Chinesischer Hacker nutzte KI-Agenten für Angriffe auf über 1200 Websites
Forscher entdeckten, dass ein Hacker allein KI-Agenten für großflächige Angriffe auf Websites einsetzte. Mehr als 1200 Websites wurden angegriffen, und erfolgreiche Kompromittierungen betrafen Ressourcen von über 100 Unternehmen, darunter John Deere, SharkNinja und Cummins.
Die geschätzten Kosten für KI-Tokens lagen bei etwa 5000 US-Dollar, also rund 50 US-Dollar pro erfolgreichem Einbruch. Erfolgreiche Angriffe dauerten im Schnitt etwa 23 Stunden, einzelne Aufgaben liefen über fünf Tage.
Verwendet wurde das Open-Source-Framework Cairn. Anhand der Worker-Namen schlossen die Forscher, dass das System vermutlich auf einer Kombination aus Claude Code und DeepSeek V4.1 Flash basierte. Diese Werkzeuge werden normalerweise zum Programmieren genutzt, hier aber für massenhafte Angriffe missbraucht.
Für die Arbeit mit Cairn musste ein Mensch nur ein Ziel angeben und Anweisungen geben. Danach suchten die KI-Agenten selbstständig nach Ansatzpunkten, versuchten Exploits, protokollierten Ergebnisse und entschieden, wie es weitergeht.
Die Forscher konnten die verdeckte Aktivität entdecken, weil der Angreifer ein Steuerungspanel öffentlich im Internet zugänglich machte. Über diese Panels konnten sie die Aufgaben der KI-Agenten und deren Ausführungsprotokolle untersuchen.
Der Fall zeigt, dass autonome KI-Agenten bereits als praktisches Werkzeug für großangelegte Cyberangriffe eingesetzt werden können.
Warum das wichtig ist
AnalyseDer Fall zeigt, dass autonome KI-Agenten große Cyberangriffe günstiger und leichter durchführbar machen, während schwache Betriebssicherheit ein kritisches Risiko bleibt.
In der Community diskutieren
Teile deine Fragen und Erkenntnisse mit Entwicklern
Verwandt im Ökosystem
Практичні гайди, термінологія та агентські скіли
Claude Code Projects: Wie ein KI-Agent ein Team autonomer Agenten koordiniert
Eine tiefgehende Analyse von Claude Code Projects: die Architektur von Coordinator und Threads, parallele Branches, gemeinsamer Speicher MEMORY.md sowie das Management von Cloud-Agenten.
KI in Geschäftsprozessen: Von der Diagnose zum Hermes-Agenten im Production-Betrieb
Umfassendes praktisches B2B-Playbook: Prozessdiagnose, Single-Agent-Workflows, Tools, Memory, Sicherheit, Evaluation, Observability und Runbooks.
KI-Agenten (Autonome Agenten)
LLM-basierte Softwaresysteme, die in der Lage sind, den Zustand ihrer Umgebung autonom wahrzunehmen, komplexe Ziele zu zerlegen, externe Tools aufzurufen und eigene Fehler iterativ zu korrigieren.
shot: Ein MCP-Mod für Claude Code, der KI-Agentenschritte auf dem Bildschirm zeigt
Der neue MCP-Mod shot ergänzt Claude Code um Screenshot-Funktionen, sodass ein KI-Agent App-Aktionen Schritt für Schritt auf dem Bildschirm zeigen kann.
CMU veröffentlicht kostenlosen KI-Agenten-Kurs auf YouTube
Die Carnegie Mellon University (CMU) veröffentlicht auf YouTube kostenlose Vorlesungen über KI-Agenten, darunter Claude Code, Codex, Tools, Kontextkomprimierung, Evals und RL.
ai-video-generation
Generate and edit AI videos using Runway, Luma, Kling, and Sora agents automatically.