Einem Hacker ist es gelungen, über 100 Websites großer internationaler Unternehmen zu kompromittieren, indem er sich auf eine von Forschern als „Armee von KI-Agenten“ bezeichnete Infrastruktur verließ, die die Angriffe mit minimalem menschlichen Eingreifen durchführte. Das Cybersicherheitsunternehmen Norforge erklärte, dass die Angriffe Einheiten in mehreren Ländern ins Visier nahmen, während spätere Medienberichte darauf hinwiesen, dass zu den Opfern prominente Unternehmen wie John Deere, SharkNinja und Cummins gehörten.
Details zum Einbruch und zur verwendeten Plattform
Forscher von Norforge entdeckten die Angriffe durch die Verfolgung offener Arbeiten auf der Open-Source-KI-Plattform Cairn, die sich selbst als „allgemeine Problembörse“ (general problem engine) bezeichnet. Die Plattform ermöglicht es Nutzern, Start- und Endpunkte für KI-Agenten festzulegen, um deren Fortschritt bei Aufgaben zu dokumentieren, jedoch nutzten Hacker dieses Tool zur Koordination groß angelegter Cyberangriffe.
Den verfügbaren Daten zufolge war dieser Angreifer der aktivste unter den auf der Plattform Cairn aufgedeckten Fällen und startete Angriffe auf Unternehmen in den Vereinigten Staaten, Kanada, Australien und Japan. Der Angreifer nutzte äußerst präzise und kompakte taktische Anweisungen von weniger als 100 chinesischen Schriftzeichen, wodurch der erfolgreiche Einbruchsprozess durchschnittlich etwa 23 Stunden dauerte.
Reaktion der betroffenen Unternehmen
Die Reaktionen der betroffenen Unternehmen auf den Vorfall variierten je nach Art der Auswirkungen:
- John Deere: Das Unternehmen bestätigte, dass es keine Hinweise auf den Zugriff auf sensible Informationen infolge des Angriffs gibt.
- Cummins: Das Unternehmen erklärte, dass es einen Bericht über einen potenziellen Einbruch auf einer Website untersucht, die von einem Drittanbieter betrieben wird.
- SharkNinja: Das Unternehmen teilte mit, dass der Einbruch auf eine eigenständige Website beschränkt war, die Produktsupportinformationen gewidmet ist, und bestätigte, dass es die Bedrohung erfolgreich eindämmen konnte.
Warum diese Nachricht wichtig ist
Dieser Vorfall stellt eine besorgniserregende Eskalation in der Cybersicherheitslandschaft dar, da sich KI-Agenten von Produktivitätswerkzeugen zu Motoren wandeln, die in der Lage sind, Angriffe zu automatisieren und Systeme mit minimalem menschlichen Aufwand zu kompromittieren. Während der Entwickler der Plattform Cairn darauf besteht, dass das Tool nicht als „Hacking-Tool“ konzipiert wurde und Missbrauch eine menschliche Entscheidung bleibt, beweist der Vorfall, że autonome intelligente Systeme mittlerweile eine komplexe Sicherheitsbedrohung darstellen, die fortgeschrittene Verteidigungsstrategien erfordert, um ihren groß angelegten Angriffen entgegenzuwirken.