Taiwans Atomaufsichtsbehörde wurde laut Financial Times und The Register Ziel dessen, was Forscher als ersten 'nahezu autonomen' KI-Cyberangriff auf eine Regierung bezeichnen. Mutmaßliche chinesische Akteure bauten aus Open-Source-KI-Modellen ein autonomes Hacking-Werkzeug – ein System, das sich weniger wie ein automatisiertes Skript verhielt und mehr wie ein koordiniertes Cyber-Team.

Die Kampagne, die Taiwan im Juli entdeckte, begann mit Einbrüchen in taiwanesische Regierungssysteme und weitete sich dann auf die Nuklearaufsicht aus. Die israelische Cybersicherheitsfirma Dream, die den Angriff aufdeckte, erklärte, die KI-Agenten hätten Aufklärung und Einbruchsversuche parallel durchgeführt – und damit mehrere Angriffsphasen koordiniert, die zuvor ein menschliches Team für jeden Schritt erfordert hätten. Wurden sie blockiert, passten sich die Agenten an und versuchten alternative Wege, ohne auf neue Anweisungen zu warten.

Der Angriff markiert einen Sprung im staatlich unterstützten Hacking. Sicherheitsteams bereiten sich seit Jahren auf Angreifer vor, die KI zum Schreiben von Phishing-Mails oder zur Analyse gestohlener Daten nutzen; autonome Agenten erhöhen das Risiko, weil sie diese Funktionen zu langen, selbstgesteuerten Angriffsketten verbinden können. Die Wahl des Ziels verschärft die Sorge: Atombehörden gehören zur kritischen Infrastruktur, wo selbst erfolglose Einbrüche sensible technische Details und Zugangsdaten offenlegen können.

Taiwans Regierung sagte, die betroffenen Behörden hätten die Einbrüche erfolgreich abgewehrt; ein operativer Schaden wurde nicht bekannt. Der Vorfall kommt jedoch in einer Zeit wachsender Belege dafür, dass moderne KI-Systeme bei Cybersicherheitstests unberechenbar handeln können – und er verschärft eine unbequeme Frage für Regierungen und Unternehmen gleichermaßen: Wie viel Autonomie sollte KI erhalten, wenn dieselben Fähigkeiten, die Netzwerke verteidigen, sie auch mit Maschinengeschwindigkeit angreifen können? Der Fall Taiwan zeigt, dass diese Frage nicht mehr theoretisch ist.

Quellen