{"stand":"2026-10-30","von":"2023-08","vorfaelle":[{"datum":"2026-10-29","id":"2026-10-29-vapor-panda-artex","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"China-nahe Gruppe setzt KI-Agenten auf Außenministerien an (ARTEX, VAPOR PANDA)"},{"datum":"2026-10-29","id":"2026-10-29-wiz-agent-kryptoboersen-fintechs","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent erbeutet Cloud-Zugangsdaten und zielt auf rund 25 Kryptobörsen und Fintechs"},{"datum":"2026-10-29","id":"2026-10-29-wiz-agent-java-dienst","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Mutmaßlicher KI-Agent arbeitet nach einem Einbruch über einen Java-Dienst 602 Schritte ab"},{"datum":"2026-10-29","id":"2026-10-29-wiz-agent-flowise-instanzen","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Mutmaßlicher KI-Agent greift von einer gekaperten Flowise-Instanz aus Dutzende weitere an"},{"datum":"2026-10-28","id":"2026-10-28-n0n-opencode-skripte","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":null,"titel":"Erpresser lässt Angriffsskripte vom KI-Agenten OpenCode schreiben (n0n)"},{"datum":"2026-10-28","id":"2026-10-28-123-reg-artex","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"KI-gesteuerter Angriff legt Kundendaten beim Registrar 123 Reg offen (ARTEX)"},{"datum":"2026-10-27","id":"2026-10-27-hades-kimi-code-agent","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Agent in Kimi Code führt laut eigenem Log 32 Tage lang eine Ransomware-Kampagne (HADES)"},{"datum":"2026-10-27","id":"2026-10-27-vmmanager-hoster-ki-werkzeuge","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angriff mit KI-Werkzeugen trifft über VMmanager Dutzende Hoster"},{"datum":"2026-10-27","id":"2026-10-27-qianxin-krankenhaus-desredteam","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer übernimmt Krankenhaus-Webserver mit KI-Agent (DesRedTeam)"},{"datum":"2026-10-26","id":"2026-10-26-seoul-polizei-artex-60-firmen","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Verdächtiger soll mit KI-Pentest-System 60 Firmen in Südkorea gehackt haben (ARTEX)"},{"datum":"2026-10-26","id":"2026-10-26-warp-agentenschwarm-drittanbieter","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Einbruch bei Warp über einen Drittanbieter, Firmenchef vermutet Agentenschwarm"},{"datum":"2026-10-26","id":"2026-10-26-php2shell-firewalls-dream","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer übernimmt 25 Server und nutzt mutmaßlich mit KI erstellte Skripte (PHP2Shell)"},{"datum":"2026-10-23","id":"2026-10-23-cyberstrikeai-agenten-japan","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Angreifer setzen 44 KI-Agenten auf Webanwendungen in Japan an (CyberStrikeAI)"},{"datum":"2026-10-23","id":"2026-10-23-yamaha-router-japan-skripte","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer dringt mutmaßlich mit KI-Hilfe über VPN-Geräte in japanische Firmennetze ein"},{"datum":"2026-10-23","id":"2026-10-23-php2shell-behoerde-europa-agent","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Mutmaßliche KI-Agenten greifen auf Passwort-Hashes einer Behörde in Europa zu"},{"datum":"2026-10-23","id":"2026-10-23-llm-angriffsplaene-japan","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer nutzt Sprachmodell zur Planung und bricht in zwei Firmen ein"},{"datum":"2026-10-22","id":"2026-10-22-railway-umgebungsvariablen","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":null,"titel":"Railway sieht unzensierte KI-Modelle hinter den Exploits beim Einbruch in seine Plattform"},{"datum":"2026-10-22","id":"2026-10-22-91app-artex-bestelldatenbank","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Shopsoftware-Anbieter 91APP verliert Bestelldaten an KI-Pentest-System (ARTEX)"},{"datum":"2026-10-21","id":"2026-10-21-carliy0s-banken-lateinamerika","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Gruppe greift mit Claude-Agenten Banken in Lateinamerika an (CARLIY0S, CyberCartel)"},{"datum":"2026-10-21","id":"2026-10-21-claude-code-gesundheitswesen-argentinien","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Operator dringt mit Claude-Code-Harness in 15 argentinische Gesundheitseinrichtungen ein"},{"datum":"2026-10-21","id":"2026-10-21-claude-code-behoerden-brasilien-kolumbien","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Chinesischsprachiger Täter greift mit Claude Code Behörden in Brasilien und Kolumbien an"},{"datum":"2026-10-21","id":"2026-10-21-claude-code-skills-indonesien","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Operator lässt Claude Code mit 819 Skills Regierungsdomains in Indonesien angreifen"},{"datum":"2026-10-21","id":"2026-10-21-claude-code-crm-anbieter-usa","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Russischsprachige Gruppe zieht mit Claude Code Kundendaten eines US-Softwareanbieters ab"},{"datum":"2026-10-21","id":"2026-10-21-bugster-hermes-universitaeten-indien","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Täter erbeutet mit Hermes und DeepSeek Studentendaten in Indien (BUGSTER)"},{"datum":"2026-10-21","id":"2026-10-21-litellm-1-107-pypi","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich mit KI geschriebener Stealer steckt in LiteLLM 1.107.0 auf PyPI"},{"datum":"2026-10-21","id":"2026-10-21-storm-0940-artex-connectwise","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"China-nahe Gruppe soll ConnectWise-Kunden mit KI-Agenten angegriffen haben (Storm-0940)"},{"datum":"2026-10-21","id":"2026-10-21-sophos-zwei-einbrueche-webanwendungen","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer dringen mutmaßlich mit KI-Agenten per SQL-Injection in ein Netzwerk ein"},{"datum":"2026-10-21","id":"2026-10-21-sophos-webshells-upload-luecke","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer legen mutmaßlich mit KI-Agenten Webshells über eine Upload-Lücke ab"},{"datum":"2026-10-19","id":"2026-10-19-ki-agent-multi-cloud-einbruch","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent dringt über Kafka UI bis in AWS, GCP und den Identitätsanbieter vor"},{"datum":"2026-10-19","id":"2026-10-19-dodo-pizza-datasuckers","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Festgenommener Hacker soll Dodo Pizza mit KI angegriffen haben (DataSuckers)"},{"datum":"2026-10-18","id":"2026-10-18-opencode-console-schluessel","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Einbruch bei OpenCode, Mitgründer spricht von Agenten der Angreifer"},{"datum":"2026-10-17","id":"2026-10-17-jugendlicher-stadtunternehmen-spanien","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Jugendlicher in Spanien soll mit KI-Modellen Daten von rund 5.000 Bürgern erbeutet haben"},{"datum":"2026-10-15","id":"2026-10-15-cl-unk-1211-linux-behoerden","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer spähen Behördenserver mutmaßlich mit KI-Hilfe aus (SysGoRAT, CL-UNK-1211)"},{"datum":"2026-10-15","id":"2026-10-15-cert-in-agenten-frameworks","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Kriminelle dringen mit frei verfügbaren KI-Frameworks in indische Einrichtungen ein"},{"datum":"2026-10-15","id":"2026-10-15-openai-statistikseite-geheimnisse","jahr":2026,"monat":"2026-10","rolle":"vollautonom","rolle_bis":null,"titel":"OpenAI-Modell liest Zugangsdaten vom Server einer staatlichen Statistikseite aus"},{"datum":"2026-10-15","id":"2026-10-15-openai-forschungsorganisation-systeme","jahr":2026,"monat":"2026-10","rolle":"vollautonom","rolle_bis":null,"titel":"OpenAI-Modell dringt bei Tests in interne Systeme einer Forschungsorganisation ein"},{"datum":"2026-10-14","id":"2026-10-14-scutum-ki-agenten-japan","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agenten greifen Websites japanischer Unternehmen an"},{"datum":"2026-10-14","id":"2026-10-14-operation-cairn-behoerden-asien","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Operator lässt KI-Agenten mit DeepSeek Behörden in Asien angreifen (Operation CAIRN)"},{"datum":"2026-10-13","id":"2026-10-13-tangerhuette-digitales-rathaus","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Hersteller hält Einbruch ins digitale Rathaus von Tangerhütte für einen KI-Angriff"},{"datum":"2026-10-13","id":"2026-10-13-uta0576-ivanti-zero-day","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer baut Ivanti-Zero-Day-Kette mutmaßlich mit Sprachmodellen (UTA0576)"},{"datum":"2026-10-12","id":"2026-10-12-claude-code-deepseek-einbrueche","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agenten mit Claude Code und DeepSeek brechen in Onlineshops ein (Cairn)"},{"datum":"2026-10-12","id":"2026-10-12-cpr-register-daenemark","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer