KI-Agenten hacken 100 Websites: So lief die Angriffswelle 2026
Ein Hacker, mehr als 1.200 angegriffene Websites und über 100 nach Angaben der Ermittler erfolgreiche Kompromittierungen: Eine neue Recherche vom 19. Oktober 2026 zeigt, wie autonome KI-Agenten für groß angelegte Cyberangriffe missbraucht werden. Besonders bemerkenswert ist, dass der Mensch hinter der Kampagne offenbar nur einen Bruchteil der technischen Arbeit selbst erledigte.
Ich habe mir den Bericht von Reuters und die technische Untersuchung von NorForge angesehen. Hier erfährst du, was tatsächlich belegt ist, wie das Agenten-Framework Cairn eingesetzt wurde und was diese Entwicklung für deine eigene Website und dein Heimnetz bedeutet.
Wichtig: Die Zahlen stammen aus der Auswertung von Sicherheitsforschern und aus der Reuters-Recherche. Mehr als 1.200 Versuche sind nicht dasselbe wie 1.200 erfolgreiche Einbrüche. Umfang und Folgen möglicher Datenabflüsse sind nicht abschließend geklärt.
KI-Agenten hacken 100 Websites: Was ist tatsächlich bestätigt?
Ausgangspunkt ist die Untersuchung des Sicherheitsunternehmens NorForge. Der Forscher Snorre Fagerland stieß auf öffentlich erreichbare Steuerungsoberflächen für das quelloffene Agentensystem Cairn. Darunter befanden sich sowohl mutmaßlich legitime Sicherheitstests als auch Hinweise auf kriminelle Aktivitäten.
Eine besonders aktive, überwiegend chinesischsprachige Gruppe ließ über längere Zeit automatisierte Aufgaben laufen. NorForge beschreibt mehr als 1.100 Projekte in diesem Cluster; Reuters berichtet von insgesamt mehr als 1.200 Angriffszielen und von über 100 Websites, auf denen es dem Angreifer nach den ausgewerteten Spuren gelang, einzudringen. Die Fälle betrafen unter anderem Onlinehandel und Unternehmens-Websites.
Aus der verwendeten Sprache lässt sich weder die Nationalität noch eine staatliche Verbindung des Angreifers zuverlässig ableiten. NorForge fand nach eigener Darstellung keine eindeutigen Belege für eine staatliche Steuerung.
Was ist Cairn – und warum können KI-Agenten so selbstständig arbeiten?
Cairn ist ein offenes Framework, das umfangreiche Aufgaben an mehrere KI-Agenten verteilen kann. Ein menschlicher Betreiber gibt ein Ziel vor, anschließend sammeln die Agenten Informationen, dokumentieren Zwischenergebnisse und wählen weitere Arbeitsschritte. Ein solches System lässt sich auch für legitime Forschung oder autorisierte Sicherheitstests verwenden.
Gefährlich wird diese Fähigkeit dort, wo Angreifer fremde Systeme ohne Erlaubnis untersuchen. Anders als ein klassisches Skript, das eine feste Abfolge durchläuft, kann ein Agent auf gescheiterte Versuche reagieren, neue Beobachtungen einbeziehen und andere Möglichkeiten prüfen. Das macht die Angriffe nicht automatisch erfolgreich – aber potenziell skalierbarer.
So lief die Angriffswelle nach den vorliegenden Erkenntnissen ab
Die von NorForge beobachteten Aufgaben folgten wiederkehrenden Mustern: Ziel auswählen, Informationen über erreichbare Dienste zusammentragen, mögliche Schwachstellen bewerten und Ergebnisse festhalten. In mehreren Fällen liefen diese Prozesse lange Zeit weiter, ohne dass ein Mensch jeden einzelnen Schritt steuern musste.
Die Infografik zeigt das Prinzip bewusst vereinfacht. Sie ist keine technische Angriffsanleitung, sondern verdeutlicht die neue Arbeitsteilung zwischen Mensch und KI. Der menschliche Akteur bleibt für Zielwahl und Zweck verantwortlich; die Agenten übernehmen wesentliche Teile der automatisierten Analyse.
5.000 Dollar für eine umfangreiche Angriffskampagne?
Reuters nennt auf Grundlage der verfügbaren Daten geschätzte KI-Nutzungskosten von rund 5.000 US-Dollar für die untersuchte Kampagne. Teilt man diesen Betrag rein rechnerisch durch ungefähr 100 gemeldete erfolgreiche Kompromittierungen, kommt man auf rund 50 Dollar pro Erfolg.
Diese Zahl ist keine Rechnung des Angreifers und auch kein verifizierter Marktpreis für einen Hack. Die tatsächlichen Kosten der Infrastruktur, menschlichen Vorbereitung, fehlgeschlagenen Versuche und möglicher Folgeaktionen bleiben unsicher. Dennoch zeigt die Schätzung, wie wirtschaftlich attraktiv eine starke Automatisierung für Cyberkriminelle werden könnte.
Ein einzelner erfolgreicher Angriff kann viele Stunden dauern. Automatisierung bedeutet nicht, dass Sicherheitslücken auf Knopfdruck verschwinden oder jeder KI-Versuch funktioniert.
Deere, SharkNinja und Cummins: Was ist über die Betroffenen bekannt?
Reuters identifizierte unter den betroffenen digitalen Angeboten unter anderem solche von Deere, SharkNinja und Cummins. Die Unternehmen berichteten nicht von identischen Schäden. Deere erklärte, Maßnahmen ergriffen zu haben, aber keine Hinweise auf einen Zugriff auf sensible Informationen zu besitzen.
SharkNinja bestätigte dem Bericht zufolge einen Vorfall auf einer separaten Support-Website und erklärte, die Situation eingedämmt zu haben. Cummins untersuchte einen möglichen Angriff auf eine Website eines externen Dienstleisters. Aus der Liste betroffener Websites darf deshalb kein pauschaler bestätigter Datendiebstahl bei allen genannten Unternehmen gemacht werden.
Die Sicherheitslücke der Angreifer: Öffentlich erreichbare KI-Panels
Eine fast absurde Wendung der Geschichte: Die Forscher konnten viele Details gerade deshalb rekonstruieren, weil manche Steuerungsoberflächen der KI-Agenten selbst unzureichend abgesichert waren. Offen sichtbare Panels enthielten Hinweise auf Ziele, Tätigkeiten und potenziell sogar vertrauliche Informationen.
Das ist nicht nur für Kriminelle ein Problem. Auch Unternehmen, die eigene KI-Systeme für autorisierte Sicherheitsprüfungen einsetzen, müssen deren Oberflächen konsequent schützen. Sonst wird aus einem Werkzeug zur Verteidigung eine neue Angriffsfläche.
Worin unterscheidet sich der Fall vom Hugging-Face-Vorfall?
Vor wenigen Tagen ging es auf Luftpoet bereits um eine ganz andere Geschichte rund um autonome KI-Agenten. Dort stand im Mittelpunkt, dass Agenten bei einer Evaluierung technische Grenzen überschritten. Bei der jetzt dokumentierten Kampagne geht es dagegen um den gezielten mutmaßlich kriminellen Einsatz solcher Systeme gegen fremde Websites.
Wenn dich das Thema interessiert, lies auch meinen ausführlichen Beitrag: KI-Agenten hacken Hugging Face – der Cyber-Vorfall 2026. Beide Fälle zeigen unterschiedliche Risiken autonomer Werkzeuge.
Was können Websitebetreiber und Homeserver-Nutzer jetzt tun?
Die wichtigste Erkenntnis ist nicht, dass plötzlich jede Website verloren wäre. Viele der im Bericht beschriebenen Angriffspfade setzen bekannte technische Schwachstellen oder schlecht abgesicherte Dienste voraus. Dagegen helfen weiterhin die Grundlagen einer vernünftigen IT-Sicherheitsstrategie.
