KI-Agent als Täter eines Cyberangriffs

Die spanische Datenschutzbehörde AEPD (Agencia Española de Protección de Datos) hat eine Meldung über eine Datenschutzverletzung erhalten, die in ihrer Art in Spanien bislang einzigartig ist: Erstmals wurde offiziell ein Cyberangriff gemeldet, bei dem ein KI-Agent als ausführendes Instrument eingesetzt wurde. Francisco Pérez Bes, stellvertretender Leiter der AEPD, veröffentlichte den Vorfall am 14. September 2026 in einem Blogbeitrag auf der Website der Behörde.

Wie lief der Angriff ab?

Nach Angaben des betroffenen Unternehmens, auf die sich die AEPD ausdrücklich bezieht, startete der KI-Agent zunächst einen Schwachstellenscan in generischen Dateien. Aus den darin enthaltenen Informationen leitete er Anmelde-Daten ab und verschaffte sich erfolgreich Zugriff auf ein System. Anschließend suchte der KI-Agent selbstständig nach weiteren Schwachstellen. Nachdem er eine Sicherheitslücke in der betroffenen Anwendung identifiziert hatte, nutzte er diese, um personenbezogene Daten zu verändern und auf Rechnungsinformationen zuzugreifen.

Bemerkenswert an dem Vorfall ist insbesondere die selbständige Verkettung der einzelnen Schritte: Der KI-Agent konnte mehrere klassische Phasen eines Cyber-Angriffs selbstständig und ohne weiteres menschliches Eingreifen durchführen.

Weder das betroffene Unternehmen noch das eingesetzte KI-Sprachmodell wurden von der AEPD öffentlich benannt. Die Behörde weist zudem darauf hin, dass die bisherigen Informationen auf der Erstmeldung des Unternehmens beruhen und noch vollständig geprüft werden müssen.

Was bedeutet das für Unternehmen aus datenschutzrechtlicher Sicht laut der AEPD? 

Die AEPD leitet aus dem Vorfall mehrere praktische Handlungsfelder für Unternehmen ab:

1. Risikoanalysen erweitern (Art. 32 DSGVO): Ein allgemeiner Verweis auf Malware, Phishing oder unbefugte Zugriffe dürfte angesichts der zunehmenden Nutzung von KI für Cyberangriffe nicht mehr ausreichen. Unternehmen sollten daher KI-gestützte Angriffsszenarien ausdrücklich in Risikoanalysen und Gefährdungsbeurteilungen berücksichtigen.
2. Reaktionszeiten überprüfen: KI-Agenten können Systeme in sehr kurzer Zeit analysieren, Schwachstellen identifizieren und ihre Vorgehensweise eigenständig anpassen. Bestehende Verfahren zur Reaktion auf Sicherheitsvorfälle sollten deshalb darauf überprüft werden, ob sie auch bei hochautomatisierten Angriffen schnell genug greifen, um Schäden wirksam zu begrenzen.
3. Zugangsdaten und API-Keys besonders schützen: Kompromittierte Zugangsdaten können es Angreifern ermöglichen, sich mit hoher Geschwindigkeit innerhalb eines Systems zu bewegen. Dadurch bleibt für Unternehmen deutlich weniger Zeit, verdächtige Aktivitäten zu erkennen und darauf zu reagieren. Unternehmen sollten daher den Schutz dieser sensiblen Zugangsinformationen verstärken und deren Nutzung kontinuierlich überwachen.
4. Menschliche Kontrolle durch technische Schutzmaßnahmen ergänzen: Menschliche Überwachung bleibt ein wichtiger Baustein der IT-Sicherheit. Sie allein reicht jedoch nicht aus. Unternehmen benötigen zusätzlich technische Verfahren zur automatisierten Erkennung, Eindämmung und Abwehr von Angriffen, die auch bei sehr schnellen, KI-gestützten Angriffen wirksam greifen.

Fazit

Der Fall zeigt, dass KI-gestützte Cyberangriffe kein rein theoretisches Zukunftsszenario mehr sind. Zwar betont die AEPD selbst, dass sich aus einem einzelnen Fall noch kein allgemeiner Trend ableiten lässt. Dennoch sollten Unternehmen den Vorfall zum Anlass nehmen, ihre bestehenden Sicherheits- und Datenschutzkonzepte zu überprüfen und gegebenenfalls anzupassen.