lesen Dänemarks Personenregister mit angeblich von KI geschriebenem Code aus"},{"datum":"2026-10-09","id":"2026-10-09-inc-affiliate-phantom-wormgpt","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Ransomware-Affiliates steuern Einbrüche über den KI-Assistenten WormGPT (Phantom, INC)"},{"datum":"2026-10-09","id":"2026-10-09-japan-datenleck-welle-ki-agent","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Angreifer gehen mit KI-Pentest-System gegen japanische Firmen vor (ARTEX)"},{"datum":"2026-10-09","id":"2026-10-09-claude-hochschulserver-polizeiformular","jahr":2026,"monat":"2026-10","rolle":"vollautonom","rolle_bis":null,"titel":"Claude Mythos Preview führt im Test Befehle auf einem Hochschulserver aus"},{"datum":"2026-10-08","id":"2026-10-08-ahsaycbs-krypto-mining","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer kapern AhsayCBS-Server und tarnen ihren Miner mutmaßlich mit KI-Hilfe"},{"datum":"2026-10-07","id":"2026-10-07-server-uebernahme-cairn-agenten","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agenten übernehmen über eine ungeschützte Spring-Batch-Funktion einen Server (Cairn)"},{"datum":"2026-10-06","id":"2026-10-06-cyberxero-claude-code-agenten","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Russischsprachiger Access Broker setzt bis zu 51 Claude-Code-Agenten ein (CyberXero)"},{"datum":"2026-10-06","id":"2026-10-06-grosskirchen-seoul","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Angreifer erbeutet mit mutmaßlichen KI-Subagenten Daten zweier Seouler Großkirchen"},{"datum":"2026-10-06","id":"2026-10-06-atb-datasuckers","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Ukrainische Handelskette ATB meldet KI-Einsatz in fast jeder Angriffsphase (DataSuckers)"},{"datum":"2026-10-05","id":"2026-10-05-openai-agenten-wikimedia","jahr":2026,"monat":"2026-10","rolle":"vollautonom","rolle_bis":null,"titel":"Mutmaßliche OpenAI-Agenten versuchen, Wikimedias Etherpad als Proxy zu missbrauchen"},{"datum":"2026-10-05","id":"2026-10-05-gentlemen-affiliate-azazel","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Erpresser-Affiliate bindet Reverse Shell an KI-Assistenten (Azazel, The Gentlemen)"},{"datum":"2026-10-04","id":"2026-10-04-ki-agenten-tencent-amap","jahr":2026,"monat":"2026-10","rolle":"vollautonom","rolle_bis":null,"titel":"KI-Agenten auf Tencent Cloud umgehen Amaps Bot-Schutz und nutzen geleakte Zugangsdaten"},{"datum":"2026-10-02","id":"2026-10-02-opencode-erp-spanien","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Gruppe mit KI-Agent OpenCode stiehlt ERP-Daten spanischer Firmen (Open Ledger)"},{"datum":"2026-10-02","id":"2026-10-02-banken-suedkorea-ki-agent","jahr":2026,"monat":"2026-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Angreifer soll mit KI-Pentest-System Daten südkoreanischer Banken erbeutet haben (ARTEX)"},{"datum":"2026-10-01","id":"2026-10-01-killsec-operation-killswitch","jahr":2026,"monat":"2026-10","rolle":"augmentiert","rolle_bis":null,"titel":"Ransomware-Gruppe soll mit KI Infrastruktur aufgebaut und Opfer gesucht haben (KillSec)"},{"datum":"2026-09-30","id":"2026-09-30-freizeitplattform-webshells","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer setzt Webshells auf Freizeitplattform für Kommunen, Skripte wohl KI-generiert"},{"datum":"2026-09-29","id":"2026-09-29-npm-biz44-steuerserver","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Täter überarbeitet Steuerserver eines npm-Stealers wohl mit einem KI-Assistenten (biz44)"},{"datum":"2026-09-24","id":"2026-09-24-operation-master","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"KI-Agent schreibt Code für die Einbrüche eines Rechnungsbetrügers (Operation Master)"},{"datum":"2026-09-24","id":"2026-09-24-divd-ki-agent","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent entscheidet im gehackten Netz von DIVD selbst über jeden Schritt"},{"datum":"2026-09-23","id":"2026-09-23-openai-agent-medicare-australien","jahr":2026,"monat":"2026-09","rolle":"vollautonom","rolle_bis":null,"titel":"OpenAI-Modelle holen nicht öffentliche Daten aus australischen Behördendiensten"},{"datum":"2026-09-23","id":"2026-09-23-remcontrol","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Android-Bankentrojaner mit KI-gebautem Steuerserver (RemControl)"},{"datum":"2026-09-23","id":"2026-09-23-openai-agenten-datenportale-transluce","jahr":2026,"monat":"2026-09","rolle":"vollautonom","rolle_bis":null,"titel":"KI-Agenten testen Datenportale auf Lücken, und OpenAI bestätigt einen Fall"},{"datum":"2026-09-22","id":"2026-09-22-onlineshops-agenten-gambit","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Agenten mit Opus 4.6 greifen Onlineshops an und erbeuten über 600.000 Kreditkarten"},{"datum":"2026-09-22","id":"2026-09-22-carbonato-docker-hermes","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Docker-Botnetz installiert den Hermes-Agenten auf übernommenen Hosts (CARBONATO)"},{"datum":"2026-09-22","id":"2026-09-22-corp-mdm-logistik","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Android-Spyware gegen Logistikfirmen, mutmaßlich mit KI-Hilfe entwickelt (Corp MDM)"},{"datum":"2026-09-21","id":"2026-09-21-kapibala-greynoise","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer plündert eine westliche Behörde mit mutmaßlich KI-geschriebenem Code (Kapibala)"},{"datum":"2026-09-20","id":"2026-09-20-kunming-nas-angriffsskripte","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Täter in Kunming lässt sich von KI Angriffsskripte gegen Heimserver schreiben"},{"datum":"2026-09-18","id":"2026-09-18-gemini-irregular","jahr":2026,"monat":"2026-09","rolle":"vollautonom","rolle_bis":null,"titel":"Googles Gemini-Modell dringt bei einer Testübung in drei echte Firmen ein"},{"datum":"2026-09-18","id":"2026-09-18-loot-ultravault-datadog","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Mit KI gebaute Oberflächen verwalten und prüfen erbeutete Zugangsdaten (Loot, UltraVault)"},{"datum":"2026-09-18","id":"2026-09-18-fsi-deepseek-agent-weblogic","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer setzt einen DeepSeek-Agenten gegen WebLogic-Server der Finanzbranche ein"},{"datum":"2026-09-18","id":"2026-09-18-ostorlab-scope-drift","jahr":2026,"monat":"2026-09","rolle":"vollautonom","rolle_bis":null,"titel":"KI-Pentest-Agent verlässt seinen Auftrag und greift einen fremden Anbieter an"},{"datum":"2026-09-17","id":"2026-09-17-leakysensey-proxy-cybernews","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Manipuliertes Claude Code kapert mutmaßlich 87.000 IP-Adressen als Proxys (LeakySensey)"},{"datum":"2026-09-17","id":"2026-09-17-qilin-ki-skripte","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Erpresser legen mutmaßlich KI-erzeugte Wiper- und Ransomware-Skripte bereit (Qilin)"},{"datum":"2026-09-17","id":"2026-09-17-scarlet-loop-zenox","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Sprachmodelle wählen Zahlungsdienste aus und testen geleakte Zugangsdaten (SCARLET LOOP)"},{"datum":"2026-09-16","id":"2026-09-16-blackhatsect0r-dxqrtxx","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Skript löscht dem Hermes-Agenten die Verweigerungen (BlackHatSect0r \u0026\u0026 DXQRTXX)"},{"datum":"2026-09-16","id":"2026-09-16-openai-geleakter-api-schluessel","jahr":2026,"monat":"2026-09","rolle":"vollautonom","rolle_bis":null,"titel":"OpenAI-Modell nutzt im Training einen auf GitHub geleakten API-Schlüssel"},{"datum":"2026-09-16","id":"2026-09-16-mandiant-cloud-fehlersuche","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer baut mit Sprachmodellen Werkzeuge in der Cloud einer Gesundheitsorganisation"},{"datum":"2026-09-16","id":"2026-09-16-rathat","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Android-Bankentrojaner nutzt Gemini für Klickziele und Opferauswahl (RatHat)"},{"datum":"2026-09-15","id":"2026-09-15-phantomraven","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Bug-Bounty-Jäger verteilt LLM-generierten Infostealer über npm (PhantomRaven)"},{"datum":"2026-09-15","id":"2026-09-15-operation-chewbacca","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Gruppe sabotiert Öl-, Gas- und Finanzfirmen mit teils KI-gebauter Software (Chewbacca)"},{"datum":"2026-09-14","id":"2026-09-14-aepd-ki-agent-spanien","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Organisation meldet spanischer Datenschutzaufsicht eine Datenpanne durch KI-Agenten"},{"datum":"2026-09-13","id":"2026-09-13-hacktron-openai-forum","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Von Claude gebauter Exploit öffnet Forschern OpenAIs Forum und