Bedrohungsakteure geben KI-Agenten eine größere Rolle bei Cyberangriffen

KI-Agenten automatisieren Teile von Cyberangriffen mit weniger menschlicher Beteiligung, einschließlich Schwachstellen-Scanning, Sammeln von Zugangsdaten und Fehlerbehebung, so der AI Threat Tracker für Q3 2026 der Google Threat Intelligence Group.

(Quelle: Google)

Der Bericht stützt sich auf Mandiant Incident-Response-Einsätze, die Verfolgung von Bedrohungsakteuren und Live-Plattform-Verteidigungsmaßnahmen. Forscher beobachteten, dass sich Angreifer von einfachen Prompts hin zu Workflows bewegen, bei denen KI-Systeme mehrere miteinander verbundene Aufgaben übernehmen.

Eine sechsstündige Kampagne zum Diebstahl von Zugangsdaten

Im Q2 2026 untersuchte Mandiant einen mutmaßlich finanziell motivierten Bedrohungsakteur, der die Cloud-Infrastruktur eines Unternehmens kompromittierte und ein autonomes Multi-Agenten-Framework einsetzte.

Der Angreifer nutzte einen KI-Coding-Chatbot, einen Prompt und Agenten-Anweisungen, um eine Massenkampagne zum Sammeln von Zugangsdaten in weniger als sechs Stunden zu planen, aufzubauen und auszuführen. Tausende von Zugangsdaten von Drittanbietern wurden kompromittiert.

„Die Agenten-Anweisungen ermöglichten es der KI, die Pipeline für das Schwachstellen-Scanning autonom zu verwalten, Fehlerbehebungen in Echtzeit durchzuführen und eine IP-Rotationslogik ohne manuelles Eingreifen auszuführen“, schrieben die GTIG-Forscher.