Gerade wurde eine Angriffskampagne des Cybersicherheitsunternehmens NorForge ans Licht gebracht. Ein chinesischsprachiger Cyberkrimineller orchestrierte Angriffe auf mehr als 1.200 Websites und schaffte es, mehr als hundert davon zu kompromittieren.
Das Besondere an dieser Offensive ist, dass sie fast ausschließlich von KI-Agenten durchgeführt wurde. völlig autonom, zu vernachlässigbaren Kosten.
Wie war ein solcher Angriff möglich?
Ein Forscher bei NorForge entdeckte den Vorgang, als er exponierte Instanzen von Cairn überwachte, einer Open-Source-KI-Plattform, die bei Hackern beliebt ist.
Der Cyberkriminelle nutzte dieses Tool, um den gesamten Angriffsprozess an KI-Agenten zu delegieren. Sie untersuchten unabhängig voneinander stundenlang die Schwachstellen der Zielseiten.
Die Anweisungen des Cyberkriminellen waren minimalistischwobei weniger als 100 chinesische Schriftzeichen erforderlich sind. Trotzdem zeigten die KI-Agenten, wahrscheinlich eine Mischung aus DeepSeek und Claude Code von Anthropic, echte Raffinesse. Ein erfolgreicher Kompromiss dauerte durchschnittlich 23 Stunden.
Welche Auswirkungen hatte dies auf die Zielunternehmen?
Zu den bestätigten Opfern zählen der Landmaschinenhersteller John Deere, der Haushaltsgerätehersteller SharkNinja und der Motorenhersteller Cummins.
Während das Ausmaß der Datenexfiltration ungewiss bleibt, haben die Unternehmen reagiert. John Deere sagte, es habe die notwendigen Abhilfemaßnahmen ergriffen und keine Hinweise darauf erhalten, dass auf vertrauliche Informationen zugegriffen worden sei.
SharkNinja gibt seinerseits an, dass der Verstoß nur eine Produktinformationsseite betraf und dass die Bedrohung für die Cybersicherheit eingedämmt worden sei. Cummins untersucht nach eigenen Angaben einen möglichen Cyberangriff auf eine Website, die von einem seiner Drittanbieter betrieben wird.
Berichten zufolge kostete die gesamte Angriffskampagne etwa 5.000 US-Dollar in Token, was schätzungsweise 50 US-Dollar pro erfolgreicher Kompromittierung entspricht.
Grundlegende Werkzeuge im Arsenal von Cyberkriminellen
Dieser Fall ist ein Beweis dafür, dass kommerziell erhältliche KI-Agenten komplexe Eingriffe von Anfang bis Ende ohne menschliches Eingreifen durchführen können.
Der Ersteller der Plattform Cairn, bekannt unter dem Pseudonym le1xia0, sagte, sein Tool sei nicht für Cyberangriffe konzipiert und eine böswillige Nutzung sei nicht seine Absicht.
Reuters
