CERT-EU warnt: Rapide Zunahme der Angriffe mit Agenten-Frameworks wie Artex

Incident-Response-Spezialisten schlagen Alarm, dass sie immer mehr Berichte zu Vorfällen erhalten, in denen sich die Angreifer KI auf eine neuartige Art und Weise zunutze machen. Durch den Einsatz von agentischen Frameworks kann die KI weite Teile eines mehrstufigen Angriffs autonom erledigen. Das heißt, die KI macht da nichts wirklich Neuartiges, aber ihre Nutzung führt zu „häufigeren, schnelleren und skalierbareren automatisierten Angriffen mit einer höheren Erfolgsquote“, warnt etwa das CERT-EU.

Altbekanntes – aber schneller und mehr davon

Diese Warnung bezieht sich konkret auf Artex. Das ist ein Agenten-Framework, das speziell für Penetration Testing entwickelt wurde – also das gezielte Durchführen von Angriffen im Auftrag etwa eines Unternehmens oder einer Behörde, die ihre Sicherheitsvorkehrungen testen wollen. Angreifer jeglicher Couleur lassen sich von der Einschränkung „authorized use only“ jedoch nicht abhalten; Artex erfreut sich bei ihnen steigender Beliebtheit. Nach Missbrauchsberichten hat der ursprüngliche Autor das Repository im Oktober 2026 zwar entfernt, unabhängige Forks kursieren aber weiter.

Außerdem gibt es reihenweise Alternativen wie Cairn. Gemein ist ihnen: Der menschliche Operator kann dem Framework komplexe Aufgaben übergeben, die dieses dann weitgehend selbstständig erledigt. Das kann dann etwas sein wie „Durchsuche das Netz nach Sicherheitslücken, die Zugriff auf kritische Daten ermöglichen“ oder „Verschaffe mir Domain-Admin-Rechte“.

Dazu startet ein Orchestrator-Agent zusätzliche Agenten, die er mit Teilaufgaben betraut. Dafür laden sie spezielle Tools, führen sie aus und berichten Ergebnisse an den Orchestrator, der dann die weiteren Schritte plant und in die Wege leitet. Da werden dann etwa mit klassischen Tools wie BloodHound Angriffspfade im Active Directory ermittelt, um dann beispielsweise mit etwas wie Rubeus via Kerberoasting Domain-Admin-Rechte zu beschaffen. Schlägt ein Angriff fehl, sucht der Orchestrator nach Alternativen und lässt diese evaluieren.

Nichts davon ist neu; das war bereits die Basis tausender Ransomware-Angriffe. Neu ist, dass all diese Angriffsschritte mit unglaublicher Geschwindigkeit durchgeführt und Verteidiger oft schlicht davon überrannt werden. Und dass die Angreifer kaum noch Fachwissen benötigen und trotzdem viele Angriffe parallel koordinieren können. Das verändert die wirtschaftlichen Rahmenbedingungen eines Angriffs, warnt auch der international renommierte Sicherheitsexperte und Incident-Response-Spezialist Florian Roth, vor einer bevorstehenden Angriffswelle. Die aktuelle Warnung des CERT-EU untermauert diese Einschätzung. Microsoft meldete zudem Artex-Kampagnen gegen Finanzorganisationen.

PRO-Talk: Bevorstehende Angriffe mit Agenten-Frameworks

Aus diesem Anlass bietet heise security seinen PRO-Mitgliedern am 24. November einen PRO-Talk an, in dem zunächst der bereits erwähnte Incident-Response-Experte Florian Roth seine Erkenntnisse zur Nutzung von Agenten-Frameworks durch Angreifer teilen wird. Anschließend diskutiert er mit den anwesenden Sicherheitsverantwortlichen, wie man dieser Gefahr jetzt möglichst schnell und ganz praktisch begegnen kann. Dieses Event ist exklusiv für Mitglieder von heise security PRO und findet unter der Chatham House Rule statt, um ein offenes Gespräch über Security-relevante Probleme zu ermöglichen. Wenn du für die Sicherheit in einem Unternehmen, einer Behörde oder einer Organisation zuständig bist, melde dich doch bei heise security PRO an, dann kannst du dabei sein.