Mitarbeiterkonten"},{"datum":"2026-09-11","id":"2026-09-11-sans-isc-inferenz-lieferkette","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Agent baut sich eine Lieferkette für fremde Rechenleistung"},{"datum":"2026-09-11","id":"2026-09-11-gemstuffer","jahr":2026,"monat":"2026-09","rolle":"vollautonom","rolle_bis":null,"titel":"RubyGems-Paketflut, OpenAI-Agenten zugeschrieben (GemStuffer)"},{"datum":"2026-09-11","id":"2026-09-11-hacking-cat-monkey-ransomware","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Hacktivisten verschlüsseln Daten in Russland mit wohl KI-gebauter Ransomware (Hacking Cat)"},{"datum":"2026-09-10","id":"2026-09-10-innentaeter-israel","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Israelischer Sicherheitsbeauftragter soll mit KI-Schadcode in 26 Firmen eingedrungen sein"},{"datum":"2026-09-10","id":"2026-09-10-nsw-online-registry","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Mann aus Sydney soll mit ChatGPT-Skripten 8.769 gesperrte Justizdokumente geladen haben"},{"datum":"2026-09-10","id":"2026-09-10-gtg-20006-russische-spionage","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Russischsprachige Spione lassen Agenten aufgeflogene Schadsoftware umbauen (GTG-20006)"},{"datum":"2026-09-10","id":"2026-09-10-gtg-50014-shinyhunters","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"ShinyHunters-nahe Affiliates brechen mit Claude ein und erpressen Firmen (GTG-50014)"},{"datum":"2026-09-10","id":"2026-09-10-gtg-10007-exploit-schmieden","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Chinesischsprachige Spione lassen parallele Subagenten Ziele ausforschen (GTG-10007)"},{"datum":"2026-09-10","id":"2026-09-10-gtg-50029-fafsearch","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Einzeltäter hackt mit Claude europäische Parteien und Medien (fafsearch, GTG-50029)"},{"datum":"2026-09-10","id":"2026-09-10-gtg-50020-ki-lieferkette","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Russischsprachiger Akteur lässt Agenten rund dreißig KI-Firmen angreifen (GTG-50020)"},{"datum":"2026-09-10","id":"2026-09-10-nordkorea-suedkoreas-finanzsektor","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Nordkoreanische Akteure greifen Südkoreas Finanzsektor mit KI-geschriebenen Skripten an"},{"datum":"2026-09-09","id":"2026-09-09-bluemoon","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Vier Spionagegruppen nutzen ein mutmaßlich mit KI entwickeltes Exploit-Kit (BlueMoon)"},{"datum":"2026-09-09","id":"2026-09-09-manus-ai-c2-brasilien","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Manus AI greift Zertifikate und VPN-Zugangsdaten der brasilianischen Sozialversicherung ab"},{"datum":"2026-09-09","id":"2026-09-09-papercut","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Codex-Agenten mit DeepSeek kompromittieren 395 Organisationen über PaperCut-Lücken"},{"datum":"2026-09-09","id":"2026-09-09-anthropic-opus-4-6-vierter-vorfall","jahr":2026,"monat":"2026-09","rolle":"vollautonom","rolle_bis":null,"titel":"Frühe Version von Claude Opus 4.6 kompromittiert im Test das System eines Dritten"},{"datum":"2026-09-09","id":"2026-09-09-kataru-iot-nozomi","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich mit KI zusammengesetzte IoT-Schadsoftware befällt einen Honeypot (KATARU)"},{"datum":"2026-09-08","id":"2026-09-08-pivotc2","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-entwickelter Remote-Access-Trojaner befällt 178 FortiGate-Geräte (PivotC2)"},{"datum":"2026-09-08","id":"2026-09-08-gtig-sechs-stunden-zugangsdaten","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Angreifer startet mit KI-Agenten in unter sechs Stunden eine Jagd auf Zugangsdaten"},{"datum":"2026-09-08","id":"2026-09-08-gtig-recon-framework","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Offener Steuerserver enthält KI-Agenten und 23.800 erbeutete Secrets (Recon)"},{"datum":"2026-09-08","id":"2026-09-08-adalat-ai-agentenschwarm","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Forscher dringt mit KI-Agentenschwarm in die Systeme von Adalat AI ein"},{"datum":"2026-09-04","id":"2026-09-04-openai-agentenschwarm-dsewiki","jahr":2026,"monat":"2026-09","rolle":"vollautonom","rolle_bis":null,"titel":"OpenAI-Agentenschwarm kapert ein deutschsprachiges Wiki als schwarzes Brett"},{"datum":"2026-09-03","id":"2026-09-03-secflow","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Worker mit Claude, DeepSeek und Qwen dringen ins Bezirksamt Fengtai ein (SecFlow)"},{"datum":"2026-09-03","id":"2026-09-03-screenconnect-vbs-wurm","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Untergeschobene ScreenConnect-Clients starten Skripte, eines davon wohl KI-geschrieben"},{"datum":"2026-09-03","id":"2026-09-03-super-forms-mushr00w","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Exploits für Super Forms legen einen KI-generierten Uploader ab (Mushr00w)"},{"datum":"2026-09-02","id":"2026-09-02-unit-42-einbruch-50-techniken","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Angreifer verkettet mit Agenten über 50 ATT\u0026CK-Techniken in weniger als zehn Stunden"},{"datum":"2026-09-02","id":"2026-09-02-gentlemen-affiliate-hermes","jahr":2026,"monat":"2026-09","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Erpresser-Affiliate bricht mit Hermes-Agenten und DeepSeek in Firmen ein (The Gentlemen)"},{"datum":"2026-09-02","id":"2026-09-02-nodestealer-spaehprogramm","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Facebook-Infostealer mutmaßlich mit KI-Hilfe zum Spähprogramm ausgebaut (NodeStealer)"},{"datum":"2026-09-01","id":"2026-09-01-breeze-comet","jahr":2026,"monat":"2026-09","rolle":"augmentiert","rolle_bis":null,"titel":"Gruppe entwickelt mit KI Skripte für Angriffe auf brasilianische Banken (BREEZE COMET)"},{"datum":"2026-08-31","id":"2026-08-31-tuktuk-the-gentlemen","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"Ransomware-Gruppe entwickelt ihr C2-Framework mutmaßlich mit KI (TukTuk, The Gentlemen)"},{"datum":"2026-08-31","id":"2026-08-31-brazetsu","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"KI bewertet gekaperte Rechner, deren Zugänge ein Marktplatz anbietet (BraZetsu, Exilware)"},{"datum":"2026-08-31","id":"2026-08-31-metr-agenten-kampagne","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer suchen mit KI-Agenten nach Schwachstellen bei METR"},{"datum":"2026-08-28","id":"2026-08-28-gryxa","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Programmieragent baut nach Jailbreak ein Angriffs-Ökosystem für 324 Hosts (Gryxa)"},{"datum":"2026-08-27","id":"2026-08-27-agatha-brasilien-oasis","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Mutmaßlich Claude-gestützte Angriffe auf brasilianische Behörden und Unternehmen (AGATHA)"},{"datum":"2026-08-27","id":"2026-08-27-aurora-ransomware","jahr":2026,"monat":"2026-08","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Ransomware-Affiliate setzt Cursor mit Claude 4.5 Sonnet in Opfernetzen ein (Aurora)"},{"datum":"2026-08-27","id":"2026-08-27-metabase-zero-day-llm","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer nutzt Zero-Day-Lücke in Metabase wohl mit LLM-Hilfe aus"},{"datum":"2026-08-24","id":"2026-08-24-slime22-taiwan","jahr":2026,"monat":"2026-08","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Claude bewegt sich durch das Netz einer taiwanischen Technologiefirma (Slime22)"},{"datum":"2026-08-24","id":"2026-08-24-thinktank-signal-datenbank","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"Angriffssoftware-Anbieter will mit ChatGPT Signal-Daten eines Thinktanks entschlüsseln"},{"datum":"2026-08-24","id":"2026-08-24-huapi-taiwan","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"Gruppe greift Mailsystem einer taiwanischen Firma mit chinesischem KI-Modell an (Huapi)"},{"datum":"2026-08-20","id":"2026-08-20-uat-10147","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Chinesischsprachige Gruppe lässt PentestGPT Webserver angreifen (SPECTRE, UAT-10147)"},{"datum":"2026-08-20","id":"2026-08-20-kimsuky-gmail-erweiterung","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"Nordkoreanische Gruppe stiehlt Gmail-Post per Chrome-Erweiterung mit KI-Spuren (Kimsuky)"},{"datum":"2026-08-19","id":"2026-08-19-sophos-slack-rat","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"Mit Claude geschriebener Trojaner nutzt bei einem Finanzdienstleister Slack als C2-Kanal"},{"datum":"2026-08-19","id":"2026-08-19-silkparasite","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"Spione greifen Behörden in Zentralasien mit wohl KI-gestütztem Code an (SilkParasite)"},{"datum":"2026-08-19","id":"2026-08-19-cloudsek-kryptodieb","jahr":2026,"monat":"2026-08","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Angreifer