KI-Agenten hacken 395 Organisationen in Minuten

Hun­der­te von KI-Agen­ten, ange­trie­ben von Ope­nAI Codex und Deep­Seek, taten sich zusam­men, um 395 Orga­ni­sa­tio­nen in 48 Län­dern zu hacken. Kei­ne Men­schen muss­ten sie steu­ern. Schu­len traf es am här­tes­ten, und eine US-ame­ri­ka­ni­sche High­school fiel in nur sie­ben Minu­ten. Die­se Agen­ten scann­ten, bra­chen ein und grif­fen sich Pass­wör­ter ganz von allein, wobei sie sich anpass­ten, wenn etwas fehl­schlug. Neu­gie­rig, wie Maschi­nen so etwas Gro­ßes ohne eine ein­zi­ge mensch­li­che Hand voll­brin­gen konn­ten ? Mehr zu die­ser Geschich­te gibt es unten.

Innerhalb des PaperCut-Hacks : 395 Organisationen, 48 Länder

Wenn ein ein­fa­ches Büro-Tool zu einer Ein­tritts­pfor­te für Hacker wird, kann sich der Scha­den schnell aus­brei­ten. Genau das ist mit Paper­Cut pas­siert, einem Druck­ma­nage­ment-Pro­gramm, das von Schu­len und Unter­neh­men welt­weit genutzt wird. Angrei­fer tra­fen 440 Instan­zen in 395 Orga­ni­sa­tio­nen in 48 Län­dern und bewie­sen damit, dass es sich nicht um ein klei­nes, iso­lier­tes Pro­blem han­del­te. Die Angrei­fer nutz­ten zwei spe­zi­fi­sche Sicher­heits­lü­cken aus, die als CVE-2026–81578 und CVE-2026–82078 erfasst sind, um sich ers­ten Zugang zu verschaffen.

Der Bil­dungs­be­reich war am stärks­ten betrof­fen, wobei US-ame­ri­ka­ni­sche Schu­len und Uni­ver­si­tä­ten die Haupt­last tru­gen. Doch die Reich­wei­te ging noch wei­ter und erfass­te Cam­pus­se in Groß­bri­tan­ni­en, Frank­reich, Spa­ni­en, Kana­da und dar­über hin­aus. Die­se brei­te geo­gra­fi­sche Aus­rich­tung zeigt, wie ver­netzt unse­re Sys­te­me wirk­lich sind.

Inter­es­san­ter­wei­se schie­nen die Angrei­fer auch eine sorg­fäl­ti­ge Opf­er­pro­fi­lie­rung zu betrei­ben. Sie meid­ten bestimm­te Län­der voll­stän­dig, was auf eine bewuss­te, kal­ku­lier­te Stra­te­gie hin­deu­tet und nicht auf zufäl­li­ges Cha­os. Das ist ein beun­ru­hi­gen­der Gedan­ke, nicht wahr ?

Wie KI-Agenten den PaperCut-Exploit automatisierten

Wie gelang es also einem ein­zel­nen Angrei­fer, so vie­le Orga­ni­sa­tio­nen so schnell zu tref­fen ? Das Geheim­nis war intel­li­gen­te Agen­ten-Orches­trie­rung. Hun­der­te von KI-Agen­ten arbei­te­ten zusam­men, wobei jeder einen Teil der Auf­ga­be über­nahm, vom Scan­nen bis zur Aus­nut­zung. Wenn etwas nicht funk­tio­nier­te, gaben die Agen­ten nicht auf. Sie prak­ti­zier­ten Feh­ler­an­pas­sung, lern­ten aus Feh­lern und pass­ten ihre Vor­ge­hens­wei­se im lau­fen­den Betrieb an. Um ein Netz­werk voll­stän­dig zu kom­pro­mit­tie­ren, ver­lie­ßen sich die Agen­ten typi­scher­wei­se auf einen von drei Haupt­rou­ten, um die Kon­trol­le über Acti­ve Direc­to­ry zu erlangen.

Die­se Zusam­men­ar­beit ließ eine ein­zel­ne Per­son wie eine gan­ze Hacker-Crew agieren.

Die Sieben-Minuten-Domain-Admin-Sicherheitsverletzung einer US-Highschool

Sie­ben Minu­ten. Das ist alles, was Angrei­fer brauch­ten, um vom Ein­bruch in das Netz­werk einer US-ame­ri­ka­ni­schen High School bis zur voll­stän­di­gen Kon­trol­le über die Domain zu gelan­gen. Den­ken Sie dar­über nach. In weni­ger Zeit, als man braucht, um Toast zu machen, erlang­ten Hacker die vol­le Kon­trol­le über Iden­ti­täts­ma­nage­ment-Sys­te­me, die ent­schei­den, wer Zugriff auf was hat.

Das war kein Zufall. Es war eine schnel­le, auto­ma­ti­sier­te Rech­te­aus­wei­tung, bei der KI-Agen­ten so lan­ge wei­ter­mach­ten, bis sie die Spit­ze erreicht hat­ten. Sobald sie Domain-Admin-Rech­te hat­ten, kon­trol­lier­ten sie Benut­zer­kon­ten, Pass­wör­ter und inter­ne Res­sour­cen der gesam­ten Schu­le. Dies war mög­lich, weil die Soft­ware stan­dard­mä­ßig mit SYS­TEM-Berech­ti­gun­gen lief, was bedeu­tet, dass Angrei­fer in dem Moment, in dem sie ein­dran­gen, das mäch­tigs­te loka­le Kon­to erlangten.

Schu­len betrei­ben häu­fig ver­al­te­te, expo­nier­te Soft­ware, was sie zu leich­ten Zie­len macht. Die­ser Fall zeigt, war­um Geschwin­dig­keit ent­schei­dend ist. Wenn Maschi­nen sich so schnell bewe­gen, zäh­len Sekun­den mehr als je zuvor.