Hacker überlassen KI-Agenten die Angriffe: SOCs im Menschentempo sind das schwächste Glied

Jahrelang lautete das Argument, KI helfe Angreifern, bessere Phishing-Mails zu schreiben. Die beunruhigendere Version: Sie brauchen sie gar nicht mehr, etwas zu schreiben, denn der Agent selbst führt den Einbruch durch. Wenn die Angreifer in diese Richtung gehen, lautet die Frage nicht, wie raffiniert ihre Werkzeuge sind. Sondern ob das eigene Sicherheitsteam mit etwas mithalten kann, das nie schläft.

Was CrowdStrike tatsächlich gefunden hat

Laut 01nets Bericht über den CrowdStrike-Report identifizierten die Forscher vier bislang unbekannte Gruppen, die sämtliche Operationen an KI-Agenten delegierten. Andere Berichte verorten die Aktivitäten zwischen Mai und August 2026 und führen an, die offengelegte Agenten-Infrastruktur der Gruppen habe gezeigt, dass KI die Einbrüche durchführte und nicht nur Hacking-Werkzeuge erzeugte. NeoTeo vermerkt, dass WIRED die Ergebnisse am 21. Oktober 2026 veröffentlichte, darunter auch, wie die Gruppen Schutzvorkehrungen umgingen und welche Rolle Menschen weiterhin spielten.

Die uns vorliegende Dokumentation enthält wenig technische Details. Wir tun daher nicht so, als wüssten wir, wie autonom diese Agenten wirklich waren oder wie groß der Schaden war. Dennoch ist die Schlagzeile von Bedeutung, selbst wenn das Kleingedruckte weniger dramatisch ausfallen sollte.

Das schwächste Glied ist nicht die Technik, sondern die Uhr

Die meisten Security Operations Center (SOC) sind auf einen menschlichen Rhythmus ausgelegt: Ein Alarm geht ein, ein Analyst sieht nach, jemand eskaliert, jemand entscheidet. Dieser Ablauf war sinnvoll, solange auch der Angreifer einen menschlichen Rhythmus hatte, mit Schichten, Kaffeepausen und Wochenenden. Ein Agent, der ein Ziel abarbeitet, kennt nichts davon. Für den Angreifer sinken die Kosten, einen weiteren Weg auszuprobieren, gegen null, während die Kosten des Verteidigers, einen weiteren Alarm zu untersuchen, hartnäckig menschlich bleiben.

Das ist unserer Einschätzung nach die eigentliche Asymmetrie. Nicht KI macht Angreifer zu Genies. Sie macht sie unermüdlich und billig, und gegen Unermüdliche und Billige haben Verteidiger Abnutzungskriege stets verloren. Ein Team, das von Hand sichtet und darauf hofft, den gefährlichen Alarm im Stapel zu erwischen, wettet ehrlich gesagt darauf, dass der Angreifer langsam ist.

Über diese vier Gruppen hinaus gibt es ein weiteres bemerkenswertes Signal. Anderen Berichten zufolge setzt die mit China verbundene Gruppe Vapor Panda seit dem 17. Oktober 2026 ein KI-gestütztes Penetrationstest-Werkzeug namens ARTEX ein, und zwar gegen mehr als 200 Organisationen weltweit, wobei die KI einen Großteil der Arbeit übernimmt. Wie dieser Fall mit den vier Gruppen von CrowdStrike zusammenhängt, können wir nicht sagen, doch die Entwicklungsrichtung wirkt stimmig.

Abwehr im Maschinentempo heißt nicht: ganz ohne Menschen

Hier möchten wir den bequemen Schluss relativieren. „KI mit KI bekämpfen“ ist ein Slogan, und ein gefährlicher, wenn er bedeutet, dass automatisierte Systeme aus einer Ahnung heraus kritische Rechner in Quarantäne schicken. Die vernünftige Aufteilung sieht wohl so aus: Maschinen übernehmen Erkennung, Korrelation und die Eindämmung in der ersten Reaktion, also das Umkehrbare; Menschen legen die Regeln fest, prüfen die Grenzfälle und verantworten die unumkehrbaren Entscheidungen.

Selbst auf der Verbraucherseite lernt agentische KI diese Lektion. Ein Test des Assistenten Eney von MacPaw bei Clubic hält fest, dass er standardmäßig um Zustimmung bittet, bevor er eine Nachricht verschickt oder eine Datei verschiebt. Angreifer haben vermutlich keine solche Einstellung. Verteidiger sollten diese Asymmetrie als Entwurfsvorgabe verstehen: eine enge Auswahl schneller, automatischer Aktionen vorab freigeben, damit die menschliche Kontrollstelle nicht zum Engpass wird.

Der Trend passt zudem unbequem zu den Warnungen der Branche selbst. Der Börsenprospekt von Anthropic widmet, wie franceinfo berichtet, rund ein Drittel des Dokuments den Risiken der KI, darunter großangelegte Cyberangriffe. Wie man das als unternehmerische Vorsicht bewertet, ist eine Sache; die Erkenntnisse von CrowdStrike deuten jedenfalls darauf hin, dass das Risiko nicht hypothetisch ist.

Unser Fazit

Panik vor übermenschlichen Hackern ist unangebracht; ein wenig Sorge um langsame Prozesse dagegen schon. Wer die Sicherheit einer Organisation verantwortet, hat eine unglamouröse To-do-Liste: messen, wie lange es vom Alarm bis zur Eindämmung dauert, die ersten zehn Minuten davon automatisieren und „Ein Analyst schaut sich das an“ nicht länger als Kontrolle behandeln. Die vier Gruppen blieben unbekannt, bis sie ihre Agenten-Frameworks offen liegen ließen, was wir als schludrig bezeichnen würden. Das beruhigt hinsichtlich ihrer Disziplin, aber überhaupt nicht hinsichtlich der Frage, wie viele andere diesen Fehler nicht gemacht haben.