Fünfzig US-Dollar. So viel kostete im Schnitt jeder einzelne erfolgreiche Einbruch in einem Cyberangriff, der zwischen Ende September und Oktober 2026 mehr als 1.200 Online-Shops in vier Ländern ins Visier nahm. Was wie ein Rechenfehler klingt, ist laut einer Reuters-Recherche vom 19. Oktober 2026 reale Bilanz einer Kampagne, die zeigt, wie stark KI-Agenten Hacking die Spielregeln der Cybersicherheit verändert. Über 100 Unternehmen wurden kompromittiert, darunter bekannte Namen wie John Deere, SharkNinja und Cummins.
Der Fall ist kein Einzelbeispiel mehr für theoretische Risikoforschung. Er markiert einen Wendepunkt: Autonome KI-Systeme übernehmen heute Aufgaben, für die früher ganze Hacker-Teams mit Spezialwissen nötig waren.
Inhaltsverzeichnis
Key Takeaways
- Ein chinesischsprachiger Angreifer nutzte ab dem 25. September 2026 KI-Agenten, um automatisiert E-Commerce-Websites in den USA, Kanada, Australien und Japan anzugreifen.
- Von über 1.200 angegriffenen Websites wurden mehr als 100 Unternehmen erfolgreich kompromittiert, darunter Deere, SharkNinja und Cummins.
- Die Kampagne kombinierte DeepSeek-Modelle mit Anthropics Claude Code, betrieben über die offene Plattform Cairn.
- Die gesamten KI-Token-Kosten lagen bei rund 5.000 US-Dollar, etwa 50 US-Dollar pro erfolgreichem Einbruch.
- Eine erfolgreiche Attacke dauerte im Schnitt rund 23 Stunden, gesteuert durch Anweisungen von weniger als 100 chinesischen Schriftzeichen.
Was ist bei der Kampagne tatsächlich passiert
Laut dem Reuters-Exklusivbericht begann der Angreifer am 25. September 2026 damit, KI-Agenten systematisch gegen E-Commerce-Plattformen einzusetzen. Snorre Fagerland, Principal Threat Researcher bei der Cybersecurity-Firma NorForge, dokumentierte, dass die Agenten versuchten, in mehr als 1.200 Websites einzudringen. Über 100 davon wurden erfolgreich kompromittiert.
Zu den betroffenen Unternehmen zählen:
- Deere (John Deere), der Landmaschinenhersteller erklärte, es gebe keine Hinweise auf den Zugriff auf sensible Daten.
- SharkNinja, der Haushaltsgerätehersteller teilte mit, lediglich eine eigenständige Support-Website sei betroffen gewesen, die Bedrohung sei mittlerweile eingedämmt.
- Cummins, der Motorenhersteller untersucht derzeit einen möglichen Angriff auf eine von einem Drittanbieter betriebene Website.
Diese Reaktionen zeigen ein typisches Muster: Die betroffenen Konzerne selbst wurden nicht im Kern getroffen, sondern eher angrenzende Web-Infrastruktur, oft von Drittanbietern betrieben. Genau das macht den Fall für kleinere Unternehmen besonders relevant, denn dort fehlen häufig die Ressourcen, um solche Nebenschauplätze abzusichern.
Die Technik hinter dem KI-Agenten Hacking
Technisch betrachtet basierte die Kampagne auf einer Kombination aus zwei leistungsfähigen KI-Modellfamilien: den DeepSeek-Modellen und Anthropics Claude Code. Beide wurden über eine offene KI-Plattform namens Cairn betrieben, ein Open-Source-Tool, das als "General-Purpose Problem-Solving Engine" beworben wird.
Cairn ist bei Hackern offenbar deshalb beliebt, weil zahlreiche Instanzen öffentlich zugänglich und ungeschützt im Netz stehen. Fagerland entdeckte ab etwa dem 2. Oktober 2026 rund zwei Dutzend solcher offen zugänglichen, missbräuchlich genutzten Cairn-Installationen.
