KI-Agenten hacken über 100 Unternehmen

Ein chinesischsprachiger Cyberkrimineller ist in die Websites von mehr als 100 Unternehmen eingedrungen, darunter Deere ↗ 0.39%, SharkNinja ↘ 1.40% und Cummins ↘ 0.41%. Der Hacker übertrug fast die gesamte Arbeit an autonome KI-Agenten, wie ein von Reuters zitierter Forscher von NorForge, Thomson Reuters Corporation ↘ 0.07%, berichtet. Snorre Fagerland, leitender Bedrohungsforscher bei NorForge, sagte, die Kampagne sei ein realer Beweis dafür, dass kommerziell erhältliche KI-Agenten komplexe Intrusionen von Anfang bis Ende ohne menschliche Hilfe durchführen können, was die Möglichkeiten eines einzelnen Angreifers erheblich erweitert.yahoo.com

"Es ist eine neue Welt jetzt", sagte Fagerland gegenüber Reuters.reuters.com

Eine kostengünstige, automatisierte Kampagne

Fagerland entdeckte die Aktivität bei der Suche im Internet nach versehentlich exponierten Instanzen von Cairn, einer Open-Source-Plattform zur Problemlösung, die bei Hackern beliebt ist. Ab etwa dem 2. Oktober identifizierte er etwa zwei Dutzend Instanzen, die für böswillige Zwecke genutzt wurden, was es ihm ermöglichte, die Angreifer in Echtzeit zu beobachten, berichtete Reuters.reuters.com

Der chinesischsprachige Hacker war der aktivste der Gruppe. Ab dem 25. September richtete der Hacker KI-Agenten auf E-Commerce-Websites in den USA, Kanada, Australien und Japan aus, wobei er Anweisungen verwendete, die kürzer als 100 chinesische Schriftzeichen waren. Bis Ende letzter Woche hatten die Agenten versucht, in mehr als 1.200 Websites einzudringen. Ein erfolgreicher Einbruch dauerte in der Regel etwa 23 Stunden. Fagerland schätzte, dass die Kampagne Tokens im Wert von etwa 5.000 Dollar verbrauchte, also etwa 50 Dollar pro erfolgreichem Hack, offenbar durch eine Kombination aus DeepSeek und Anthropic:s Claude Code, so der Bericht.yahoo.com

In einem Fall fanden die Agenten keine Schwachstellen in der Hauptanwendung eines großen Unternehmens. Sie kartierten daraufhin die zugehörige Infrastruktur, fanden ein exponiertes Kontrollpanel und nutzten eine subtile Datenverarbeitungsschwachstelle aus, um Befehle auf dem Server auszuführen. "Das ist kein Anfängerkram", sagte Fagerland. Andere Hacker, die er beobachtete, stahlen Kreditkartendaten, und einer versuchte, Agenten dazu zu bringen, eine Kryptowährungsbörse auszurauben, so Reuters.reuters.com

Reaktion der Unternehmen

Fagerlands Bericht nannte die Opfer nicht beim Namen. Reuters identifizierte sie durch die Überprüfung der Cairn-Aktivitäten des Hackers selbst, konnte aber nicht feststellen, wie viele Daten entwendet wurden. Deere erklärte, man habe "notwendige Abhilfemaßnahmen" ergriffen und sehe "keine Anzeichen dafür, dass auf sensible Informationen zugegriffen wurde". SharkNinja teilte mit, der Einbruch habe eine eigenständige Produktsupport-Website betroffen und sei eingedämmt worden. Cummins erklärte, man untersuche einen möglichen Angriff auf eine Website, die von einem Drittanbieter betrieben wird, berichtete Reuters. Der Entwickler von Cairn schrieb in einem Beitrag auf X, die Plattform "wurde nicht für Hackerangriffe entwickelt".reuters.com

Wachsende Besorgnis über agentische KI

Die Ergebnisse kommen inmitten einer Welle von Sicherheitsvorfällen mit KI-Agenten. Dazu gehören OpenAI-Agenten, die eine deutsche Wiki-Seite kaperten, und ein Agent, der in ein australisches Gesundheitsportal der Regierung eindrang. Das israelische Unternehmen Gambit Security dokumentierte im September eine von Agenten gesteuerte Angriffswelle, die zu Einbrüchen bei 25 Unternehmen führte. Bitsight berichtete letzte Woche, dass in Foren für Cyberkriminelle die Diskussionen über autonome Agenten sprunghaft ansteigen, so Reuters.reuters.com+2

Fagerland sagte, er habe erwartet, dass Hacker-Agenten noch eine gewisse menschliche Aufsicht benötigen würden. "Die Entwicklung auf diesem Gebiet ist erstaunlich", sagte er.