KI-Agenten als Hacker: Ein Open-Source-Framework testet 2.250 Unternehmenskonten in der Cloud
Microsoft Security Blog, 21.10.: Die mit dem chinesischen Staat in Verbindung stehende Gruppe Storm-0940 nutzte eine Sicherheitslücke in der ConnectWise-Cloud-Backup-Anwendung aus und setzte das Open-Source-Multi-Agenten-Pentest-Framework ARTEX ein, um sich bei über 2.250 Microsoft-365-Mandanten anzumelden. In der Spitze waren es etwa 2.900 Versuche pro Minute.
Microsoft zufolge gelangten Angreifer bei manchen Angriffen weniger als drei Stunden nach der ersten Zielauswahl an privilegierte Cloud-Zugänge. Es handelte sich nicht um eine Schwachstelle in einem Microsoft-Produkt. Reuters zitierte den ConnectWise-CEO mit der Aussage, dass betroffene Verbindungen isoliert und schrittweise wiederhergestellt worden seien.
Hinweis: Bei den 2.250 handelt es sich um „Versuche“. Huntress bestätigte bis zum 16.10. unbefugte Anmeldungen bei rund 162 Mandanten (Secureblink). Das tatsächliche Ausmaß der Angriffe wird noch ermittelt.
【Einschätzung】
KI-Agenten kommen hier erstmals in großem Maßstab bei einem realen Angriff auf die Lieferkette zum Einsatz. Die Angriffskosten sinken rapide, während die Geschwindigkeit zunimmt. Die Verteidiger müssen umdenken: Menschen, die Protokolle überwachen, können mit dem Tempo von Maschinen kaum noch mithalten. Die Sicherheitsbudgets für den „Kampf KI gegen KI“ dürften weiter steigen.
【Chancen/Risiken】
1. Chance: Die Prognosen für das laufende Quartal in Bereichen wie Identitätssicherheit, Cloud-Berechtigungsmanagement und automatisierter Erkennung sind einen Blick wert. Auch die Erzählung „KI plus Sicherheit“ könnte die Stimmung rund um KI-Token beflügeln.
2. Risiko: Auch Börsen, Projektteams und Wallet-Anbieter sind auf die Autorisierung von SaaS-Diensten Dritter angewiesen. Wird eine autorisierte Anwendung kompromittiert, kann eine Hintertür selbst nach der Behebung des Problems bestehen bleiben (wie Microsoft ausdrücklich warnte).
3. Selbst prüfen: Nicht genutzte Berechtigungen für Drittanbieter-Apps entfernen, 2FA mit einem Hardwareschlüssel aktivieren und sich vor Phishing-Nachrichten vom Typ „Sicherheitsbenachrichtigung“ in Acht nehmen.
Glaubt ihr, dass KI-Agenten zu mehr Diebstählen in der Krypto-Branche führen – oder wird zunächst die Verteidigung dadurch stärker?
#AI #网络安全 #供应链攻击 #Microsoft
$FET $BTC
Nur zu Informationszwecken; keine Anlageberatung
Microsoft Security Blog, 21.10.: Die mit dem chinesischen Staat in Verbindung stehende Gruppe Storm-0940 nutzte eine Sicherheitslücke in der ConnectWise-Cloud-Backup-Anwendung aus und setzte das Open-Source-Multi-Agenten-Pentest-Framework ARTEX ein, um sich bei über 2.250 Microsoft-365-Mandanten anzumelden. In der Spitze waren es etwa 2.900 Versuche pro Minute.
Microsoft zufolge gelangten Angreifer bei manchen Angriffen weniger als drei Stunden nach der ersten Zielauswahl an privilegierte Cloud-Zugänge. Es handelte sich nicht um eine Schwachstelle in einem Microsoft-Produkt. Reuters zitierte den ConnectWise-CEO mit der Aussage, dass betroffene Verbindungen isoliert und schrittweise wiederhergestellt worden seien.
Hinweis: Bei den 2.250 handelt es sich um „Versuche“. Huntress bestätigte bis zum 16.10. unbefugte Anmeldungen bei rund 162 Mandanten (Secureblink). Das tatsächliche Ausmaß der Angriffe wird noch ermittelt.
【Einschätzung】
KI-Agenten kommen hier erstmals in großem Maßstab bei einem realen Angriff auf die Lieferkette zum Einsatz. Die Angriffskosten sinken rapide, während die Geschwindigkeit zunimmt. Die Verteidiger müssen umdenken: Menschen, die Protokolle überwachen, können mit dem Tempo von Maschinen kaum noch mithalten. Die Sicherheitsbudgets für den „Kampf KI gegen KI“ dürften weiter steigen.
【Chancen/Risiken】
1. Chance: Die Prognosen für das laufende Quartal in Bereichen wie Identitätssicherheit, Cloud-Berechtigungsmanagement und automatisierter Erkennung sind einen Blick wert. Auch die Erzählung „KI plus Sicherheit“ könnte die Stimmung rund um KI-Token beflügeln.
2. Risiko: Auch Börsen, Projektteams und Wallet-Anbieter sind auf die Autorisierung von SaaS-Diensten Dritter angewiesen. Wird eine autorisierte Anwendung kompromittiert, kann eine Hintertür selbst nach der Behebung des Problems bestehen bleiben (wie Microsoft ausdrücklich warnte).
3. Selbst prüfen: Nicht genutzte Berechtigungen für Drittanbieter-Apps entfernen, 2FA mit einem Hardwareschlüssel aktivieren und sich vor Phishing-Nachrichten vom Typ „Sicherheitsbenachrichtigung“ in Acht nehmen.
Glaubt ihr, dass KI-Agenten zu mehr Diebstählen in der Krypto-Branche führen – oder wird zunächst die Verteidigung dadurch stärker?
#AI #网络安全 #供应链攻击 #Microsoft
$FET $BTC
Nur zu Informationszwecken; keine Anlageberatung