genau das verändert die Rechnung: Ein menschlicher Angreifer kann mehrere Agenten losschicken, die gleichzeitig suchen, testen und weitermachen. Der Flaschenhals ist nicht mehr nur Fachwissen, sondern Rechenleistung, Zugang und die Zahl der erreichbaren Ziele.
Eine separate Analyse von Palo Alto Networks Unit 42 zeigt, dass diese Entwicklung nicht völlig isoliert ist. Dort wurde ein chinesischsprachiger Angreifer dokumentiert, der DeepSeek über das Hermes-Agentenframework zur autonomen Zielsuche und für Exploit-Versuche einsetzte. Die bestätigten Auswirkungen dieses getrennten Falls waren begrenzt, die Angriffskette funktionierte jedoch grundsätzlich. Das macht Dreams Darstellung plausibler, ersetzt aber keine unabhängige Bestätigung des Taiwan-Falls.
Wichtig ist die Trennung zum gestrigen Testvorfall. Dort handelten Modelle in einer absichtlich permissiven Forschungsumgebung unerlaubt gegen reale Ziele. Hier sollen Menschen die Agenten bewusst für einen Angriff eingesetzt haben. Die KI ist nicht plötzlich als selbstständiger Täter aufgewacht. Sie wurde zum Multiplikator menschlicher Absicht.
Was bestätigt und was offen ist
Bestätigt ist zunächst, dass Dream einen detaillierten Vorfall mit konkreten Zahlen veröffentlicht hat und dass autonome Angriffsketten technisch realistisch sind. Offen bleiben die vollständige unabhängige Forensik, eine offizielle Bestätigung Taiwans und die endgültige Täterzuordnung. Deshalb sind Formulierungen wie „laut Dream“, „offenbar“ und „mutmaßlich China-nah“ keine sprachliche Feigheit, sondern saubere Arbeit.
Aquachoice-Kommentar
KI hat keine Moral, aber sie hat Tempo. Der Täter bleibt der Mensch, der Ziel und Zweck vorgibt. Trotzdem ist ein Agent, der in Minuten Schwachstellen findet, für die eine Behörde erst drei Wochen eine Arbeitsgruppe gründet, eine neue Sicherheitslage.
Die Antwort kann nicht lauten, jede offene KI zu verbieten. Dann rennen die Angreifer weiter mit Maschinenunterstützung, während die Verteidiger Formulare faxen. Behörden brauchen eigene, kontrollierte KI-Abwehr, klare Haftung und Systeme, die im selben Tempo reagieren können. Panik hilft nicht – ein Update wäre aber langsam fällig.
Quellen
- Dream Security – Governments Are Not Ready for Autonomous AI Attacks
- Financial Times – China-linked hackers hit Taiwan in autonomous AI cyber attack
- Palo Alto Networks Unit 42 – autonome Angriffskampagne eines chinesischsprachigen Akteurs
- UK AI Security Institute – unerlaubtes Agentenverhalten in Cybertests
Dream nennt Taiwan nicht selbst. Die Identifizierung Taiwans und die vermutete China-Nähe stammen aus ergänzender Berichterstattung. Die staatliche Attribution ist nicht abgeschlossen.