Erste "KI-gesteuerte" länderübergreifende Cyber-Spionageoperation aufgedeckt

Im Jahr 2025 meldete ein führendes KI-Unternehmen öffentlich, dass es eine Cyberspionage-Operation überwacht und gestoppt hatte, die sich in hohem Maße auf die Fähigkeiten von KI-Agenten stützte und etwa 30 Technologie-, Finanz- und Produktionsunternehmen auf der ganzen Welt zum Ziel hatte. Der Angreifer setzte KI-Code-Assistenten und automatisierte Agenten ein, um mehrere Runden von Infiltrationsversuchen durchzuführen, von der Informationsbeschaffung über das Scannen von Schwachstellen und die Ausnutzung von Schwachstellen bis hin zur Persistenz und seitlichen Bewegung mit minimalem menschlichen Eingreifen. Dieser Vorfall zeigt, dass KI nicht mehr nur ein "Berater" für Angriffe ist, sondern ein "Akteur", der autonom Aufgaben ausführen kann, wodurch die technische Schwelle für Angriffe auf hohem Niveau erheblich gesenkt und das Ausmaß der Angriffe vergrößert wird. Für den Verteidiger ist es mit herkömmlichen merkmalbasierten und statischen regelbasierten Erkennungsmethoden schwierig, solche geräuscharmen, langzyklischen Aktionen rechtzeitig zu erkennen, was die Branche dazu veranlasst, den Einsatz von intelligenten Sicherheitsbetriebsplattformen, adaptiven Verteidigungsstrategien und strengeren Modellnutzungs- und Prüfungsrichtlinien zu beschleunigen.