Ein Angreifer, 200 Ziele: KI-Agenten machen Spionage billiger
CrowdStrike dokumentierte am 29. Oktober eine Kampagne der China-nahen Gruppe Vapor Panda, die mit einem KI-Agenten-System mehr als 200 Organisationen in mindestens 14 Ländern angriff.
Erstmals ist detailliert belegt, wie ein einzelner Bediener mit KI-Agenten Hunderte Ziele parallel angreift und nur an Weichenstellungen eingreift. Für Verteidiger heißt das: Die Zahl der Angriffe steigt, ohne dass die Angreifer mehr Personal brauchen.
Was passiert ist
Laut CrowdStrike begann die Kampagne am 17. Oktober; in einem Fenster von elf Tagen steuerte ein einziges Kontrollsystem namens ARTEX Angriffe auf mehr als 200 Organisationen. Als Sprachmodell diente vor allem das chinesische DeepSeek, dazu ein zweites kommerzielles Modell, das CrowdStrike nicht identifizieren konnte. Ein Hauptagent verteilte Aufgaben an Planungs- und Arbeitsagenten, die mehrere Wege parallel versuchten und bei Fehlschlägen umschwenkten. Bei einem einzigen Einbruch verbrauchten die Planungsagenten rund 1,4 Mrd. Eingabe-Token. Bestätigt sind Einbrüche bei neun Organisationen, darunter Außenministerien in Lateinamerika, ein Innenministerium im Nahen Osten, Telekommunikationsanbieter in den USA, Belgien und den Philippinen sowie eine griechische Behörde. Unter den 19 angegriffenen US-Zielen waren auch Finanzunternehmen. Deutschland wird im Bericht nicht genannt. Einordnung: Neu ist nicht die Technik einzelner Schritte, sondern der Maßstab. Was früher ein Team erforderte, erledigt ein Bediener mit Rechenleistung.
Was daraus folgt
CrowdStrike erwartet, dass China-nahe Gruppen solche Agenten-Systeme in den nächsten zwölf Monaten weiter einsetzen. Für Unternehmen verschiebt sich die Rechnung: Wenn Angriffe kaum noch Personal kosten, werden auch mittelgroße Ziele lohnend, die bisher unter dem Radar lagen. Die empfohlenen Gegenmaßnahmen sind bekannt, aber aufwendig: Schlüssel und Dienstkonten nach jedem Verdacht austauschen, Cloud-Rechte knapp halten, Server ohne Überwachungssoftware schließen. Laut Bericht suchten die Angreifer gezielt nach Windows-Rechnern ohne Schutzsoftware. Lücken in der Abdeckung werden damit zum ersten Einfallstor. Für Versicherer von Cyberrisiken dürfte die Frage wichtiger werden, wie vollständig Kunden ihre Systeme überwachen.
Was sich konkret ändert
- IT-Abteilungen
- Die Angreifer suchten Rechner ohne Schutzsoftware. Lückenlose Abdeckung, auch auf internen Servern, wird zur Grundbedingung.
- Unternehmen
- Wenn ein Bediener Hunderte Ziele parallel angreift, werden auch kleinere Firmen lohnend. Zugangsdaten nach Verdacht sofort tauschen.
- Finanzbranche
- Unter den angegriffenen US-Zielen waren Finanzunternehmen. Bestätigte Einbrüche dort nennt der Bericht nicht.
Worauf zu achten ist
- Ob deutsche oder EU-Behörden eigene Fälle mit Agenten-Werkzeugen melden
- Reaktion von DeepSeek auf den Missbrauch des Modells
- Warnungen des BSI zu automatisierten Angriffskampagnen
Quellen
- CrowdStrike: VAPOR PANDA uses AI-driven ARTEX to grow global espionage campaign
- IT Brief UK: CrowdStrike uncovers China-linked AI cyber campaign
- Unite.AI: China-nexus VAPOR PANDA breached nine of 200-plus targets with AI agents