Es ist ein Szenario, vor dem Sicherheitsforscher seit Jahren warnen – jetzt scheint es Realität geworden zu sein: Laut einem Bericht von CNN vom 13. August haben Hacker ein KI-System eingesetzt, das weitgehend eigenständig taiwanische Regierungsbehörden angegriffen hat. Mehrere Experten halten den Vorfall für den ersten bekannten Fall eines nahezu vollständig autonomen Cyberangriffs durch KI-Agenten – ausgeführt nicht von Menschen an der Tastatur, sondern von Software, die selbstständig plant, angreift und aus Fehlern lernt.
Vier Tage, zwölf Angriffswellen, 85 kompromittierte Konten
Aufgedeckt wurde die Operation vom israelischen Sicherheitsunternehmen Dream, das seine Analyse am 12. August veröffentlichte. Grundlage war ein 160 Megabyte großes Datenarchiv mit 1.395 Dateien, das die Angreifer zurückließen. Demnach lief die Attacke bereits in den ersten vier Julitagen ab – und das in bemerkenswertem Tempo: Das Angriffssystem setzte bis zu acht Sub-Agenten gleichzeitig ein, die in zwölf „Angriffswellen" operierten. Sie kartierten 21 vernetzte Regierungssysteme, identifizierten bei einem einzelnen Ziel über 36 API-Endpunkte, suchten eigenständig nach Schwachstellen und wechselten die Taktik, wenn sie blockiert wurden.
Die Bilanz laut Dream: 85 kompromittierte Benutzerkonten der Regierung und mehr als 2.500 extrahierte Personaldatensätze. Im Verlauf weitete sich der Angriff auf Taiwans Nuklearsicherheitsbehörde, Zulieferer der Lieferkette, Regierungs-E-Mail-Systeme und mindestens sieben Energieunternehmen aus. Besonders beunruhigend: Das System implementierte autonome „Lernzyklen" und korrigierte sich bei Fehlern selbst.
Open-Source-Werkzeuge und ausgetrickste Guardrails
Das Angriffsgerüst basierte auf den frei verfügbaren Open-Source-Agenten-Systemen Hermes und OpenClaw. Die Angreifer mussten also keine eigene KI entwickeln – sie kombinierten öffentlich zugängliche Bausteine. Um die eingebauten Schutzmechanismen der zugrunde liegenden KI-Modelle zu umgehen, tarnten die Hacker den Einsatz laut dem Dream-Bericht als autorisierten Penetrationstest. Die Modelle „glaubten" demnach, an einer legitimen Sicherheitsübung mitzuwirken – ein Täuschungsmanöver, das an bekannte Jailbreaking-Techniken anknüpft.
Spur nach China – aber keine offizielle Zuordnung
Die von Dream ausgewertete Dokumentation deutet auf einen chinesischsprachigen Operator hin. Eine konkrete Zuordnung zu einer Regierung oder einer bekannten Hackergruppe nahm das Unternehmen jedoch nicht vor, und auch Taiwan bestätigte den Ursprung der Juli-Angriffe bislang nicht. Angesichts der angespannten Lage in der Straße von Taiwan liegt der Verdacht staatsnaher Akteure zwar nahe – belegt ist er nicht.
Teil einer Serie von KI-Sicherheitsvorfällen
Der Taiwan-Fall reiht sich in einen August ein, der von KI-Sicherheitsmeldungen geprägt ist. So berichtet INTERPOL in seinem „African Cyberthreat Assessment 2026", dass Künstliche Intelligenz inzwischen an bis zu 55 Prozent der gemeldeten Cyberstraftaten auf dem afrikanischen Kontinent beteiligt ist – etwa durch automatisierte Phishing-Kampagnen, Deepfakes und synthetische digitale Identitäten. Schon im Frühjahr hatten westliche Geheimdienste gewarnt, dass KI-gestützte Angriffe massiv zunehmen werden – wir berichteten über die Warnung der Five-Eyes-Allianz vor KI-Cyberangriffen.
Was bedeutet das?
Der Vorfall markiert eine Zäsur, aus drei Gründen:
- Die Einstiegshürde sinkt dramatisch: Wenn frei verfügbare Open-Source-Agenten für komplexe Angriffe auf Regierungsinfrastruktur reichen, braucht es keine staatlichen Ressourcen mehr. Auch kleinere kriminelle Gruppen können solche Kampagnen künftig fahren.
- Geschwindigkeit und Skalierung: Acht parallel arbeitende Agenten, die rund um die Uhr Schwachstellen suchen und ihre Taktik anpassen, überfordern klassische, manuell betriebene Abwehrprozesse.
- Guardrails sind kein Schutzwall: Dass sich die Sicherheitsmechanismen der KI-Modelle mit einer simplen Tarngeschichte aushebeln ließen, zeigt die Grenzen heutiger Schutzkonzepte.
- Hackers used autonomous AI agents to attack Taiwan. Is this the future of cyberwarfare? — CNN Business
- 'Near-autonomous' AI agents attack Taiwan's nuclear safety agency — The Register
- World-first autonomous 'end-to-end' AI attack against Taiwan tied to Chinese hackers — TechRadar
- INTERPOL report finds AI linked to more than half of cybercrime in Africa — INTERPOL
Für Unternehmen und Behörden – auch in Deutschland und der EU – heißt das: Die Verteidigung muss ebenfalls automatisieren. Wer KI-gestützten Angreifern mit manuellen Prozessen begegnet, kämpft mit ungleichen Waffen. Gleichzeitig dürfte der Fall die Debatte um Sicherheitsauflagen für offene KI-Agenten-Frameworks neu befeuern. Der erste weitgehend autonome KI-Cyberangriff wird jedenfalls kaum der letzte gewesen sein.