FBI warnt: Hacker missbrauchen KI-Framework ARTEX für autonome Cyberangriffe weltweit

Was passiert ist

Die Warnung wurde am 13. November veröffentlicht und beschreibt Operationen, die seit August 2026 beobachtet wurden. Sie umfassen Aufklärung, Ausnutzung von Schwachstellen, Rechteausweitung (das Erlangen von Befugnissen auf einem System, die dem Nutzer nicht eingeräumt wurden) und Datenabfluss.

FBI warnt vor Missbrauch des KI-Frameworks ARTEX Laut FBI verkürzt diese Geschwindigkeit das Zeitfenster für Verteidiger erheblich, verdächtige Aktivitäten zu untersuchen und einzudämmen.

Die Entwicklerin bzw. der Entwickler „Autumn-27“ veröffentlichte ARTEX im Juli und entfernte das GitHub-Repository am 8. Oktober, nachdem Missbrauchsmeldungen eingegangen waren. Forks, archivierte Kopien und ARTEX PRO sorgen weiterhin für Verfügbarkeit; Forscher identifizierten Anfang November mehr als 1.600 öffentlich erreichbare Konsolen.

Das FBI hat die Warnmeldung FLASH-20261113-001 herausgegeben, in der es heißt, dass Hacker ARTEX, ein autonomes Framework für Penetrationstests, missbrauchen, um Cyberangriffe weltweit zu beschleunigen. Einige Eindringversuche gelangten innerhalb von weniger als drei Stunden von der ersten Zielerfassung zu privilegiertem Zugriff.

Betroffen sind Finanzdienstleister, Behörden, Verteidigung, Technologieunternehmen, Gesundheitswesen, Energieversorger und Telekommunikation. Das zeigt, wie agentische Automatisierung (KI, die mehrstufige Aufgaben selbstständig ausführt, statt nur eine einzelne Frage zu beantworten) es Angreifern erlaubt, komplexe Angriffe auf mehrere Ziele mit wenig manuellem Eingreifen zu koordinieren. In Go geschrieben, wandelt ARTEX Ziele in natürlicher Sprache in Maschinenbefehle um, die von spezialisierten Agenten ausgeführt werden.