Mithilfe von KI - Russen-Hacker knacken deutsche Firma

Russen-Hacker haben mithilfe von KI eine deutsche Firma angegriffen. Das geht aus Daten hervor, die der Nachrichtenagentur Reuters vorliegen. Außerdem aus Berichten der IT-Sicherheitsfirmen Gambit Security und CloudSek. Die Angriffe fanden zwischen dem 8. April ​und dem 21. Mai dieses Jahres ‌statt.

Zu den Opfern der Hacker-Gruppe zählen ‌neben einem deutschen Garagentor-Hersteller auch ​Firmen in den USA, Schottland, Italien, Belgien und Argentinien. Der Angriff wurde durchgeführt mit dem auf Technologie von Anthropic basierenden KI-Programmier-Assistenten „Cursor“. Weder die betroffenen Unternehmen noch der heutige „Cursor“-Eigentümer ​SpaceX äußerten sich zu den Vorfällen.

Dem Bericht von CloudSek zsiufolge verzeichnete die Hacker-Gruppe mindestens 20 Opfer. Weder Gambit noch CloudSek nannten die betroffenen Unternehmen ‌namentlich. Reuters konnte nach eigenen Angaben sechs von ihnen identifizieren, nachdem die Nachrichtenagentur Teile der Chat-Daten unabhängig überprüft hatte. Mindestens einer der Betroffenen tauchte auf einer Internetseite der Hacker auf, was auf einen gescheiterten Erpressungsversuch hindeutet.

Die Hacker umgingen die Sicherheitsvorkehrungen der KI, indem sie der Software vortäuschten, es handele sich bei den Angriffen lediglich um eine ⁠Simulation. Wie aus den Protokollen auf einem ungeschützten Server hervorgeht, führte der KI-Agent daraufhin Hunderte Aktionen aus. „Das ist eine Testumgebung, ‌also ist es legal“, schlussfolgerte die KI in einem der Protokolle selbst. Bei dem Angriff auf die deutsche Firma ‌empfahl die Software den Einsatz eines bekannten Schadprogramms und bewertete die Erfolgschance ‌als „sehr hoch“.

„Der Einsatz solcher ⁠Werkzeuge ⁠verschafft Cyberkriminellen einen erheblichen Vorteil, da sie viele manuelle Schritte überspringen können ‌und so 30 bis 50 Prozent schneller sind“, ​erklärte Eyal Sela von Gambit. Bei der verwendeten Technik handelte es sich um das Modell Claude ​Sonnet 4.5 des ​Anbieters Anthropic. Die Vorfälle werfen ein Schlaglicht auf die Risiken der Technologie, zumal „Cursor“ erst Anfang des Monats in ⁠das von Elon Musk geführte Unternehmen SpaceX integriert worden war. KI-gestützte Hackerangriffe seien die neue Normalität, sagte Gambit-Strategiechef Curtis Simpson. „Wir werden so etwas in Zukunft immer häufiger ​sehen.“ (Reuters/ias)

Haben Sie eine Meinung zu diesem Artikel? Hier können Sie uns schreiben. Haben Sie Fehler entdeckt? Dann weisen Sie uns gern darauf hin.