SEOUL/TOKIO — Unternehmen in Südkorea und Japan rüsten ihre Cyberabwehr eilig auf, nachdem eine Welle von Angriffen nach Angaben von Cybersicherheitsexperten zeigt, wie künstliche Intelligenz die Hürde für Kriminelle mit geringen technischen Fähigkeiten senken kann.

Neun südkoreanische Banken und zwei Megakirchen untersuchen Cyberangriffe, an denen möglicherweise KI-Tools beteiligt waren. In Japan sind Unternehmen wie Daiwa Securities, SoftBank Corp und die Convenience-Store-Kette Lawson von einer kürzlichen Häufung von Cybervorfällen getroffen worden. Die japanischen Ziele erstrecken sich über Wertpapierhandel, Telekommunikation und Convenience-Einzelhandel — Branchen, die täglich große Mengen an Verbrauchertransaktionen und personenbezogenen Daten verarbeiten.

Die Behörden prüfen noch, ob und wie KI bei vielen der Angriffe eingesetzt wurde. Doch Cybersicherheitsspezialisten sagen, dass die Technologie Angreifern hilft, Aufgaben zu automatisieren — vom Aufspüren von Software-Schwachstellen bis zur Erstellung von Phishing-Kampagnen — und Cyberkriminalität damit schneller, günstiger und schwerer erkennbar macht.

„KI wird nicht müde … Meine Ansicht ist, dass Japan im Grunde einem Fläch bombardement ausgesetzt ist“, sagte Nobuo Miwa, Präsident des Tokioter Cybersecurity-Unternehmens S&J Corp.

Japan verzeichnete laut Daten von TrendAI in den ersten neun Monaten des Jahres mehr Cybersecurity-Vorfälle als im gesamten Vorjahr. Die Zahl der Vorfälle stieg im September auf 86, ein Anstieg von rund 18 % gegenüber August und 37 % gegenüber Juli.

Der Anstieg deutet darauf hin, dass Angreifer eine Schwelle bei „Aufwand, Motivation und technischer Fähigkeit“ überschritten haben, während KI die Sprach- und anderen Barrieren weitgehend beseitigt hat, die ausländische Hacker einst behinderten, so Miwa.

Das US-Cybersicherheitsunternehmen CrowdStrike teilte mit, ein mutmaßlich 26-jähriger, in China ansässiger Angreifer hinter den Vorfällen bei den südkoreanischen Banken hätte die Kampagne ohne KI-Unterstützung vermutlich nicht durchführen können. Die Person, die nach CrowdStrikes Einschätzung auf finanziellen Gewinn aus war, nutzte einen in China entwickelten KI-Agenten und Anthropics Claude Code, ein agentisches Coding-Tool, so das Unternehmen.

„Während die Fähigkeiten des Hackers nicht besonders ausgeklügelt waren, waren sie wirksam“, sagte Adam Meyers, Vizepräsident für Counter Adversary Operations bei CrowdStrike.

Schwer erkennbare Angr

KI-gestützte Tools erschweren auch den Verteidigern das Erkennen verdächtigen Verhaltens, sagte Choi Kyoungjin, Direktor des Center for AI, Data and Policy an der Gachon-Universität bei Seoul.

„Mit universellen KI-Modellen können sogar gewöhnliche Nutzer mit böswilliger Absicht das System auffordern, nach Schwachstellen zu suchen, und es erledigt einen Großteil dieser Arbeit für sie“, sagte er.

Südkorea meldete im ersten Halbjahr des Jahres 1.236 Cybervorfälle, ein Anstieg von 20 % gegenüber dem Vorjahreszeitraum. Laut Regierungsdaten gingen die Fälle von Server-Hacking zurück, während Meldungen über Distributed-Denial-of-Service-Angriffe (DDoS) und Ransomware um 56,7 % bzw. 76,8 % stiegen. Diese Verschiebung ist wichtig, weil Ransomware Systeme oder Daten bis zur Zahlung eines Lösegelds sperren kann, während DDoS-Angriffe Online-Dienste lahmlegen können, indem sie Server mit Traffic überfluten.

Meyers sagte, die Vorfälle bei den südkoreanischen Banken unterstrichen die Notwendigkeit stärkerer Sicherheitskontrollen und gründlicherer Tests, während sich KI weiterentwickelt. „Der Flaschengeist ist sozusagen aus der Flasche.“

Auch wenn die Angriffe bislang keine erheblichen finanziellen Verluste verursacht haben, könnten die Risiken steigen, falls gestohlene Daten für Phishing- oder ähnliche SMS-Kampagnen („Smishing“) verwendet werden, schrieb Karen Wu, Senior Analystin bei Fitch, in einer Notiz.

„Wir erwarten, dass die Vorfälle zu regulatorischen Strafen, Kosten für die Entschädigung von Kunden und einem sektorweiten Anstieg der Ausgaben für Cybersicherheit führen werden“, sagte Wu.

Verteidigung braucht ihren eigenen Durchbruch

Warnungen vor der wachsenden Rolle der KI bei Cyberkriminalität kommen zunehmend von den Entwicklern der Technologie selbst. Alphabet's Google und Anthropic haben beide davor gewarnt, dass KI-gestützte Angriffe weltweit häufiger werden.

„Zu diesem Zeitpunkt können wir davon ausgehen, dass alle Bedrohungsakteure KI in irgendeiner Form nutzen und ihre Operationen davon profitiert haben“, sagte John Hultquist, Chefanalyst der Google Threat Intelligence Group, letzten Monat.

Die Regulierungsbehörden in Japan und Südkorea haben begonnen zu reagieren. Südkoreas Financial Services Commission hat Finanzbranchenverbände, Aufsichtsbehörden und betroffene Führungskräfte angewiesen, eine Cybersecurity-Selbsteinschätzung mit zwölf Punkten abzuschließen.

In Japan berief der Digitalisierungsminister Toshiharu Furukawa nach den jüngsten Angriffen am Donnerstag eine Sitzung der Ministerien und Behörden ein, während das National Cybersecurity Office plant, Unternehmen zu warnen.

Fürs Erste sind die Ermittlungsergebnisse dazu, ob KI bei den Angriffen eine Rolle spielte, sowie die Umsetzung der Selbsteinschätzungen und Japans geplante Warnungen an Unternehmen die wichtigsten Entwicklungen, die zu beobachten sind, während sich beide Regierungen an die veränderte Bedrohungslage anpassen.

Miwa sagte, er erwarte, dass das hohe Niveau der Cyberangriffe anhalten werde.

„Die Angre haben einen Durchbruch erlebt, der viele der alten Annahmen obsolet gemacht hat“, sagte er. „Auch unsere Verteidigung braucht ihren eigenen Durchbruch.“

— Reuters