KI-Agenten-Bande greift Taiwan an: Vier-Tage-Hack von Regierungssystemen

Anfang Juli wurden Regierungswebsites in Taiwan von Hackern angegriffen, die Open-Source-KI einsetzten, wie die Financial Times unter Berufung auf die israelische KI-Firma Dream berichtete, die die Eindringversuche zuerst entdeckte. Laut Dream kombinierten die Angreifer, die möglicherweise mit China in Verbindung stehen, mehrere Open-Source-KI-Agenten zu einem autonomen Hacking-Tool, das ihre Aktionen koordinierte. Während des viertägigen Angriffs nutzte das Tool bis zu acht autonome Agenten gleichzeitig, kartierte 21 Regierungssysteme und suchte nach Schwachstellen. Es bewertete ständig die Angriffsprioritäten neu, basierend auf den Ergebnissen; wenn eine Methode scheiterte, startete es einen weiteren Agenten, um im Internet zu suchen und einen neuen Ansatz zu entwickeln, was einen menschlichen Hacker nachahmte. Amir Becker, Chefstratege bei Dream und ehemaliger Leiter der Cyberoperationen der israelischen Elite-Signaleinheit 8200, sagte, er habe noch nie einen derart vollständig autonomen Angriff auf ein Regierungsziel gesehen. Dream lehnte es ab, die spezifischen Regierungsziele zu bestätigen, mit Verweis auf die Unternehmenspolitik, sagte jedoch, es habe ein Land in der asiatisch-pazifischen Region benachrichtigt; eine Quelle der Financial Times identifizierte es als Taiwan. Das Tool kompromittierte mindestens 85 Regierungsbenutzerkonten und verschaffte sich Zugang zu über 2.500 Personalakten, bevor es sich auf Taiwans Atomsicherheitsbehörde und mindestens sieben Energieunternehmen ausbreitete. Das spezifische verwendete KI-Modell bleibt unbekannt, aber die Verteidigungsmaßnahmen wurden umgangen, indem die Hacking-Aktionen als autorisierte Übung zur Prüfung von Systemschwachstellen dargestellt wurden.