Mobile-Menu

Manuelles Vorgehen und KI-Agenten Taiwan bestätigt KI-gestützten Cyberangriff auf Behörden

Quelle: dpa 1 min Lesedauer

Anbieter zum Thema

FAST LTA GmbH
Arvato Systems GmbH

Ein Cyberangriff mit bis zu acht KI-Agenten kompromittierte Staatsbehörden in Taiwan. Die Angreifer setzten die autonomen Systeme koordiniert ein und knackten mindestens 85 Regierungskonten.

Unbekannte Angreifer mit einer mutmaßlichen Verbindung zu China setzten im Juli bis zu acht KI-Agenten ein, um über vier Tage hinweg 21 Netzwerke taiwanischer Behörden zu infiltrieren.(Bild: © UMAR SALAM - stock.adobe.com)
Unbekannte Angreifer mit einer mutmaßlichen Verbindung zu China setzten im Juli bis zu acht KI-Agenten ein, um über vier Tage hinweg 21 Netzwerke taiwanischer Behörden zu infiltrieren.
(Bild: © UMAR SALAM - stock.adobe.com)

Taiwan hat einen KI-gestützten Cyberangriff aus dem Ausland auf staatliche Behörden be­stä­tigt. Die Cyberüberwachung habe den „ungewöhnlichen Angriff“ im Juli entdeckt, teilte das Digital­mi­nis­te­ri­um mit. Seit dem 20. Juli seien Warnungen herausgegeben sowie Untersuchungen und Gegenmaßnahmen eingeleitet worden.

Die Hacker hätten manuelles Vorgehen mit KI-Agenten wie Open Claw kombiniert. Welche Behörden betroffen waren und ob Daten gestohlen wurden, teilte das Ministerium nicht mit. Auch China, dem Taiwan immer wieder Hackerangriffe vorwirft, wurde nicht erwähnt. Die betroffenen Stellen hätten ihre Maßnahmen inzwischen abgeschlossen.

KI-Agenten arbeiten wie ein Hackerteam

Die britische Zeitung Financial Times hatte einen Tag zuvor unter Berufung auf das israelische Cybersicherheitsunternehmen Dream über einen neuartigen Angriff mutmaßlich mit China verbundener Hacker berichtet. Dream zufolge bauten die Angreifer aus frei verfügbaren KI-Agenten ein weitgehend autonom arbeitendes Werkzeug, das sich wie ein koordiniertes Hackerteam verhalten habe.

Anfang Juli habe das System über vier Tage zeitweise bis zu acht KI-Agenten gleichzeitig eingesetzt. Sie hätten 21 Netzwerke staatlicher Stellen erfasst, nach Schwachstellen gesucht und bei Widerstand ihre Vorgehensweise verändert. Mindestens 85 Regierungskonten seien geknackt und mehr als 2.500 Personaldatensätze abgezogen worden. Der Angriff habe sich auch gegen Taiwans Atomaufsicht und mindestens sieben Energieunternehmen gerichtet.

Verdacht auf Verbindung nach China

Dream ordnete die Attacke keiner bestimmten Hackergruppe zu. Vereinfachte chinesische Schriftzeichen in der internen Kommunikation deuteten den Forschern zufolge jedoch mit hoher Wahrscheinlichkeit auf einen Betreiber mit Verbindung zur Volksrepublik hin.

China betrachtet Taiwan als Teil seines Staatsgebiets und will die demokratisch regierte Insel notfalls mit militärischer Gewalt mit dem Festland vereinigen.

Bereits in den vergangenen Wochen wurden Fälle bekannt gemacht, in denen KI-Systeme der US-Unternehmen Anthropic und OpenAI eigenständig erfolgreiche Angriffe auf Netzwerke ausgeführt haben.

(ID:50929536)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte