TL;DR: Das Wichtigste
- Cybersicherheitsunternehmen bezeichnen den Oktober 2026 angesichts der Flut automatisierter Angriffe als „Schwarzen Oktober“. Experten rechnen in den kommenden Wochen mit einer massiven Welle von Bekanntgaben kompromittierter Zugänge.
- Die chinesische Open-Source-Software Artex koordiniert KI-Agenten, die in der Lage sind, Angriffe kontinuierlich zu steuern. Dieses technische Framework stützt sich insbesondere auf DeepSeek-Modelle, um Einbruchsskripte ohne ständiges menschliches Eingreifen auszuführen.
- Kriminelle und staatliche Gruppen nehmen mehr als 200 Organisationen in 14 Ländern ins Visier, von Ministerien bis hin zu Telekommunikationsunternehmen. Durch die Angriffe wurden bereits die Finanzdaten von fast 67.000 Personen bei sieben südkoreanischen Banken offengelegt.
- Ein autonomer Agent, der Artex einsetzte, erlangte bei einem Angriff auf ein niederländisches Institut innerhalb von nur 12 Minuten vollständige Administratorrechte. Die Operation nutzte zwei bisher unbekannte Sicherheitslücken aus und generierte dabei mehr als 450.000 Netzwerkanfragen.
Der Einsatz autonomer, durch künstliche Intelligenz gesteuerter Tools beschleunigt Cyberangriffe und überlastet die Kapazitäten der Teams, die für die Reaktion auf IT-Vorfälle zuständig sind. IT-Sicherheitsexperten bezeichnen diesen Zeitraum als „Schwarzen Oktober“, wie das Wall Street Journal berichtet. Staatliche Akteure und Cyberkriminelle setzen Agenten ein, die in der Lage sind, Netzwerke zu scannen, Schwachstellen auszunutzen und kontinuierlich Daten zu stehlen. Dieses industrielle Tempo übersteigt mittlerweile die menschliche Reaktionsgeschwindigkeit der Verteidigungsteams.
Die Artex-Software automatisiert Angriffe mit der Geschwindigkeit der Maschinen
Unter den Tools, die im Mittelpunkt dieser Beschleunigung stehen, zieht die chinesische Open-Source-Software „Artex“ die Aufmerksamkeit der Analysten auf sich. Dieses für Penetrationstests entwickelte Software-Framework koordiniert KI-Agenten, die Angriffe autonom ausführen. Laut SecurityAffairs haben Forscher von Hunt.io mehr als 1.300 über das Internet zugängliche Artex-Konsolen in rund 30 Ländern identifiziert. Das Tool stützt sich hauptsächlich auf die DeepSeek-Modelle, um Ziele zu analysieren und Einbruchsskripte auszuführen.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Die Angreifer passen diese Infrastruktur an, um gängige Schutzmassnahmen zu umgehen. In mehreren beobachteten Kampagnen haben die Angreifer Artex mit Relay-Servern verbunden, um externe Sprachmodelle abzufragen. Diese Konfiguration ermöglicht es den Angreifern, technische Überprüfungen nacheinander durchzuführen, Code zu analysieren und die Logik von Online-Zahlungen zu bewerten. So wurden allein im Rahmen einer einzigen Kampagne gegen sieben südkoreanische Banken die persönlichen und finanziellen Daten von fast 67.000 Personen kompromittiert.
Kriminelle und staatliche Gruppen führen zunehmend gleichzeitige Angriffe durch
Der Einsatz dieser autonomen Agenten geht mittlerweile über vereinzelte Angriffe hinaus. Wie BleepingComputer berichtet, hat die chinesische Gruppe „Vapor Panda“ Artex genutzt, um gleichzeitige Angriffe auf mehr als 200 Organisationen in 14 Ländern durchzuführen. Ziel der Operation waren Ministerien, Telekommunikationsunternehmen in den Vereinigten Staaten und in Belgien sowie Pharmaunternehmen. Die Agenten stahlen Zugangsdaten und lasen E-Mails aus, wobei sie Computer umgingen, die mit bestimmter Sicherheitssoftware ausgestattet waren.
Andere, vom Geld getriebene Akteure nutzen diese technische Möglichkeit aus. Laut Microsoft zielt die Gruppe „Storm-3358“ auf den Bankensektor ab, indem sie Artex mit herkömmlichen Netzwerkanalyse-Tools kombiniert. Die Angreifer nutzen Schwachstellen beim Datei-Upload aus und installieren Trojaner, um ihre Präsenz auf den kompromittierten Servern aufrechtzuerhalten. Bei einem Angriff auf das niederländische Institut DIVD erlangte ein autonomer Artex-Agent innerhalb von 12 Minuten Administratorrechte, indem er mehr als 450.000 Anfragen generierte.
Wichtiger Hinweis
Das Tempo und das Ausmass der Angriffe unter Einsatz künstlicher Intelligenz beginnen, die Unternehmen zu überfordern, die im Falle von Cyberangriffen für die Reaktion auf Vorfälle zuständig sind. Wie das „Wall Street Journal“ berichtet, sprechen Experten von einem „Schwarzen Oktober“, und viele Branchenvertreter rechnen mit einer Zunahme dieser Angriffe. Unter all den Tools sticht vor allem Artex hervor: Dieses chinesische Open-Source-Hacking-Tool nutzt künstliche Intelligenz, um den Prozess des Eindringens in ein Computernetzwerk zu automatisieren.
Die Verteidigungsteams müssen ihre Vorgehensweisen an die Einsatzkräfte anpassen
Die Aktivitäten autonomer Agenten erzeugen einen sehr dichten und unübersichtlichen Netzwerkverkehr. Angreifer senden innerhalb weniger Sekunden Wellen unterschiedlichster Anfragen und wechseln ihre Vorgehensweise, sobald ein Hindernis auftritt. Um diese Vorgänge zu erkennen, müssen Sicherheitsteams eher auf ungewöhnliche Verhaltensmuster achten als auf bestimmte Adressen. Relais-Server, verschlüsselte Tunnel und Zugriffe auf die Gateways von Modellen künstlicher Intelligenz stellen entscheidende Kontrollpunkte dar.
Experten empfehlen zudem den Einsatz aktiver Ablenkungstechniken. Durch den Einsatz von Cyber-Köder und gefälschten Diensten werden autonome Agenten auf Ziele gelenkt, die für das Unternehmen keinen Wert haben. Diese Massnahmen binden Zeit und Ressourcen der Angreifer und alarmieren gleichzeitig umgehend die Analysten. Unternehmen sollten zudem ihre Verwaltungskonsolen hinter privaten Netzwerken platzieren und die Schlüssel ihrer digitalen Dienste regelmässig erneuern.
Der Aufstieg von Tools wie Artex bestätigt das Aufkommen einer automatisierten Bedrohung, die in der Lage ist, die Einsatzteams während eines „Schwarzen Oktobers“ zu überlasten, der einen anhaltenden Anstieg der Angriffe ankündigt. Angesichts von Angriffen, die mit maschineller Geschwindigkeit durchgeführt werden, erfordert der Schutz von Netzwerken nun eine sofortige Reaktionsfähigkeit, um eine Überlastung der Verteidigungskräfte zu vermeiden.
Häufig gestellte Fragen zum Artex-Tool und zu automatisierten Angriffen
Was ist die Artex-Software und wie funktioniert sie?
Artex ist ein ursprünglich aus China stammendes Open-Source-Software-Framework, das zur Automatisierung von Penetrationstests entwickelt wurde. Es koordiniert KI-Agenten, die auf Sprachmodellen basieren, um Netzwerke zu analysieren, Sicherheitslücken auszunutzen und Daten zu stehlen. Das Tool kann autonom agieren, ohne dass in jedem Schritt ein menschliches Eingreifen erforderlich ist.
Warum sprechen Cybersicherheitsexperten von einem „schwarzen Oktober“?
Der Begriff bezeichnet einen Zeitraum, der durch eine plötzliche Zunahme von durch künstliche Intelligenz gestützten Cyberangriffen gekennzeichnet ist. Das Ausmass und die Geschwindigkeit dieser automatisierten Angriffe überfordern die für die Reaktion auf Vorfälle zuständigen Unternehmen, die Mühe haben, alle gemeldeten Sicherheitsverletzungen zu bearbeiten. Zahlreiche Experten gehen davon aus, dass dieser operative Druck in den kommenden Monaten noch weiter zunehmen wird.
Wie können Verteidiger autonome Angriffsagenten unschädlich machen?
Die Sicherheitsteams setzen Köder und gefälschte Umgebungen ein, um KI-Agenten in die Falle zu locken und deren Rechenressourcen zu erschöpfen. Zudem überwachen sie ungewöhnliche Anfragespitzen, die von automatisierten Tools zur Netzwerkerkundung erzeugt werden. Die Sperrung öffentlicher Administrationszugänge und die strikte Rotation der Zugangsschlüssel für Online-Dienste begrenzen zudem das Risiko von Eindringversuchen.
Welche Organisationen waren Ziel der jüngsten Kampagnen, bei denen Artex zum Einsatz kam?
Die Angriffe richteten sich gegen mehr als 200 Organisationen in 14 Ländern, darunter Ministerien, Telekommunikationsanbieter und Pharmaunternehmen. Auch der Bankensektor war betroffen: Bei sieben südkoreanischen Banken wurden Finanzdaten von fast 67.000 Personen gestohlen.
Hat Ihnen dieses Monitoring Zeit gespart?
Spendieren Sie einen Kaffee, um die Arbeit zu würdigen und DCOD kostenlos und unabhängig zu halten.
