Ein chinesischsprachiger Angreifer setzte KI-Agenten ein, um im September im Rahmen einer fünftägigen Kampagne 105 E-Commerce-Websites anzugreifen. Dabei kompromittierte er laut Gambit Security mindestens 27 Unternehmen. Die Sicherheitsfirma gibt die durchschnittlichen Kosten pro erfolgreich angegriffenem Ziel mit 25,46 US-Dollar an.
Die Ergebnisse, von Dark Reading am 23. Oktober berichtet, beschreiben Diebstahl von Zahlungskartendaten, Web-Skimming und unbefugten Zugriff auf Unternehmen, darunter mindestens ein Fortune-500-Unternehmen.
Gambit zufolge stahlen die Agenten mindestens 600.000 Datensätze mit Zahlungskartendaten von zwei Unternehmen und installierten auf den Websites von fünf Unternehmen Kreditkarten-Skimmer. Bei den übrigen Kompromittierungen handelte es sich um unterschiedlich weitreichenden unbefugten Zugriff. Die Zahl der Datensätze lässt nicht erkennen, wie viele einzelne Karteninhaber betroffen waren.
Laut Gambit nutzte der Angreifer das agentische KI-System Hermes sowie die Penetrationstest-Frameworks Strix und Cairn und kombinierte dabei Open-Weight-Modelle mit öffentlich verfügbaren KI-Modellen. Die Ergebnisse beschreiben eine Kampagne, in der Agenten Hacking- und Datendiebstahl-Operationen durchführten. Sie belegen jedoch nicht, dass KI eine neue Klasse von Schwachstellen eingeführt hat.
Sa’ar Elias, Mitgründer und Chief Research Officer von Gambit, sagte, die Kampagne zeige, wie eine einzelne Person heute Arbeit erledigen kann, für die früher eine koordinierte Gruppe qualifizierter Angreifer nötig war. Diese Einschätzung stammt von der Firma, die die Aktivität entdeckt hat.
Ein separater Labortest zeigt die Geschwindigkeit der Kompromittierung
Forscher von Silverfort berichteten über eine separate Laborübung mit einem orchestrierenden Agenten und öffentlich verfügbaren Versionen von Claude Opus. Ausgehend vom initialen Zugriff erlangte der Agent laut Colin Ferris, Leiter für Threat Hunting und Incident Response des Unternehmens, in acht Minuten die vollständige Domänenkontrolle, bei Kosten von etwa 12 US-Dollar.
Die Übung maß, was ein Agent nach dem Erlangen eines Fußfassens tun kann. Es handelte sich um einen kontrollierten Test, der sich von Gambits Erkenntnissen zu Angriffen auf Händler unterscheidet.
Ferris sagte, das Ergebnis habe sich verändert, als die Forscher die Kontrollen verstärkten, insbesondere bei Authentifizierung und Zugriff. Unter diesen Bedingungen stieß derselbe Agent auf 21 Sackgassen und stoppte.
„KI hat diese Schwachstellen nicht geschaffen, sie findet sie nur schneller“, sagte Ferris gegenüber Dark Reading. Als Schwachstellen, die Verteidiger angehen sollten, nannte er überprivilegierte Konten, wiederverwendete Zugangsdaten und nicht verwaltete Dienstkonten. Zudem empfahl er, Zugriffsentscheidungen zu automatisieren.
Niedrigere Angriffskosten erhöhen den Druck auf die Verteidigungsausgaben
Die gemeldeten Kosten der Kampagne stützen die Annahme, dass Angreifer Operationen günstig skalieren können. Flashpoint berichtete unabhängig davon, dass der durchschnittliche Preis für verkauften initialen Zugang von knapp 1.400 auf 429 US-Dollar sank, und zwar bei steigendem Angebot auf Underground-Märkten.
Ian Gray, Vizepräsident für Intelligence bei Flashpoint, unterschied diesen gemessenen Preisrückgang von den allgemeineren Beobachtungen des Unternehmens zu KI. Beim initialen Zugang habe Flashpoint sinkende Preise gemessen, während das Unternehmen an anderer Stelle beobachte, dass KI Angriffe schneller und leichter skalierbar mache.
Für Verteidiger argumentierte Elias, dass der Einsatz von KI in bestehenden Sicherheitsprozessen allein nicht ausreiche. Unternehmen sollten die für den Fortbetrieb wichtigsten Geschäftsprozesse identifizieren und Investitionen priorisieren, die diese vor Störungen schützen.
Albert Ziegler, Chief Information Security Officer beim Anbieter für Offensive Security XBOW, warnte ähnlich, dass der Schutz nur weniger vorrangiger Websites andere exponierte Systeme verwundbar lasse. Seiner Einschätzung nach gelingen günstige Angriffe, weil Websites nicht ausreichend gehärtet wurden.
Das praktische Problem ist das Ungleichgewicht zwischen günstigen, wiederholbaren Angriffsversuchen und den Kosten für verlässliche Schutzmaßnahmen im gesamten Unternehmen. Die Kampagne gegen Händler dokumentiert diesen Druck anhand gemeldeter Kompromittierungen. Die Laborergebnisse von Silverfort deuten darauf hin, dass stärkere Zugriffskontrollen den Fortschritt eines Agenten dennoch unterbrechen können.
