Kaspersky Threat Research hat am 2. November offengelegt, dass Angreifer das Open-Source-Framework CyberStrikeAI nutzten, um Einbrüche in Bildungseinrichtungen in Afrika und Lateinamerika zu steuern: Das große Modell saß auf dem Server der Angreifer, wählte Werkzeuge aus, schrieb Befehle und wertete Ergebnisse aus, während das Implantat sie nur auf den Opferrechnern ausführte. Von der Installation des Implantats bis zur Kompromittierung von Domänen-Administratorkonten vergingen nur 3 bis 4 Tage. Der Fall ist wichtig, weil echte Einbruchsprotokolle zeigen, dass Agenten bereits den größten Teil der Arbeit nach einem Einbruch übernehmen können, während die Verteidigung weiterhin dieselben vertrauten Techniken beobachtet.
Kaspersky beobachtete die Angriffe im September und Oktober 2026 und rekonstruierte die Kette in drei Schritten: 1. Die Angreifer arbeiteten zunächst manuell über einen kompromittierten SQL Server, sammelten Informationen und bereiteten Werkzeuge vor, und pausierten dann etwa zwei Wochen; 2. Nach ihrer Rückkehr installierten sie das CyberStrikeAI-Implantat, wobei das Modell die Operationen vom Server aus steuerte und das Implantat Aufklärung, Privilegienerweiterung, laterale Bewegung und Datensammlung ausführte; 3. Die abschließende Sequenz aus lateraler Bewegung, Sammlung von Anmeldedaten und Datenbankexport dauerte unter einer Stunde, und die gesamte Phase nach dem Implantat erreichte Domänen-Administratorrechte innerhalb von 3 bis 4 Tagen. Kasperskys Endpoint-Erkennung entdeckte das Auslesen von Anmeldedaten, bösartige geplante Aufgaben und ähnliches Verhalten, während die Netzwerkerkennung den Command-and-Control-Verkehr des Frameworks und ungewöhnliche Abfragen zur Kartierung der Opferdomänen identifizierte; die Implantate wurden als HEUR:HackTool.Win64.CyberStrike.gen und als Linux-Variante benannt.
Das Modell ist nicht selbst eingedrungen – und die Zuordnung bleibt offen
Die Arbeitsteilung bei CyberStrikeAI muss klar benannt werden: Ein menschlicher Operator aufseiten der Angreifer legt die Ziele fest, und das Modell koordiniert nur Folgeaktionen in bereits kompromittierten Netzwerken. Das Modell läuft nicht auf den Opferrechnern, und das Implantat ruft keine KI-Dienste direkt auf. Kaspersky fand chinesischsprachige Kommentare in Skripten, stellt aber klar, dass sie weder Identität noch Standort der Angreifer belegen, dass die Aktivität keiner bekannten Gruppe zugeordnet werden kann und dass nicht bestätigt werden kann, dass die gesamte Infrastruktur demselben Operator gehörte. Mit anderen Worten: Dies war ein Agenten-Einbruch mit Mensch in der Schleife, kein Modell, das eigenständig Schwachstellen findet und Angriffe startet; ihn als „KI-Hacker, der allein handelt" darzustellen, würde verzerren.
Gegen solche Angriffe hilft Verhaltensbeobachtung mehr als Modellbeobachtung
Kasperskys Einschätzung lautet, dass KI verändert, wie Einbrüche koordiniert werden und wie schnell sie ablaufen, während die Techniken selbst vertraut bleiben: Aufklärung, Auslesen von Anmeldedaten, laterale Bewegung, Sammlung und Exfiltration, die gut konfigurierte Sicherheitstools weiterhin erkennen und stoppen können. Die Empfehlungen für Organisationen bleiben auf der Verhaltensebene: Endpoint-Erkennung einsetzen, um verdächtige Befehle, Zugriff auf Anmeldedaten und Persistenzmechanismen zu beobachten; Netzwerkerkennung nutzen, um anomalen systemübergreifenden Verkehr zu finden; Threat Intelligence aktuell halten; und die Überwachung auch außerhalb der Arbeitszeiten aufrechterhalten. Das Risiko ist kein Einzelfall: die Warnung des britischen NCSC vor KI-Ransomware weist in dieselbe Richtung – KI verstärkt Angriffsmethoden, die bereits existieren, also beginnt Verteidigung damit, Verhaltensmonitoring ordentlich zu betreiben, statt auf ein spezielles „Anti-KI"-Werkzeug zu warten.
