CERT-EU warnt vor rapide zunehmenden Angriffen mit KI-Agenten-Frameworks
Das Centre of Excellence for the European Union (CERT-EU) gibt Alarm: Immer mehr Sicherheitsvorfälle zeigen, dass Angreifer gezielt künstliche Intelligenz für mehrstufige Angriffe nutzen. Agentische Frameworks wie Artex ermöglichen es, weite Teile eines Angriffs autonom abzuarbeiten – schneller, häufiger und mit höherer Erfolgsquote als zuvor.
Artex: Vom Pentest-Tool zur Bedrohung
Artex wurde ursprünglich für Penetration Testing entwickelt, also für gezielte Sicherheits-tests im Auftrag von Unternehmen oder Behörden. Die Einschränkung „authorized use only“ hält Angreifer jedoch nicht ab. Nach Missbrauchsberichten entfernte der ursprüngliche Autor das Repository im Oktober 2026, doch unabhängige Forks kursieren weiterhin im Netz.
Auch Alternativen wie Cairn funktionieren nach dem gleichen Prinzip: Ein menschlicher Operator definiert komplexe Ziele wie „Durchsuche das Netz nach Sicherheitslücken, die Zugriff auf kritische Daten ermöglichen“ oder „Verschaffe mir Domain-Admin-Rechte“. Ein Orchestrator-Agent startet daraufhin Sub-Agenten, die Tasks erledigen, Tools laden und Ergebnisse zurückmelden.
Schneller als Verteidiger reagieren können
Die einzelnen Schritte sind nichts Neues – sie waren bereits Basis tausender Ransomware-Angriffe. Neu ist die Geschwindigkeit: BloodHound ermittelt Angriffspfade im Active Directory, Rubeus beschafft via Kerberoasting Domain-Admin-Rechte, schlägt ein Pfad fehl, sucht der Orchestrator automatisch nach Alternativen. Verteidiger werden oft schlicht davon überrannt.
Microsoft meldete zudem Artex-Kampagnen gegen Finanzorganisationen. Der Sicherheitsexperte Florian Roth warnt vor einer bevorstehenden Angriffswelle, deren wirtschaftliche Rahmenbedingungen sich durch den Automatisierungsgrad grundlegend verändern.
Quellen
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet