Unit 42: KI-Agenten beschleunigten Unternehmenseinbruch
Unit 42 von Palo Alto Networks veröffentlichte am 2. September 2026 einen Incident-Response-Bericht über einen von Menschen gesteuerten Einbruch, bei dem der Angreifer nach eigenen Angaben Frontier-KI-Modelle und agentische Frameworks zur Automatisierung der Ausführung nutzte. Das verdichtete eine Arbeit, die Unit 42 mit dem Aufwand mehrerer Red Teams vergleicht (normalerweise etwa zwei Wochen), auf unter 10 Stunden und umfasste mehr als 50 MITRE-ATT&CK-Techniken ohne neuartige Zero-Day-Lücke. Nach dem ersten Zugriff kartierten Agenten die Umgebung, griffen Geheimnisse aus Code-Repositories ab, erlangten über den Secrets-Manager Master-Zugangsdaten, missbrauchten CI/CD für Cloud-Schlüssel und setzten gestohlene Schlüssel gegen die eigenen KI-Endpunkte des Opfers ein; ein Agent hinterließ außerdem ein etwa 80-seitiges technisches Sicherheitsaudit. Es ist die Untersuchungszusammenfassung von Unit 42 (aktualisiert, um klarzustellen, dass es um einen Einbruch und nicht um Ransomware geht), keine Anleitung, nicht die Sechs-Stunden-Kampagne von Google Mandiant und kein Produktstart.
Mit KI-Unterstützung übersetzt.