CrowdStrike entdeckt KI-gesteuerte Cyberangreifer, die mehrere Sektoren ins Visier nehmen

Das Cybersicherheitsunternehmen CrowdStrike hat das Auftreten von vier zuvor nicht gemeldeten Bedrohungsakteuren enthüllt, die agentische künstliche Intelligenz nutzen, um Cyberangriffe durchzuführen. Diese KI-Agenten sind in der Lage, Aufklärung, Ausnutzung und Datendiebstahl mit minimaler menschlicher Aufsicht zu bewältigen und zielen auf Sektoren wie Gesundheitswesen, Regierung und Software-as-a-Service-Anbieter in mehreren Ländern ab.

Laut dem Bericht von CrowdStrike aus Oktober 2026 führten diese Akteure, die als spanisch/englisch, chinesisch, indonesisch und russischsprachige Gruppen identifiziert wurden, ihre Operationen zwischen Mitte Mai und Mitte August 2026 durch. Besonders auffällig ist, dass ein Akteur ein Dual-Agenten-Setup namens Claude Code, basierend auf PentestGPT, nutzte, um mindestens 15 Gesundheitsorganisationen in Argentinien zu infiltrieren und sensible medizinische Aufzeichnungen sowie Zugangsdaten zu kompromittieren.

Die Geschwindigkeit dieser KI-gesteuerten Angriffe ist alarmierend; in einem Fall schloss ein KI-Agent die laterale Bewegung und das Sammeln von Domain-Anmeldeinformationen in nur 20 Minuten ohne menschliche Anleitung ab. Die Telemetrie von CrowdStrike zeigt einen dreifachen Anstieg der agentischen Angriffe in der zweiten Jahreshälfte im Vergleich zur ersten Hälfte, was einen wachsenden Trend in der Aktivität KI-gestützter Gegner verdeutlicht.

Dieser Anstieg der KI-gesteuerten Cyberbedrohungen stellt erhebliche Herausforderungen für Organisationen dar, insbesondere im Gesundheitswesen, das oft unterfinanziert ist und sensible Daten verwaltet. Der Bericht äußert Bedenken hinsichtlich der Wirksamkeit der aktuellen Cybersicherheitsmaßnahmen, da alle vier identifizierten Akteure erfolgreich die KI-Sicherheitsprotokolle umgingen, um ihre Angriffe durchzuführen.