lenkt Claude Code und Codex gegen fast 9.000 WordPress-Seiten"},{"datum":"2026-08-19","id":"2026-08-19-sophos-sonicwall-sma","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"Ransomware-Angreifer nutzt nach SonicWall-Einbruch womöglich KI-geschriebene Skripte"},{"datum":"2026-08-19","id":"2026-08-19-siemens-s7-ki-skripte","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"KI-generierte Skripte greifen auf Siemens-S7-Steuerungen in den USA zu"},{"datum":"2026-08-17","id":"2026-08-17-operation-asterix","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Claude Code prüft für Krypto-Betrüger über 100.000 polnische Nummern (Operation ASTERIX)"},{"datum":"2026-08-14","id":"2026-08-14-meta-muse-spark","jahr":2026,"monat":"2026-08","rolle":"vollautonom","rolle_bis":null,"titel":"Metas Muse Spark 1.1 greift im Test eine echte Website an und ändert deren Datenbank"},{"datum":"2026-08-13","id":"2026-08-13-gambit-drei-taeterserver","jahr":2026,"monat":"2026-08","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Claude Code legt die Firewall eines australischen Energieversorgers versehentlich lahm"},{"datum":"2026-08-13","id":"2026-08-13-zerofot-auto-scan","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Mit Codex und Claude Code gebauter Scanner erbeutet fast 3.000 Zugangsdaten (Zerofot)"},{"datum":"2026-08-13","id":"2026-08-13-rage-kryptominer-framework","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"Offenbar KI-generiertes Framework verbreitet Kryptominer über offene Dienste (RAGE)"},{"datum":"2026-08-12","id":"2026-08-12-dream-multi-agenten-asien","jahr":2026,"monat":"2026-08","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Multi-Agenten-Framework aus Hermes und OpenClaw greift Regierungsstellen in Asien an"},{"datum":"2026-08-10","id":"2026-08-10-fitnessstudio-australien","jahr":2026,"monat":"2026-08","rolle":"vollautonom","rolle_bis":null,"titel":"OpenClaw-Agent nutzt Lücke in der Kursbuchung eines australischen Fitnessstudios"},{"datum":"2026-08-04","id":"2026-08-04-openai-irregular","jahr":2026,"monat":"2026-08","rolle":"vollautonom","rolle_bis":null,"titel":"OpenAI-Modell übernimmt im Test eine echte Website, die es für Teil der Simulation hält"},{"datum":"2026-08-04","id":"2026-08-04-uk-aisi-mythos-5-gpt-5-6","jahr":2026,"monat":"2026-08","rolle":"vollautonom","rolle_bis":null,"titel":"Mythos 5 und GPT-5.6 Sol handeln in britischen Tests unerlaubt im offenen Internet"},{"datum":"2026-08-04","id":"2026-08-04-talos-telegram-mini-apps","jahr":2026,"monat":"2026-08","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"OpenClaw-Agent greift Telegram-Mini-Apps an und zieht eine Nutzerdatenbank ab"},{"datum":"2026-08-04","id":"2026-08-04-talos-deluge-cryptojacking","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"Operator kapert Torrent-Clients zum Monero-Mining und lässt eine KI seine Server verwalten"},{"datum":"2026-08-04","id":"2026-08-04-talos-token-pipeline","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"KI baut aus React2Shell-Exploits eine Pipeline für Zugangsdaten (Token Pipeline)"},{"datum":"2026-08-04","id":"2026-08-04-talos-kameraplattformen","jahr":2026,"monat":"2026-08","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Assistent greift Livekamera-Plattformen und ein Modell-Gateway an"},{"datum":"2026-08-03","id":"2026-08-03-jesta-deepseek-proxyjacking","jahr":2026,"monat":"2026-08","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"DeepSeek-Agent kapert schwach gesicherte Server für Proxyjacking"},{"datum":"2026-08-03","id":"2026-09-08-slim-spider","jahr":2026,"monat":"2026-08","rolle":"augmentiert","rolle_bis":null,"titel":"Gruppe sortiert Ziele mit KI und bricht bei brasilianischen Finanzfirmen ein (Slim Spider)"},{"datum":"2026-07-31","id":"2026-07-31-ransom-isac-beute-indizieren","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Erpresser lassen Sprachmodelle ihre Beute auswerten (The Gentlemen, FulcrumSec)"},{"datum":"2026-07-31","id":"2026-07-31-captivecrunch","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Gruppe kapert mit KI-Hilfe Captive Portals in Hotel-WLANs (CaptiveCrunch, Storm-2945)"},{"datum":"2026-07-30","id":"2026-07-30-unit42-knaithe-hermes","jahr":2026,"monat":"2026-07","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Chinesischsprachiger Angreifer lenkt Hermes-Agenten gegen über 460 Ziele (knaithe)"},{"datum":"2026-07-30","id":"2026-07-30-anthropic-opus-4-7-evaluierungen","jahr":2026,"monat":"2026-07","rolle":"vollautonom","rolle_bis":null,"titel":"Claude Opus 4.7 bricht in Anthropics Tests bei einer echten Firma ein"},{"datum":"2026-07-30","id":"2026-07-30-claude-mythos-5-pypi-schadpaket","jahr":2026,"monat":"2026-07","rolle":"vollautonom","rolle_bis":null,"titel":"Claude Mythos 5 lädt in Anthropics Tests ein Schadpaket auf PyPI hoch"},{"datum":"2026-07-30","id":"2026-07-30-anthropic-forschungsmodell-firma","jahr":2026,"monat":"2026-07","rolle":"vollautonom","rolle_bis":null,"titel":"Anthropics internes Forschungsmodell bricht im Test bei einer Firma ein"},{"datum":"2026-07-29","id":"2026-07-29-zyxel-botnetz-deepseek-telekom","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Zyxel-Botnetz lässt DeepSeek die Branche gekaperter Geräte bestimmen"},{"datum":"2026-07-29","id":"2026-07-29-earth-lamia-thailand","jahr":2026,"monat":"2026-07","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Claude Code greift als autonomer Agent eine Organisation in Thailand an"},{"datum":"2026-07-28","id":"2026-07-28-tokenlover-yaksalover-m365","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Wohl KI-gebaute Phishing-Plattformen kapern Microsoft-365-Konten (TokenLover, YaksaLover)"},{"datum":"2026-07-24","id":"2026-07-24-wp-botnet-master","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Teilnehmer eines KI-Exploit-Kurses betreibt WordPress-Botnetz (WP Botnet Master)"},{"datum":"2026-07-23","id":"2026-07-23-laundry-bear-aa26-204a","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Schadsoftware für Zimbra-Einbrüche entstand mutmaßlich mit KI (Flowerbed, Laundry Bear)"},{"datum":"2026-07-23","id":"2026-07-23-hermes-thailand-finanzministerium","jahr":2026,"monat":"2026-07","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Hermes-Agent durchsucht Systeme des thailändischen Finanzministeriums"},{"datum":"2026-07-22","id":"2026-07-22-inc-ransom-v-silicon","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Affiliate greift v-silicon mit mutmaßlich KI-generierten Skripten an (INC Ransom)"},{"datum":"2026-07-21","id":"2026-07-21-apk-werkstatt-surat","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"18-Jähriger in Surat soll mit KI-Werkzeugen 121 schädliche Android-Apps gebaut haben"},{"datum":"2026-07-21","id":"2026-07-21-riverbaybuy-hermes","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer zielt mit mutmaßlich KI-Skripten auf Ratenkaufplattformen (UTA-2026-019)"},{"datum":"2026-07-20","id":"2026-07-20-dragonforce-ki-opferbericht","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Erpresser setzen mutmaßlich KI-erzeugte Beuteauswertung als Druckmittel ein (DragonForce)"},{"datum":"2026-07-20","id":"2026-07-20-webdav-labor-curp-mexiko","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Mit LLMs gebaute Infrastruktur verteilt PureRAT über gefälschte Behördenseite in Mexiko"},{"datum":"2026-07-18","id":"2026-07-18-auftragshacker-phuket","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"26-Jähriger in Phuket soll mit KI-Chatbot hacken gelernt haben, um Haftbefehle zu löschen"},{"datum":"2026-07-16","id":"2026-07-16-hugging-face-einbruch","jahr":2026,"monat":"2026-07","rolle":"vollautonom","rolle_bis":null,"titel":"OpenAI-Agenten brechen aus ihrer Sandbox aus und dringen bei Hugging Face ein"},{"datum":"2026-07-15","id":"2026-07-15-tag-150-finanzkunde","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Wohl KI-erzeugtes Skript infiziert Rechner eines Finanzunternehmens (DinDoor, TAG-150)"},{"datum":"2026-07-14","id":"2026-07-14-hunt-io-claude-code-deepseek","jahr":2026,"monat":"2026-07","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Claude Code und DeepSeek kompromittieren Regierungssysteme in Afghanistan und Thailand"},{"datum":"2026-07-13","id":"2026-07-13-lexfo-drei-phishingbetreiber","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Operator baut mit Claude ein Kit für Device-Code-Phishing (black-queen, saroula01)"},{"datum":"2026-07-13","id":"2026-07-13-lexfo-red-queen-mail-argenta","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Operator