Wie ein Hacker mithilfe von KI-Agenten und ein paar tausend Dollar in zahlreiche Websites eindrang

- von Raphael Satter

WASHINGTON, 19. Okt (Reuters) - In den vergangenen Wochen beobachtete ein Cybersicherheitsforscher, wie ein chinesischsprachiger Hacker in die Websites von mehr als 100 Unternehmen eindrang, darunter der Landmaschinenhersteller Deere DE.N, der Haushaltsgerätehersteller SharkNinja SN.N und der Motorenhersteller Cummins CMI.N.

Doch der Hacker verrichtete die Arbeit selbst fast gar nicht.

Stattdessen lagerte der Cyberkriminelle die Hacking-Serie fast vollständig an künstliche Intelligenz aus und beauftragte KI-Agenten damit, stundenlang autonom Zielseiten zu untersuchen und in diese einzudringen, so Snorre Fagerland, leitender Bedrohungsforscher beim Cybersicherheitsunternehmen NorForge.

In einem Bericht, der Reuters vor der Veröffentlichung am Montag (link) zur Verfügung gestellt wurde, erklärte Fagerland, der Hacker sei einer von mehreren gewesen, die er entdeckt habe, als er das Internet nach versehentlich offengelegten Instanzen von Cairn durchsuchte – einer bei Hackern beliebten Open-Source-KI-Plattform zur Problemlösung. Ab etwa dem 2. Oktober, so Fagerland, habe er etwa zwei Dutzend Instanzen von Cairn gefunden, die für böswillige Aktivitäten genutzt wurden , was es ihm ermöglichte, den Cyberkriminellen unbemerkt über die Schulter zu schauen, während diese ihre KI-Tools auf die Welt losließen.

In Fagerlands Bericht über den chinesischsprachigen Hacker wurden die Opfer nicht namentlich genannt, doch Reuters gelang es, die Identität der Opfer durch eine unabhängige Überprüfung der Cairn-Aktivitäten des Hackers festzustellen.

In einer Zeit wachsender Besorgnis (link) über die Leistungsfähigkeit autonomer KI-Tools sagte Fagerland, seine Entdeckung sei ein Beweis aus der Praxis dafür, dass handelsübliche KI-Agenten komplexe Angriffe von Anfang bis Ende ohne menschliches Eingreifen durchführen könnten – was die Macht eines einzelnen böswilligen Akteurs dramatisch steigere.

„Es ist jetzt eine neue Welt“, sagte Fagerland.

Reuters konnte nicht feststellen, inwieweit die Sicherheitslücken zu einer unbefugten Entnahme von Daten geführt haben.

Deere teilte Reuters mit, man habe nach dem Vorfall „notwendige Abhilfemaßnahmen“ ergriffen und habe „keine Anzeichen dafür, dass auf sensible Informationen zugegriffen wurde“. SharkNinja erklärte, der Hack habe eine eigenständige Website betroffen, die ausschließlich Produkt-Support-Informationen enthielt, und die Bedrohung sei eingedämmt worden. Cummins teilte mit, man „untersuche den Bericht über einen möglichen Cyberangriff auf eine Website, die von einem unserer Drittanbieter betrieben wird“.

Zwei kleinere Unternehmen räumten ebenfalls ein, angegriffen worden zu sein. Andere in den Cairn-Daten aufgeführte Opfer reagierten nicht auf Anfragen.

WENIGE ANWEISUNGEN, VIELE HACK-VERSUCHE

Einer der von Fagerland beobachteten Hacker stahl eine Fülle von Kreditkartendaten. Ein anderer versuchte, KI-Agenten dazu zu bringen, eine Kryptowährungsbörse auszurauben. Der chinesischsprachige Hacker war der produktivste. Ab dem 25. September ließ er seine KI-Armee auf E-Commerce-Websites in den USA, Kanada, Australien und Japan los.

