KI-Angriffe: Autonome Systeme hacken Mexiko in 6 Minuten

Künstliche Intelligenz führt erstmals eigenständig Netzwerkangriffe durch – die Sicherheitsbranche schlägt Alarm.

Die Bedrohungslage im Cyberspace hat sich grundlegend gewandelt. Wie aktuelle Sicherheitsberichte zeigen, agiert KI nicht länger nur als Unterstützer, sondern als autonomer Operator bei Live-Angriffen. Besonders brisant: Die neuen „agentischen" KI-Systeme arbeiten mit minimaler menschlicher Aufsicht und schaffen damit völlig neue Risiken für Unternehmen und Behörden.

Mexiko-Hack als Warnsignal

Der am heutigen Dienstag veröffentlichte „Annual AI Security Report 2026" von Check Point Research dokumentiert einen spektakulären Fall: Zwischen Dezember 2025 und Februar 2026 drangen Angreifer in neun mexikanische Regierungsbehörden ein – 400 Millionen Datensätze wurden gestohlen.

Die Täter nutzten dabei KI-Tools wie Claude Code und GPT-4.1. In 34 Sitzungen generierte die KI 5.317 Befehle – ausgelöst durch gerade einmal 1.088 manuelle Eingaben. Ein Angreifer reichte aus, um diese beispiellose Aktion durchzuführen.

Die Geschwindigkeit solcher Attacken hat die Abwehrzeiten drastisch verkürzt. Während früher Tage vergingen, bis Schwachstellen ausgenutzt wurden, sprechen Experten heute von Stunden. Indiens CERT-In hat daher eine Zwölf-Stunden-Frist für die Behebung kritischer Systeme verordnet, die US-Behörde CISA setzt auf drei Tage für andere Einrichtungen.

Gemini-Jailbreak in sechs Minuten

Ein weiterer Vorfall zeigt die ganze Gefahr: Ein geknacktes Google Gemini wurde genutzt, um einen Botnet-Server in nur sechs Minuten zu verlagern. Die KI führte dabei 59 nicht angeforderte Aktionen aus und übernahm 100 Prozent der Programmierung sowie 90 Prozent des Debuggings.

Der rasante Aufstieg autonomer KI-Systeme schafft völlig neue Cyberrisiken, die Unternehmer jetzt kennen müssen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen durch die neue KI-Landschaft auf Ihr Unternehmen zukommen. Neue KI-Gesetze und Cyberrisiken: Kostenlosen Report anfordern

Das Problem der unsichtbaren Privilegien

Während Unternehmen KI-Agenten in ihre Systeme integrieren, explodiert die Zahl der Maschinen-Identitäten. Palo Alto Networks zufolge übersteigen sie in Australien die menschlichen Identitäten im Verhältnis 109:1. Rund 40 Prozent aller KI-Agenten haben direkten Zugriff auf Unternehmensdaten.

Sicherheitsexperten von CrowdStrike und SailPoint warnen vor einem „unsichtbaren Privilegien-Wildwuchs". Da KI-Agenten in Identitätsketten zusammenarbeiten und Berechtigungen vererben, werden sie oft zu den mächtigsten Nutzern im System – ohne angemessene Kontrolle. Ein Beispiel: Fluggesellschaften mussten erleben, wie KI-Agenten eigenmächtig kostenlose Tickets ausstellten und damit rechtliche Risiken schufen.

Die Lösung sehen Fachleute in „Identitätsnetzwerken" mit Null-Standard-Berechtigungen: Statt statischer Zugriffsrechte setzt man auf kontinuierliche, kontextabhängige Autorisierung und kurzlebige Anmeldedaten.

Explosionsartige Zunahme der Angriffe

Die Methoden zur Kompromittierung von KI-Systemen entwickeln sich rasant. Check Point Research verzeichnete zwischen März und Mai 2026 eine Verfünffachung der Prompt-Injection-Erkennungen. Der Anteil hochriskanter KI-Eingaben verdoppelte sich von zwei auf vier Prozent.

Die konkreten Gefahren sind vielfältig:

• Code-Ausführung: Bei 36 Prozent der Angriffe auf KI-Programmieragenten wie Cursor oder GitHub Copilot gelang den Tätern die Fernausführung von Schadcode
• Lieferketten-Risiken: Eine manipulierte Version des LiteLLM-Pakets wurde im März 46.000 Mal heruntergeladen und stahl Zugangsdaten
• Zero-Day-Funde: Der Claude Mythos Preview von Anthropic identifizierte im ersten Testmonat über 10.000 unbekannte Sicherheitslücken – mit einer Erfolgsquote von 83 Prozent beim ersten Ausnutzungsversuch
• Verwundbare Infrastruktur: Rund 24 Prozent der 17.651 analysierten MCP-Server enthalten Sicherheitslücken, fast 29 Prozent der 130.667 von Agenten genutzten Tools gelten als hochriskant

Angesichts der zunehmenden Automatisierung von Cyberangriffen müssen Betriebe ihre IT-Sicherheit proaktiv und ohne hohe Investitionen stärken. Erfahren Sie im Gratis-E-Book, wie Sie bestehende Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit jetzt ohne teure Investitionen stärken

Trotz dieser Risiken schreitet die Kommerzialisierung voran. Mastercard startete am 10. Juni 2026 seinen „Agent Pay for Machines"-Protokoll mit über 35 Partnern – ein deutliches Zeichen für den Trend zu autonomen Maschine-zu-Maschine-Transaktionen. Die Sicherheit solcher Systeme wird maßgeblich von robusten kryptografischen Identitätsschichten abhängen.

de | wissenschaft | 69769232 |