Die Finanzbehörden gehen davon aus, dass bei den jüngsten Hackerangriffen, die nacheinander in den Finanzsektor eindrangen, KI-Agenten eingesetzt wurden, und haben Ermittlungen aufgenommen. Der Verdacht lautet, dass anders als bei Angriffen, bei denen Menschen Befehle Zeile für Zeile eingeben, ein Programm die Schritte des Eindringens selbstständig durchlaufen haben könnte. Mit Stand 1. November behandeln die Behörden dies als Vermutung. Ein Ergebnis gibt es nicht.
Als KI-Agent bezeichnet man Software, die nach der Vorgabe eines einzelnen Ziels die nötigen Arbeiten in kleine Schritte zerlegt und der Reihe nach erledigt. Als Gehirn dient ein großes Sprachmodell (LLM), also eine KI, die menschliche Sprache versteht und Texte verfasst. Artex ist ein typisches Beispiel. Dieses Werkzeug sucht Sicherheitslücken, einfach gesagt Risse in einem System, plant den Weg, um durch diese Risse einzudringen, und führt dann die nötigen Befehle selbst aus.
Der Ausgangspunkt von Artex war die Abwehr.
Es ist ein Prüfwerkzeug, das dafür entwickelt wurde, dass Sicherheitsverantwortliche ihre eigenen Systeme vorab testen und Schwachstellen schließen. Gelangt dieselbe Funktion in die Hände von Angreifern, kehrt sich der Verwendungszweck um. Ob Artex bei dem aktuellen Fall im Finanzsektor eingesetzt wurde, ist nicht bestätigt.
Der Grund, warum Agenten so schwierig sind, liegt in ihrer Hartnäckigkeit. Ein Agent, der eine Anweisung erhalten hat, kann auch den Vorgang allein bewältigen, bei einem blockierten Angriff die Methode zu wechseln und es erneut zu versuchen. Die Abwehr der Finanzunternehmen läuft in der Reihenfolge ab, dass Menschen Alarme sehen, Budgets einholen und Geräte austauschen. Mit einer Reaktion, die Genehmigungen und Arbeitszeiten durchläuft, lässt sich mit einem Gegner, der pausenlos seine Züge ändert, nur schwer Schritt halten.
Wie weit der Agent bei diesem Angriff beteiligt war, wird sich erst nach Abschluss der Ermittlungen zeigen, und ein Behördenvertreter sagte, die Untersuchung des Vorfalls nehme viel Zeit in Anspruch. Die Finanzunternehmen müssen bis dahin ihre Abwehr gegen einen Gegner planen, dessen wahre Gestalt unscharf bleibt.
Die Behörden haben den Finanzsektor aufgefordert, Pläne zur Verbesserung der Sicherheit gegen Hackerangriffe aufzustellen, und halten nächste Woche eine Überprüfungssitzung ab. Auch die Versicherungsbranche hat begonnen, ihre Sicherheit zu verstärken. Der erste Prüfstein wird sein, wie viel automatische Überwachung, die Auffälligkeiten mit weniger menschlichem Zutun erkennt, in die Pläne der einzelnen Branchen einfließt.
Der App-Bildschirm, den die Kunden sehen, ist fast derselbe wie gestern. Auch in den wenigen Sekunden, in denen man auf dem Weg zur Arbeit die Überweisungstaste drückt, testen sich hinter dem Konto die angreifende und die abwehrende Maschine gegenseitig. Das per Banking-App verschickte Geld erreicht das Empfängerkonto Posten für Posten erst nach diesem Kräftemessen.
