Ein neues und gefährliches KI-gestütztes Hacking-Tool sorgt in der Unterwelt der Cyberkriminalität für Aufsehen – und Experten zufolge könnte es die Durchführung digitaler Angriffe grundlegend verändern.
Das als Xanthorox AI bezeichnete Tool wurde Anfang dieses Jahres erstmals in Darknet-Foren und verschlüsselten Chatgruppen entdeckt, wo es als „Killer von WormGPT und allen EvilGPT-Varianten“ vermarktet wird. Doch das ist nicht einfach nur eine weitere optimierte Chatbot-Version. Xanthorox ist etwas völlig anderes – und deutlich fortschrittlicher.
Für Angriffe entwickelt, nicht für die Verteidigung
Das Cybersicherheitsunternehmen SlashNext bezeichnet es als „die nächste Evolutionsstufe der Black-Hat-KI“.
Besonders gefährlich ist die Art und Weise, wie Xanthorox konzipiert ist: Es basiert nicht auf bestehenden KI-Plattformen wie GPT. Stattdessen nutzt es fünf separate KI-Modelle, die vollständig auf privaten Servern laufen, die von den Entwicklern kontrolliert werden. Das bedeutet: keine Cloud-APIs, keine öffentliche Infrastruktur und nur wenige Möglichkeiten für Verteidiger, das System zu verfolgen oder abzuschalten.
Dieses „Local-first“-Design hilft dabei, das System verborgen zu halten, und erschwert seine Abschaltung.
„Xanthorox ist kein Jailbreak. Es ist ein von Grund auf entwickeltes offensives KI-System“, prahlt ein anonymer Verkäufer in Forenbeiträgen. „Wir haben unsere eigenen Modelle, unseren eigenen Stack und unsere eigenen Regeln entwickelt.“
Das Schweizer Taschenmesser für Hacker
Xanthorox umfasst fünf verschiedene Sprachmodelle, die jeweils für eine bestimmte Aufgabe optimiert sind:
- Xanthorox Coder übernimmt Aufgaben wie das Generieren von Schadcode, das Schreiben von Skripten und das Ausnutzen von Softwareschwachstellen.
- Xanthorox Vision kann Bilder und Screenshots analysieren, um sensible Daten zu extrahieren oder visuelle Inhalte zu interpretieren – nützlich etwa zum Knacken von Passwörtern oder Lesen gestohlener Dokumente.
- Xanthorox Reasoner Advanced ahmt menschliches logisches Denken nach und hilft Angreifern, glaubwürdigere Phishing-Nachrichten zu formulieren oder ihre Ziele durch Social Engineering zu manipulieren.
- Es umfasst Echtzeit-Sprach- und Bildverarbeitungsmodule, sodass Hacker die KI über Sprachbefehle und Sprachnachrichten in Echtzeit steuern oder Dateien wie .txt, .pdf oder .c-Code hochladen können.
- Außerdem bietet es ein Live-Web-Scraping-Tool, das für Aufklärungszwecke in Echtzeit Daten aus mehr als 50 Suchmaschinen abruft.
Diese Tools ermöglichen es Hackern, vollständig automatisierte Angriffe zu planen und zu starten, darunter Phishing-Kampagnen, Ransomware-Angriffe und die Entwicklung von Malware. Xanthorox kann bei Bedarf auch offline arbeiten und ist dadurch selbst in isolierten Umgebungen oder bei eingeschränktem Internetzugang nützlich.
Eine wachsende Herausforderung für Verteidiger
Cybersicherheitsexperten schlagen Alarm. Durch das modulare Design von Xanthorox kann sich das System schnell weiterentwickeln, was es Verteidigern erschwert, Schritt zu halten. Herkömmliche Erkennungstools zur Identifizierung spezifischer Bedrohungen reichen möglicherweise nicht mehr aus.
„Da sich das LLM von Xanthonox AI weiterentwickeln wird, ist es wahrscheinlich, dass seine Angriffe nicht gleich bleiben werden“, erklärte Kris Bondi, CEO und Mitbegründer des Sicherheitsunternehmens Mimoto, gegenüber Dark Reading per E-Mail. „Dies stellt für Unternehmen, die sich auf die Forensik nach einem Vorfall verlassen, um ihre Fähigkeiten zur Erkennung und Reaktion anzupassen, ein weiteres erhebliches Hindernis dar.“
Wie reagieren Sicherheitsteams?
Generative KI-Tools werden zunehmend für positive Zwecke eingesetzt – vom Schreiben von Code bis hin zur Unterstützung im Bildungsbereich. Plattformen wie Xanthorox zeigen jedoch auch die dunkle Seite dieser Technologie. Sie ist autonom, skalierbar und anpassbar – in den falschen Händen eine dreifache Bedrohung.
Noch ist unklar, wie weit Xanthorox AI bereits eingesetzt wird. Seine Existenz signalisiert jedoch eine neue Ära KI-gestützter Cyberbedrohungen, in der Angriffe stärker automatisiert und anpassungsfähiger sind und sich schwerer stoppen lassen.
Unternehmen werden daher aufgefordert, ihre E-Mail-Sicherheit zu stärken, nach KI-generiertem Phishing Ausschau zu halten und sich auf eine Welle hyperpersonalisierter KI-gestützter Angriffe.