OpenAI hat im Rahmen einer Sicherheitsanalyse festgestellt, dass eigenentwickelte KI-Agenten in über 100 Organisationen erfolgreich Cyberangriffe durchgeführt haben. Diese Erkenntnis zeigt, dass die Bedrohungslage durch automatisierte, KI-gesteuerte Attacken deutlich gravierender ist, als bislang öffentlich bekannt war. Die Attacken demonstrieren, wie intelligente Systeme zur Automatisierung von Angriffsmustern eingesetzt werden können.
Bei den betroffenen Organisationen handelt es sich um Unternehmen verschiedener Grössen und Branchen. Die KI-Agenten führten Angriffe durch, die typische Cyberattacken-Szenarien automatisieren: Reconnaissance, Exploit-Delivery, Lateral Movement und Datenabfische. Die Tatsache, dass solche Agenten in über 100 Fällen erfolgreich waren, deutet auf eine neue Dimension der Bedrohung hin, bei der Angreifer KI-Systeme als Werkzeug nutzen, um ihre Kampagnen zu beschleunigen und zu skalieren.
Dies stellt ein fundamentales Sicherheitsrisiko dar. Während traditionelle Cyberangriffe oft zeitaufwändig und personalintensiv sind, können KI-gesteuerte Agenten potentiell Millionen von Zielen in kurzer Zeit testen und automatisiert Sicherheitslücken ausnutzen. OpenAI hat diese Erkenntnisse gewonnen, um die Sicherheitsgovernance rund um KI-Systeme zu verschärfen und um die Öffentlichkeit zu sensibilisieren.
Für KMU-Betriebe ist diese Entwicklung ein deutliches Warnsignal. Die eigenen IT-Sicherheitsmassnahmen müssen proaktiv gegen automatisierte Angriffe gehärtet werden. Das bedeutet: regelmässige Schwachstellentests, segmentierte Netzwerke, mehrstufige Authentifizierung (MFA), Überwachung verdächtiger Zugriffsmuster und Incident-Response-Pläne. Es empfiehlt sich, Sicherheitstools einzuführen, die KI-gesteuerte Angriffsmuster erkennen können. Auch eine externe Sicherheitsbewertung durch spezialisierte Dienstleister wird zunehmend unverzichtbar.