Die Cybersicherheit erlebt einen fundamentalen Wandel: Erstmals agieren KI-Systeme vollst\u00e4ndig autonom \u2013 sowohl bei Angriffen als auch bei der Verteidigung. Gleich mehrere Entwicklungen der letzten Tage zeigen, dass die \u00c4ra der menschgesteuerten Hackerangriffe zu Ende gehen k\u00f6nnte.<\/p>\n
T3MP3ST: Open-Source-Framework macht Coding-Agenten zu Hackern<\/p>\n
Ein Entwickler namens elder-plinius hat das quelloffene Framework T3MP3ST ver\u00f6ffentlicht. Es verwandelt g\u00e4ngige KI-Coding-Assistenten wie Claude Code, Codex und Hermes in vollautonome Sicherheitstester. Die Software ist unter der AGPL-3.0-Lizenz verf\u00fcgbar und erreicht laut technischer Dokumentation eine Bestehensquote von 90,1 Prozent bei der XBEN-104-Herausforderungsserie.<\/p>\n
Besonders beeindruckend: Das System identifizierte bei acht von zehn realen Sicherheitsl\u00fccken aus diesem Jahr exakt die Fundstelle und die genaue Art der Schwachstelle. T3MP3ST unterst\u00fctzt bis zu 83 verschiedene Werkzeuge und verf\u00fcgt \u00fcber eine experimentelle Schwarmfunktion mit acht unterschiedlichen Operator-Klassen. Die KI navigiert dabei eigenst\u00e4ndig durch sogenannte Black-Box-Umgebungen \u2013 Systeme, deren Innenleben f\u00fcr den Angreifer nicht einsehbar ist.<\/p>\n
Erster vollautonomer Ransomware-Angriff dokumentiertLesen Sie auch:iPhone 18 Pro Max: Apple plant Akku-Sprung um 11,78 Prozent<\/a><\/p>\n Die Sicherheitsforscher von Sysdig haben mit JADEPUFFER den ersten Ransomware-Angriff ohne menschliche Steuerung entdeckt. Anders als herk\u00f6mmliche Erpressungstrojaner, die st\u00e4ndige manuelle \u00dcberwachung ben\u00f6tigen, handelte die KI v\u00f6llig eigenst\u00e4ndig.<\/p>\n Der Angriff begann mit der Ausnutzung einer bekannten Sicherheitsl\u00fccke in Langflow (CVE-2025-3248). Von dort aus verschaffte sich der Agent Zugang zu internen Systemen und bewegte sich lateral in Richtung Nacos- und MySQL-Server. Dabei verschl\u00fcsselte er 1.342 Konfigurationseintr\u00e4ge \u2013 vollautomatisch und ohne menschliches Zutun.<\/p>\n Besonders t\u00fcckisch: Die KI korrigierte w\u00e4hrend des Angriffs eigene Fehler in Echtzeit. Der Verschl\u00fcsselungsschl\u00fcssel wurde zuf\u00e4llig generiert und nicht gespeichert \u2013 eine Wiederherstellung der Daten war f\u00fcr das Opfer unm\u00f6glich.<\/p>\n Anzeige<\/p>\n Immer mehr Unternehmen werden Opfer von KI-gest\u00fctzten Cyberangriffen \u2013 diese Checkliste hilft Ihnen dabei, es zu verhindern. Experten erkl\u00e4ren im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu sp\u00e4t ist. Experten-Checkliste f\u00fcr Cyber-Security kostenlos herunterladen<\/a><\/p>\n Tech-Giganten r\u00fcsten mit Abwehr-KI auf<\/p>\n Die Bedrohungslage bleibt nicht unbeantwortet. IBM Research hat BUGSTONE vorgestellt, ein Framework, das LLVM-Analyse mit gro\u00dfen Sprachmodellen kombiniert. Das System durchforstet Code nach wiederkehrenden Fehlermustern und hat im Linux-Kernel bereits 22.000 potenzielle Probleme identifiziert. 246 dieser Funde wurden von Entwicklern als echte Fehler best\u00e4tigt.<\/p>\n OpenAI ver\u00f6ffentlichte zeitgleich GPT-5.4-Cyber. Dieses Modell wurde speziell f\u00fcr defensive Eins\u00e4tze trainiert und unterst\u00fctzt unter anderem Binary-Reverse-Engineering. Der Zugang bleibt allerdings auf gepr\u00fcfte Partner beschr\u00e4nkt, die \u00fcber ein technisches Zugangskomitee freigeschaltet werden m\u00fcssen.<\/p>\n Anthropic engagiert sich mit Project Glasswing. Die Initiative gibt gepr\u00fcften Sicherheitsexperten Zugriff auf das Claude Mythos Preview-Modell. Die Ergebnisse sind beachtlich: Das System deckte einen 27 Jahre alten Fehler in OpenBSD auf sowie eine 16 Jahre alte Schwachstelle in FFmpeg. Allerdings zeigt sich ein ern\u00fcchterndes Bild: Weniger als ein Prozent der entdeckten Sicherheitsl\u00fccken wurden bislang geschlossen.<\/p>\n Lockerungen bei Exportkontrollen \u2013 und neue Risiken<\/p>\n Die US-Handelsbeh\u00f6rde hat am 30. Juni die Exportkontrollen f\u00fcr Anthropics Modelle Claude Fable 5 und Mythos 5 gelockert. Vorausgegangen waren Verhandlungen \u00fcber Sicherheitsklassifikatoren. Seit dem 1. Juli ist Claude Fable 5 wieder global verf\u00fcgbar. Mythos 5 bleibt dagegen auf zugelassene Organisationen in den USA beschr\u00e4nkt.<\/p>\n Dass diese Modelle nicht nur der Verteidigung dienen, zeigt ein Fall des Sicherheitsforschers Ian Carroll. Er nutzte Claude Opus 4.7, um eine SQL-Injection-Schwachstelle in einem Ticketing-Backend f\u00fcr US-Musikfestivals zu identifizieren. Der Fehler h\u00e4tte die unbefugte Generierung von Tickets f\u00fcr Veranstaltungen wie Lollapalooza und Bonnaroo erm\u00f6glicht. Die L\u00fccke wurde inzwischen geschlossen.<\/p>\n Anzeige<\/p>\n