Chinesischsprachige Hacker nutzen KI-Tool für Angriffe auf 10 Organisationen

Chinesischsprachige Angreifer nutzten Cairn, ein Open-Source-Framework für KI-gestützte Penetrationstests, um im August und September 2026 insgesamt 25 Operationen gegen mindestens 19 Organisationen durchzuführen. Laut einem am 12. November veröffentlichten Bericht von Palo Alto Networks ↘ 3.02% Unit 42 erlangten sie bei 10 dieser Ziele unbefugten Zugriff oder entwendeten Daten. Zwei weitere Berichte in dieser Woche beschreiben Angriffe mittels KI auf einen US-Einzelhändler sowie auf Cloud-Konten. Zusammengenommen zeigen die Berichte, dass Werkzeuge, die eigentlich für Sicherheitstests entwickelt wurden, nun bei realen Intrusionen zum Einsatz kommen.unit42.paloaltonetworks.com

Ein KI-Agent erledigte die Arbeit

Die Angreifer kombinierten Cairn mit den chinesischen KI-Modellen Zhipu GLM und DeepSeek. Sie gaben ein Ziel und ein Zielvorgabe ein, woraufhin das Framework den Angriff selbstständig plante, ausführte und protokollierte. Sieben Ziele stammten aus der Lieferkette für Halbleiter und fortschrittliche Fertigung, drei aus dem Verteidigungssektor oder der Verteidigungspolitik und vier waren Menschenrechts- und zivilgesellschaftliche Gruppen. Keines der Modelle verweigerte die Arbeit. Die Angreifer hatten eine chinesischsprachige Einleitung hinzugefügt, die behauptete, jeder Auftrag sei ein autorisierter Sicherheitstest.helpnetsecurity.com+1

Bei einer US-Lehrergewerkschaft "protokollierte das Framework den Zugriff auf mehr als eine Million Mitgliederdatensätze, etwa 31.000 CRM-Kontakte und Passwort-Hashes von Mitarbeitern", so die Forscher. Bei einer Organisation für Industriestandards überschrieben die Angreifer ein aktives Dokument für eine Standardabstimmung. Unit 42 bewertet mit moderater Sicherheit, dass die Kampagne, die als CL-STA-1238 verfolgt wird, der Nachrichtengewinnung mit China-Bezug dient. Sie gehen davon aus, dass ein einzelner Operator oder ein kleines Team die Versuche gegen 19 Organisationen innerhalb von zwei Wochen durchführte.unit42.paloaltonetworks.com+1

KI belebte einen ins Stocken geratenen Einbruch

In einem separaten Bericht beschrieb Symantec Broadcom Inc. ↗ 5.31% einen Einbruch bei einem US-Einzelhändler im September. Zunächst tippten die Angreifer Befehle manuell ein. Die Befehle enthielten Tippfehler, und die Sicherheitssoftware blockierte jede eingeschleuste Nutzlast. Am nächsten Tag wechselten sie zu langen, fehlerfreien PowerShell-Skripten, einige mit Kommentaren, die wie die Argumentationskette eines KI-Modells wirkten. Etwa 10 Minuten nach der ersten Abfrage der SolarWinds Orion-Software des Opfers führten sie bereits Befehle auf einem zweiten Server aus. Symantec gibt an, dass das Timing auf einen Menschen hindeutet, der Ausgaben an ein KI-Tool weiterleitet, anstatt auf einen autonomen Agenten. Dies sei einer von Dutzenden KI-gestützten Angriffen, die das Unternehmen seit Mai untersucht habe.security.com

AntiFox gegen Cloud-Konten

Arctic Wolf Labs berichtete, dass Angreifer AntiFox, eine chinesischsprachige Plattform für agentenbasierte Penetrationstests auf Basis von ARTEX, auf Alibaba Cloud ↘ 6.71%-Servern ausführten. Sie nutzten diese, um Web-Shells auf Microsoft ↗ 1.42% IIS-Servern zu platzieren und Amazon Web Services Amazon.com, Inc. ↗ 1.42%-Umgebungen mit gültigen Identitäten zu sondieren. Bei einem Intrusion führten Hunderte von API-Anfragen innerhalb einer halben Stunde zum Abruf eines Produktionsgeheimnisses.securitybrief.asia+1

AWS erklärte, dass seine "Dienste nicht kompromittiert wurden und wie vorgesehen funktionierten." Die Angreifer hätten Anmeldedaten verwendet, die von kompromittierten Anwendungen der Kunden stammten.securitybrief.asia

Die ausgenutzten Schwachstellen waren bekannt, wie etwa schwache Anmeldedaten und alte CVEs. Die Einschätzung von Unit 42 ist, dass KI das Volumen der Ausnutzung erhöht hat, nicht jedoch deren Komplexität.helpnetsecurity.com