KI-Agenten und getarntes Cloud-C&C prägen APT-Lagebericht

APT-Lagebericht H1 2026: Staatliche Hackergruppen setzen autonome KI-Agenten ein.

TrendAI, der Enterprise-Cybersecurity-Geschäftsbereich von Trend Micro, veröffentlicht seinen APT (Advanced Persistent Threat)-Lagebericht für das erste Halbjahr 2026. Die Zwischenbilanz zeigt: KI hat das Stadium isolierter Experimente verlassen. Staatliche Akteure setzten KI in mehr Phasen des Angriffszyklus ein als je zuvor.

Zusammenfassung (TL; DR):

• Der APT-Lagebericht für das erste Halbjahr 2026 von TrendAI zeigt, dass staatliche Hackergruppen künstliche Intelligenz mittlerweile als festen Bestandteil ihrer Angriffskette nutzen. Sie setzen beispielsweise autonome KI-Agenten für die Netzwerkaufklärung ein.
• Um Entdeckung zu vermeiden, verstecken die Angreifer ihre Command-and-Control-Infrastruktur zunehmend in legitimen, vertrauenswürdigen Cloud-Plattformen und Blockchains.
• Neben dem Diebstahl von Kryptowährungen und Angriffen auf die Softwarelieferkette rückte auch die gezielte Manipulation physischer Infrastrukturen wieder verstärkt in den Fokus.

APT-Aktivitäten mit staatlichem Hintergrund zwischen Januar und Juni 2026

• Mit China in Verbindung stehende Bedrohungsakteure nutzten generative KI, um Exploits zu verfeinern und Malware iterativ per Vibe Coding weiterzuentwickeln. Ein KI-Agent führte dabei eigenständig Aufklärung und Lateral Movement innerhalb eines Zielnetzwerks durch.
• Die Russland zugeordnete Gruppe Pawn Storm startete das Jahr mit einer Zero-Day-Schwachstelle in MS Office. So setzte sie die Ukraine sowie deren Partner in den Bereichen Regierung, Verteidigung und humanitärer Hilfe weiter unter Druck.
• Nordkorea-nahe Akteure integrierten kommerzielle KI-Tools in ihre Operationen und kompromittierten ein weit verbreitetes Softwarepaket, um nachgelagerte Entwickler zu erreichen.
• Die mit dem Iran in Verbindung stehende Gruppe Earth Vetala scannte innerhalb weniger Tage nach Bekanntwerden gezielt nach einer neu offengelegten Ivanti-Schwachstelle. Weitere Iran-nahe Akteure führten manuelle Angriffe auf OT-Systeme (Operational Technology) durch, die aus dem Internet erreichbar sind. Dabei manipulierten sie Füllstandsanzeigen von Kraftstofftanks an Standorten in den USA.

Robert McArdle, Director of Cybercrime Research bei TrendAI, erklärt: „Künstliche Intelligenz ist längst kein bloßes Hilfsmittel für Angreifer mehr, sondern ein Teammitglied, das fest in die Operation eingebunden ist. Wir beobachten, wie staatliche Akteure Aufklärung und Lateral Movement an einen KI-Agenten übergeben. Gleichzeitig nutzen sie generative Modelle, um Malware kontinuierlich weiterzuentwickeln, ähnlich wie Entwickler regelmäßig neue Software-Updates ausliefern. Verteidiger müssen heute davon ausgehen, dass am anderen Ende eines Angriffs nicht zwingend ein Mensch Befehle eintippt, sondern ein System einen Plan ausführt.“

Weitere zentrale Erkenntnisse

• KI in der gesamten Angriffskette: KI wirkt inzwischen in mehr Phasen des Angriffszyklus mit, von der Exploit-Entwicklung bis zur autonomen Aufklärung und Lateral Movement.
• Schnelle Ausnutzung: Bekannte Schwachstellen und Zero-Days werden bereits wenige Tage nach ihrer Offenlegung aktiv ausgenutzt. Die Softwarelieferkette bleibt ein bevorzugter Angriffsweg.
• Physische Ziele: Operational Technology und physische Ziele, darunter Systeme zur Überwachung von Kraftstofftanks, geraten wieder verstärkt ins Visier der Angreifer.
• Neue Aufklärungsmethode: ADINT (Advertising Intelligence) gewinnt Standort- und Gerätedaten aus Online-Werbeauktionen, ganz ohne den Einsatz von Malware.
• Versteckte Infrastruktur: Bedrohungsakteure verstecken ihre Command-and-Control-Infrastruktur zunehmend auf vertrauenswürdigen Cloud-Plattformen, in Developer-Tunneling-Diensten, auf Blockchains und Paste-Services.
• Erschwerte Zuordnung: Malware-as-a-Service und gemeinsam genutzte Toolkits machen es schwieriger, Angriffe eindeutig einem Akteur zuzuordnen.