Im Juli 2026 wurden Regierungsbehörden Taiwans Opfer eines großangelegten Cyberangriffs, bei dem die Täter fortschrittliche Künstliche-Intelligenz-Technologien einsetzten. Das Ministerium für digitale Angelegenheiten der Insel bestätigte den Vorfall und stellte fest, dass der Angriff aus dem Ausland unter Anwendung eines hybriden Ansatzes durchgeführt wurde, der manuelle Operationen mit autonomen KI-Agenten kombinierte.

Neue Technologien in den Händen von Hackern

Laut dem Nationalen Institut für Cybersicherheit Taiwans wurde ab dem 20. Juli eine anomale Aktivität in den staatlichen Netzwerken registriert. Im Rahmen der Ermittlungen stellten Experten fest, dass für den Angriff spezialisierte KI-Agenten, einschließlich eines Tools namens Open Claw, verwendet wurden. Diese Systeme sind in der Lage, Schwachstellen autonom zu scannen, Passwörter zu erraten und traditionelle Sicherheitssysteme zu umgehen.

Obwohl die offizielle Erklärung kein spezifisches Herkunftsland des Angriffs nennt, weisen Experten auf Anzeichen einer ausländischen Herkunft hin. Insbesondere ähneln die Angriffsmethoden denen, die zuvor bei Operationen gegen andere asiatische Staaten angewendet wurden. Die betroffenen Behörden haben die Bedrohung erfolgreich neutralisiert, doch der Vorfall hat ernste Bedenken im Bereich der nationalen Sicherheit ausgelöst.

Reaktion der Regierung und neue Schutzmaßnahmen

Als Reaktion auf diesen Vorfall hat die taiwanische Regierung neue Cybersicherheitsrichtlinien entwickelt, die darauf abzielen, die Überwachung staatlicher Systeme zu verstärken. Insbesondere werden Algorithmen zur Früherkennung von Angriffen unter Einsatz von KI eingeführt, und es finden regelmäßige Übungen zum Schutz kritischer Infrastrukturen statt.

Das Ministerium für digitale Angelegenheiten betonte, dass alle betroffenen Abteilungen die Wiederherstellungsarbeiten abgeschlossen haben und wieder normal arbeiten. Allerdings wird im Bericht darauf hingewiesen, dass solche Angriffe in Zukunft häufiger werden könnten, insbesondere angesichts der wachsenden geopolitischen Spannungen.

Widersprüchliche Daten

Obwohl Taiwan China offiziell nicht mit der Organisation des Angriffs in Verbindung bringt, berichtete die israelische Cybersicherheitsfirma Dream in ihrem Blog über die Aufdeckung eines ähnlichen Angriffs, bei dem Zugangsdaten von Beamten und Daten des Justizministeriums Taiwans gestohlen wurden. Das Unternehmen behauptet, dass eine Gruppe von KI-Agenten vier Tage lang arbeitete, um Passwörter zu extrahieren und Schwachstellen im System der nuklearen Sicherheit zu prüfen.

Gleichzeitig erwähnten die taiwanischen Vertreter in ihrer Erklärung keine Datendiebstähle oder spezifischen Folgen des Angriffs, was zu Diskrepanzen in den Versionen führt. Einige Analysten vermuten, dass die Details des Vorfalls aus Gründen der nationalen Sicherheit verschleiert werden könnten, während andere der Meinung sind, dass die Angriffe weniger umfangreich waren, als von Dream beschrieben.

Kontext des hybriden Krieges und der Anstieg von Cyberbedrohungen

Dieser Vorfall ereignet sich vor dem Hintergrund eines wachsenden Drucks seitens Chinas. Laut dem Amt für nationale Sicherheit Taiwans hat China die Anzahl der Cyberangriffe auf die Schlüsselinfrastruktur der Insel im Jahr 2025 im Vergleich zum Vorjahr um 6 % erhöht. Im Durchschnitt werden täglich 2,64 Millionen Hacking-Versuche registriert, von denen viele mit militärischen Übungen synchronisiert sind.

Taiwan seinerseits verstärkt seine Verteidigungsmaßnahmen, einschließlich der Entwicklung von unbemannten und maritimen Drohnen, um einen Abschreckungsfaktor gegen eine potenzielle Invasion zu schaffen. Die Strategie der Insel zielt darauf ab, ein solches Risikoniveau zu schaffen, dass Peking sich nicht zu militärischen Aktionen entschließt.