KI-Angriffe der Woche
Jede Woche fassen wir gemeldete Angriffe zusammen, bei denen KI wesentlich war: als Werkzeug, als Ziel oder zur Täuschung. Zu jedem Fall steht, wie gut die Angaben belegt sind. Am Ende jeder Ausgabe stehen die Schritte, die wir empfehlen.
Alle Ausgaben
Festnahme in Seoul nach Einbrüchen mit KI in rund 60 Firmen
Die Polizei in Seoul hat einen mutmaßlichen Hacker festgenommen, der mit dem KI-Angriffswerkzeug ARTEX in 44 Tagen in rund 60 Firmen eingedrungen sein soll. Über dasselbe Werkzeug bei Spionage, Erpressung und Datendiebstahl berichteten diese Woche CrowdStrike, Google und der Registrar 123 Reg. Dazu weitere Einbrüche bei Plattformen für KI-Entwickler und eine manipulierte Claude-Code-Erweiterung.
Staatsnahe Gruppe greift über ConnectWise mit KI-Agenten an
Laut Microsoft hat eine staatsnahe chinesische Gruppe den Angriff auf ConnectWise mit dem KI-Werkzeug ARTEX automatisiert und danach mehr als 2.250 Microsoft-365-Mandanten angegriffen. Dazu Einbrüche bei Plattformen, bei denen es um Schlüssel für KI-Dienste ging, und KI-Agenten, die in Websites von mehr als 100 Unternehmen eindrangen.
Indiens CERT-In führt KI-Agenten als Angreifer
Die indische Cyberbehörde CERT-In beschreibt Vorfälle, bei denen ein KI-Agent der Angreifer war, und nennt die ausgenutzten Schwächen gewöhnlich. Dazu ein Einbruch beim Coding-Dienst OpenCode, Hinweise auf KI-erzeugte Skripte in einer Spionagekampagne und neue Behördenzahlen aus Südkorea.
Ein agentisches Pentest-Werkzeug gegen Banken in Südkorea
CrowdStrike dokumentiert Einbrüche bei südkoreanischen Finanzinstituten, gesteuert mit einem agentischen Pentest-Werkzeug und Claude Code. Dazu ein Botnetz auf ungeschützten KI-Servern, ein Wurm in einem KI-SDK und ein Urteil wegen Streamingbetrugs mit KI-Musik.
DIVD sieht Hinweise auf einen KI-Agenten beim Einbruch
Das niederländische DIVD schreibt einen Einbruch in seine Systeme nach eigener Auswertung einem KI-Agenten zu. Dazu kommen Anzeigen über Voice Cloning bei Betrugsanrufen in Australien, Custom GPTs als Köder und zwei Lücken in KI-Werkzeugen für Unternehmen.