Die Google Threat Intelligence Group (GTIG) warnt in ihrem aktuellen Bericht „Q3 2026 AI Threat Tracker“ vor einer neuen Eskalationsstufe der Cyberkriminalität. Demnach setzen Angreifer verstärkt auf autonome KI-Agenten, um komplexe Angriffsketten vollständig zu automatisieren. Diese Entwicklung ermöglicht es Akteuren, Cloud-Ressourcen in bisher ungekannter Geschwindigkeit zu kompromittieren und auszubeuten.
Automatisierung beschleunigt Cloud-Kompromittierung
Die im Bericht dokumentierten Analysen verdeutlichen die Effizienz dieser neuen Angriffsmethoden. In einem spezifischen Fall gelang es Angreifern, eine Cloud-Infrastruktur zu infiltrieren und innerhalb von unter 6 Stunden Tausende Third-Party-Credentials zu entwenden. Die GTIG führt diese Geschwindigkeit auf den Einsatz eines spezialisierten KI-Frameworks zurück.
Dieses Framework bestand laut den Experten aus einem AI-Coding-Chatbot, spezifischen Instruktionen und sogenannten Markdown-Playbooks. Das System agierte weitgehend autonom und übernahm kritische Schritte der Angriffskette. Dazu gehörten das Scannen nach Schwachstellen (Vulnerability-Scanning), das systematische Sammeln von Zugangsdaten sowie das Troubleshooting bei technischen Hindernissen.
Zudem steuerte die KI die IP-Rotation, um Entdeckungsmechanismen zu umgehen. Während die Analyse auf Erkenntnisse von Mandiant verweist, blieben der genutzte Chatbot und die zugrunde liegenden Playbooks im Bericht namentlich ungenannt.
Akteure und Malware-Taktiken im Fokus
Ein besonderes Augenmerk legt der „AI Threat Tracker“ auf den Akteur UNC6780, auch bekannt unter der Bezeichnung TeamPCP. Dieser Akteur habe die Malware DUSTMAKER gezielt in Verzeichnissen platziert, die mit modernen Entwicklungsumgebungen verknüpft sind, darunter .claude/, .vscode/ und .cursor/.
Dabei greifen die Angreifer auf Methoden wie Prompt Injection zurück, die speziell gegen KI-basierte Coding-Assistenten gerichtet sind. Durch diese Manipulationen können die Assistenten dazu gebracht werden, schädliche Aktionen auszuführen oder den Abfluss sensibler Daten zu begünstigen. Diese Form des Missbrauchs unterstreicht das wachsende Risiko für Entwicklerteams, die zunehmend auf KI-gestützte Werkzeuge setzen.
Angesichts der rasanten Entwicklung neuer KI-gestützter Cyberrisiken müssen Unternehmen ihre Sicherheitsstrategien grundlegend überdenken. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Cyber Security Trends jetzt gratis herunterladen
Marktentwicklung und verkürzte Exploit-Zyklen
Neben den technischen Aspekten beleuchtet die GTIG auch die ökonomischen Hintergründe der Angriffe. Im Bereich des sogenannten „LLMJacking“ – dem Diebstahl und Missbrauch von Zugängen zu großen Sprachmodellen – lässt sich eine deutliche Professionalisierung beobachten. Die Preise für gestohlene Pro-Zugänge von Anbietern wie Claude oder Cursor haben sich auf dem Schwarzmarkt seit 2025 mehr als verdoppelt.
Hinsichtlich der Art der Angriffe stellt der Bericht fest, dass bisher keine durch KI generierten Zero-Day-Angriffe beobachtet wurden. Allerdings habe sich die Zeitspanne zwischen dem Bekanntwerden einer Sicherheitslücke und deren Ausnutzung (N-Day zu Exploit) signifikant verkürzt.
Die KI-gestützte Automatisierung ermöglicht es Angreifern, bekannte Schwachstellen schneller zu identifizieren und in großem Maßstab anzugreifen, bevor Unternehmen entsprechende Patches implementieren können.
Da Experten vor einer Zunahme automatisierter Angriffe warnen, ist proaktives Handeln für Firmen wichtiger denn je. Ein kostenloses E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen zum Schutz Ihres Unternehmens erfüllen. Gratis-E-Book zur IT-Sicherheit sichern
Die Erkenntnisse der Google Threat Intelligence Group unterstreichen die Notwendigkeit für Unternehmen, ihre Sicherheitsstrategien in der Cloud an die steigende Geschwindigkeit und Autonomie KI-gestützter Bedrohungen anzupassen. Die Fähigkeit der Angreifer, komplexe Fehlersuchen und Infrastrukturwechsel in Echtzeit durchzuführen, fordert die klassische, oft manuell geprägte IT-Abwehr heraus.
