Ukrainische Webseiten, E-Commerce-Plattformen und kritische Infrastrukturen wurden Ziel eines beispiellosen Cyberangriffs, bei dem Angreifer fortschrittliche Technologien der künstlichen Intelligenz einsetzten, um Einbrüche zu automatisieren und sensible Daten zu stehlen. Der Vorfall sorgt unter IT-Sicherheitsexperten für große Besorgnis, da es sich um den Einsatz autonomer neuronaler Netzwerkagenten zur Umgehung standardmäßiger Schutzbarrieren handelt.

Hintergrund und Organisatoren der Cyberoperation

Analysten von SOCRadar zufolge steht hinter der großangelegten Schadkampagne ein russischsprachiger Initial-Access-Broker unter dem Pseudonym CyberXero, der seit Juli 2026 aktiv ist. Mithilfe automatisierter Netzwerk-Scan-Tools zielten die Angreifer gezielt auf verwundbare Webressourcen, Content-Management-Systeme und Unternehmensdatenbanken ab. Infolge dieser Angriffsserie gelang es den Hackern, über 628.000 Datensätze mit personenbezogenen Daten ukrainischer Bürger zu stehlen.

Die Rolle der künstlichen Intelligenz und Sicherheitsumgehung

Das entscheidende technologische Merkmal dieses Cyberangriffs war der Einsatz des neuronalen Netzwerks Claude Code in Verbindung mit einem Cluster aus 51 spezialisierten KI-Agenten. Darüber hinaus integrierten die Hacker das autonome System PentAGI in ihr Arsenal, das für die Erstellung von Schadcode im laufenden Betrieb entwickelt wurde. Um die eingebauten ethischen und sicherheitsbezogenen Einschränkungen der künstlichen Intelligenz zu überwinden, nutzten die Betreiber gezielte Kontextmanipulationen und überzeugten das Modell davon, dass es sich um autorisierte Penetrationstests eines eigenen Systems handelt.

Widersprüchliche Daten

Während SOCRadar-Analysten auf den Einsatz komplexer KI-Agenten-Cluster und spezifische Datenleckmengen verweisen, bleibt die genaue Geografie der betroffenen Ziele klärungsbedürftig. Offizielle Berichte verzeichnen Sicherheitsverletzungen nicht nur in der Ukraine, sondern auch in Polen, den Niederlanden und China, was das ursprüngliche Ausmaß der Operationsplanung infrage stellt. Einige Cybersicherheitsexperten neigen zu der Annahme gezielter Angriffe, während andere den Vorfall als globale Bedrohung durch automatisierte Cyberspionage betrachten.

Empfehlungen von Experten und Konsequenzen

Experten von CERT-UA und unabhängige Forscher empfehlen Betreibern von Websites und Plattformen, die beliebte Engines wie WordPress, Magento oder PrestaShop verwenden, dringend ein Notfall-Sicherheitsaudit durchzuführen. Unternehmen müssen Administratorlisten sorgfältig überprüfen, potenzielle Web-Shells von Drittanbietern erkennen und verdächtige Konten sperren, um erneute unbefugte Eindringlinge zu verhindern.