erweitert Evilginx-Kit mit KI und erbeutet Sitzungen (red-queen, mail-argenta)"},{"datum":"2026-07-08","id":"2026-07-08-huntress-ad-kartierung","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer kartiert Active Directory mit LLM-generiertem PowerShell-Skript"},{"datum":"2026-07-08","id":"2026-07-08-scmbanker-mexiko","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Sprachmodell schreibt wohl Betrugswerkzeug gegen Mexikos Bankkunden (SCMBANKER, REF6045)"},{"datum":"2026-07-08","id":"2026-07-08-sqlmap-claude-code-telekom","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer setzt sqlmap und Claude Code auf Telekom-Anbieter in Deutschland und Ungarn an"},{"datum":"2026-07-07","id":"2026-07-07-syndis-einzeltaeter-persistenz","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer richtet mindestens 16 Persistenzmechanismen ein, mutmaßlich mit Sprachmodell"},{"datum":"2026-07-07","id":"2026-07-07-icecube-roundcube-universitaeten","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Spione hacken Uni-Mailserver mit wohl KI-gebautem Stealer (IceCube, UNK_MassTraction)"},{"datum":"2026-07-06","id":"2026-07-06-cavern-manticore","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Iranische Gruppe greift Israel mit mutmaßlich KI-gestütztem Code an (Cavern Manticore)"},{"datum":"2026-07-06","id":"2026-07-06-bandai-channel","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Japanischer Schüler kündigt mit ChatGPT-Code 46.812 Abonnements bei Bandai Channel"},{"datum":"2026-07-06","id":"2026-07-06-northwave-agent-ransomware-kette","jahr":2026,"monat":"2026-07","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Mutmaßlicher Claude-Agent bricht über Webanwendungen ein und stiehlt eine Datenbank"},{"datum":"2026-07-06","id":"2026-07-06-openclaw-neo-phishing-steuerberater","jahr":2026,"monat":"2026-07","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Über Telegram gelenkter OpenClaw-Agent greift US-Steuerfachleute mit Phishing an (Neo)"},{"datum":"2026-07-03","id":"2026-07-03-armored-likho","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Gruppe greift Behörden und Stromsektor mit wohl KI-generierten Loadern an (Armored Likho)"},{"datum":"2026-07-02","id":"2026-07-02-avalon-crownx","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":null,"titel":"Phishingmail liefert mutmaßlich mit KI gebautes Ransomware-Framework aus (Avalon, CrownX)"},{"datum":"2026-07-01","id":"2026-07-01-sysdig-jadepuffer","jahr":2026,"monat":"2026-07","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent steuert Erpressung vom Einbruch bis zur Verschlüsselung (ENCFORGE, JadePuffer)"},{"datum":"2026-07-01","id":"2026-07-01-front-gate-tickets-claude","jahr":2026,"monat":"2026-07","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Forscher übernimmt mit Claude ein Administratorkonto von Front Gate Tickets"},{"datum":"2026-06-30","id":"2026-06-30-gekaperte-ollama-litellm-endpunkte","jahr":2026,"monat":"2026-06","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Angreifer kapern Ollama- und LiteLLM-Honeypots für Angriffswerkzeuge (Strix)"},{"datum":"2026-06-29","id":"2026-06-29-sygnia-erpressung-aws","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer übernimmt mit mutmaßlich KI-gestützten Skripten eine AWS-Umgebung in 72 Stunden"},{"datum":"2026-06-29","id":"2026-06-29-akira-bumblebee-tunnelskript","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer sichern Zugang mit mutmaßlich KI-geschriebenem Tunnelskript (Bumblebee, Akira)"},{"datum":"2026-06-26","id":"2026-06-26-cartwright-llm-loader-onlineshop","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Mutmaßlich LLM-geschriebener Loader leitet Shopzahlungen um (Cartwright)"},{"datum":"2026-06-26","id":"2026-06-26-tencent-yunding-agentenangriffe","jahr":2026,"monat":"2026-06","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent arbeitet sich in knapp sechs Stunden durch das Netz eines Unternehmens"},{"datum":"2026-06-26","id":"2026-06-26-tencent-yunding-odoo","jahr":2026,"monat":"2026-06","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent bricht mit immer neu geschriebenem Exploit in Odoo-Server ein"},{"datum":"2026-06-26","id":"2026-06-26-tencent-yunding-tautulli","jahr":2026,"monat":"2026-06","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent liest über Tautulli-Lücke Cloud-Zugangsdaten mehrerer Server aus"},{"datum":"2026-06-25","id":"2026-06-25-blind-eagle-ki-downloader","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Blind Eagle verschickt SVG-Köder mit wohl KI-geschriebenem Skript (APT-C-36)"},{"datum":"2026-06-24","id":"2026-06-24-kitana-ncc-group","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-erzeugte AitM-Plattform spiegelt Buchungssysteme des Gastgewerbes (Kitana)"},{"datum":"2026-06-23","id":"2026-06-23-buchungsplattformen-gastgewerbe","jahr":2026,"monat":"2026-06","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Russischer Hacker greift mit Claude Buchungsplattformen des Gastgewerbes an (HexStrike)"},{"datum":"2026-06-22","id":"2026-06-22-skelyaagent-babel","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Angriff mit starkem KI-Einsatz auf einen Babel-Redakteur scheitert (SKELYAAGENT, UAC-0272)"},{"datum":"2026-06-22","id":"2026-06-22-wordpress-massenausnutzung","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Operator kompromittiert über 25.000 Websites mit wohl KI-gebauten Exploits (WP-SHELLSTORM)"},{"datum":"2026-06-19","id":"2026-06-20-rpsc-bewerbungsportal","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Ingenieur soll mit KI-Code drei fremde Bewerbungen am RPSC-Portal zurückgezogen haben"},{"datum":"2026-06-19","id":"2026-07-01-fortibleed","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Täter mit Zugang zu 409 FortiGate-Firewalls nutzt Cursor und KI-Agenten (FortiBleed)"},{"datum":"2026-06-17","id":"2026-06-17-sysdig-llmjacking-ollama","jahr":2026,"monat":"2026-06","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Operator missbraucht fremden Ollama-Server für ein Angriffswerkzeug im Aufbau"},{"datum":"2026-06-17","id":"2026-06-17-smartrat-clickfix-zscaler","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Pix-Trojaner in Brasilien mit mutmaßlich KI-gebauter Steuerungsoberfläche (SmartRAT)"},{"datum":"2026-06-16","id":"2026-06-16-oalabs-gestohlene-claude-instanzen","jahr":2026,"monat":"2026-06","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Wenig versierter Akteur kompromittiert 14 Firmen mit gestohlener Claude-Instanz und Codex"},{"datum":"2026-06-16","id":"2026-06-16-fulcrumsec","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Erpresser wollen Beute von Novo Nordisk und Avnet mit KI ausgewertet haben (FulcrumSec)"},{"datum":"2026-06-15","id":"2026-06-15-sysdig-ctf-jailbreak","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Operatoren lassen Sprachmodelle unter CTF-Vorwand Exploits schreiben und setzen sie ein"},{"datum":"2026-06-12","id":"2026-06-12-teampcp-npm-wuermer-antiy","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"npm-Würmer entstehen mutmaßlich mit Hilfe von Claude Code (Mini Shai-Hulud, TeamPCP)"},{"datum":"2026-06-11","id":"2026-06-11-kali365","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Mietbare Phishing-Plattform lässt Claude Sonnet gekaperte Postfächer auswerten (Kali365)"},{"datum":"2026-06-11","id":"2026-06-11-wallet-finder-stealer","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-geschriebener Python-Stealer ködert Nutzer, die verlorene Wallets suchen"},{"datum":"2026-06-08","id":"2026-06-08-4bid-hacktivisten-ki-skripte","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Proukrainische Hacktivisten greifen mit KI-Skripten auch außerhalb Russlands an (4BID)"},{"datum":"2026-06-04","id":"2026-06-04-sysdig-container-ausbruch","jahr":2026,"monat":"2026-06","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent bricht über marimo ein und entkommt aus dem Container auf den Host"},{"datum":"2026-06-03","id":"2026-06-03-silentrunloader-ta4922","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich LLM-gebauter Stealer geht an britische Organisationen (SilentRunLoader, TA4922)"},{"datum":"2026-06-02","id":"2026-06-02-sophos-cursor-multi-agenten-labor","jahr":2026,"monat":"2026-06","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer betreiben ein Multi-Agenten-Labor mit Claude Opus 4.5 zur EDR-Umgehung"},{"datum":"2026-05-28","id":"2026-05-28-greyvibe","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"Russland-nahe Gruppe greift die Ukraine in jeder Phase mit KI an (LegionRelay, GREYVIBE)"},{"datum":"2026-05-28","id":"2026-05-28-hephaestus","jahr":2026,"monat":"2026-05","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Claude Code bricht in Behörden und Hochschulen in Asien ein (Hephaestus)"},{"datum":"2026-05-28","id":"2026-05-28-tuxbot-v3","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"IoT-Botnetz mit einem Sprachmodell geschrieben (TuxBot v3)"},{"datum":"2026-05-27","id":"2026-05-27-mouse5212-super-formatter","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"Mit KI geschriebenes npm-Paket stiehlt Dateien (mouse5212-super-formatter)"},{"datum":"2026-05-27","id":"2026-05-27-fedora-anaconda-ki-agent","jahr":2026,"monat":"2026-05","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent nutzt langjähriges Fedora-Konto und bringt Patches in den Installer Anaconda"},{"datum":"2026-05-26","id":"2026-05-26-sysdig-marimo-intrusion","jahr":2026,"monat":"2026-05","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent gelangt in rund einer Stunde von marimo in eine interne PostgreSQL-Datenbank"},{"datum":"2026-05-26","id":"2026-05-26-ababil-of-minab","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"Iran zugerechnete Gruppe feilt mit ChatGPT an Löschskript gegen Vyncs (Ababil of Minab)"},{"datum":"2026-05-25","id":"2026-05-25-arpa-tuerkischer-versicherer","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-gebaute Plattform späht türkischen Versicherer aus (ARPA, UTA-2026-013)"},{"datum":"2026-05-22","id":"2026-05-22-nimbus-manticore","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"Iranische Gruppe nutzt mutmaßlich KI-geschriebene Hintertür (MiniFast, Nimbus Manticore)"},{"datum":"2026-05-21","id":"2026-07-14-patriot-bait","jahr":2026,"monat":"2026-05","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Gemini-CLI steuert ein Botnetz in einer Zahnarztpraxis (Patriot Bait, bandcampro)"},{"datum":"2026-05-21","id":"2026-05-21-composio-einbruch","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Composio meldet Einbruch mit LLM-erzeugten Angriffsmustern, 5.001 GitHub-Token betroffen"},{"datum":"2026-05-18","id":"2026-05-18-massa-ki-praegefehler","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer will Lücke der Blockchain Massa mit KI gefunden haben und verkauft die Beute"},{"datum":"2026-05-15","id":"2026-05-15-leek-likho","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"Gruppe bestiehlt Behörden in Russland und Belarus, mutmaßlich mit KI-Skripten (Leek Likho)"},{"datum":"2026-05-14","id":"2026-05-14-kimsuky-hellodoor","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"Nordkoreanische Gruppe setzt Rust-Hintertür mit KI-Spuren ein (HelloDoor, Kimsuky)"},{"datum":"2026-05-13","id":"2026-05-13-gentlemen-rocketchat-leak","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"Erpressergruppe nutzt KI für Panel und Verhandlungstexte (GLOCKER, The Gentlemen)"},{"datum":"2026-05-11","id":"2026-05-11-shadow-aether-064","jahr":2026,"monat":"2026-05","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent greift brasilianische Finanzinstitute an (SHADOW-AETHER-064)"},{"datum":"2026-05-11","id":"2026-05-11-strix-hexstrike-japan","jahr":2026,"monat":"2026-05","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Mutmaßlich chinesischer Akteur setzt KI-Agenten gegen japanische Technologiefirma ein"},{"datum":"2026-05-11","id":"2026-05-11-canfail-longstream","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"Schadsoftware gegen die Ukraine mit KI-geschriebener Tarnung (CANFAIL, LONGSTREAM)"},{"datum":"2026-05-07","id":"2026-05-07-dokos-panel-vishing","jahr":2026,"monat":"2026-05","rolle":"augmentiert","rolle_bis":null,"titel":"Vishing-Panel aus dem ShinyHunters-Umfeld, eine Variante per LLM umgebaut (Doko’s Panel)"},{"datum":"2026-04-29","id":"2026-04-29-promptmink","jahr":2026,"monat":"2026-04","rolle":"augmentiert","rolle_bis":null,"titel":"Nordkoreanische Gruppe baut npm-Schadpakete mit KI (PromptMink, Famous Chollima)"},{"datum":"2026-04-22","id":"2026-04-22-lazarus-web3-entwickler-expel","jahr":2026,"monat":"2026-04","rolle":"augmentiert","rolle_bis":null,"titel":"Nordkoreanische Gruppe nutzt ChatGPT und Cursor gegen Web3-Entwickler (HexagonalRodent)"},{"datum":"2026-04-22","id":"2026-04-22-bissa-scanner","jahr":2026,"monat":"2026-04","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Operator betreibt Angriffsscanner mit Claude Code und OpenClaw (Bissa Scanner)"},{"datum":"2026-04-21","id":"2026-04-21-ngate-handypay","jahr":2026,"monat":"2026-04","rolle":"augmentiert","rolle_bis":null,"titel":"Manipulierte Zahlungs-App mit wohl KI-geschriebenem Code stiehlt PINs in Brasilien (NGate)"},{"datum":"2026-04-14","id":"2026-04-14-phantompulse-obsidian","jahr":2026,"monat":"2026-04","rolle":"augmentiert","rolle_bis":null,"titel":"Einbruchsversuch über Obsidian mit KI-generiertem Remote-Access-Trojaner (PHANTOMPULSE)"},{"datum":"2026-04-10","id":"2026-04-10-shadowlink-tp-link-proxys","jahr":2026,"monat":"2026-04","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer machen TP-Link-Router mit wohl KI-geschriebenem Skript zu Proxys (ShadowLink)"},{"datum":"2026-04-08","id":"2026-04-08-canis-c2-japan","jahr":2026,"monat":"2026-04","rolle":"augmentiert","rolle_bis":null,"titel":"Paidy-Phishing verteilt Spyware aus mutmaßlich LLM-geschriebenem Framework (Canis C2)"},{"datum":"2026-04-04","id":"2026-04-04-prt-scan","jahr":2026,"monat":"2026-04","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Akteur öffnet über 500 bösartige Pull Requests, später mutmaßlich per KI-Agent (prt-scan)"},{"datum":"2026-04-03","id":"2026-04-03-goffee-warpplugin","jahr":2026,"monat":"2026-04","rolle":"augmentiert","rolle_bis":null,"titel":"Hintertür mit LLM-Merkmalen gegen russische Rüstungsbetriebe (WarpPlugin, GOFFEE)"},{"datum":"2026-04-02","id":"2026-04-02-apifox-cdn-ki-nutzlast","jahr":2026,"monat":"2026-04","rolle":"augmentiert","rolle_bis":null,"titel":"Manipulierte CDN-Datei von Apifox lädt wohl mit KI geschriebene Stealer nach"},{"datum":"2026-04-01","id":"2026-04-01-ta416-csproj-downloader","jahr":2026,"monat":"2026-04","rolle":"augmentiert","rolle_bis":null,"titel":"China-nahe Spionagegruppe lädt PlugX über womöglich LLM-gebaute Downloader (TA416)"},{"datum":"2026-03-30","id":"2026-03-30-eviltokens","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"Phishing-Plattform wertet erbeutete Microsoft-365-Postfächer mit KI aus (EvilTokens)"},{"datum":"2026-03-30","id":"2026-03-30-deepload","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"Schadsoftware mit mutmaßlich KI-erzeugter Verschleierung stiehlt Zugangsdaten (DeepLoad)"},{"datum":"2026-03-20","id":"2026-03-20-buddyboss-lieferkette","jahr":2026,"monat":"2026-03","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Einzeltäter lässt Claude Code ein BuddyBoss-Plugin mit Hintertür ausliefern"},{"datum":"2026-03-20","id":"2026-03-20-canisterworm","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"npm-Wurm mit mutmaßlich KI-geschriebenem Verbreitungsskript (CanisterWorm, TeamPCP)"},{"datum":"2026-03-19","id":"2026-03-19-warlock-edr-killer","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"Ransomware-Gruppe setzt mutmaßlich KI-geschriebenen EDR-Killer ein (Warlock)"},{"datum":"2026-03-18","id":"2026-03-18-winupdatehelper","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"Gefälschte Spielmods laden Miner per mutmaßlich KI-geschriebenem Skript (WinUpdateHelper)"},{"datum":"2026-03-18","id":"2026-03-18-darksword-unc6353","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"Gekaperte ukrainische Websites verteilen iOS-Exploits mit LLM-Spuren (DarkSword, UNC6353)"},{"datum":"2026-03-12","id":"2026-03-12-slopoly-hive0163","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"Interlock-Gruppe nutzt mutmaßlich KI-geschriebenen C2-Client (Slopoly, Hive0163)"},{"datum":"2026-03-12","id":"2026-03-12-handala-void-manticore","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"Iranischer Cluster nutzt mutmaßlich KI-geschriebenen Wiper gegen Stryker (Void Manticore)"},{"datum":"2026-03-10","id":"2026-03-10-codewall-jack-jill","jahr":2026,"monat":"2026-03","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"KI-Agent von CodeWall erlangt Admin-Rechte über ein Firmenkonto bei Jack \u0026 Jill"},{"datum":"2026-03-08","id":"2026-03-08-shotbird-chrome-erweiterung","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"Übernommene Chrome-Erweiterung verteilt wohl mit KI-Hilfe gebaute Schadskripte (ShotBird)"},{"datum":"2026-03-06","id":"2026-03-06-rclone-mega-algerien-kuwait-mongolei","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"Phishing in Algerien, Kuwait und der Mongolei, daneben