Intentionales Programmieren: Wie Künstliche Intelligenz Schatten-Hacker bewaffnet
Von Victor Tangermann Veröffentlicht am
2026/07/09 22:08
Das Eindringen in komplexe IT-Systeme ist längst nicht mehr einer kleinen Elite brillanter Programmierer vorbehalten. Im Jahr 2026 sind ausgerechnet jene KI-Werkzeuge, die Schülerinnen und Schülern bei ihren Hausaufgaben helfen, zu den „Motoren“ moderner Cyberkriminalität geworden. Mit dem Aufkommen des Begriffs Vibe Hacking hat sich der digitale Konflikt von einem Wettstreit zwischen Menschen zu automatisierten Angriffsketten entwickelt. Heute genügt selbst weniger erfahrenen Angreifern der Zugang zu leistungsfähigen KI-Modellen, um staatliche Systeme anzugreifen und innerhalb kürzester Zeit die Daten von Millionen Menschen zu stehlen.
Der Begriff Vibe Hacking – das bösartige Gegenstück zum Vibe Coding – entwickelt sich rasant zu einem Albtraum für die Cybersicherheit. Hacker setzen KI-Werkzeuge ein, um ihre Angriffe erheblich leistungsfähiger und effizienter zu machen.
Es ist längst kein Geheimnis mehr, dass KI-Modelle enorme Fortschritte gemacht haben – von Anwendungen, die Schülerinnen und Schülern bei den Hausaufgaben helfen, bis hin zu Vibe-Coding-Assistenten, die komplette Anwendungen in einem Bruchteil der Zeit entwickeln können, die menschliche Programmierer dafür benötigen.
Doch jenseits von Schulbetrug und der Sorge vieler Beschäftigter um ihre Arbeitsplätze kann KI auch für kriminelle Zwecke eingesetzt werden. Vibe Hacking ist mittlerweile zu einem ernsthaften Sicherheitsproblem geworden. KI-Systeme belegen inzwischen Spitzenplätze bei zahlreichen Bug-Bounty-Programmen, indem sie Sicherheitslücken identifizieren, die anschließend für Angriffe ausgenutzt werden.
In einem aktuellen Fall nutzte ein Hacker eine entsperrte Version des Chatbots Claude von Anthropic, um Schwachstellen in Netzwerken der mexikanischen Regierung aufzuspüren. Anschließend automatisierte er den Diebstahl hochsensibler Steuer- und Wählerdaten, wie Bloomberg berichtete. Mithilfe der KI entwendete der Angreifer rund 150 Gigabyte staatlicher Daten zu 195 Millionen Steuerzahlern.
Sinkende Eintrittsbarrieren für Cyberkriminelle
In einem Bericht über den Angriff auf Mexiko erklärte das Cybersicherheits-Start-up Gambit Security, der Täter habe höchstwahrscheinlich weder einer bestimmten Hackergruppe noch einer feindlichen Regierung angehört. Gegenüber Bloomberg erklärten die Forschenden zudem, sie hätten mindestens 20 gezielt ausgenutzte Sicherheitslücken identifiziert.
Mit anderen Worten: KI hat die Eintrittsbarrieren in die Welt professioneller Cyberangriffe auf ein historisches Tief gesenkt.
Bereits im vergangenen Monat berichtete das Sicherheitsteam von Amazon, dass Hacker – oder möglicherweise sogar nur ein einzelner Angreifer – mithilfe frei verfügbarer KI-Werkzeuge mehr als 600 Firewall-Systeme in Dutzenden Ländern kompromittiert hätten. Dabei umgingen sie schwache Sicherheitsmechanismen und erbeuteten Zugangsdatenbanken, was künftig den Einsatz von Ransomware erleichtern könnte.
„Es ist wie ein KI-gestütztes Fließband für Cyberkriminalität, das auch weniger erfahrenen Akteuren ermöglicht, Angriffe in großem Maßstab durchzuführen“, erklärte C. J. Moses, Leiter für Security Engineering und Operations bei Amazon.
Die Bedrohung nimmt rasant zu
Diese Vorfälle sind Teil eines deutlich größeren Trends: Künstliche Intelligenz beschleunigt Cyberangriffe auf nahezu allen Ebenen – von Deepfake-Videos, die Opfer in Phishing-Fallen locken, bis hin zu KI-gestützten Methoden zum Knacken von Passwörtern.
Ein neuer Bericht von IBM zeigt einen Anstieg um 44 Prozent bei der Ausnutzung öffentlich bekannter Software- und Anwendungsschwachstellen im Vergleich zum Vorjahr. Gleichzeitig nahm die Zahl aktiver Ransomware-Gruppen um nahezu 50 Prozent zu.
„Die Angreifer erfinden ihre Methoden nicht neu – sie beschleunigen sie lediglich mithilfe von KI“, erklärte Mark Hughes, Global Managing Partner für Cybersecurity Services bei IBM. „Das eigentliche Problem bleibt unverändert: Unternehmen kämpfen weiterhin mit einer Vielzahl ungepatchter Sicherheitslücken. Der entscheidende Unterschied ist heute die Geschwindigkeit.“
Auch Sicherheitsforscher von Google warnten Anfang dieses Jahres, dass sich der Wettlauf zwischen Bedrohungsakteuren mit Zugang zu denselben leistungsfähigen KI-Modellen und den automatisierten Verteidigungssystemen ihrer Ziele grundlegend verändern könnte.
„Wenn KI-Werkzeuge Bestandteil von Ransomware-Kits werden und im kriminellen Untergrund verkauft werden, dürfte die Zahl der Angriffe deutlich steigen“, sagte Heather Adkins, Vice President für Security Engineering bei Google. „Sollten solche Werkzeuge jedoch ausschließlich von hochspezialisierten Bedrohungsakteuren genutzt werden, könnten wir möglicherweise gar nicht erkennen, dass uns auf der anderen Seite bereits eine vollständig automatisierte Angriffsplattform gegenübersteht.“
Bewerten Sie dieses Thema