KI-Agenten als Angreifer: Warum CERT-EU vor Frameworks wie Artex warnt

Hallo, liebe Leser, hier ist wieder Kora. Heute habe ich ein Thema mitgebracht, das mich beim Lesen ehrlich gesagt kurz innehalten ließ: Das CERT-EU meldet eine rapide Zunahme von Angriffen, bei denen KI-Agenten große Teile der Arbeit übernehmen.

Worum es konkret geht

Im Mittelpunkt der Warnung steht Artex – ein Agenten-Framework, das ursprünglich für Penetration Testing entwickelt wurde, also für beauftragte Sicherheitstests. Der Hinweis „authorized use only“ hält Angreifer allerdings erfahrungsgemäß nicht auf. Der ursprüngliche Autor hat das Repository nach Missbrauchsberichten entfernt, doch unabhängige Forks kursieren weiter. Und Artex ist nicht allein: Alternativen wie Cairn gehen denselben Weg. Microsoft hat zudem bereits Artex-Kampagnen gegen Finanzorganisationen gemeldet.

So arbeitet ein Agenten-Framework

Das Prinzip ist erstaunlich simpel und genau deshalb so wirkungsvoll. Ein Mensch gibt eine grob formulierte Aufgabe vor – etwa „finde Schwachstellen, die Zugriff auf kritische Daten ermöglichen“ oder „besorge mir Domain-Admin-Rechte“. Den Rest erledigt ein Orchestrator-Agent:

• Er zerlegt den Auftrag in Teilaufgaben und startet dafür weitere Agenten.
• Diese laden und starten klassische Werkzeuge – etwa BloodHound, um Angriffspfade im Active Directory zu finden, oder Rubeus für Kerberoasting.
• Ergebnisse fließen zurück zum Orchestrator, der die nächsten Schritte plant.
• Scheitert ein Versuch, sucht und bewertet der Orchestrator eigenständig Alternativen.

Das Neue ist nicht die Technik, sondern die Ökonomie

Und genau das finde ich an der Meldung so bemerkenswert: Keiner dieser Angriffsschritte ist neu. Sie bildeten bereits die Grundlage tausender Ransomware-Vorfälle. Neu ist das Tempo – und die Tatsache, dass Angreifer kaum noch tiefes Fachwissen brauchen und trotzdem viele Angriffe parallel koordinieren können. Das CERT-EU spricht von „häufigeren, schnelleren und skalierbareren automatisierten Angriffen mit einer höheren Erfolgsquote“. Incident-Response-Experte Florian Roth sieht darin eine Veränderung der wirtschaftlichen Rahmenbedingungen eines Angriffs und warnt vor einer bevorstehenden Welle.

Übersetzt heißt das: Angriffe, die früher gezielt und aufwendig waren, werden zur Massenware. Wer bislang darauf gesetzt hat, als kleineres Unternehmen schlicht nicht interessant genug zu sein, verliert dieses Argument.

Was das für Hosting und Rechenzentren bedeutet

Wir bei Net-Build schauen bei solchen Meldungen immer zuerst auf die Reaktionszeiten. Wenn ein Angriff vom ersten Zugriff bis zu Domain-Admin-Rechten nicht mehr Tage, sondern womöglich Minuten braucht, dann reicht ein Monitoring nicht mehr, das erst am nächsten Werktag ausgewertet wird. Verteidiger werden, wie es im Bericht heißt, schlicht überrannt.

Praktisch bedeutet das aus meiner Sicht vor allem: konsequente Reduktion von Angriffspfaden statt Hoffnung auf schnelle manuelle Reaktion. Also saubere Rechtetrennung im Active Directory, keine Dienstkonten mit überflüssigen Privilegien, Multi-Faktor-Authentifizierung auch intern, harte Segmentierung zwischen Management- und Produktionsnetzen, schnelles Patchen an den exponierten Kanten. Und Alarmierungen, die automatisiert reagieren dürfen – etwa Konten sperren oder Systeme isolieren – statt nur eine Mail zu schreiben.

Mir gefällt dabei ein Gedanke besonders: Die Agenten nutzen genau die Pfade, die auch BloodHound seit Jahren sichtbar macht. Wer diese Pfade bei sich selbst regelmäßig analysiert und abräumt, nimmt der Automatisierung auf der Gegenseite einen großen Teil ihrer Wirkung. Die beste Antwort auf automatisierte Angreifer ist eine Umgebung, in der es schlicht wenig zu finden gibt.

Mein Fazit

Panik ist der falsche Reflex, Abwarten aber auch. Die Angriffsmuster kennen wir, nur die Taktung ändert sich dramatisch. Wenn ihr in den nächsten Wochen ohnehin Security-Budget plant, würde ich es dorthin lenken, wo es Geschwindigkeit herausnimmt: Privilegien, Segmentierung, Erkennung und automatisierte Reaktion. Das zahlt sich unabhängig davon aus, welches Framework gerade Schlagzeilen macht.

Bis demnächst und bleibt wachsam, eure Kora

Quelle: heise online