Chinesische Hacker verdoppeln Angriffe dank DeepSeek

Mehrere mit der chinesischen Regierung verbundene Hackergruppen haben einen effizienteren Weg gefunden, in die Systeme ihrer Opfer einzudringen: Sie binden DeepSeek und andere Open-Source-KI-Modelle in verschiedene Phasen ihrer Angriffe ein. Das taiwanesische Cybersicherheitsunternehmen TeamT5 hat dokumentiert, dass mehrere dieser Gruppen ihr Operationsvolumen verdoppelt haben, seit sie sich auf diese Technologie stützen. Laut den Forschern beschränkt sich der Einsatz von KI bislang auf unterstützende Aufgaben – Aufklärung, Erstellung von Schadcode und laterale Bewegung innerhalb bereits kompromittierter Netzwerke – und nicht auf das vollständig eigenständige Hacken von Systemen.

Vier Gruppen, vier unterschiedliche Einsatzarten

• Grimfengxi nutzte DeepSeek, um Exploit-Code zu erzeugen.
• Huapi setzte die KI ein, um das E-Mail-System eines taiwanesischen Unternehmens anzugreifen.
• Teleboyi verwendete das Modell, um mehr als 1.000 IP-Adressen zu sammeln und die Domains eines Zielunternehmens zu kartieren.
• Slime22 ging noch weiter und setzte Claude Code von Anthropic ein, um sich als Ingenieur auszugeben, der innerhalb eines taiwanesischen Technologieunternehmens Sicherheitstests durchführt.

DeepSeek ist die von chinesischen Hackern bevorzugte KI, weil sie relativ leistungsfähig ist und nur sehr wenige Cybersicherheits-Schranken besitzt.

Li fügt hinzu, dass auch westliche Modelle bei Angreifern begehrt seien, ihre strengeren Beschränkungen jedoch einen deutlich größeren Aufwand erforderten, um sie zu umgehen.

Die Grenzen der Autonomie

Eine der größten Befürchtungen im Zusammenhang mit KI ist, dass sie irgendwann in der Lage sein könnte, Cyberangriffe eigenständig auszuführen. Das ist einer der Gründe, warum die USA die Einführung von „Claude Mythos“ und des leistungsstärksten Modells von OpenAI verlangsamt hatten, nachdem beide Unternehmen erklärt hatten, ihre Systeme könnten komplexe Angriffe ausführen und Schwachstellen-Herausforderungen auf Expertenniveau lösen.

Derzeit gelingt es Hackern jedoch nicht, Cyberangriffe verlässlich zu automatisieren. Unit 42, die Bedrohungsforschungsabteilung von Palo Alto Networks, dokumentierte den Fall eines Angreifers, der versuchte, mehr als 460 Ziele durch eine Kombination aus autonomen und manuellen Methoden zu kompromittieren, gestützt auf ein auf DeepSeek basierendes System. Das System durchsuchte das Internet nach verwundbarer Software, extrahierte Exploit-Code von GitHub und entschied eigenständig, welches Ziel angegriffen werden sollte. DeepSeek wählte die Automatisierungsplattform n8n als Ziel, nachdem es in China mehr als 25.000 exponierte Installationen gefunden hatte; nach einer Stichprobe identifizierte der Agent drei verwundbare Versionen, doch alle drei erforderten eine Authentifizierung, sodass keine ausgenutzt werden konnte. Die einzigen erfolgreichen Angriffe wurden manuell durchgeführt, wobei der Angreifer selbst Daten extrahierte und Befehle ausführte.

Die Erfolgsquote der autonomen Versuche bestätigt, dass KI noch nicht bereit ist, Einbrüche ohne menschliche Aufsicht durchzuführen. Labortests waren in einigen Fällen erfolgreich, jedoch stets in simulierten Umgebungen ohne aktive Verteidigungsmaßnahmen wie Überwachung oder Vorfallreaktion.

Der Präzedenzfall Claude Code

Im November 2025 erklärte Anthropic, eine vom chinesischen Staat unterstützte Gruppe habe Claude Code genutzt, um zwischen 80 % und 90 % einer Spionagekampagne gegen rund 30 Organisationen zu automatisieren, wobei nur eine geringe Zahl der Versuche erfolgreich war. Das Unternehmen bezeichnete dies damals als den ersten dokumentierten Fall eines groß angelegten Cyberangriffs, der ohne wesentliches menschliches Eingreifen ausgeführt wurde – eine Aussage, die in der Cybersicherheits-Community eine Debatte auslöste. Anthropic hat seither Unternehmen unter Kontrolle des chinesischen Staates den Zugriff auf seine Dienste gesperrt.

Ich weigere mich zu glauben, dass es Angreifern gelingt, diese Modelle Dinge tun zu lassen, die sonst niemand vollbringen kann.

Der Forscher Kevin Beaumont argumentiert seinerseits, Hacker würden nichts grundlegend Neues erfinden, und vergleicht diese Werkzeuge mit Metasploit, einem 2003 entwickelten Framework zur Erstellung und Ausführung von Exploits gegen entfernte Ziele. Ein weiterer, von der Firma CyCraft dokumentierter und von Bloomberg berichteter Fund zeigt, dass eine Gruppe, die Intrusionssoftware verkauft, bei einem Angriff auf eine westliche Denkfabrik auf OpenAIs ChatGPT zurückgriff: Nachdem sie sich Zugriff auf die lokale Signal-Datenbank eines Mitarbeiters verschafft hatte, konsultierten die Angreifer den Chatbot, um ein Modul zu deren Entschlüsselung zu erstellen.

Für IT-Sicherheitsteams und Technologieunternehmen in Deutschland, Österreich und der Schweiz bestätigt der Fall, dass die Wachsamkeit auch auf im Internet exponierte Automatisierungswerkzeuge wie n8n sowie auf Mail- und Kollaborationssysteme ausgeweitet werden muss, die mit kostengünstigen KI-Anbietern verbunden sind – genau jene Angriffspunkte, die mit China verbundene Gruppen außerhalb ihrer Grenzen zuerst ausgenutzt haben. Der entscheidende Unterschied liegt nicht in ausgefeilteren Modellen, sondern darin, wie schnell Angreifer günstige, leicht zugängliche Werkzeuge übernehmen, um an Tempo zu gewinnen. Der Fall wirft zudem erneut die grundsätzliche Frage nach der Governance von KI-Agenten auf – dem Rahmen, der Verantwortlichkeiten und Grenzen definiert, wenn solche Systeme innerhalb einer Organisation zunehmend autonom handeln.