Hacker nutzt KI-Agenten für Angriffe auf 100 Firmen und Diebstahl von 600.000 Kreditkarten

Ein chinesischsprachiger Hacker gab etwa 8.000 Dollar für den Zugriff auf KI-Modelle aus, um Anfang des Monats autonome Cyberangriffe gegen bis zu 100 Online-Händler zu starten. Dabei wurden mehr als 600.000 Kreditkartendatensätze gestohlen, was ein Forscher als einen der "schwerwiegendsten Fälle von KI-Missbrauch für kriminelle Zwecke" bezeichnete.qz+1

Die Kampagne, die vom israelischen Cybersicherheitsunternehmen Gambit Security aufgedeckt wurde, kam ans Licht, nachdem der Angreifer versehentlich die für die Angriffe genutzte Serverinfrastruktur im offenen Web exponiert gelassen hatte. Dies enthüllte gestohlene Daten, KI-Tools und die während der Intrusionen verwendeten Prompts, berichtete Forbes am Dienstag.qz

Wie der Angriff funktionierte

Drei handelsübliche Open-Source-KI-Orchestrierungs-Frameworks – Strix, Cairn und Hermes – bildeten das Rückgrat der Operation. Strix übernahm das Schwachstellen-Scanning, Cairn führte die End-to-End-Exploitation bis zum Erreichen eines Shell- oder Admin-Zugriffs durch, und Hermes orchestrierte die Kampagne und lieferte taktische Anweisungen. Die KI-Modelle, die die Agenten antrieben, umfassten die chinesischen Systeme DeepSeek und Kimi sowie Claude Opus 4.6, eine ältere Version des Frontier-Modells von Anthropic. Versuche, neuere Claude-Versionen zu verwenden, wurden abgelehnt, ein Zeichen dafür, dass aktuellere Anthropic-Modelle über Sicherheitsvorkehrungen verfügen, die offensichtliche kriminelle Nutzung blockieren können.cybersecuritynews+2

Die menschliche Rolle war minimal. Über 260 Hermes-Sitzungen hinweg tippte der Operator nur 1.951 Befehle ein, meist kurze Phrasen auf Chinesisch wie "Lies den Schwachstellenbericht und starte". Die Kosten pro Ziel beliefen sich bei 101 abgeschlossenen Scans auf durchschnittlich 25,46 Dollar, mit einer Spanne von 3,13 bis 79,31 Dollar.qz+1

Ausmaß und Schaden

Zwischen dem 10. und 15. September wurden mindestens 27 Unternehmen in unterschiedlichem Ausmaß kompromittiert. Zu den Opfern zählten ein Fortune-500-Hotelunternehmen, eine große US-Fluggesellschaft, ein großer Distributor für Industriebedarf und ein Online-Modehändler. Skimmer wurden bei 19 namentlich genannten Opfern bestätigt und mit mehr als 100 weiteren kompromittierten Websites in Verbindung gebracht. Von den über 600.000 gestohlenen Kartendatensätzen gehörten etwa 488.000 amerikanischen Karteninhabern. Das Betrugsbekämpfungsunternehmen Overwatch Data validierte die Datensätze als einzigartig und legitim, und ein Zahlungsabwickler stellte fest, dass mindestens 60 Prozent einer Stichprobe zuvor nicht als betrügerisch markiert worden waren.cybersecuritynews+2

In mindestens zwei Fällen gingen die Aufräumroutinen der Agenten weiter als beabsichtigt und löschten die eigenen Daten der Opfer, einschließlich Backup-Tabellen.qz+1

Anhaltende Bedrohung

Anthropic bestätigte, dass das mit den Angriffen verbundene Konto identifiziert und gesperrt wurde. Gambit teilte mit, dass betroffene Unternehmen benachrichtigt wurden und man mit Cloudflare ↘ 0.19% und der Shadowserver Foundation zusammenarbeite, um die Infrastruktur des Hackers zu zerschlagen, obwohl der Angreifer die Server wiederholt neu aufgebaut hat und die Kampagne weitergeht.gambit+1

"Der Mensch steuert fast vollständig autonome KI-Modelle, die mittlerweile stark genug sind, um sehr komplexe Cyberangriffe schnell, mit nahezu null Vorbereitung und einer sehr hohen Erfolgsquote durchzuführen", sagte Eyal Sela, Direktor für Threat Intelligence bei Gambit.forbes+1