Das Sicherheitsteam der EU-Institutionen hat Angriffe beobachtet, bei denen ein frei verfügbares KI-Werkzeug für Penetrationstests die Arbeit übernimmt. Nach Darstellung der Behörde macht es bekannte Angriffe schneller und zahlreicher.
CERT-EU, das IT-Sicherheitsteam der Organe und Einrichtungen der Europäischen Union, warnt vor dem Missbrauch von Artex. In den vergangenen Wochen habe man weltweit mehrere Angreifergruppen beobachtet, die ihre Kampagnen mit dem Werkzeug automatisieren. Auch gegen die Einrichtungen, die CERT-EU betreut, habe es solche Angriffe gegeben; dabei sei Artex „höchstwahrscheinlich“ im Spiel gewesen. Zahlen und Namen nennt die Behörde in ihrem Beitrag vom 5. November nicht 1.
Was ist Artex?
Artex ist ein quelloffenes Programm für Penetrationstests, also für bestellte Angriffe auf die eigenen Systeme. Der Bediener nennt ein Ziel in gewöhnlicher Sprache, das Programm zerlegt es in Teilaufgaben und lässt sie von KI-Agenten abarbeiten, mit echten Werkzeugen und ohne Simulation 1. Heise online nennt als Beispiel den Auftrag „Verschaffe mir Domain-Admin-Rechte“, also die höchsten Rechte in einem Windows-Netz. Ein steuernder Agent startet dafür weitere Agenten. Sie laden Werkzeuge wie BloodHound und Rubeus, mit denen sich in solchen Netzen Angriffswege und Kennwörter aufspüren lassen, führen sie aus und melden die Ergebnisse zurück. Scheitert ein Weg, sucht der steuernde Agent den nächsten 2.
Ein eigenes Sprachmodell bringt Artex nicht mit, der Bediener schließt eines an. Dass das Programm im vereinbarten Rahmen bleibt und nichts zerstört, hängt nach Darstellung von CERT-EU an einstellbaren Regeln und am Verhalten des Modells; eine technische Sperre gebe es nicht. Der ursprüngliche Autor hat das Projekt im Oktober nach Berichten über Missbrauch vom Netz genommen. Unabhängige Kopien sind weiter im Umlauf 1.
Was ist daran neu?
Die Techniken sind altbekannt. Heise online schreibt, dieselben Schritte hätten schon Tausenden Ransomware-Angriffen zugrunde gelegen. Neu sei die Geschwindigkeit, mit der sie ablaufen; Angreifer brauchten kaum noch Fachwissen und könnten viele Angriffe nebeneinander führen 2.
CERT-EU hebt hervor, das Werkzeug prüfe große Mengen einfacher Fehlkonfigurationen, die ein menschlicher Tester bemerken, aus Zeitmangel aber liegen lassen würde, und es arbeite lange Angriffsketten ab, ohne zu ermüden. Die Behörde erwartet mehr und schnellere automatisierte Angriffe mit höherer Erfolgsquote 1.
Wer greift damit an?
Microsoft beschreibt in einem Beitrag vom 6. November eine Gruppe, die es Storm-3358 nennt und in Kambodscha verortet. Sie handle aus finanziellem Interesse und greife seit Oktober mit Artex vor allem Finanzunternehmen in Südostasien an, daneben eine kleinere Zahl großer Finanzhäuser weltweit. Die Gruppe sucht nach Darstellung von Microsoft aus dem Internet erreichbare Systeme ab. Sie nutzt Schwachstellen, über die sich Dateien ohne Anmeldung hochladen oder Server zu Anfragen an interne Systeme bringen lassen, und installiert frei verfügbare Programme zur Fernsteuerung der befallenen Rechner 3.
Der Blog IT Nerd berichtet unter Berufung auf die Sicherheitsfirma Censys von 1.465 Artex-Installationen, die aus dem Internet erreichbar sind. 155 davon liefen auf Servern, auf denen auch andere Angriffswerkzeuge lagen 4. Wer die Installationen betreibt, sagt die Zahl nicht.
In den ausgewerteten Quellen findet sich kein Hinweis darauf, ob Unternehmen in Deutschland, Österreich oder der Schweiz angegriffen wurden.
Was sollten Unternehmen jetzt prüfen?
CERT-EU nennt vier Sofortmaßnahmen. Unternehmen sollen alle Systeme erfassen, die aus dem Internet erreichbar sind, und diese Erreichbarkeit auf das Nötige beschränken. Verwaltungsoberflächen gehören vom Internet getrennt. Erreichbare Systeme sind vorrangig zu aktualisieren, die Konten von Administratoren zu überwachen. Kurzfristig rät die Behörde zur Anmeldung mit zweitem Faktor für kritische Systeme und dazu, die Protokolle nach Spuren automatisierter Suchläufe durchzusehen 1.
Ein weiterer Rat gilt der Mängelliste nach dem letzten Sicherheitstest. Auch Befunde, die dort als geringfügig eingestuft wurden, sollten Unternehmen abarbeiten, weil automatisierte Werkzeuge mehrere kleine Fehlkonfigurationen zu einem Angriffsweg verbinden können 1.
Microsoft empfiehlt, auf das Verhalten der Zugriffe zu achten und nicht nur auf bekannte Merkmale wie IP-Adressen: viele verschiedene Anfragen in kurzer Zeit, schnelle Wiederholungen, rascher Übergang zum nächsten Schritt. Lockziele, sogenannte Honeypots, könnten die Agenten ablenken. Ein vorgetäuschter Erfolg bringe sie dazu, ihr Ziel für erreicht zu halten und aufzuhören 3.
Was offen ist
CERT-EU sagt nicht, wie viele Angriffe es gegen EU-Einrichtungen gab, welche betroffen waren und ob einer Erfolg hatte. Im April 2026 hatte die Behörde geschrieben, autonome Angriffsfähigkeiten würden nach und nach mehr Akteure erreichen. Artex nennt sie nun als Beispiel dafür 1.
