Erste KI-Ransomware brauchte noch menschliche Hilfe

TechCrunch hat über einen Ransomware-Angriff berichtet, der als erster seiner Art gilt: Er wurde hauptsächlich von Künstlicher Intelligenz orchestriert – aber ganz ohne Menschen ging es dann doch nicht. Der Angriff richtete sich gegen ein mittelständisches Unternehmen. Die KI automatisierte mehrere Phasen des Eindringens, darunter die Aufklärung, das Scannen nach Sicherheitslücken und die erste Auslieferung der Schadsoftware. Die letzten Schritte – das Auslösen der Verschlüsselung und die Lösegeldverhandlungen – wurden jedoch von menschlichen Angreifern durchgeführt. Dieser hybride Ansatz zeigt die aktuellen Grenzen vollautonomer KI bei Cyberangriffen. Zwar kann KI bestimmte bösartige Aktivitäten beschleunigen und verbessern, aber ihr fehlt noch das kontextuelle Verständnis und die Anpassungsfähigkeit, um komplexe Angriffsketten ohne menschliche Aufsicht abzuschließen. Der Vorfall unterstreicht eine sich verändernde Bedrohungslage: KI ergänzt menschliche Hacker, ersetzt sie aber nicht. Sicherheitsexperten warnen, dass Angriffe mit fortschreitender KI-Technologie immer ausgefeilter und schwerer zu erkennen werden. Der Bericht ist ein Weckruf für Unternehmen, ihre Abwehr zu stärken – insbesondere gegen KI-gestützte Bedrohungen. Er wirft auch wichtige ethische Fragen zum Einsatz von KI auf und zeigt den Bedarf an robusten Sicherheitsmaßnahmen, die sowohl automatisierte als auch manuelle Angriffe abwehren können. Auch wenn dieser Angriff nicht vollständig autonom war, markiert er einen bedeutenden Schritt in Richtung gefährlicherer KI-gestützter Cyberbedrohungen in der Zukunft.