Zum Fürchten: IT-Forschende haben mit Hilfe von KI einen Wurm erzeugt, der auf jedem befallenen System einen angepassten Angriff auf jedes folgende Ziel startet. Solche adaptiven Computerwürmer lassen sich kaum mehr aufhalten.
«KI-Agenten ermöglichen adaptive Computer-Würmer» (AI Agents Enable Adaptive Computer Worms) auf arxiv.org beschreibt die neu entwickelte Malware. Ein solcher Wurm entwickelt mit grossen Sprachmodellen (LLM) angepasste Exploits für Schwachstellen der jeweiligen Ziele. So kann er sich immer weiter verbreiten – anders als bei herkömmlichen Würmern nützt das Patchen einer einzelnen Schwachstelle nichts. Ausserdem sind die Kosten für die Hacker nahe bei null, denn sie nutzen Rechenleistung und Modelle der befallenen Computer.
Der Proof-of-Concept-Wurm hat laut den Forschenden innert Wochenfrist knapp 75 Prozent des isolierten Test-Netzwerks erfolgreich attackiert und sich auf knapp zwei Drittel des Netzes repliziert. Die Forscher warnen: Künftige Malware könne ihre Angriffslogik in Echtzeit entwickeln.
Während adaptive Würmer noch nicht in freier Wildbahn anzutreffen sind, ist das mit dem Miasma-Wurm anders. Der Lieferketten-Schädling attackierte 73 GitHub-Repositorys von Microsoft und npm-Pakete von Red Hat. Der Wurm versuchte, Schadcode in KI-gestützte Entwicklungswerkzeuge wie Claude Code, Cursor und Gemini CLI einzuschleusen und Zugangsdaten für Clouddienste zu stehlen. Die automatischen Schutzfunktionen von GitHub stoppten den Angriff zwar innert knapp zwei Minuten. Doch Cloud-Zugangsdaten und Entwickler-Pipelines bleiben anfällig.
Gefahr droht aber auch von Menschen. So hat etwa laut Sicherheitsanalysten die Silent Ransom Group (SRG) im ersten Halbjahr vor allem US-Banken und Kanzleien angegriffen. Sie kombinierte dazu digitale mit menschlichen Schwachstellen: Die Täter gaben sich in Video-Meetings als IT-Support aus oder drangen als IT-Techniker verkleidet persönlich in Büroräume ein, um heimlich USB-Sticks mit Malware zu platzieren.
