CERT-EU: Agenten-KI wie Artex beschleunigen Cyberangriffe.
In Kürze
- Orchestrator koordiniert Agenten
- Artex-Forks kursieren
- Schneller, leichter nutzbar
CERT-EU warnt: KI-Agenten machen Cyberangriffe schneller und automatischer
CERT-EU meldet einen deutlichen Anstieg von Cyberangriffen, in denen sogenannte agenten-basierte KI-Frameworks wie Artex eingesetzt werden. Diese Systeme ermöglichen Angreifern, mehrstufige Attacken weitgehend selbstständig auszuführen: Ein Mensch gibt ein Ziel vor, die KI koordiniert dann mehrere Unteragenten, lädt Werkzeuge, führt Aktionen aus und plant die nächsten Schritte.
Wie solche Frameworks funktionieren – kurz und verständlich
Ein zentraler Orchestrator-Agent zerlegt ein großes Angriffs-Ziel in kleinere Aufgaben und startet mehrere spezialisierte Unteragenten.
- Die Unteragenten holen sich passende Tools.
- Sie führen die Tools aus.
- Sie melden Resultate zurück.
Auf diese Weise lassen sich automatisiert Schwachstellen scannen, Privilegienwege in Netzwerken aufspüren oder Login-Daten angreifen — Abläufe, für die früher viel Handarbeit und spezielles Fachwissen nötig waren.
Artex: ursprünglich für Pen-Testing, jetzt in missbräuchlicher Nutzung
Artex wurde ursprünglich für Penetration-Testing entwickelt, also kontrollierte Sicherheitstests im Auftrag von Unternehmen oder Behörden. Der ursprüngliche Autor hat das Repository im Oktober 2026 entfernt, doch unabhängige Forks und Kopien sind weiter im Umlauf. Ähnliche Frameworks, etwa unter dem Namen Cairn, zeigen, dass das Konzept nicht auf ein einzelnes Projekt beschränkt bleibt.
Werkzeuge im Hintergrund: Beispiele zur Illustration
In solchen automatisierten Abläufen tauchen Werkzeuge auf, die auch in legitimen Tests genutzt werden. Dazu zählen etwa:
- BloodHound — macht Verknüpfungen und Angriffswege in Firmen-Netzwerken sichtbar
- Rubeus — kann in bestimmten Kontexten zur Manipulation von Anmeldeinformationen eingesetzt werden
Diese Nennungen dienen zur Illustration der Funktionsweise, nicht als Anleitung.
Was daran neu ist
Die Technik an sich ist nicht brandneu. Entscheidend ist die Kombination: deutlich höhere Geschwindigkeit, bessere Skalierbarkeit und damit eine größere Trefferquote bei Angriffen. Angreifer benötigen weniger Spezialwissen und können mehrere Kampagnen parallel durchführen — oft so schnell, dass verteidigende Teams überrannt werden können.
Reaktionen aus der Sicherheitsbranche
Sicherheitsforscher wie Florian Roth warnen vor einer bevorstehenden Welle automatisierter Angriffe, CERT-EU untermauert diese Einschätzung. Microsoft meldete konkrete Artex-Kampagnen, unter anderem gegen Finanzorganisationen. Insgesamt signalisieren diese Meldungen, dass automatisierte Agenten-Frameworks zunehmend im kriminellen Einsatz auftauchen.
Was bleibt
Agenten-Frameworks machen bestehende Angriffsmethoden automatischer, schneller und leichter zugänglich. Das erhöht das Risiko für Unternehmen und Behörden, besonders wenn Kopien von Projekten weiterverbreitet bleiben oder sich zusätzliche, ähnliche Frameworks verbreiten.
Quellen
- Quelle: CERT-EU
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
