Ein Angreifer nutzte eine KI-gestützte Plattform für Penetrationstests, um Cyberangriffe auf Organisationen in Japan zu automatisieren. Dies zeigt, wie für Sicherheitstests entwickelte Werkzeuge auch böswillige Aktivitäten beschleunigen können.
Die Kampagne im Oktober 2026 umfasste CyberStrikeAI, eine Open-Source-Plattform, die spezialisierte KI-Agenten für Aufklärung, Exploit-Versuche und Berichterstattung koordinieren kann. Forscher identifizierten mindestens 16 japanische Organisationen, gegen die sich angreiferbezogene Aktivitäten richteten. Sie konnten jedoch nicht feststellen, dass jedes Ziel erfolgreich kompromittiert wurde.
Für Sicherheitsteams in Japan und im gesamten asiatisch-pazifischen Raum geht es nicht unbedingt um eine neue Angriffstechnik. Entscheidend ist vielmehr, wie schnell KI-gestützte Werkzeuge bekannte Schwachstellen in mehreren Organisationen identifizieren und testen können.
CyberStrikeAI automatisierte mehrere Phasen eines Angriffs
Laut The Hacker News stellten Forscher von TrendAI fest, dass CyberStrikeAI 44 KI-Agenten zur Automatisierung von Aufklärung, Exploitation und Berichterstattung einsetzte.
„KI hat die Belegschaft der Angreifer vergrößert, aber die Arbeit besteht weiterhin darin, nach unverschlossenen Türen zu suchen“, erklärten die Forscher.
Mindestens 19 Organisationen, darunter mindestens 16 in Japan, wurden Validierungsaktivitäten unterzogen. Die Plattform erstellte standardisierte Berichte und Beweisindizes. Das belegt jedoch keine erfolgreiche Kompromittierung jedes einzelnen Ziels. Die Operation liefert ein konkretes Beispiel für die zunehmenden Bedenken hinsichtlich des Einsatzes von KI-Agenten als Angriffswerkzeuge.
Die beiden anderen Umgebungen umfassten unterschiedliche KI-Rollen: ein LLM unterstützte einen Operator bei einer Kampagne, in deren Verlauf ein nach außen offener Server eines Geoinformationssystems kompromittiert wurde, während ein anderer Operator KI hauptsächlich zur Entwicklung von Skripten gegen Netzwerkgeräte einsetzte. Die Forscher fanden keine Belege dafür, dass die drei Operationen denselben Betreiber hatten.
Separate ARTEX-Aktivitäten verstärken Japans Besorgnis
Laut The Japan News identifizierte GMO Cybersecurity by Ierae mit Sitz in Tokio mutmaßliche ARTEX-Aktivitäten bei Angriffen, die Berichten zufolge auf rund 80 japanische Unternehmen abzielten. Die Untersuchung ermittelte Ziele in den Bereichen Finanzen, Versicherungen, E-Commerce und digitale Geschenkkarten. ARTEX ist von CyberStrikeAI unabhängig, daher dürfen die Zielzahlen der beiden Untersuchungen nicht zusammengerechnet werden.
Die Zeitung berichtete außerdem, dass japanische Behörden möglichen KI-Missbrauch untersuchten, während JPCERT/CC in anderen Angriffsumgebungen Hinweise auf Claude Code identifizierte.
TrendAI zufolge zielte der CyberStrikeAI-Betreiber auch auf Organisationen in Taiwan und Hongkong. Damit sind die Ergebnisse für APAC-Verteidiger relevant, die Bedrohungen durch KI-Agenten in Taiwan beobachten. Für diese Fälle wurde kein gemeinsamer Betreiber festgestellt.
Japanische und APAC-Verteidiger sollten bekannte Schwachstellen angehen
Für japanische Organisationen besteht die Priorität darin, Systeme mit Internetzugang zu überprüfen, bevor automatisierte Scans Fehlkonfigurationen und nicht gepatchte Dienste entdecken. Administratoren sollten VPN-Gateways, Firewalls, Schnittstellen zur Fernverwaltung und andere von außen zugängliche Anwendungen untersuchen und anschließend die Protokolle auf schnelle Scans und wiederholte Authentifizierungsversuche prüfen.
„Unternehmen sollten ihre Computersysteme mithilfe von KI gründlich auf Schwachstellen untersuchen“, sagte S-&-J-Corp.-Präsident Nobuo Miwa gegenüber The Japan News. Organisationen sollten auf autorisierte Prüfungen Abhilfemaßnahmen folgen lassen, denn allein das Erkennen von Schwachstellen macht Systeme nicht sicher.
Sicherheitsteams im gesamten APAC-Raum sollten drei Prüfungen priorisieren:
- Angriffsfläche reduzieren: Externe Ressourcen erfassen, unnötige Schnittstellen deaktivieren, Standardzugangsdaten entfernen und das Patchen ausnutzbarer Schwachstellen priorisieren.
- Identitäten schützen: Für den Fernzugriff und den administrativen Zugriff eine Multifaktor-Authentifizierung verlangen und Mitarbeitende darin schulen, lokalisierte gefälschte Anmeldeseiten auf Japanisch und in anderen regionalen Sprachen zu erkennen.
- Erkennen und eindämmen: VPN-, Web-, Identitäts- und Endpoint-Protokolle auf automatisierte Sondierungen, unerwarteten privilegierten Zugriff und ausgehende Datenübertragungen korrelieren. Eskalationsverfahren in Tochtergesellschaften und regionalen Teams testen.
Aviatrix empfiehlt außerdem eine Netzwerksegmentierung und strengere Kontrollen des ausgehenden Datenverkehrs, um den Schaden eines erfolgreichen Eindringens zu begrenzen.
Segmentierung kann verhindern, dass sich Angreifer frei zwischen kompromittierten Systemen bewegen. Die Überwachung ausgehender Verbindungen kann zudem helfen, Command-and-Control-Aktivitäten oder verdächtige Datenübertragungen zu erkennen.
Die Operation mit 44 Agenten verdeutlicht, wie schnell Angreifer mehrere Phasen eines Cyberangriffsautomatisieren können. Für japanische Organisationen und Sicherheitsteams im gesamten APAC-Raum besteht die Priorität darin, exponierte Systeme frühzeitig zu identifizieren, verdächtige Aktivitäten zu erkennen und Bedrohungen einzudämmen, bevor Angreifer sensible Daten oder kritische Infrastrukturen erreichen können.
Lesen Sie auch: Cyberangriffe bei GMO und Park24 in Japan haben nach unbefugten Handelsverlusten und einer separaten Datenschutzverletzung, von der Millionen Konten betroffen waren, zu Entschädigungen für Kunden geführt.