Taiwan bestätigt KI-gestützten Cyberangriff auf Behörden

Laut dem Ministerium für digitale Angelegenheiten bestätigte Taiwan einen Cyberangriff, bei dem Künstliche Intelligenz-Agenten auf Regierungsbehörden abzielten. Der Angriff wurde im Juli durch Cybersicherheitsüberwachung entdeckt, und die Behörden haben seitdem Warnungen ausgegeben, Ermittlungen eingeleitet und Gegenmaßnahmen ergriffen. Das Ministerium nannte nicht, welche Agenturen betroffen waren oder ob Daten gestohlen wurden. Es nannte auch nicht China, ein Land, das Taiwan häufig vorwirft, Cyberangriffe zu verüben, obwohl einige Berichte eine mögliche Verbindung nahe legen. Der Angriff kombinierte manuelle Techniken mit KI-basierten Tools wie Open Claw, so Beamte.

Diese KI-Agenten funktionierten ähnlich wie ein koordiniertes Hacking-Team, das in der Lage war, Schwachstellen in Netzwerken zu identifizieren und ihre Methoden anzupassen, wenn es auf Widerstand stieß. Laut der israelischen Cybersicherheitsfirma Dream, zitiert von der Financial Times, verwendeten Angreifer frei verfügbare KI-Agenten, um ein weitgehend autonomes System zu erstellen, das das Verhalten einer gut koordinierten Hackergruppe nachahmt. Laut der Analyse von Dream arbeitete das System Anfang Juli über vier Tage und setzte bis zu acht KI-Agenten gleichzeitig ein. Diese Agenten scannten 21 Regierungsnetzwerke, suchten nach Schwächen und passten ihre Taktik an, wenn sie mit Hindernissen konfrontiert wurden.

Mehr als 85 Regierungskonten wurden angeblich kompromittiert und über 2.500 Mitarbeiterunterlagen extrahiert. Der Angriff zielte auf Taiwans Nuklearbehörde und mindestens sieben Energieunternehmen ab. Dream schrieb den Angriff nicht einer bestimmten Hackergruppe zu. Die Forscher stellten jedoch fest, dass vereinfachte chinesische Zeichen, die in internen Kommunikationen gefunden wurden, stark auf eine Verbindung zu Akteuren hindeuteten, die mit der Volksrepublik China verbunden sind. Diese Schlussfolgerung stimmt mit breiteren geopolitischen Spannungen überein, da China Taiwan als Teil seines Territoriums betrachtet und wiederholt seine Absicht zum Ausdruck gebracht hat, die Insel mit dem chinesischen Festland wieder zu vereinen, wenn nötig durch militärische Gewalt.

Taiwan ist seit langem ein Ziel von Cyber-Operationen, die chinesischen staatlich unterstützten Gruppen zugeschrieben werden. Frühere Vorfälle beinhalteten Angriffe auf kritische Infrastruktur, Finanzinstitute und Regierungssysteme. Beamte haben konsequent jede direkte Beteiligung Chinas an diesen Angriffen bestritten, während Experten oft auf Muster und sprachliche Hinweise hinweisen, die auf Verbindungen zu in Peking ansässigen Einheiten hindeuten.

Die Regierung hat ihr Engagement für die Stärkung der digitalen Verteidigung gegen anspruchsvolle Bedrohungen, insbesondere solche, die aufstrebende Technologien wie KI nutzen, bekräftigt. Der Einsatz von KI bei Cyberangriffen ist weltweit eine wachsende Sorge. Da diese Tools zugänglicher und leistungsfähiger werden, stellen sie Cybersicherheitsfachleute vor neue Herausforderungen, die sich gegen zunehmend automatisierte und adaptive Bedrohungen verteidigen müssen. Experten warnen, dass die Integration von KI in offensive Cyberoperationen die Schwelle für die Durchführung komplexer Angriffe deutlich senken und sie häufiger und schwieriger zu verfolgen machen könnte.

Die Bestätigung dieses Angriffs durch Taiwan ergänzt eine Reihe von hochkarätigen Cyber-Vorfällen mit KI-getriebenen Taktiken. Während der genaue Ursprung des Angriffs unklar bleibt, unterstreicht die Möglichkeit einer Verbindung zu China den laufenden technologischen und strategischen Wettbewerb zwischen den beiden Regionen. Beide Seiten investieren weiterhin stark in Cyber-Fähigkeiten, was die zunehmende Bedeutung der digitalen Kriegsführung in der modernen Geopolitik widerspiegelt. Die Behörden in Taiwan haben eine verstärkte internationale Zusammenarbeit gefordert, um die sich entwickelnde Bedrohungslandschaft zu bewältigen. Sie haben auch die Partner des privaten Sektors aufgefordert, ihre Sicherheitsprotokolle zu verbessern, um ähnliche Verstöße zu verhindern.

Der Vorfall unterstreicht die Notwendigkeit einer größeren Transparenz und des Informationsaustauschs zwischen den Nationen, um die Risiken durch KI-verstärkte Cyber-Operationen besser zu verstehen und abzuschwächen.