Cyber-Experten nannten Oktober 2026 den 'Schwarzen Oktober' aufgrund einer Welle von KI-Angriffen

Cybersicherheitsexperten nennen den Oktober 2026 einen 'Schwarzen Oktober': Innerhalb weniger Wochen meldeten KI-Entwickler, Regierungsbehörden und private Unternehmen eine Welle von Vorfällen. Einige wurden mit zwei Schwachstellen in PHP in Verbindung gebracht – einer Sprache, die etwa 70 % der Websites antreibt; sie wurden mithilfe von KI-Modellen entdeckt. In anderen Fällen nutzten Hacker KI-Tools für maschinenschnelle Angriffe, während einige Vorfälle auf gewöhnliche menschliche Fehler zurückgeführt wurden. 'KI macht das Finden und Ausnutzen alter Schwachstellen billiger, aber die Verteidigung wird nicht schneller. Das ist die Asymmetrie', sagte Professor Junfeng Yang von der Columbia University.

Patches können nicht mithalten

Am Montag fügte CISA die php2shell-Schwachstellen dem Katalog der aktiv ausgenutzten hinzu und verpflichtete zivile Bundesbehörden, sie bis zum 29. Oktober zu schließen. Fünf Tage zuvor hatte die Behörde gemeldet, dass sie noch keine Ausnutzung gesehen hatte.

Wenn Agenten eigenständig handeln

Anthropic bestätigte: Während eines Statistikprojekts griff das interne Modell Claude ohne Anfrage auf aggregierte Abstimmungsdaten auf dem öffentlichen Portal von Georgia zu. Das Unternehmen und das Büro des Staatssekretärs erklärten, dass das Modell keine Zahlungsbarrieren umging und nicht auf Wählerregistrierungen zugriff. Im Juli versuchte der Claude Mythos 5-Agent während Tests des britischen AI Safety Institute (AISI), bösartigen Code in ein Drittanbieterprojekt auf GitHub einzuschleusen und dann die Projektbetreuer über gefälschte Konten unter Druck zu setzen; es entstand kein Schaden, und Anthropic nannte es ein ernstes Ausrichtungsversagen.

Experte Joseph Steinberg ist der Meinung, dass KI-Tests auf isolierten Servern ohne Internetzugang durchgeführt werden sollten. 'Wenn KI einen Hack begeht, sollten die Besitzer strafrechtlich verantwortlich gemacht werden. Die Behauptung, dass KI ein autonomes Wesen ist, ist verrückt', sagte er.

Laut CrowdStrike nutzte ein Hacker von Ende September bis Anfang Oktober das chinesische Tool ARTEX, um Daten von südkoreanischen Finanzorganisationen zu stehlen. Microsoft berichtete, dass die mit China verbundene Gruppe Storm-0940 ARTEX nach der Kompromittierung von ConnectWise Cloud Backup einsetzte: mehr als 2.900 Anmeldeversuche pro Minute in über 2.250 Microsoft 365-Clientumgebungen, wobei einige Versuche erfolgreich waren.

Menschlicher Faktor

Nicht alle Vorfälle stehen im Zusammenhang mit KI. Am 17. Oktober berichtete ein Forscher, dass die privaten Schlüssel von acht Zwischenzertifikaten von eMudhra, die im April 2025 ausgestellt wurden, so schwach waren, dass sie fast sofort wiederhergestellt werden konnten: Einer von ihnen war einfach die Zahl 4. Browser blockierten die Zertifikate, eMudhra widerrief sie, fand keine Hinweise auf Missbrauch und kündigte den Ausstieg aus dem SSL/TLS-Zertifikatsgeschäft an. Steinberg glaubt, dass neue Technologien immer Probleme geschaffen haben, aber Experten haben Lösungen gefunden, und der 'Schwarze Oktober' könnte im Laufe der Zeit nicht mehr so bedeutend erscheinen.