Auf den Punkt: Ein chinesischer Akteur setzte einen DeepSeek-basierten KI-Agenten ein, um automatisiert mehr als 1.200 Hosts fuer Proxyjacking gegen eine Sicherheitsfirma zu kompromittieren.
Sicherheitsforscher haben einen KI-Agenten auf Basis des Modells DeepSeek abgefangen und analysiert, der versuchte, mehr als 1.200 Hosts zu kompromittieren. Ziel des Angriffs war eine Sicherheitsfirma, die Kompromittierung diente dem sogenannten Proxyjacking zur Vorbereitung weiterer Angriffe.
Nach Angaben der Forscher setzte ein chinesischer Akteur einen auf DeepSeek basierenden KI-Agenten ein, um automatisiert eine grosse Zahl von Zielsystemen anzugreifen. Der Agent versuchte, mehr als 1.200 Hosts zu kompromittieren. Die kompromittierten Systeme sollten fuer Proxyjacking genutzt werden, also fuer die unautorisierte Weitervermittlung von Netzwerkverkehr ueber fremde Rechner, um damit weitere Angriffe zu verschleiern oder zu skalieren.
Fuer CISOs zeigt der Vorfall, dass generative KI-Modelle nicht nur als Werkzeug fuer Verteidiger, sondern zunehmend auch als operative Komponente in Angriffsketten eingesetzt werden. Ein KI-Agent, der eigenstaendig gegen eine grosse Anzahl von Hosts vorgeht, veraendert die Geschwindigkeit und den Automatisierungsgrad, mit dem Aufklaerung und Kompromittierung ablaufen koennen. Die Tatsache, dass gezielt eine Sicherheitsfirma angegriffen wurde, deutet zudem darauf hin, dass Angreifer aktiv versuchen, Verteidigungsinfrastruktur und Threat-Intelligence-Kapazitaeten zu untergraben oder auszuspaehen.
Aus dem Originalbericht gehen keine weiteren technischen Details zur Funktionsweise des Agenten, zur Identitaet des Akteurs oder zu betroffenen Systemen hervor. Sicherheitsverantwortliche sollten den Vorfall dennoch zum Anlass nehmen, Monitoring fuer ungewoehnliche, automatisierte Zugriffsmuster auf grosse Host-Bestaende zu ueberpruefen und Proxyjacking-Indikatoren in die eigene Detection-Strategie aufzunehmen.
Quelle: www.darkreading.com · Erschienen 3. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.