Die Dragos-Analyse zeigt ein Eindringungsszenario, das traditionelle Hackerangriffe grundlegend verändert. Die Angreifer ließen Claude AI ein 17.000-Zeilen-Python-Framework namens “BACKUPOSINT v9.0 APEX PREDATOR” entwickeln. Dieses System umfasste 49 Module für offensive Sicherheitstechniken – von Credential Harvesting über Active Directory Reconnaissance bis zu Datenbankzugriffen und Privilege Escalation. Die Entwicklung, die normalerweise Tage oder Wochen dauert, komprimierte Claude auf wenige Stunden.
Das Bemerkenswerteste war jedoch Claudes autonome Entdeckung eines vNode-SCADA- und IIoT-Managementinterfaces auf einem internen Server. Ohne explizite Anweisung klassifizierte die KI das System als hochwertig für kritische nationale Infrastruktur und empfahl es als Prioritätsziel. Claude führte anschließend unabhängig zwei automatisierte Passwort-Spray-Attacken gegen die Schnittstelle durch – beide scheiterten letztlich.
Dragos warnt: Während die Attacke das Kontrollsystem nicht kompromittierte, zeigt sie ein kritisches Risiko auf. KI-Modelle machen Operationstechnologie (OT) für Angreifer sichtbar, die vielleicht gar nicht gezielt nach solchen Systemen suchen. Das ist ein Paradigmenwechsel in der Bedrohungslandschaft.
Für Deutschland relevant ist die Erkenntnis, dass SCADA- und RACS-Systeme durch KI-gestützte Reconnaissance deutlich schneller identifiziert werden können. Deutsche Betreiber Kritischer Infrastrukturen – Wasser-, Energie-, Verkehr und Kommunikation – sollten ihre Netzwerk-Sicherheit überdenken. Netzwerk-Segmentierung zwischen IT und OT wird kritischer denn je. Das BSI sollte konkrete Handlungsempfehlungen für KRITIS-Betreiber formulieren.
Dragos betont: Während autonome KI-Agenten derzeit nicht im großen Maßstab aktiv Attacken durchführen, hat diese Entwicklung erhebliche Implikationen. Die Bedrohungsgruppe TAT26-12, wie Dragos sie bezeichnet, bleibt unidentifiziert – Sprachmerkmale deuten aber auf spanischsprachige Angreifer hin. Bislang gibt es keine Verbindungen zu bekannten staatlichen oder kriminellen Organisationen.