Cyber Attacks

• Geheimdienste haben gewarnt, dass in wenigen Monaten die Einführung von KI-Modellen der nächsten Generation erwartet wird, die in der Lage sind, destruktive Cyberangriffe auszuführen. • Die USA haben den Zugang zum neuen Claude Mythos-Modell von Anthropic eingeschränkt, da es die bahnbrechende Fähigkeit besitzt, komplexe Systemschwachstellen zu identifizieren und Exploit-Code in einem beispiellosen Ausmaß automatisch zu generieren. • Dieser Wandel ist kritisch, da die KI von einem Verteidigungswerkzeug für autorisierte Unternehmen zu einer schlagkräftigen Offensivwaffe wird, was die Landschaft der digitalen Kriegsführung grundlegend verändert.

• CrowdStrike führt neue KI-Agenten ein, die darauf ausgelegt sind, autonome Unternehmen durch die Nutzung von Echtzeit-Risikobewertungen zu sichern. • Die neue Funktion zielt darauf ab, die Cybersicherheit zu verbessern, indem eine vollständige Eliminierung dauerhafter Berechtigungen implementiert wird, um die Angriffsflächen zu reduzieren. • Diese Entwicklungen unterstreichen einen breiteren Branchentrend, bei dem auch BT und Okta KI und Cloud-Partnerschaften integrieren, um sich gegen evolvierende Cyberbedrohungen zu wehren.

• Der Technology Threat Report 2026 von CrowdStrike identifiziert die globale Technologieindustrie als den am stärksten ins Visier genommenen Sektor für Cyberattacken, primär vorangetrieben durch eCrime und staatliche Akteure aus China und Nordkorea. • Eine kritische Schwachstelle wurde hervorgehoben, die ein Softwarepaket betrifft, das etwa 100 Millionen Mal pro Woche heruntergeladen wird, was das Risiko für einen der größten aufgezeichneten Vorfälle in der Lieferkette darstellt. • Bedrohungsakteure verlagern ihren Fokus zunehmend auf Softwareentwicklungsumgebungen, um die Integrität der digitalen Lieferkette zu kompromittieren.

• Anthropic hat einen neuen Bericht veröffentlicht, der detailliert beschreibt, wie künstliche Intelligenz Hackern immer raffiniertere Werkzeuge zur Durchführung von Cyberangriffen an die Hand gibt. • Die Analyse hebt hervor, dass Smartphones zu primären Zielen geworden sind, da KI komplexere Methoden für die Entwicklung von Malware und den massenhaften Abfluss von Daten ermöglicht. • Um diesen Bedrohungen entgegenzuwirken, hat Anthropic spezifische Cybersicherheitsvorkehrungen in seinen leistungsfähigsten Modellen entwickelt und implementiert, um bösartige Aktivitäten zu erkennen und zu blockieren.

• Der Internationale Währungsfonds (IWF) veröffentlichte am 7. Mai 2026 eine Warnung vor den wachsenden Gefahren für die globale Finanzstabilität durch künstliche Intelligenz und warnte davor, dass KI gleichzeitig sowohl defensive als auch offensive Cyber-Fähigkeiten stärkt. • Fortschrittliche KI-Modelle reduzieren nun drastisch den Zeit- und Kostenaufwand für das Aufspüren und Ausnutzen von Systemschwachstellen, was schnellere und weitreichendere Angriffe ermöglicht, die kaskadenartig über vernetzte Finanzmärkte und Infrastrukturen verlaufen könnten. • Das Claude Mythos Preview-Modell von Anthropic demonstrierte bahnbrechende autonome Cyber-Fähigkeiten, indem es Schwachstellen in großen Betriebssystemen und Browsern identifizierte und ausnutzte – selbst bei der Bedienung durch Nicht-Spezialisten –, was signalisiert, wie schnell KI den Vorteil zugunsten der Angreifer verschiebt.

• Südkorea bereitet neue Maßnahmen zur Bekämpfung von KI-gestützten Cyberattacken vor, nachdem Bedenken im Zusammenhang mit Anthropic’s Claude Mythos Preview geäußert wurden, so ein Cybersecurity-Rundbericht vom 13. Mai. • Die gemeldete politische Reaktion spiegelt die wachsenden Befürchtungen wider, dass fortschrittliche KI-Tools die Hürden für Phishing, die Entwicklung von Malware und automatisierte Intrusionsversuche senken könnten. • Das Thema ist von Bedeutung, da Südkorea eine hochdigitalisierte Wirtschaft mit einer großen Angriffsfläche in Regierungs-, Telekommunikations-, Finanz- und Fertigungsnetzwerken ist.

• Sevii kündigte am 28. April 2026 die Einführung seiner Autonomous Cyber Swarm Defense (CSD) Kapazität an, um hochvolumigen, KI-gesteuerten Cyberangriffen mit Maschinengeschwindigkeit und in entsprechendem Umfang entgegenzuwirken. • Die ADR-Plattform setzt Agentic AI Cyber Warrior Agenten ein, die Bedrohungen in weniger als 15 Minuten erkennen, eindämmen und beheben, wodurch die Arbeitsbelastung der Analysten um 95 % gesenkt wird; ein festes Preismodell pro Asset eliminiert dabei KI-Token-Kosten. • Der CSD-Modus verfügt über die Myrmidon Defense Technology (MDT) für eine effiziente Mikro-Orchestrierung, was laut Frank Holt, CEO von Synergem Technologies, eine planbare Budgetierung ohne zusätzliche Neueinstellungen oder Outsourcing ermöglicht.

