Veröffentlicht am
CrowdStrike hat am 21. Oktober 2026 eine Analyse zum Einsatz von KI-Agenten bei Cyberangriffen veröffentlicht. Der Sicherheitsanbieter beschreibt vier Akteure, deren offen zugängliche Angriffs-Frameworks Einblicke in ihre Arbeitsweise gegeben hätten. Die untersuchten Vorfälle beobachtete CrowdStrike zwischen Mai und August 2026. Neu ist somit die Veröffentlichung der Erkenntnisse, nicht ein erst im Oktober begonnener Angriff. CrowdStrike: Analyse.
Agenten übernehmen Teile der Entscheidung
Nach Darstellung des Anbieters ging der KI-Einsatz über das Erzeugen von Code hinaus: Agenten wählten nächste Arbeitsschritte und führten Befehle aus. Ein beschriebenes System trennte die Auswahl von Aufgaben und deren Ausführung zwischen zwei Agenten. Andere Ansätze kombinierten festgelegte Abläufe mit unterschiedlich weitreichenden Entscheidungsspielräumen.
Die Fälle belegen nach CrowdStrikes eigener Bewertung nicht durchgehend vollständige Autonomie. Bei einem Akteur waren wiederholte menschliche Eingriffe nötig. Die Einschätzung, agentische KI erleichtere grundlegende Angriffsoperationen, versieht der Anbieter mit mittlerer Sicherheit. Aus vier Fallstudien lässt sich deshalb weder eine allgemeine Erfolgsquote noch die Verbreitung solcher Angriffe ableiten. KI-AGT hat die zugrunde liegenden Systeme und Vorfälle nicht selbst untersucht. Beobachtungen und Bewertung des Anbieters.
Was sich außerhalb des Modells begrenzen lässt
Für die defensive Einordnung hilft das OWASP AI Agent Security Cheat Sheet. Es empfiehlt eng begrenzte Werkzeugrechte, getrennte Vertrauensbereiche und eine Prüfung der Berechtigung in der ausführenden Komponente. Eine vom Modell vorgeschlagene Aktion soll damit nicht selbst über ihre Zulässigkeit entscheiden.
OWASP nennt außerdem Protokollierung, Unterbrechungsmöglichkeiten und Tests nach wesentlichen Änderungen an Werkzeugen, Prompts oder Modellen. Dieser Leitfaden ist Hintergrundwissen und keine zweite Bestätigung der CrowdStrike-Fälle. Er trägt kein sichtbares Veröffentlichungsdatum; wir verwenden den am 22. Oktober gelesenen Stand. OWASP: AI Agent Security.
Unsere Einordnung: Die erreichbaren Systeme zählen
Für Unternehmen ergeben sich zwei unterschiedliche Fragen. Zum einen müssen sie ihre Dienste gegen Angreifer absichern, die Arbeitsschritte zunehmend automatisieren. Zum anderen sollten sie prüfen, welchen Schaden eigene, legitim eingesetzte Agenten bei Fehlverhalten anrichten könnten. Die veröffentlichte Fallauswahl misst diese beiden Risiken nicht für ein einzelnes Unternehmen.
Wir würden zunächst die tatsächlichen Verbindungen eines Agenten erfassen: Welche Konten nutzt er, welche Systeme erreicht er und wo kann er Daten verändern? Ein Test mit künstlichen Daten sollte zeigen, ob ein unzulässiger Werkzeugaufruf technisch abgewiesen wird und ob der Versuch nachvollziehbar bleibt. Eine ablehnende Chatantwort allein wäre dafür kein ausreichender Nachweis.
Für den Betrieb gehört außerdem festgelegt, wer einen laufenden Agenten stoppen und dessen Zugriffe entziehen kann. Diese defensive Prüfperspektive folgt aus unserer Einordnung; sie ist kein Ergebnis eines eigenen Angriffstests. Grundlagen erläutern unsere Beiträge zu Berechtigungen und Human-in-the-Loop.
Quelle: Offizielle Quelle