KI-Agenten dringen in vier Tagen in taiwanische Regierungssysteme ein
Kurzfassung
Dream rekonstruierte aus einem 160-MB-Arbeitsbereich zwölf Wellen eines Multi-Agenten-Angriffs; Taiwan bestätigte einen KI-gestützten Angriff aus dem Ausland.
Ein fehlender Primärbeleg entscheidet darüber, wie autonom dieser Vorfall tatsächlich war. Dream hat den geborgenen vollständigen Arbeitsbereich nicht veröffentlicht, und Taiwan legte keine paketgenauen Protokolle vor. Zeigt eine spätere Prüfung mehrere gleichzeitig laufende Angriffspfade, die sich nach einer Blockade ohne neuen Bedienerbefehl neu priorisieren, stützt das die Einordnung als „nahezu autonom“; folgen die Befehle dagegen dem Arbeitstakt eines Menschen, handelt es sich um einen von Menschen geführten und durch KI beschleunigten Angriff.
Dream veröffentlichte die Untersuchung am August 12, 2026. Nach Angaben des Unternehmens bargen die Forscher mehr als 160 MB aus dem Arbeitsbereich eines Multi-Agenten-Angriffs auf Regierungsstellen in Asien. Das Archiv erfasste zwölf Angriffswellen vom 1. bis 4. Juli 2026 und enthielt 1,395 files. Das System beruhte auf den Agenten-Frameworks Hermes und OpenClaw, setzte pro Welle bis zu acht Unteragenten parallel für getrennte Aufklärungs- und Ausnutzungsaufgaben ein und übernahm deren Ergebnisse in den nächsten Planungszyklus.
Eine Identitätskette verband 21 Systeme
Laut Dream begannen die Agenten mit JavaScript aus einem Regierungsportal und extrahierten API-Pfade, eine OAuth-Client-ID und die Keycloak-Konfiguration. Anschließend kartierten sie 21 verbundene Systeme und sechs Single-Sign-on-Unterbereiche. Nicht authentifizierte APIs legten Kontodaten offen, die einen Passwort-Spraying-Angriff ermöglichten; daraus gingen 85 geknackte Zugangsdaten hervor. Von diesen Konten ließen sich 84 über eine SSO-Brücke an einem internen System anmelden, was einer gemeldeten Erfolgsquote von 98,8 Prozent entspricht. Der Arbeitsbereich dokumentierte außerdem eine API, die unsignierte JWTs akzeptierte, produktive Debug-Endpunkte mit authentifizierten Sitzungen und den Upload einer Web-Shell, deren Ausführung eine zweite Authentifizierungsschicht stoppte.
Dream zufolge erbeutete die Operation 2,564+ Personaldatensätze, sieben bereits ausgetauschte SSO-Client-Secrets und sechs Datenbank-Zugangsdaten. Außerdem scannte sie eine Behörde für nukleare Sicherheit, ein staatliches E-Mail-System und Energieunternehmen. Diese Zahlen stammen allein von Dream. Gegenüber Reuters lehnte das Unternehmen es ab, das zugrunde liegende Material zu teilen oder die betroffene Regierung zu nennen. Dream verwies auf vereinfachtes Chinesisch in internen Berichten und traditionelles Chinesisch in zielbezogenen Analysen; die verwendete Sprache reicht jedoch nicht aus, um den Angriff einem Staat zuzuschreiben.
Taiwan bestätigt den Auslandsangriff, nicht jede Zahl
Taiwans Ministerium für digitale Angelegenheiten erklärte am 13. August, seine Überwachungsteams hätten im Juli einen ungewöhnlichen Angriff auf Regierungsbehörden erkannt. Das National Institute of Cyber Security gab ab dem 20. Juli Warnungen heraus. Das Ministerium beschrieb eine Operation aus dem Ausland, die manuelle Arbeit mit KI-Agenten wie Open Claw kombinierte, und erklärte, die betroffenen Stellen hätten die Bearbeitung abgeschlossen. Die Mitteilung nannte weder China noch die Behörden und bestätigte auch nicht die Zahlen zu Zugangsdaten und Personalakten. Sie bestätigt damit einen KI-gestützten Angriff auf Taiwan, aber nicht jedes Detail aus Dreams Archiv.
Reuters wies zudem darauf hin, dass weiterhin ein Mensch das Ziel auswählen, den Zweck festlegen und das System anweisen musste. Dreams Material beschreibt dennoch parallele Ausführung, eine neue Priorisierung nach Fehlschlägen und einen Prüfprozess, der Fehler verwarf. So deutete das Framework eine Antwortverzögerung von 21 Sekunden zunächst als SQL-Injection, testete erneut und erkannte schließlich einen Timeout des E-Mail-Servers; die Abschlussakte führte sieben verworfene Fehlalarme auf. In den kommenden drei bis sechs Monaten sollten Behörden die Zeit von der ersten Aufklärung bis zur Nutzung eines Zugangs, die Zahl paralleler Angriffspfade, die Abstände zwischen Bedienerbefehlen und die Minuten bis zum Wechsel auf einen neuen Endpunkt nach einer Blockade veröffentlichen.
Quellen:
Verwandte Artikel
Kalifornien richtet in jeder Landesbehörde ein AI Cyber Defense Program ein
Gavin Newsom weist Kaliforniens Behörden an, KI-Cyberabwehrprogramme aufzubauen und KI-Sicherheitsbeauftragte zu benennen; Budgets, Fristen und Erfolgsmaßstäbe fehlen noch.
Claude Code macht Auto Mode zum Standard und blockiert 89 % gefährlicher Testbefehle
Ab August 14, 2026 aktiviert Anthropic Auto Mode standardmäßig für neue Claude-Code-Sitzungen in Pro-, Max- und Team-Tarifen; die Tests übertrafen manuelle Freigaben, lassen aber Fragen zur Praxis offen.