Erste vollautonome KI-Ransomware entlarvt sich selbst

Cloud-Sicherheitsexperten der Firma Sysdig haben nach eigenem Bekunden den ersten Angriff dokumentiert, bei dem ein Sprachmodell die Rolle des Erpressers übernommen hat. Doch statt Angst und Schrecken zu verbreiten, hinterließ das System vor allem Spuren seiner eigenen Unbeholfenheit.

Fingerabdrücke einer Maschine

Für die Zuordnung an ein Sprachmodell sprechen mehrere Fundstücke. Im Programmcode fanden die Analysten Kommentare, die sich in dieser Form nur schwer einem menschlichen Angreifer zuordnen lassen. Ebenso auffällig ist das Tempo, mit dem das System auf Fehlversuche reagierte. Nachdem eine Anmeldung fehlschlug, überarbeitete es das entsprechende Skript in weniger als einer Minute.

Wenn die Wallet-Adresse aus dem Lehrbuch stammt

Besonders skurril mutet die Lösegeldforderung an. Für die Zahlung nannte das System eine Bitcoin-Adresse, die in öffentlich zugänglicher Dokumentation als bloßes Beispiel dient. Auch der zum Verschlüsseln verwendete AES-Schlüssel wurde nicht so abgelegt, dass die Daten später wieder zugänglich gemacht werden könnten. Selbst zahlungswillige Betroffene hätten ihre Dateien nie wieder gesehen.

Alte Lücken als Einladung

Der Einstieg in das betroffene System erforderte keine besonderen Fähigkeiten. Ein aus dem Internet erreichbarer Langflow-Server enthielt eine seit Längerem bekannte Schwachstelle. Auf demselben Rechner lief ein Objektspeicher der Marke MinIO mit unveränderten Standardpasswörtern. Die zentrale Botschaft für IT-Verantwortliche: Wer seine Infrastruktur konsequent pflegt und Werkskennwörter austauscht, hat weder von menschlichen noch von maschinellen Angreifern viel zu befürchten.