Auf den Punkt: KI-Agenten automatisieren vollständige Angriffsketten und benötigen dafür keine Zero-Days, sondern nutzen systematisch bekannte Schwachstellen und Konfigurationsfehler in Maschinengeschwindigkeit aus.
Bedrohungsakteure setzen zunehmend KI-Agenten ein, um alle Phasen von Cyberangriffen zu automatisieren — von der lateralen Bewegung bis zur Kompromittierung von Cloud-Umgebungen. Die resultierende Angriffsgeschwindigkeit überfordert klassische Verteidigungsmechanismen.
Sicherheitsforscher von Sygnia dokumentierten kürzlich einen Angriff auf eine Cloud-Umgebung, bei dem Bedrohungsakteure mit KI-Unterstützung Dutzende bekannte Schwachstellen verketteten: von Web-Application-Fehlern über AWS-Konfigurationsmängel bis zu kompromittierten Secrets in Versionskontrollsystemen und CI/CD-Pipelines. Die Automatisierung ermöglichte es den Angreifern, Credential-Discovery, Secret-Harvesting, Cloud-Enumeration, Datenexfiltration und mehrere Persistence-Punkte in wenigen Stunden zu etablieren — Operationen, die manuell Wochen oder Monate gedauert hätten.
Ein zweiter Fall, vom Sicherheitsunternehmen Sysdig als „JadePuffer“ dokumentiert, zeigt, dass KI-Agenten keine Zero-Day-Exploits benötigen: Der Angriff nutzte CVE-2025-3248, eine über ein Jahr alte Schwachstelle in Langflow, einem Tool zum Bau von KI-Agenten. Der autonome Agent führte Credential-Harvesting, Service-Mapping und Persistenz-Etablierung eigenständig durch. Forscher der Universität Toronto demonstrierten zusätzlich, dass KI-gesteuerte, selbstreplizierende Würmer in der Lage sind, Dutzende simulierter Systeme autonom zu kompromittieren.
Die zentrale Implikation für CISOs: Die klassische Annahme, dass Breaches an fortgeschrittenen Techniken scheitern, trifft nicht mehr zu. Gidi Cohen, CEO von Bonfy.ai, formuliert es deutlich: „Die meisten Breaches scheitern nicht an mangelnder KI-Abwehr, sondern an ungepatchten Systemen, freigelegten Services und schwachen Identitätskontrollen.“ KI beschleunigt lediglich die Ausnutzung dieser Grundlagen-Lücken.
Für Incident Response bedeutet dies eine strukturelle Verschiebung: Nicht die Komplexität der Angriffe ist das Differenzierungsmerkmal, sondern die Geschwindigkeit und Skalierung der Exploitation. Organisationen müssen ihre Verteidigungen neu kalibrieren, um in einer Umgebung zu operieren, in der Angreifer mit Maschinengeschwindigkeit arbeiten, während traditionelle, manuelle Sicherheitsprozesse an Relevanz verlieren.
Quelle: www.csoonline.com · Erschienen 14. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.