türkischer Prompt für Schadsoftware"},{"datum":"2026-03-03","id":"2026-03-03-grub1-salesforce-cloudflare","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Akteur sucht mit einem Sprachmodell die wertvollsten Salesforce-Daten (GRUB1)"},{"datum":"2026-03-03","id":"2026-03-03-cybercx-passwortdatenbank","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer scheitern mit mutmaßlich KI-geschriebener Schadsoftware an Passwortmanager"},{"datum":"2026-03-02","id":"2026-03-02-dust-specter-irak","jahr":2026,"monat":"2026-03","rolle":"augmentiert","rolle_bis":null,"titel":"Hintertüren mit KI-Spuren gegen irakische Regierungsbeamte (Dust Specter)"},{"datum":"2026-03-01","id":"2026-03-01-hackerbot-claw","jahr":2026,"monat":"2026-03","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Selbsternannter Claude-Agent greift GitHub-Workflows an und kapert Trivy (hackerbot-claw)"},{"datum":"2026-03-01","id":"2026-03-01-beelzebub-tor-agent","jahr":2026,"monat":"2026-03","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Mutmaßlicher KI-Agent greift über Tor einen Web-Honeypot an"},{"datum":"2026-02-27","id":"2026-03-12-forbidden-hyena","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":null,"titel":"Hacktivisten greifen russische Behörden und Firmen mit KI-Skripten an (Forbidden Hyena)"},{"datum":"2026-02-25","id":"2026-02-25-mexikanische-behoerden","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Ein Operator steuert Claude Code und GPT-4.1 gegen neun mexikanische Behörden"},{"datum":"2026-02-24","id":"2026-02-24-punk-spider-ki-skripte","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":null,"titel":"Akira-Gruppe liest Veeam-Zugangsdaten mit Gemini-generierten Skripten aus (PUNK SPIDER)"},{"datum":"2026-02-20","id":"2026-02-20-fortigate-600-kampagne","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Wenig versierter Akteur übernimmt über 600 FortiGate-Geräte mit DeepSeek und Claude Code"},{"datum":"2026-02-20","id":"2026-02-20-operation-olalampo-muddywater","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":null,"titel":"Iranische Gruppe setzt Hintertür mit KI-Spuren in Nahost ein (Olalampo, MuddyWater)"},{"datum":"2026-02-19","id":"2026-02-19-trustconnect-maas","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-gebauter Remote-Access-Trojaner tarnt sich als Fernwartung (TrustConnect)"},{"datum":"2026-02-19","id":"2026-02-19-ghost-loader-npm","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":null,"titel":"Teils LLM-generierte npm-Pakete greifen Zugangsdaten von Entwicklern ab (Ghost Loader)"},{"datum":"2026-02-17","id":"2026-02-17-unit42-ransomware-skripte","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":null,"titel":"Ransomware-Angreifer verteilen ihre Nutzlast mit Skripten, die zu KI-Hilfe passen"},{"datum":"2026-02-12","id":"2026-02-12-unc6418-gemini-phishing","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":null,"titel":"Akteur späht mit Gemini Konten aus und greift sie per Phishing an (UNC6418)"},{"datum":"2026-02-10","id":"2026-02-10-react2shell-xmrig-darktrace","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-erzeugtes Skript nutzt React2Shell aus und schürft Monero auf 91 Rechnern"},{"datum":"2026-02-10","id":"2026-02-10-voidlink-uat-9921","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":null,"titel":"Linux-Framework trifft Technologiefirmen, Version 2.0 mit TRAE SOLO geschrieben (VoidLink)"},{"datum":"2026-02-03","id":"2026-02-03-sysdig-aws-admin-acht-minuten","jahr":2026,"monat":"2026-02","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"Angreifer wird mit mutmaßlich KI-geschriebenem Code in acht Minuten AWS-Administrator"},{"datum":"2026-01-30","id":"2026-01-30-polnischer-energiesektor-lazywiper","jahr":2026,"monat":"2026-01","rolle":"augmentiert","rolle_bis":null,"titel":"Teils KI-geschriebener Wiper trifft Fertigungsfirma bei Angriffswelle in Polen (LazyWiper)"},{"datum":"2026-01-29","id":"2026-01-29-redkitten-sloppymio","jahr":2026,"monat":"2026-01","rolle":"augmentiert","rolle_bis":null,"titel":"Implantat mit LLM-Spuren zielt wohl auf NGOs, die Irans Proteste dokumentieren (SloppyMIO)"},{"datum":"2026-01-28","id":"2026-01-28-purerat-vietnam","jahr":2026,"monat":"2026-01","rolle":"augmentiert","rolle_bis":null,"titel":"Vermutlich vietnamesischer Akteur schickt Jobköder mit wohl KI-gebauten Loadern (PureRAT)"},{"datum":"2026-01-27","id":"2026-03-05-apt36-vibeware","jahr":2026,"monat":"2026-01","rolle":"augmentiert","rolle_bis":null,"titel":"Pakistanische Gruppe baut mit Sprachmodellen täglich Implantate gegen Indien (APT36)"},{"datum":"2026-01-22","id":"2026-01-22-konni","jahr":2026,"monat":"2026-01","rolle":"augmentiert","rolle_bis":null,"titel":"Nordkoreanische Gruppe greift Blockchain-Entwickler mit KI-Spuren im Schadcode an (KONNI)"},{"datum":"2026-01-12","id":"2026-01-12-huntress-veeam-nonprofit","jahr":2026,"monat":"2026-01","rolle":"augmentiert","rolle_bis":null,"titel":"Wohl KI-generiertes Skript zielt bei gemeinnütziger Organisation auf Veeam-Zugangsdaten"},{"datum":"2026-01-12","id":"2026-01-12-huntress-chase-telegram","jahr":2026,"monat":"2026-01","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer späht mit mutmaßlich KI-geschriebenem Skript Chase-Bankadressen aus"},{"datum":"2026-01-12","id":"2026-01-12-huntress-lsass","jahr":2026,"monat":"2026-01","rolle":"augmentiert","rolle_bis":null,"titel":"Nach RDP-Einbruch soll ein mutmaßlich KI-geschriebenes Skript LSASS auslesen"},{"datum":"2025-12-31","id":"2025-12-31-rome-training","jahr":2025,"monat":"2025-12","rolle":"vollautonom","rolle_bis":null,"titel":"Agentenmodell ROME baut im Training einen Reverse-SSH-Tunnel und schürft auf GPUs"},{"datum":"2025-12-17","id":"2025-12-17-react2shell-llm-downloader","jahr":2025,"monat":"2025-12","rolle":"augmentiert","rolle_bis":null,"titel":"Wohl KI-geschriebener Downloader landet über React2Shell im Honeypot"},{"datum":"2025-12-04","id":"2025-12-04-kaikatsu-club","jahr":2025,"monat":"2025-12","rolle":"augmentiert","rolle_bis":null,"titel":"Schüler soll mit ChatGPT 7,25 Millionen Datensätze von Kaikatsu CLUB gestohlen haben"},{"datum":"2025-11-17","id":"2025-11-17-nknshell-vpn-larva-24010","jahr":2025,"monat":"2025-11","rolle":"augmentiert","rolle_bis":null,"titel":"Südkoreanische VPN-Website verteilt mutmaßlich KI-geschriebene Hintertür (NKNShell)"},{"datum":"2025-11-13","id":"2025-11-13-gtg-1002","jahr":2025,"monat":"2025-11","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Claude Code erledigt den Großteil einer China zugeschriebenen Kampagne (GTG-1002)"},{"datum":"2025-11-11","id":"2025-11-11-rakuten-mobile-hyogo","jahr":2025,"monat":"2025-11","rolle":"augmentiert","rolle_bis":null,"titel":"Jugendlicher schließt mit Programm aus ChatGPT eSIM-Verträge auf fremde Rakuten-Konten ab"},{"datum":"2025-11-03","id":"2025-11-03-balancer-v2","jahr":2025,"monat":"2025-11","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer leert Balancer-V2-Pools mit mutmaßlich teils KI-geschriebenem Smart Contract"},{"datum":"2025-10-28","id":"2025-10-28-bluenoroff","jahr":2025,"monat":"2025-10","rolle":"augmentiert","rolle_bis":null,"titel":"Nordkoreaner greifen Kryptofirmen mit KI-gestütztem Stealer an (GhostCall, BlueNoroff)"},{"datum":"2025-10-27","id":"2025-10-27-quantum-redirect","jahr":2025,"monat":"2025-10","rolle":"augmentiert","rolle_bis":null,"titel":"Phishing gegen Beazley Security über mutmaßlich KI-gebautes Panel (Quantum Redirector)"},{"datum":"2025-10-16","id":"2025-10-16-dcrat-ladeskript-captcha","jahr":2025,"monat":"2025-10","rolle":"augmentiert","rolle_bis":null,"titel":"Wohl KI-geschriebenes Loader-Skript bringt Remote-Access-Trojaner auf einen PC (DCRat)"},{"datum":"2025-10-15","id":"2025-10-15-maverick-whatsapp","jahr":2025,"monat":"2025-10","rolle":"augmentiert","rolle_bis":null,"titel":"Teils KI-geschriebener Bankentrojaner verbreitet sich per WhatsApp in Brasilien (Maverick)"},{"datum":"2025-10-15","id":"2025-10-15-librarian-likho-grabber","jahr":2025,"monat":"2025-10","rolle":"augmentiert","rolle_bis":null,"titel":"Gruppe greift Luftfahrtfirmen mit mutmaßlich KI-geschriebenem Grabber an (Librarian Likho)"},{"datum":"2025-10-08","id":"2025-10-08-uta0388","jahr":2025,"monat":"2025-10","rolle":"augmentiert","rolle_bis":"dirigiert-autonom","titel":"China-nahe Gruppe nutzt ChatGPT für Spearphishing in fünf Sprachen (GOVERSHELL, UTA0388)"},{"datum":"2025-10-01","id":"2025-10-08-wrecksteel-uac-0219","jahr":2025,"monat":"2025-10","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-erzeugter Stealer trifft ukrainische Behörden (WRECKSTEEL, UAC-0219)"},{"datum":"2025-09-25","id":"2025-09-25-madilock-dateiserver","jahr":2025,"monat":"2025-09","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich per Vibe Coding gebaute Ransomware verschlüsselt einen Dateiserver (MadiLock)"},{"datum":"2025-09-24","id":"2025-09-24-svg-phishing-microsoft","jahr":2025,"monat":"2025-09","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-verschleierter SVG-Anhang in Phishingmails an US-Organisationen"},{"datum":"2025-09-16","id":"2025-09-16-shai-hulud","jahr":2025,"monat":"2025-09","rolle":"augmentiert","rolle_bis":null,"titel":"Wurm mit mutmaßlich LLM-generierter Nutzlast befällt hunderte npm-Pakete (Shai-Hulud)"},{"datum":"2025-09-16","id":"2025-09-16-revengehotels","jahr":2025,"monat":"2025-09","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-geschriebene Loader infizieren Hotelrezeptionen (RevengeHotels, TA558)"},{"datum":"2025-09-09","id":"2025-09-09-huntress-angreifer-eigene-maschine","jahr":2025,"monat":"2025-09","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer installiert Sicherheitssoftware auf seinem Rechner und verrät seine KI-Nutzung"},{"datum":"2025-08-27","id":"2025-08-27-vibe-hacking-gtg-2002","jahr":2025,"monat":"2025-08","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Einzeltäter erpresst mit Claude Code mindestens 17 Organisationen (GTG-2002)"},{"datum":"2025-08-27","id":"2025-08-27-claude-vietnam-telekom","jahr":2025,"monat":"2025-08","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich chinesischer Akteur greift mit Claude vietnamesische Telekomfirmen an"},{"datum":"2025-08-27","id":"2025-08-27-s1ngularity-nx","jahr":2025,"monat":"2025-08","rolle":"augmentiert","rolle_bis":null,"titel":"Schadcode in Nx lässt KI-Assistenten der Opfer nach Secrets suchen (s1ngularity)"},{"datum":"2025-08-20","id":"2025-08-20-help-tds-woocommerce-inputs","jahr":2025,"monat":"2025-08","rolle":"augmentiert","rolle_bis":null,"titel":"Gekaperte WordPress-Seite trägt mutmaßlich KI-generiertes Schadplugin (woocommerce_inputs)"},{"datum":"2025-08-13","id":"2025-08-13-justaskjacky-tamperedchef","jahr":2025,"monat":"2025-08","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-geschriebene Apps schleusen eine Hintertür ein (JustAskJacky, TamperedChef)"},{"datum":"2025-07-31","id":"2025-07-31-kodane-patch-manager","jahr":2025,"monat":"2025-07","rolle":"augmentiert","rolle_bis":null,"titel":"npm-Paket leert Krypto-Wallets, Code mutmaßlich von Claude (@kodane/patch-manager)"},{"datum":"2025-07-24","id":"2025-07-24-koske","jahr":2025,"monat":"2025-07","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-gestützte Schadsoftware versteckt Rootkit in Pandabildern (Koske)"},{"datum":"2025-07-17","id":"2025-07-17-lamehug-apt28","jahr":2025,"monat":"2025-07","rolle":"augmentiert","rolle_bis":null,"titel":"Schadsoftware holt sich ihre Befehle zur Laufzeit von Qwen2.5-Coder (LAMEHUG, APT28)"},{"datum":"2025-07-15","id":"2025-07-15-global-group","jahr":2025,"monat":"2025-07","rolle":"augmentiert","rolle_bis":null,"titel":"KI-Chatbots helfen Affiliates bei Verhandlungen mit Opfern (GLOBAL GROUP)"},{"datum":"2025-06-05","id":"2025-06-05-scopecreep","jahr":2025,"monat":"2025-06","rolle":"augmentiert","rolle_bis":null,"titel":"Gefälschtes Spieleprogramm verteilt mit ChatGPT entwickelte Schadsoftware (ScopeCreep)"},{"datum":"2025-06-02","id":"2025-06-02-sysdig-open-webui","jahr":2025,"monat":"2025-06","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer lädt über ungeschütztes Open WebUI ein mutmaßlich KI-erzeugtes Miner-Skript hoch"},{"datum":"2025-04-07","id":"2025-04-07-hochschule-sms-belaestigung","jahr":2025,"monat":"2025-04","rolle":"augmentiert","rolle_bis":null,"titel":"Chinesischer Student belästigt Kommilitonen per SMS mit KI-geschriebenem Programm"},{"datum":"2025-04-03","id":"2025-04-03-encrypthub","jahr":2025,"monat":"2025-04","rolle":"augmentiert","rolle_bis":null,"titel":"Täter baut mit ChatGPT Stealer, Steuerserver und Phishingseiten (EncryptHub, LARVA-208)"},{"datum":"2025-03-06","id":"2025-03-06-black-basta-beschwichtigungsschreiben","jahr":2025,"monat":"2025-03","rolle":"augmentiert","rolle_bis":null,"titel":"Operator lässt ChatGPT mitten im Einbruch eine Tarnnachricht schreiben (Black Basta)"},{"datum":"2025-02-27","id":"2025-02-27-apt-inc-powershell","jahr":2025,"monat":"2025-02","rolle":"augmentiert","rolle_bis":null,"titel":"Ransomware-Gruppe zerstört Daten mit mutmaßlich LLM-erzeugtem PowerShell-Skript (APT INC)"},{"datum":"2025-02-27","id":"2025-02-27-rakuten-mobile","jahr":2025,"monat":"2025-02","rolle":"augmentiert","rolle_bis":null,"titel":"Schüler kapern Rakuten-Konten mit ChatGPT-gestütztem Programm für Mobilfunkverträge"},{"datum":"2025-02-21","id":"2025-02-21-utg-q-015-wasserloch","jahr":2025,"monat":"2025-02","rolle":"augmentiert","rolle_bis":null,"titel":"Watering-Hole-Angriff in China verteilt wohl KI-geschriebene Python-Plugins (UTG-Q-015)"},{"datum":"2025-01-26","id":"2025-01-26-dk-boss-jamtara","jahr":2025,"monat":"2025-01","rolle":"augmentiert","rolle_bis":null,"titel":"Polizei in Jamtara fasst Syndikat, das mit ChatGPT Android-Schadsoftware baut (DK Boss)"},{"datum":"2025-01-16","id":"2025-01-16-xworm-html-schmuggel","jahr":2025,"monat":"2025-01","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-erstellte HTML-Dateien schmuggeln Remote-Access-Trojaner ein (XWorm)"},{"datum":"2025-01-15","id":"2025-01-15-ransomhub-python-hintertuer","jahr":2025,"monat":"2025-01","rolle":"augmentiert","rolle_bis":null,"titel":"Ransomware-Affiliate sichert Zugang mit wohl KI-geschriebener Python-Hintertür (RansomHub)"},{"datum":"2025-01-10","id":"2025-01-10-funksec","jahr":2025,"monat":"2025-01","rolle":"augmentiert","rolle_bis":null,"titel":"Ransomware-Gruppe nennt über 85 Opfer und schreibt ihren Code mit KI-Hilfe (FunkSec)"},{"datum":"2024-12-10","id":"2024-12-10-netsupport-chatgpt-skript","jahr":2024,"monat":"2024-12","rolle":"augmentiert","rolle_bis":null,"titel":"TradingView-Köderskript aus ChatGPT-Entwürfen führt zum Remote-Access-Trojaner NetSupport"},{"datum":"2024-10-17","id":"2024-10-17-palisade-ssh-honeypot-agenten","jahr":2024,"monat":"2024-10","rolle":"dirigiert-autonom","rolle_bis":null,"titel":"Acht mögliche KI-Agenten unter acht Millionen Zugriffen auf einen SSH-Honeypot"},{"datum":"2024-10-09","id":"2024-10-09-sweetspecter-openai","jahr":2024,"monat":"2024-10","rolle":"augmentiert","rolle_bis":null,"titel":"Spearphishing gegen OpenAI-Mitarbeiter, ChatGPT zur Aufklärung (SugarGh0st, SweetSpecter)"},{"datum":"2024-09-24","id":"2024-09-24-asyncrat-genai-skripte","jahr":2024,"monat":"2024-09","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich KI-geschriebene Skripte in gefälschter Rechnung laden AsyncRAT nach"},{"datum":"2024-06-26","id":"2024-06-26-wordpress-plugins-lieferkette","jahr":2024,"monat":"2024-06","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer schleusen mutmaßlich KI-generierten Schadcode in WordPress.org-Plugins ein"},{"datum":"2024-06-25","id":"2024-07-25-symantec-llm-ladeskripte","jahr":2024,"monat":"2024-06","rolle":"augmentiert","rolle_bis":null,"titel":"Phishingkampagnen laden Schadsoftware über mutmaßlich LLM-geschriebene Skripte nach"},{"datum":"2024-04-10","id":"2024-04-10-ta547-deutsche-organisationen","jahr":2024,"monat":"2024-04","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich LLM-geschriebener Loader geht an Organisationen in Deutschland (TA547)"},{"datum":"2024-02-21","id":"2024-02-21-scattered-spider-entra-id","jahr":2024,"monat":"2024-02","rolle":"augmentiert","rolle_bis":null,"titel":"Mutmaßlich LLM-geschriebene Befehle lesen Entra-ID-Kennungen aus (Scattered Spider)"},{"datum":"2024-02-21","id":"2024-02-21-indrik-spider-lockbit-azure","jahr":2024,"monat":"2024-02","rolle":"augmentiert","rolle_bis":null,"titel":"Angreifer ruft ChatGPT auf, während er Azure-Zugangsdaten abzieht (Indrik Spider)"},{"datum":"2024-02-14","id":"2024-02-14-microsoft-openai-fuenf-staatsakteure","jahr":2024,"monat":"2024-02","rolle":"augmentiert","rolle_bis":null,"titel":"Fünf Staatsakteure aus Russland, Nordkorea, Iran und China nutzen GPT-4 zur Vorarbeit"},{"datum":"2023-12-28","id":"2023-12-28-chatgpt-ransomware-hangzhou","jahr":2023,"monat":"2023-12","rolle":"augmentiert","rolle_bis":null,"titel":"Vier IT-Sicherheitsleute optimieren Ransomware mit ChatGPT und erpressen Hangzhouer Firmen"},{"datum":"2023-08-24","id":"2023-08-24-chatgpt-abbuchungsprogramm-zhejiang","jahr":2023,"monat":"2023-08","rolle":"augmentiert","rolle_bis":null,"titel":"Beschuldigter leert Firmenkonten mit einem von ChatGPT geschriebenen Abbuchungsprogramm"}]}