Der Cybersicherheitsspezialist Snorre Fagerland von der norwegischen Firma NorForge hat eine Serie von Cyberangriffen aufgedeckt, die nahezu vollständig von autonomer künstlicher Intelligenz durchgeführt wurden. Seinen Angaben zufolge nutzte der Angreifer die offene KI-Plattform Cairn, um einen massiven Einbruch zu organisieren: Nach dem Scannen des Netzwerks fand Fagerland etwa zwei Dutzend ungeschützte Instanzen dieser Plattform und konnte die Aktionen des Kriminellen in Echtzeit verfolgen. Das Monitoring ergab, dass KI-Agenten eigenständig über 1.200 Websites in den USA, Kanada, Australien und Japan angriffen, wobei über 100 internationale Unternehmen erfolgreich kompromittiert wurden.

Minimale Instruktionen – maximale Autonomie

Ein Hauptmerkmal der dokumentierten Kampagne war der geringe Grad an menschlichem Eingreifen. Der Hacker gab der künstlichen Intelligenz kurze Anweisungen im Umfang von weniger als 100 chinesischen Schriftzeichen, in denen er die gewünschte Angriffstaktik beschrieb. Danach analysierten die Algorithmen Zielsysteme eigenständig, ermittelten Schwachstellen und führten das Eindringen ohne direkte Beteiligung eines Operators aus. Nach Einschätzung von Fagerland verwandelt ein derartiges Autonomielevel einen Cyberangriff von einem Handwerk, das hochspezialisierte Fähigkeiten erfordert, in einen Prozess, der im Wesentlichen durch einen einzigen Text-Prompt gesteuert wird.

Die Ökonomie des Angriffs: 23 Stunden und 50 Dollar pro Website

NorForge-Analysten haben die zeitlichen und finanziellen Parameter der Kampagne berechnet. Im Durchschnitt benötigten die KI-Agenten etwa 23 Stunden, um Schwachstellen zu identifizieren und eine Website zu knacken. Zur Durchführung des Angriffs nutzte der Kriminelle ein Tandem aus DeepSeek- und Claude Code-Modellen von Anthropic. Die Gesamtkosten für Tokens beliefen sich auf rund 5.000 US-Dollar, was bei der Skala erfolgreicher Hacks geschätzte Kosten von 50 US-Dollar pro erfolgreichem Einbruch ergibt. Zum Vergleich: Die Beauftragung eines qualifizierten Pentesters für einen vergleichbaren Arbeitsumfang kostet ein Vielfaches, und die Ausbildung eines unerfahrenen Hackers bis zu einem für solche Angriffe ausreichenden Niveau dauert Monate.

Unerwartete Anpassungsfähigkeit

Die NorForge-Spezialisten zeigten sich eigenen Angaben zufolge beeindruckt von der „hohen Anpassungsfähigkeit und dem Einfallsreichtum“ der Algorithmen beim Eindringen in Systeme. In einem dokumentierten Fall konnten die KI-Agenten keine Schwachstellen in den externen Anwendungen eines Großunternehmens finden. Anstatt aufzuhören, analysierten die Algorithmen verfügbare digitale Aufzeichnungen, entdeckten verbundene Infrastruktur, fanden ein verstecktes Control Panel und zwangen den Server durch Trial-and-Error zur Ausführung schädlicher Befehle. Analysten betonen, dass solche Aktionen ein tiefes Verständnis der Systemarchitektur erfordern und vor dem Aufkommen autonomer Agenten für unerfahrene Hacker ohne direkte menschliche Intervention unerreichbar gewesen wären.

Kein Einzelfall: Von Cursor AI bis zum Leak von 600.000 Karten

Die von NorForge dokumentierte Kampagne ist kein isoliertes Präzedenzbezirk für den Einsatz von KI-Werkzeugen im Cyberkriminalitätsbereich. Zuvor hatten Cybersicherheitsexperten bereits den Einsatz des Systems Cursor AI durch russischsprachige Erpresser sowie den Leak von über 600.000 Bankkartendaten infolge einer ähnlichen KI-Kampagne dokumentiert. Die Gesamtheit dieser Vorfälle weist auf einen klaren Trend hin: Autonome und halbstrukturierte KI-Agenten wechseln von experimentellen Werkzeugen zu praktischen Instrumenten der Massen-Cyberkriminalität, was die Einstiegshürde für Angreifer senkt und gleichzeitig Geschwindigkeit und Ausmaß von Angriffen erhöht.

Was das für die Verteidigung bedeutet

Fagerlands Entdeckung stellt die Cybersicherheitsbranche vor die Aufgabe, grundlegende Annahmen zu überdenken. Wenn ein Angriff auf die Unternehmensinfrastruktur durch einen 100-Zeichen-Text-Prompt gestartet werden kann und 50 Dollar kostet, erfordert das traditionelle Verteidigungsmodell, das auf einen Gegner mit begrenzten Ressourcen und Zeit ausgelegt ist, eine Überarbeitung. Die Offenheit der Cairn-Plattform und das Vorhandensein ungeschützter Instanzen im öffentlichen Netz verschärfen das Problem zusätzlich: Angreifer erhalten eine fertige Infrastrukturschicht zur Bereitstellung autonomer Angriffe, ohne eigene Tools entwickeln zu müssen.