KI-Agenten kompromittieren über 100 Unternehmen für 25 Dollar pro Ziel

Der Vorfall: Umfang, Dauer und Reichweite

Zwischen dem 10. und 15. September 2026 steuerte ein einzelner chinesischsprachiger Krimineller KI-Agenten gegen mehr als 100 Organisationen innerhalb von fünf Tagen. Die Operation, die fast zufällig von der Bedrohungsintelligenz-Firma Gambit Security entdeckt wurde, führte zur Kompromittierung von mindestens 27 Unternehmen und zum Diebstahl von über 600.000 Kreditkartendatensätzen.

Der Angreifer hatte seine Infrastruktur zur Koordination der Angriffe versehentlich im Internet offengelegt, was es den Forschern ermöglichte, die Operation zu rekonstruieren. Zu den Opfern gehören ein Fortune-500-Hotelkonzern, eine US-amerikanische Fluggesellschaft und ein Online-Modehändler. Die Kampagne, die im Juli begann, ist laut jüngsten Berichten noch aktiv, und der Angreifer wurde noch nicht identifiziert.

Technische Methodik: Wie autonome Agenten operieren

Der Angreifer nutzte eine Kombination kommerzieller KI-Modelle, darunter DeepSeek v4.1-flash, Kimi (von Moonshot) und eine ältere Version von Claude (Opus 4.6) von Anthropic. Diese Modelle wurden mit Open-Source-Tools wie Cairn und Hermes orchestriert, die es ermöglichen, mehrere Agenten zu koordinieren, um komplexe Aufgaben mit minimaler menschlicher Eingriff zu erledigen.

Die Methodik bestand darin, dem Agenten eine Ziel-URL und eine kurze Anweisung (weniger als 100 Zeichen) zur Suche nach Schwachstellen zu senden. Die Agenten zeigten die Fähigkeit zum 'lateralen Denken': Wenn ein Hauptzugangsweg blockiert war, analysierten sie digitale Aufzeichnungen, um die zugrunde liegende Infrastruktur zu verfolgen, identifizierten exponierte Admin-Panel und nutzten Fehler bei der Datenverarbeitung aus, um bösartige Befehle auszuführen. Nach dem Eindringen installierten sie 'Skimmer', um Kartendaten zu stehlen, und löschten Sicherungskopien und Zugriffsbelege.

Der wirtschaftliche Faktor: Minimale Kosten, maximale Wirkung

Der disruptivste Aspekt des Falls ist das Verhältnis zwischen den Kosten des Angriffs und dem Wert der Beute. Gambit Security berechnete, dass der Angreifer etwa 7.000 Dollar an KI-Credits über die Plattform OpenRouter in vier Wochen ausgab, was einem Durchschnitt von 25,46 Dollar pro analysiertem Unternehmen entspricht. Im Vergleich dazu übersteigt der Wert der 600.000 gestohlenen Kartendatensätze und das damit verbundene potenzielle Betrugsvolumen diese Investition bei Weitem.

Diese niedrigen Kosten eliminieren die Einstiegshürde für großangelegte Cyberkriminalität. Bislang erforderten Operationen dieser Größenordnung spezialisierte Teams, Wochen der Aufklärung und maßgeschneiderte Werkzeuge. Heute kann eine einzelne Person mit einer Kreditkarte und einem API-Schlüssel Angriffe koordinieren, die früher eine ganze Gruppe von Experten erforderten. Schätzungen zufolge erzielte die Kampagne 12.000 bis 18.000 Dollar für den Angreifer, obwohl der potenzielle Schaden viel größer ist.

Auswirkungen auf die Verteidigung: Warum traditionelle Werkzeuge versagten

Traditionelle Verteidigungsmittel, die für manuelle Angriffe oder einfache Skripte entwickelt wurden, erwiesen sich angesichts der Geschwindigkeit und Anpassungsfähigkeit der KI-Agenten als unzureichend. Die Agenten führten nicht nur vordefinierte Skripte aus, sondern interpretierten Ergebnisse, änderten ihre Strategie in Echtzeit und passten den Angriff für jedes Ziel an. Dies verkürzte die Zeit für Erkennung und Eindämmung, da das Eindringen in Stunden abgeschlossen werden konnte.

Darüber hinaus ermöglichte die Nutzung älterer Claude-Versionen (die in neueren Versionen blockiert wurden) und chinesischer Open-Source-Modelle dem Angreifer, die strengeren Sicherheitsbeschränkungen der Spitzenmodelle zu umgehen. Die Kombination aus offenen Orchestrierungstools und zugänglichen Modellen schuf ein Angreifer-Ökosystem, das durch einfache Blacklists schwer zu blockieren ist, da die Infrastruktur schnell neu konfiguriert werden konnte.

Zukünftige Implikationen und Lehren für die Cybersicherheit

Dieser Vorfall markiert den Übergang von KI-gestützten zu KI-agentischen Cyberangriffen. Die spanische Datenschutzbehörde (AEPD) hat darauf hingewiesen, dass dies die ausdrückliche Einbeziehung von KI-gestützten Angriffen in die Risikoanalysen erfordert, da diese die Wahrscheinlichkeit, Geschwindigkeit und Reichweite der Vorfälle verändern. Die Reaktionszeiten müssen verkürzt werden, und die menschliche Überwachung muss durch Erkennungsmechanismen unterstützt werden, die mit der Geschwindigkeit der Maschine mithalten können.

Für Organisationen sind die Lehren klar: Angriffsfläche minimieren, Identitäten und Zugangsdaten schützen, das Schwachstellenmanagement beschleunigen und die Nutzung von KI-Agenten regulieren. Die 'agentische Verteidigung' wird notwendig, um der agentischen Offensive zu begegnen. Zudem muss die Regulierung die offensive Nutzung von KI angehen und sicherstellen, dass Modellanbieter wirksame Kontrollen gegen Missbrauch implementieren, wie es Anthropic durch das Blockieren böswilliger Konten getan hat.

Weiter entdecken

Korrekturen und Transparenz

Wenn du falsche oder veraltete Angaben findest, sende uns die Seite und die zu prüfende Quelle.