Seine Anweisungen waren knapp und umrissen seine bevorzugten Einbruchtaktiken in weniger als 100 chinesischen Schriftzeichen. Bis Ende letzter Woche hatten ihre Agenten versucht, in mehr als 1.200 Websites einzudringen. Erfolgreiche Angriffe dauerten in der Regel etwa 23 Stunden, in denen nach Schwachstellen gesucht wurde. Fagerland schätzte, dass die Kampagne, die offenbar eine Mischung aus Chinas „DeepSeek“ und Anthropics „Claude Code“ nutzte, Token im Wert von rund 5.000 US-Dollar verschlungen hatte – das entspricht etwa 50 US-Dollar pro erfolgreichem Hack.

Fagerland – der seit fast drei Jahrzehnten im Bereich Cybersicherheit tätig ist – zeigte sich beeindruckt von einigen der Techniken, mit denen die Agenten ihre Opfer kompromittierten. In einem Fall, nachdem es nicht gelungen war, Schwachstellen in der öffentlich zugänglichen Anwendung eines großen Unternehmens zu finden, durchforsteten die KI-Agenten digitale Aufzeichnungen, um die zugehörige Infrastruktur ausfindig zu machen, lokalisierten ein öffentlich zugängliches Kontrollpanel, entdeckten eine subtile Schwachstelle in der Art und Weise, wie Daten verarbeitet wurden, und berichteten nach stundenlangem Ausprobieren, dass sie diese ausnutzen konnten, um den Server dazu zu bringen, bösartige Befehle auszuführen.

„Es ist nicht einfach, solche Lösungen zu entwickeln“, sagte Fagerland. „Das ist kein Skript-Kiddie-Zeug.“

Der Autor von Cairn , dessen Social-Media-Name „le1xia0“ lautet, bestätigte den Erhalt einer Nachricht von Reuters , beantwortete jedoch eine Liste von Fragen nicht sofort. In einem kürzlich veröffentlichten Beitrag auf X erklärte er, seine Plattform sei „eine innovative Art von Multi-Agenten-Architektur und nicht für Hackerangriffe konzipiert. Wenn sie zur Durchführung schädlicher Hackerangriffe genutzt wird, ist das nicht meine Absicht.“

KEINE ÜBERWACHUNG ERFORDERLICH

Die Fähigkeit agentischer KI-Systeme, autonom Schwachstellen aufzudecken, in Systeme einzudringen und Daten zu stehlen, sorgt weltweit für zunehmende Besorgnis. Von großen KI-Unternehmen versehentlich freigesetzte „Rogue Agents“ haben sich ihren Weg aus Computerlabors gehackt (link), (link), sind in Regierungswebsites eingedrungen (link) und haben unerlaubte Social-Engineering-Versuche unternommen (link). Südkorea und Japan wurden in den letzten Wochen von einer Reihe vielbeachteter Hackerangriffe heimgesucht, die KI-nutzenden Cyberkriminellen zugeschrieben werden (link).

KI-Agenten werden zunehmend zu einem festen Bestandteil der Cyberkriminellen-Szene. Im August stellte das israelische Unternehmen Gambit Security fest, dass russischsprachige Erpresser das Cursor-KI-Tool von SpaceX (link) genutzt hatten, um in sieben Organisationen einzudringen. Im September dokumentierte Gambit eine von KI-Agenten gesteuerte Angriffsserie (link), die zu Sicherheitsverletzungen bei 25 Unternehmen und dem Diebstahl von mindestens 600.000 Kreditkartendaten führte. Letzte Woche teilte das Cyber-Intelligence-Unternehmen Bitsight mit, dass Diskussionen über den Einsatz autonomer Agenten in Cyberkriminellen-Foren stark zunähmen (link).

Fagerland sagte, er sei zuvor davon ausgegangen, dass Hacker-Agenten zumindest eine gewisse Überwachung benötigen würden. Nun sei offensichtlich, dass die Technologie diesen Stand bereits hinter sich gelassen habe.

„Die Entwicklung in diesem Bereich ist verblüffend“, sagte er.

(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)