Taiwan sieht sich einer Welle von Open-Source-KI-Angriffen von China-verknüpften Hackern ausgesetzt, FT
- Chinas verbundene Hacker nutzten Open-Source-KI-Agenten, um Anfang Juli vier Tage lang in die Systeme der taiwanesischen Regierung einzudringen.
- Der Angriff kompromittierte mindestens 85 Konten und 2.500 Personalakten.
- Forscher sagen, dass selbstfahrende KI-Hacking jetzt als eine permanente Bedrohung angesehen werden sollte.
Vermutlich chinesische Akteure haben frei verfügbare KI-Agenten in ein autonomes Hacking-Tool verwandelt, das in den frühen Julitagen über vier Tage hinweg in taiwanische Regierungsnetzwerke eingebrochen ist, so die Financial Times.
Die israelische KI-Firma Dream gab an, dass der Angriff in mindestens 85 Konten eingebrochen und mehr als 2.500 Personalakten gestohlen hat.
Wie wurden taiwanische Regierungssysteme kompromittiert?
Eine israelische KI-Firma, Dream, sagt, Hacker, die verdächtigt werden, Verbindungen zu China zu haben sind in taiwanische Regierungssysteme eingedrungen indem sie Open-Source-KI-Agenten so verdrahteten, dass sie sich wie ein vollständiges Offensivteam verhielten.
Auf ihrem Höhepunkt bestand die Financial Times-Bericht darin, dass das Setup aus bis zu acht gleichzeitig arbeitenden Agenten bestand, und innerhalb eines vierwöchigen Fensters im Juli durchsuchte es 21 Regierungssysteme, suchte nach Schwachstellen und änderte seine Vorgehensweise, whenever es von Verteidigern blockiert wurde.
Dream sagt, die Angreifer seien in mindestens 85 Regierungskonten eingedrungen und hätten mehr als 2.500 Personalakten abgezogen, bevor die Operation weiterging und Taiwans Atomkraft-Sicherheitsagentur sowie nicht weniger als sieben Energieunternehmen berührte.
Forscher rekonstruierten die Aktivitäten aus einem 160 MB großen Archiv von 1.395 Dateien, die die Akteure online ungeschützt gelassen hatten.
Dream stellte fest, dass das Tool die Angewohnheit hatte, seine eigenen Optionen während des Angriffs neu zu bewerten. Wenn ein Pfad in ein Ziel ins Stocken geriet, übergab das System einen neuen Agenten die Aufgabe, das Internet nach neuen Informationen zu durchsuchen und einen anderen Weg zu bauen, sodass es sich ohne Steuerung durch einen Operator weiterbewegte.
Das Archiv zeigte, dass das Tool auf zwei Open-Source-Agent-Frameworks, Hermes und OpenClaw, zurückgriff, die es KI-Modellen ermöglichten, Aufgaben eigenständig auszuführen. Dream konnte jedoch nicht genau bestimmen, welches zugrunde liegende Modell die Schlussfolgerungen zog. Es stellte jedoch fest, dass die Sicherheitsmaßnahmen des Modells umgangen wurden, indem der Einbruch als genehmigter Sicherheitstest getarnt wurde.
Amir Becker, Chief Strategy Officer bei Dream und ehemaliger Leiter der Cyber-Operationen bei Israels Unit 8200, signalisierte, dass er zuvor keinen Regierungsangriff dieser Art von „end-to-end autonomem Angriff“ gesehen habe. Er erklärte, dass sich jede Regierung nun als dauerhaft unter Angriff befindlich behandeln sollte.
Warum wird China verdächtigt?
Dream gab an, dass seine Firmenpolitik es verbietet, eine Hackergruppe zu benennen oder das Opfer offiziell zu bestätigen, sagte aber, dass es ein Land in der Asien-Pazifik-Region gewarnt habe. Eine mit der Angelegenheit vertraute Person teilte den Forschern mit, dass das Ziel Taiwan war.
Interne Kommunikationen im Zusammenhang mit dem Angriff verwendeten vereinfachtes Chinesisch, was Dream als hohen Hinweis darauf wertete, dass der Akteur mit China verbunden war. Sogar das gestohlene Material kam in der geschriebenen Form des traditionellen Chinesisch zurück, das auf Regierungsseiten in Taiwan, Hongkong und Macau verwendet wird.
Richten sich chinesische Hacker gegen andere Länder?
Ähnlich wie im Dream-Fall hat Palo Alto Networks’ Unit 42 dokumentiert einen Vorfall mit einem separaten chinesischsprachigen Akteur, der die Pseudonyme knaithe und KnYuan verwendete.
Dieser Hacker nutzte das DeepSeek-KI-Modell, das über dasselbe Hermes-Agent-System lief, um Ziele zu finden, Exploit-Code zu erhalten und sieben Sicherheitslücken anzugreifen, allesamt über Telegram gesteuert.
Anthropic berichtete im November, dass es chinesische, staatlich unterstützte Hacker verdächtige, ihr Claude-Tool manipuliert zu haben, um 30 Unternehmen und Behörden anzugreifen, wenn auch mit begrenztem Erfolg.
Taiwans Nationaler Sicherheitsrat berichtete dass die Insel im Jahr 2025 durchschnittlich 2,63 Millionen chinesische Cyberangriffe pro Tag absorbierte, was einem Anstieg von 6 % gegenüber 2024 entspricht. Die Angriffe richteten sich zunehmend gegen Energie netze, Krankenhäuser und Finanzsysteme.
Separat zählte Forescouts Vedere Labs rund 210 Hacking-Gruppen, die aus China operieren, fast doppelt so viele wie Russlands 112.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Wer hat den KI-gesteuerten Angriff auf Taiwan verübt?
Dream nannte keine Gruppe, sagte aber, dass die vereinfachte chinesische Sprache in den internen Kommunikationen der Angreifer eine hohe Wahrscheinlichkeit dafür zeigten, dass der Betreiber mit China verbunden ist, und eine Person, die mit dem Thema vertraut ist, identifizierte Taiwan als Ziel.
Was hat das autonome AI-Tool eigentlich gestohlen?
Nach Angaben von Dream brach das Tool in mindestens 85 Regierungsnutzerkonten ein und extrahierte mehr als 2.500 Personalakten, bevor es sich auf die taiwanische Agentur für nukleare Sicherheit und mindestens sieben Energieunternehmen ausdehnte.
Wie wurde das Sicherheitssystem der KI umgangen?
Dream fand, dass die Sicherheitsmaßnahmen des Modells durch die Darstellung des Eindringens als autorisierter Übung zum Test von Systemschwächen besiegt wurden, wodurch die Agenten den Hack ohne menschliche Intervention durchführen konnten.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