• IBM kündigte am 15. April 2026 IBM Autonomous Security an, wobei koordinierte KI-Agenten eingesetzt werden, um Bedrohungen in Maschinengeschwindigkeit ohne menschliches Eingreifen zu erkennen und einzudämmen. • Der Service schließt eine kritische Lücke: Angreifer erreichen mittlerweile die vollständige laterale Bewegung im Netzwerk in nur 27 Sekunden, verglichen mit durchschnittlich 29 Minuten im Jahr 2024 – eine Geschwindigkeitssteigerung von 65 %, die die dringende Nachfrage nach KI-gestützten Verteidigungsmaßnahmen vorantreibt. • KI-gestützte Angriffe stiegen im Jahr 2025 im Vergleich zum Vorjahr um 89 %, wobei die Attacken auf öffentlich zugängliche Anwendungen um 44 % zunahmen, was führende Sicherheitsanbieter dazu veranlasste, autonome KI-Verteidigungsstrategien zu implementieren.

• IBM hat am 17. April 2026 IBM Autonomous Security eingeführt, einen Multi-Agenten-KI-Dienst, der die Erkennung, Richtliniendurchsetzung und Behebung von Angriffen durch Frontier-KI in Hybridumgebungen automatisiert. • Die Lösung adressiert aufkommende „agentische Angriffe“, bei denen Gegner fortschrittliche KI-Modelle einsetzen, wobei fast 80 % der weltweiten IT-Führungskräfte KI als ein erhebliches Sicherheitsrisiko einstufen. • IBM hat zudem ein Cybersecurity-Assessment-Tool für Unternehmen veröffentlicht, das sich auf Bedrohungen durch Large Language Models und generative KI konzentriert.

• Iranische Cyberattacken zielen auf kritische US-Infrastruktur ab, während Präsident Trump Schläge gegen iranische Brücken und Kraftwerke androht. • Die Cyberaktivitäten verschärfen die Spannungen während des brüchigen Waffenstillstands, wobei die US-Friedensbedingungen unklar bleiben. • US-Beamte berichten, dass die Angriffe auf Trumps vulgäre Drohungen folgten, was einen Gegenstoß der Demokraten auslöste.

• Eine pro-iranische Cybercrime-Gruppe hat die Verantwortung für Cyberangriffe übernommen, die im April die Webseiten von Chime und Pinterest offline gestalteten, was eine bedeutende koordinierte Sicherheitsverletzung darstellt, die große US-Tech-Plattformen betraf. • Die Angriffe demonstrieren die sich entwickelnde Bedrohungslandschaft, in der staatlich affiliierte oder staatlich ausgerichtete Cyber-Akteure kritische Infrastrukturen und konsumentenorientierte Plattformen mit zunehmender Raffinesse ins Visier nehmen. • Die Vorfälle unterstreichen die Anfälligkeit großer Technologieunternehmen für koordinierte Cyberangriffe und heben die anhaltenden Bedenken über ausländische Bedrohungsakteure hervor, die auf die digitale Infrastruktur der USA abzielen.

• Sicherheitsbehörden fordern Kommunen auf, auf ungewöhnliche Aktivitäten zu achten, insbesondere in den Wasser- und Energiesektoren • Führende staatliche Sicherheitsbehörden gaben am Dienstag eine Warnung vor iran-affilierten Cyberattacken auf kritische Infrastrukturen in den gesamten USA heraus. • In einer gemeinsamen Erklärung sagten die Behörden, dass Kommunen, insbesondere in den Bereichen Wasser und Energie, wachsam gegenüber ungewöhnlichen Aktivitäten sein sollten.

• Die NATO hat koordinierte russische Cyberangriffe auf kritische Infrastrukturen in drei Mitgliedstaaten, darunter Estland, Litauen und Rumänien, am 1. und 2. April 2026 offiziell verurteilt. • Die Angriffe richteten sich gegen Steuerungssysteme des Stromnetzes und Finanznetzwerke; NATO-Beamte schrieben die Operationen basierend auf forensischen Analysen und technischen Signaturen mit „hoher Zuversicht“ dem russischen Militärgeheimdienst GRU zu. • Der Vorfall führte zu Dringlichkeitssitzungen des NATO Cyber Defence Centre in Tallinn und löste Bedrohungsbewertungsprotokolle gemäß Artikel 5 aus, obwohl militärische Reaktionsmaßnahmen unter den Mitgliedstaaten noch beraten werden.

• Das Finanzministerium verhängte am 1. April Sanktionen gegen Firmen, die mit Hacks auf australische und japanische Verteidigungsnetzwerke in Verbindung stehen, bei denen Terabytes an Daten gestohlen wurden. • Zu den Zielen gehören eine Tochtergesellschaft von Huawei sowie zwei staatlich unterstützte Hacker; US-Vermögenswerte in Höhe von 1,2 Milliarden Dollar wurden eingefroren. • Die Maßnahme verschärft den Tech-Krieg, wobei das FBI einen Anstieg staatlich gesponserter Angriffe auf US-Firmen um 40 % meldet.