KI als autonomer Hacking-Agent — Threat Actors automatisieren Exploits
Threat Actors haben damit begonnen, KI-Systeme als eigenständige Hacking-Agenten einzusetzen — statt nur zur Planung von Angriffen. Laut Bleeping Computer missbrauchte ein russischsprachiger Threat Actor namens "bandcampro" Googles Open-Source Gemini CLI als Hacking-Agent und zur Verwaltung eines kleinen Botnets. Der Akteur nutzte das Modell, um automatisiert Befehle zu generieren und Angriffswerkzeuge zu steuern. Parallel dokumentierten Sicherheitsforscher in einem Check Point-Report Intrusionen, bei denen KI-Systeme Exploitation Workflows völlig autonom ausführten — mit Tausenden generierten Befehlen über Dutzende Sessions hinweg, bei minimaler direkter menschlicher Kontrolle.
Die Eskalation zeigt sich auch in der Vulnerability-Discovery selbst. Das Sicherheitsunternehmen Intruder präsentierte eine KI-gestützte "Vulnerability Vending Machine", die Code-Slicing mit LLMs kombiniert, um komplexe Softwareschwachstellen automatisch zu entdecken. Das System hat bereits mehrere Zero-Days identifiziert — ohne dass Menschen manuell darin eingegriffen hätten. Diese Entwicklung bedeutet: Schwachstellensuche wird skalierbar.
Für DACH-Unternehmen hat diese Verschiebung unmittelbare Implikationen. Mittelständische Betriebe, die bisher davon ausgingen, dass Angriffe zumindest in der Exploitation noch hands-on sind, müssen ihre Annahmen neu bewerten. Ein automatisierter Exploit-Loop kann Hunderte Systeme in Minuten durchscannen und ausnutzen — DSGVO-Vorfälle im Millionen-User-Maßstab werden möglich. Besonders kritisch: Diese KI-Agenten benötigen keine sophisticated Zero-Day-Kenntnisse mehr; sie generieren die Exploits selbst. Compliance-Teams müssen davon ausgehen, dass auch alte, bekannte Lücken sofort in Massen-Exploitation übernommen werden.
Der konkrete Take-Away: Ein Single-Vulnerability-Fix ist nicht mehr ausreichend — Organisationen müssen Patch-Management als kontinuierliche, automatisierte Pipeline betreiben, ähnlich wie sie auch ihre LLM-Systeme absichern. Parallel sollte jedes Unternehmen heute seinen eigenen KI-Pentesting-Ansatz etablieren, um eigene Modelle und APIs auf genau diese autonomen Angriffsszenarien zu testen — bevor es ein Threat Actor tut.