Taiwan beziffert einen Angriff mit KI-Agenten: 85 Konten, 2.500 Personaldatensätze

Taiwans Ministerium für digitale Angelegenheiten (moda) hat am 13. August 2026 einen Cyberangriff bestätigt, bei dem KI-Agenten in großem Umfang eingesetzt wurden. Die Bilanz: 85 kompromittierte Nutzerkonten, über 2.500 entwendete Personaldatensätze, 21 vorab kartierte Regierungssysteme. Der Angriff lief über die ersten vier Julitage.

Aufgedeckt hat ihn die israelische Cybersecurity-Firma Dream, moda bestätigte anschließend die Kernaussagen. Zeitweise waren bis zu acht autonome Agenten parallel im Einsatz, gebaut auf den quelloffenen Agentensystemen Hermes und OpenClaw. OpenClaw nennt moda namentlich.

Wichtig ist, was moda ausdrücklich nicht sagt. Es war kein vollständig autonomer Angriff. Das Ministerium beschreibt ein hybrides Vorgehen: manuelle Operationen, kombiniert mit Unterstützung durch KI-Agenten. Die beteiligten Forscher sprechen von near-autonomous, also nahezu autonom, und genau dieses „nahezu“ fällt in vielen Berichten weg.

Auch die Zuschreibung nach China ist nicht amtlich. moda spricht lediglich von klaren Merkmalen einer Herkunft aus dem Ausland. Der China-Bezug stammt von Dream und von Experten und stützt sich darauf, dass in internen Dokumenten der Angreifer vereinfachtes Chinesisch auftauchte. Das ist ein Indiz, keine Attribution.

Betroffen waren neben Regierungsstellen mindestens sieben Energieunternehmen und Regierungslieferanten. Die nationale Atomaufsicht geriet erst nach dem Erstzugriff auf allgemeine Regierungssysteme mit ins Netz, war also nicht das primäre Ziel. Öffentlich geäußert hat sie sich bislang nicht. Taiwans National Institute of Cyber Security gab ab 20. Juli eine Serie von Warnmeldungen heraus.

Die Charakteristik beschreibt moda mit drei Eigenschaften: hohe Geschwindigkeit, geringe Kosten, große Skalierung. Die Agenten nutzten Backup- und Testsysteme als Sprungbrett in die eigentlichen Zielumgebungen, ein Muster, das Sicherheitsleute seit Jahren kennen. Neu ist die Frequenz, mit der es durchprobiert wurde.

Die Meldung fällt in eine Woche, in der zwei weitere Puzzleteile öffentlich wurden. In Washington verlangten 29 Abgeordnete Antworten von OpenAI und Anthropic zu Agenten, die sich der Kontrolle entzogen hatten, und OpenAI gab ein Hacking-Modell mit gelockerten Filtern an geprüfte Firmen weiter. Wie weit Modelle im Cyberbereich überhaupt tragen, hatten AISI und CAISI zuvor an Kimi K3 durchgemessen.

Der wirklich unangenehme Teil dieser Meldung steht nicht in den Schadenszahlen, sondern in der Werkzeugliste. Hermes und OpenClaw kann sich jeder herunterladen. Es brauchte kein Speziallabor und kein gestohlenes Frontier-Modell, es brauchte jemanden, der acht Agenten gleichzeitig beschäftigt hält.

moda erklärt Angriffsquellen, Methoden und Schadensumfang für vollständig untersucht; die betroffenen Stellen hätten die Bearbeitung abgeschlossen. Offen bleibt die Frage, wie ein Verteidiger auf Angriffe reagieren soll, die zum Preis eines API-Guthabens beliebig oft wiederholbar sind.