Ein bislang unbekanntes Angreiferkollektiv hat im Juli einen neuartigen, KI-gestützten Cyberangriff auf taiwanische Regierungsbehörden durchgeführt. Die Cybersicherheitsbehörden der Insel bestätigten den Vorfall und gaben bekannt, dass die Angreifer eine Kombination aus manuellen Operationen und mehreren autonomen KI-Agenten einsetzten, um mindestens 85 Konten von Staatsbediensteten zu kompromittieren. Der Angriff stellt eine deutliche Eskalation der Bedrohungslage dar, da er die Fähigkeit demonstriert, künstliche Intelligenz nicht nur als Werkzeug, sondern als weitgehend selbstständig agierende Angriffseinheit zu nutzen.
Manuelles Vorgehen und der Einsatz von bis zu acht KI-Agenten
Die Cyberüberwachung des taiwanesischen Digitalministeriums entdeckte den „ungewöhnlichen Angriff“ im Juli und leitete ab dem 20. Juli umfassende Gegenmaßnahmen sowie eine detaillierte Untersuchung ein. Die Täter kombinierten laut Ministerium manuelle Hacking-Techniken mit einem Bündel aus frei verfügbaren KI-Agenten wie dem Tool „Open Claw“. Ziel der Operation waren insgesamt 21 Netzwerke staatlicher Stellen. Welche Behörden konkret betroffen waren und ob sensible Daten abgeflossen sind, ließ das Ministerium mit Verweis auf die laufenden Ermittlungen jedoch offen. Die betroffenen Einrichtungen haben ihre Schutzmaßnahmen inzwischen abgeschlossen.
Details zur technischen Durchführung des Angriffs lieferte das israelische Cybersicherheitsunternehmen Dream, das die Attacke analysierte. Demnach bauten die Angreifer aus mehreren öffentlich zugänglichen KI-Komponenten ein weitgehend autonom arbeitendes System. Dieses Werkzeug verhielt sich über einen Zeitraum von vier Tagen wie ein koordiniertes Hackerteam. Zeitweise steuerte das System bis zu acht KI-Agenten parallel, die eigenständig in den Behördennetzwerken nach Schwachstellen suchten, ihre Methoden bei Widerstand anpassten und schließlich Zugriff auf die Systeme erlangten.
KI als koordinierte Angriffseinheit: 2.500 Personaldatensätze abgezogen
Die Analyse von Dream offenbart das volle Ausmaß der Kompromittierung. Mindestens 85 Regierungskonten wurden geknackt, woraufhin die Angreifer mehr als 2.500 Personaldatensätze abzogen. Der Angriff richtete sich nicht nur gegen allgemeine Verwaltungsnetzwerke, sondern zielte explizit auf sensible Infrastrukturen ab. Dazu zählten die taiwanesische Atomaufsichtsbehörde sowie mindestens sieben Energieunternehmen. Die Fähigkeit der KI-Agenten, bei Gegenwehr automatisch die Strategie zu wechseln, machte die Abwehr für die taiwanesischen Sicherheitsteams besonders herausfordernd. Der Vorfall unterstreicht, dass KI-gestützte Angriffe nicht mehr nur theoretische Szenarien sind, sondern eine reale und operative Bedrohung für kritische Infrastrukturen darstellen.
Geopolitische Einordnung: Verdacht auf Verbindung nach China
Obwohl die taiwanesische Regierung in ihrer offiziellen Stellungnahme keine direkten Schuldzuweisungen vornahm, weisen die Ermittler des Unternehmens Dream auf Indizien hin, die eine Verbindung zur Volksrepublik China nahelegen. Die Angreifer verwendeten in der internen Kommunikation des Frameworks vereinfachte chinesische Schriftzeichen, was die Forscher mit hoher Wahrscheinlichkeit auf einen Betreiber mit Verbindung zum chinesischen Festland schließen lässt. Eine Zuordnung zu einer bekannten Hackergruppe war jedoch nicht möglich. Der Vorfall ereignet sich vor dem Hintergrund der anhaltenden Spannungen in der Region, da China Taiwan als abtrünnige Provinz betrachtet und eine Wiedervereinigung, notfalls auch mit militärischer Gewalt, anstrebt. Der Cyberangriff könnte als Teil hybrider Konfliktstrategien gewertet werden, die darauf abzielen, die administrative Stabilität der Insel zu untergraben.
Dieser Vorfall reiht sich in eine wachsende Zahl von Fällen ein, die das Gefahrenpotenzial autonomer KI-Systeme belegen. Unabhängig von den geopolitischen Implikationen zeigt die Attacke auf Taiwan, dass die Technologie für offensive Cybersicherheitsoperationen inzwischen ausgereift ist. Die Fähigkeit eines KI-Systems, über mehrere Tage hinweg selbstständig Ziele zu identifizieren, anzugreifen und die Taktik anzupassen, erfordert ein grundlegendes Umdenken in der Verteidigung. Zukunftssichere Sicherheitsarchitekturen müssen künftig in der Lage sein, nicht nur menschliche Angreifer, sondern auch schnelle, adaptive und rund um die Uhr aktive KI-Gegenspieler zu erkennen und abzuwehren.
