Taiwan meldet im Juli autonome, KI-gestützte Cyberangriffe auf staatliche Stellen; Behörden haben Gegenmaßnahmen eingeleitet.
In Kürze
- Angreifer setzten frei verfügbare KI‑Agenten (z. B. „Open Claw“) ein
- Mindestens 85 Konten geknackt, über 2.500 Personaldatensätze abgegriffen
- Ziel: Atomaufsicht & Energieunternehmen; Herkunft unbestätigt
Im Juli haben Hacker in Taiwan nach Angaben des Digitalministeriums ungewöhnliche Cyberangriffe mit KI-gestützten, autonomen Agenten gegen staatliche Stellen gestartet. Die Regierung sagte, seit dem 20. Juli seien Warnungen ausgegeben und Untersuchungen sowie Gegenmaßnahmen eingeleitet worden; die betroffenen Stellen hätten ihre Maßnahmen inzwischen abgeschlossen.
Das Ministerium nannte in seiner Mitteilung nicht, welche Behörden konkret betroffen waren und machte keine verbindliche Angabe dazu, ob Daten entwendet wurden. Auch ein mögliches Herkunftsland der Angreifer wurde nicht benannt.
Sicherheitsexperten und Medienberichte
Sicherheitsexperten und Medienberichte liefern weitere Details: Die Financial Times beruft sich auf Recherchen der israelischen Cybersicherheitsfirma Dream. Demnach benutzten die Angreifer frei verfügbare KI-Agenten, mit denen sie ein weitgehend autonom agierendes Angriffswerkzeug zusammenstellten. Solche KI-Agenten können Aufgaben selbstständig ausführen und miteinander kooperieren — hier agierten sie wie ein koordiniertes Hackerteam. Als Beispielname wurde „Open Claw“ genannt.
Laut Dream lief der Angriff Anfang Juli über vier Tage; zeitweise waren bis zu acht Agenten gleichzeitig aktiv. Die Programme durchforsteten dem Bericht zufolge 21 Regierungsnetzwerke auf Schwachstellen, passten ihr Vorgehen an, wenn Gegenwehr einsetzte, und knackten mindestens 85 Regierungskonten. Dream berichtet außerdem von mehr als 2.500 abgegriffenen Personaldatensätzen. Zu den gezielten Institutionen sollen Taiwans Atomaufsicht und mindestens sieben Energieunternehmen gehört haben.
Zur möglichen Herkunft der Angreifer schreibt Dream, in interner Kommunikation der Angreifer seien vereinfachte chinesische Schriftzeichen gefunden worden. Das werten Beobachter als starken Hinweis auf eine Verbindung zum chinesischen Festland, gilt jedoch nicht als eindeutiger Beweis und wurde von taiwanesischen Stellen nicht bestätigt.
Politischer Kontext
Zwischen Taiwan und China bestehen erhebliche Spannungen. China betrachtet Taiwan als Teil seines Territoriums und droht nach eigener Aussage notfalls mit Gewalt; Taiwan macht wiederholt chinesische Stellen für Cyberangriffe verantwortlich — in der aktuellen offiziellen Stellungnahme wurde China diesmal jedoch nicht genannt.
Warum das relevant ist
Experten sehen in dem Vorfall ein Beispiel dafür, wie Angreifer zunehmend autonome KI-Werkzeuge nutzen, um Angriffe schneller und flexibler durchzuführen — eine Entwicklung, die staatliche kritische Infrastrukturen wie Energieversorgung und Atomaufsicht direkt betrifft.
Quellen
- Quelle: Taiwan (Digitalministerium)
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
