Was CrowdStrike beobachtet hat

Die Kampagne begann laut CrowdStrike am 17. Oktober 2026. Ein einzelnes Steuerungssystem des KI-Frameworks ARTEX richtete sich in den folgenden elf Tagen gegen mehr als 200 Organisationen in mindestens 14 Ländern. Bei neun Organisationen bestätigte CrowdStrike ein tatsächliches Eindringen mit anschliessender Aktivität im Netz, bei mindestens zwölf weiteren gab es Versuche, Zugangsdaten zu erraten oder abzugreifen, darunter bei US-Denkfabriken und europäischen Regierungsstellen. Die Zahl 200 bezeichnet also Ziele, nicht erfolgreiche Einbrüche.

Kompromittiert wurden laut dem Bericht unter anderem Telekommunikationsanbieter in den USA, Belgien und auf den Philippinen, ein Innenministerium im Nahen Osten und Aussenministerien in Lateinamerika. Im Visier standen zudem Präsidialamt, Regierungschef und mehrere Ministerien eines europäischen Landes sowie, wie Security Boulevard zusammenfasst, 19 US-Organisationen aus Pharma, Halbleitern, Kernenergie, Finanzen und Verteidigung. Bei Regierungsstellen in Lateinamerika und im Nahen Osten installierten die Angreifer die bekannte Hintertür BLOODALCHEMY.

Agenten mit menschlichem Dirigenten

Technisch neu ist die Arbeitsweise. ARTEX, ein quelloffenes Agenten-Framework, lässt einen Hauptagenten untergeordnete Planungs- und Ausführungsagenten koordinieren, die ihre Erkenntnisse in einer gemeinsamen Datenbasis ablegen. Als Sprachmodell diente laut CrowdStrike in erster Linie das chinesische Modell DeepSeek, ergänzt durch ein zweites, kommerzielles Abo-Modell, das CrowdStrike nicht identifizieren konnte. Allein in einem Einbruch verbrauchten die Planungsagenten rund 1,4 Milliarden Eingabe-Tokens. Ein Vorwurf an den Hersteller von DeepSeek ist damit nicht verbunden; der Bericht behandelt das Modell als Werkzeug der Angreifer.

Ganz ohne Menschen lief die Operation nicht. Ein Bediener gab den Agenten Anweisungen auf Chinesisch, etwa Webshells zu schreiben, Passwörter von Domänenadministratoren zu extrahieren oder Rechner ohne den CrowdStrike-Sensor «Falcon» aufzuspüren. Er führte mehrere Angriffe parallel und griff vor allem an Entscheidungspunkten ein. Für VAPOR PANDA sei es der erste beobachtete Einsatz KI-gestützter Angriffswerkzeuge, schreibt CrowdStrike. Dieselbe Software wurde bereits von anderen Forschern unter der Bezeichnung Storm-0940 einem weiteren Akteur zugeordnet, was darauf hindeutet, dass mehrere China-nahe Gruppen das Werkzeug übernehmen.

Was der Podcast sagt

Im amerikanischen Nachrichtenpodcast «Evening Wire» von The Daily Wire vom 30. Oktober (im Feed von «Morning Wire») wurde die Meldung als «massive» KI-gestützte Hackeroperation mit Verbindungen zur chinesischen Regierung vorgestellt. Die Sendung zitierte einen Vizepräsidenten von CrowdStrike, der gegenüber NBC News gesagt habe: «Es ist das erste Mal, dass wir sie KI oder agentische Fähigkeiten in grossem Massstab einsetzen sehen.» Dies sei ein Trend, der sich fortsetzen werde. Der Name des Managers wurde nicht genannt, und der Wortlaut liess sich nicht überprüfen, da der NBC-Artikel hinter einer Bezahlschranke liegt. Inhaltlich deckt er sich mit dem Bericht, der es für sehr wahrscheinlich hält, dass China-nahe Angreifer in den nächsten zwölf Monaten weiter auf Agenten-Frameworks setzen.

Klartext

Der Fall zeigt, wie stark KI die Kosten eines Angriffs senkt: Was früher ganze Teams beschäftigte, steuert nun ein einzelner Bediener. Für Unternehmen und Behörden heisst das, dass die Grundhygiene, also das Wechseln kompromittierter Schlüssel, das Schliessen bekannter Lücken und lückenlose Überwachung aller Rechner, wichtiger wird als jede neue Regulierung. Zu beachten ist auch, dass die Angaben von einem Sicherheitsanbieter stammen, der seine eigenen Produkte verkauft; unabhängige Bestätigungen der Zuordnung zu China fehlen bisher. Dass staatsnahe Akteure aus China Ministerien, Telekomnetze und Hochtechnologie ins Visier nehmen, passt jedoch zu dem, was westliche Dienste seit Jahren dokumentieren.