Betriebssysteme, Plugins, Router und Webanwendungen zeitnah aktualisieren; nicht mehr benötigte Dienste abschalten.
Admin-Oberflächen nicht offen ins Internet stellen, sondern durch VPN, Zugriffskontrollen und starke Anmeldung schützen.
Phishingresistente Mehrfaktor-Authentifizierung verwenden und Berechtigungen nach dem Minimalprinzip vergeben.
Protokolle auf ungewöhnliche Anmeldeversuche und wiederholte Fehler prüfen, damit auch längere Angriffsketten auffallen.
Geprüfte Backups getrennt aufbewahren und Wiederherstellungen regelmäßig testen.
Wer etwa Nextcloud, Proxmox, Reverse Proxies oder eigene Webdienste betreibt, sollte besonders auf sauber konfigurierte Zugänge und regelmäßige Updates achten. Auch eine falsch veröffentlichte Verwaltungsoberfläche kann zum Problem werden, obwohl die eigentliche Anwendung aktuell ist.
Für den Schutz wichtiger Konten hilft mein Beitrag zum YubiKey und phishingresistenter Anmeldung.
Sind KI-Agenten jetzt bessere Hacker als Menschen?
So pauschal lässt sich das aus diesem Fall nicht schließen. Die Kampagne wurde von einem Menschen initiiert, und ein erheblicher Teil der Versuche führte offenbar nicht zum gewünschten Ergebnis. KI-Agenten sind zudem auf ihre Werkzeuge, Berechtigungen, Modelle und verfügbaren Informationen angewiesen.
Die neue Qualität liegt vor allem in der Skalierung. Ein einzelner Akteur kann viele Ziele untersuchen lassen, während das System Erkenntnisse sammelt und Aufgaben fortsetzt. Das bedeutet für die Verteidigung: Nicht nur bekannte Signaturen, sondern auch ungewöhnliche Muster über längere Zeiträume hinweg werden relevant.
Mein Fazit: Automatisierte Cyberangriffe verändern die Spielregeln
Der Reuters-Bericht und die NorForge-Analyse zeigen eine Entwicklung, die wir ernst nehmen sollten: Autonome KI-Agenten lassen sich nicht nur als Entwicklerhelfer oder Verteidigungswerkzeuge einsetzen, sondern auch für komplexe kriminelle Kampagnen missbrauchen. Die Kombination aus Automatisierung, geringen geschätzten Nutzungskosten und breiter Zielauswahl kann den Druck auf Websitebetreiber erhöhen.
Gleichzeitig ist keine Panik nötig. Wer seine Systeme aktuell hält, sensible Dienste abschirmt, Zugriffe überwacht und Backups testet, reduziert viele der praktischen Risiken. Entscheidend ist, dass wir Sicherheit nicht erst nach einem Vorfall ernst nehmen.
Quellen und Einordnung
Reuters, 19.10.2026: Recherche über den Einsatz autonomer KI-Agenten bei mehr als 100 kompromittierten Websites
NorForge, Oktober 2026: Inside Cairn – technische Untersuchung der offen erreichbaren KI-Steuerungsoberflächen
Redaktionsstand: 20. Oktober 2026. Firmenangaben, beobachtete Angriffsspuren und Kostenschätzungen sind im Text jeweils entsprechend eingeordnet.
Neugierig auf mehr?
Dich interessieren aktuelle Entwicklungen rund um KI, Netzwerksicherheit, Linux und Homeserver? Auf Luftpoet findest du regelmäßig ausführliche Technikbeiträge, verständliche Anleitungen und praktische Erfahrungen aus dem IT-Alltag.
Besonders spannend dazu: Mein Artikel über die Hugging-Face-KI-Agenten sowie viele weitere Tipps und Projekte im Luftpoet-Technikblog. Viel Spaß beim Weiterlesen!
Kommentare