Was früher Spezialwissen und viel Geduld erforderte, erledigen Angreifer heute offenbar mit Hilfe künstlicher Intelligenz. Eine von Japan geführte internationale Untersuchung hat etwa 1000 Server aufgespürt, die seit Oktober als Stützpunkte für KI-gestützte Cyberangriffe gedient haben sollen. Die Ergebnisse wurden am Samstag bekannt.
Federführend ist das Japan Computer Emergency Response Team Coordination Center, kurz JPCERT/CC. Die Fachleute arbeiten mit Sicherheitsfirmen aus dem Ausland zusammen und haben ihre Recherche Anfang Oktober begonnen. Zwischen 600 und 700 der verdächtigen Rechner werden derzeit beobachtet. Sie können in echten Rechenzentren stehen oder als virtuelle Maschinen laufen.
Auf den meisten Servern fanden die Ermittler KI-Plattformen für sogenannte Penetrationstests, etwa das Werkzeug Artex. Solche Programme sind eigentlich dafür gedacht, dass Firmen ihre eigenen Systeme auf Schwachstellen prüfen. Hier dienten sie offenbar dazu, Websites weltweit nach Lücken abzusuchen und Konfigurationsdateien abzugreifen. Auf einem Rechner entdeckte das Team zudem Spuren eines Programmierassistenten des US-Unternehmens Anthropic.
Ein weiterer Fund deutet auf eine besondere Masche hin: Einige öffentlich erreichbare Server enthielten Programme, mit denen sich der innere Aufbau von Smartphone-Apps zerlegen lässt. Die Angreifer dürften so herausgefunden haben, über welche Schnittstellen eine App mit den Servern ihres Anbieters spricht, und dort einzudringen versucht haben. Japanische Fachleute sprechen bei diesem Muster von einem „App-to-Backend“-Angriff.
Japan erlebt seit Wochen eine Serie von Datenlecks bei Unternehmen, die eines nach dem anderen öffentlich wurden. Auch Banken in Südkorea sollen laut Sicherheitsfirmen von Servern mit denselben Werkzeugen aus angegriffen worden sein.
JPCERT-Analyst Ken Sajo sieht erst den Anfang einer Entwicklung. Weil KI bei Cyberangriffen noch in einem frühen Stadium eingesetzt werde, würden „ausgefeiltere Angriffe in Zukunft zunehmen“, warnte er. Für Verteidiger heißt das: Sie müssen ihre eigenen Apps und Schnittstellen künftig so kritisch betrachten wie ein Angreifer mit Maschinenhilfe.
