---
title: Autonomes KI-Penetrationstool ARTEX wird von staatlich unterstützten Angreifern missbraucht
url: https://www.elseif.net/de/autonomes-ki-penetrationstool-artex-wird-von-staatlich-unterstutzten-angreifern-missbraucht
published: 2026-10-25T16:05:28+00:00
language: de
section: Agenten
source: https://www.itmedia.co.jp/aiplus/article/2610/23/2000002552/
organizations: ARTEX, Microsoft, AhnLab, ASEC, GitHub
publisher: elseif
---

# Autonomes KI-Penetrationstool ARTEX wird von staatlich unterstützten Angreifern missbraucht

Das Open-Source-KI-Tool ARTEX, ursprünglich für autorisierte Sicherheitstests entwickelt, wird nun von Angreifern mit Verbindungen zur chinesischen Regierung für automatisierte Cyberangriffe eingesetzt. Der US-Technologieanbieter Microsoft bestätigte am 21. Oktober diese missbräuchliche Nutzung und warnte vor der Automatisierung von Angriffen durch dieses System. Parallel dazu haben Sicherheitsbehörden und Experten in Südkorea sowie Japan ebenfalls Fälle dokumentiert, in denen das Werkzeug für böswillige Zwecke genutzt wurde.

Bei ARTEX handelt es sich um ein autonomes Instrument für Penetrationstests, das auf GitHub von einem muttersprachlichen chinesischen Entwickler veröffentlicht wurde. Das System funktioniert nach dem Prinzip, dass der Nutzer lediglich ein Ziel, eine Zielsetzung und den erlaubten Handlungsspielraum definiert. Daraufhin wählen mehrere integrierte KI-Agenten eigenständig geeignete Werkzeuge aus einer verfügbaren Sammlung aus und führen diese aus. Laut Microsoft unterstützt die Software neben Chinesisch auch die Sprachen Japanisch, Koreanisch und Spanisch in der Benutzeroberfläche. Der Ersteller des Tools hatte in einer Erklärung vom 8. Oktober betont, die Entwicklung diene ausschließlich akademischen Forschungszwecken und solle Sicherheitstests im genehmigten Rahmen unterstützen. Er distanzierte sich von den aktuellen Angriffen, bezeichnete diese als unabhängig von seiner Person und stellte die weitere Veröffentlichung sowie Aktualisierung des Projekts ein.

Eine detaillierte Analyse der Sicherheitsorganisation ASEC des südkoreanischen Herstellers AhnLab offenbarte die innere Arbeitsweise des Systems. Drei spezifische Agenten mit den Bezeichnungen Goals, Planner und Worker agieren zusammen. Der Agent Goals strukturiert die Vorgaben, der Planner bestimmt die nächsten Aufgaben und der Worker führt die technischen Werkzeuge aus. Basierend auf den Ergebnissen des Workers entscheidet der Planner über das weitere Vorgehen. In isolierten Testumgebungen konnte ASEC nachweisen, dass einfache Befehle wie das Eindringen in ein Ziel oder das Angreifen spezifischer Ziele ausreichten, um ohne menschliches Eingreifen ferngesteuerte Befehle über Datei-Upload-Funktionen von Webservern auszuführen. Die Experten bestätigten, dass das Tool Schwachstellen und Konfigurationsfehler in öffentlichen Diensten ausnutzt, um initialen Zugang zu erlangen, Befehle auszuführen und sich innerhalb interner Netzwerke zu bewegen. Dies wird als Beleg dafür gewertet, dass KI-gestützte autonome Eindringwerkzeuge bereits eine reale Bedrohung darstellen und ihr Einfluss künftig wahrscheinlich zunehmen wird.

Obwohl es laut AhnLab nicht möglich ist, jede mit ARTEX verbundene IP-Adresse pauschal als Bedrohungsakteur einzustufen, konnten die Analysten sechshundert öffentliche IP-Adressen identifizieren, auf denen das Tool betrieben wird. Der Großteil dieser Hosts befindet sich in den Vereinigten Staaten, in China, Hongkong und Singapur. Bei einigen dieser Systeme fanden sich konkrete Spuren von Angriffsaktivitäten. Zudem berichtete das Unternehmen am 15. Oktober, dass nach dem Verschwinden des ursprünglichen GitHub-Repositorys modifizierte Versionen des Codes verbreitet werden. Dies deutet darauf hin, dass ARTEX kein einzelnes Projekt mehr ist, sondern von mehreren Akteuren wiederverwendet, verändert und neu verteilt wird.

Als Gegenmaßnahmen empfehlen die Sicherheitsexperten die Identifizierung öffentlicher Dienste und Verwaltungsfunktionen sowie die Minimierung von Kontoberechtigungen und Zugriffen innerhalb des organisationalen Netzwerks. Zudem sollten Lösungen zur Erkennung und Reaktion auf Endpunkt- sowie erweiterte Sicherheitsvorfälle eingesetzt werden, um den gesamten Ablauf von einem Eindringen bis zur lateralen Bewegung im Netzwerk zu erfassen. Trotz des Einsatzes von Künstlicher Intelligenz durch Angreifer bleibt die Grundregel der Verteidigung unverändert.