Hacker mit Verbindungen zu China dringen mit KI-Agenten in Taiwans Regierungssysteme ein

Mutmaßlich chinesische Hacker haben autonome Agenten mit künstlicher Intelligenz eingesetzt, um in Websites der taiwanesischen Regierung einzudringen. Forscher sprechen von einer beispiellosen Demonstration KI-gestützter Cyber-Operationen, wie aus einer Untersuchung hervorgeht, über die die Financial Times am 11. August zuerst berichtete.ft

Anfang Juli setzte das KI-gestützte Hacking-Tool über einen Zeitraum von vier Tagen gleichzeitig bis zu acht autonome Agenten ein. Diese kartierten 21 Regierungssysteme, identifizierten Schwachstellen und passten ihre Taktik an, wenn sie von der Abwehr blockiert wurden. Dies geht aus Berichten von Forschern bei Dream hervor, einem israelischen KI- und Cybersicherheitsunternehmen, das den Einbruch aufdeckte.slguardian+1

Ein vollständig autonomer Angriff

Der Angriff kompromitterierte mindestens 85 staatliche Benutzerkonten und erbeutete mehr als 2.500 Personalakten, bevor er sich auf die taiwanesische Atomsicherheitsbehörde und mindestens sieben Energieunternehmen ausweitete, so die Untersuchung von Dream.fudzilla+1

Amir Becker, Chefstratege von Dream und ehemaliger Leiter der Cyber-Operationen der israelischen Elite-Signalaufklärungseinheit 8200, erklärte, er habe noch nie einen derartigen "vollständig autonomen Angriff" auf ein staatliches Ziel gesehen.slguardian+1

Das Hacking-Tool basierte auf den beiden Open-Source-KI-Agenten-Frameworks Hermes und OpenClaw, die es KI-Modellen ermöglichen, Aufgaben autonom auszuführen. Forscher fanden Beweise für den Einbruch in einem 160 MB großen Online-Archiv mit 1.395 Dateien. Die Sicherheitsvorkehrungen des Tools wurden umgangen, indem die Aktivität als autorisierter Penetrationstest getarnt wurde.nationaltechnology+2

Dream hat die Operation keiner bestimmten Gruppe zugeschrieben, wies jedoch darauf hin, dass vereinfachtes Chinesisch in der internen Kommunikation mit hoher Wahrscheinlichkeit auf eine Verbindung des Betreibers zu China hindeutet. Die gestohlenen Daten waren in traditionellem Chinesisch verfasst, das auf Websites der taiwanesischen Regierung üblich ist.slguardian+1

Eine neue Dimension einer eskalierenden Bedrohung

Der Einbruch verleiht einer ohnehin intensiven Cyber-Kampagne gegen Taiwan eine neue Dimension. Das Nationale Sicherheitsbüro der Insel berichtete im Januar, dass es im Jahr 2025 täglich durchschnittlich 2,6 Millionen chinesischen Cyber-Angriffen ausgesetzt war, was mehr als eine Verdoppelung gegenüber 2023 bedeutet.globaltaiwan+1

Taiwans Ministerium für digitale Angelegenheiten lehnte eine Stellungnahme zu dem konkreten Vorfall ab, räumte jedoch ein, dass KI-gestützte Angriffe die Natur von Cybersicherheitsbedrohungen verändert haben. KI-Agenten stellten eine "doppelte Herausforderung" dar, da Angriffe automatisiert werden können, während die Agenten selbst zu Schwachstellen werden können.slguardian

Der Vorfall folgt auf Berichte von Anthropic im vergangenen November, wonach von China staatlich unterstützte Hacker das Tool Claude manipuliert hatten, um Angriffe auf 30 internationale Organisationen zu versuchen, wenn auch mit begrenztem Erfolg. "Dies muss die Grundannahme jeder Regierung auf der ganzen Welt sein", sagte Becker mit Blick auf die Bedrohung durch eine dauerhafte, automatisierte Cyber-Belagerung.fudzilla+1