Der Entwickler von Cairn, der unter dem Social-Media-Handle "le1xia0" auftritt, bestätigte den Erhalt der Anfrage von Reuters. In einem Beitrag auf der Plattform X betonte er jedoch, die Software sei nicht für Hacking-Angriffe entwickelt worden.
Warum Umfang und Kosten so beunruhigend sind
Der eigentliche Paradigmenwechsel liegt nicht in der Angriffsmethode selbst, sondern in der Effizienz:
| Kennzahl | Wert |
|---|---|
| Angegriffene Websites | über 1.200 |
| Erfolgreich kompromittierte Unternehmen | über 100 |
| Durchschnittliche Angriffsdauer | ca. 23 Stunden |
| Gesamtkosten der Kampagne | rund 5.000 US-Dollar |
| Kosten pro erfolgreichem Einbruch | rund 50 US-Dollar |
| Länge der Angreifer-Anweisungen | unter 100 chinesische Schriftzeichen |
Diese Zahlen verdeutlichen das zentrale Risiko von KI-Agenten Hacking: Ein einzelner Mensch konnte mit minimalem Input, weniger als 100 Schriftzeichen Anweisung, eine Kampagne lostreten, die autonom über Wochen lief, tausend Ziele abtastete und hundert Unternehmen erfolgreich infiltrierte. Die Investitionssumme von rund 5.000 US-Dollar liegt im Bereich eines Monatsgehalts, nicht im Bereich klassischer, teurer Cyberkriminalitäts-Infrastruktur.
"Die Einstiegshürde für komplexe, mehrstufige Angriffe sinkt dramatisch, wenn KI-Agenten die eigentliche Ausführungsarbeit übernehmen."
Einordnung: Kein Einzelfall, sondern ein Trend
Der aktuelle Fall reiht sich in eine Serie ähnlicher Vorfälle ein, die zeigen, dass KI-Agenten Hacking längst keine theoretische Gefahr mehr ist, sondern bereits mehrfach in der Praxis dokumentiert wurde. Bereits zuvor berichtete Code404Zero über einen vergleichbaren Vorfall: einen KI-Agenten-Hackversuch auf eine kanadische Regierungswebsite.
Die israelische Sicherheitsfirma Gambit Security berichtete bereits im August 2025 von russischsprachigen Erpressern, die das KI-Tool Cursor AI nutzten, um in sieben Organisationen einzubrechen. Im September 2025 dokumentierte Gambit eine weitere, deutlich größere Kampagne: Hierbei wurden 25 Unternehmen kompromittiert und mindestens 600.000 Kreditkartendaten gestohlen.
Die Entwicklung über gut ein Jahr zeigt eine klare Linie:
- 2025, Sommer: Einzelne, gezielte Angriffe mit KI-Unterstützung auf eine Handvoll Organisationen.
- 2025, Herbst: Deutlich größerer Massstab mit konkretem Datendiebstahl in erheblichem Umfang.
- 2026, Herbst: Breit angelegte, automatisierte Massenkampagne gegen über tausend Ziele gleichzeitig, mit homogener Erfolgsquote über mehrere Länder hinweg.
Diese Chronologie legt nahe, dass die Angreifer-Seite ihre Werkzeuge und Prozesse kontinuierlich verfeinert und skaliert, während viele Unternehmen ihre Verteidigung noch nicht entsprechend angepasst haben.
Warum das die Demokratisierung von Cyberangriffen bedeutet
Der Begriff "Demokratisierung" klingt in diesem Kontext zunächst widersprüchlich, trifft den Kern aber genau. Früher brauchte ein erfolgreicher, mehrstufiger Angriff auf ein mittelständisches Unternehmen:
- Spezialisiertes technisches Wissen über Schwachstellen und Exploits
- Zeit für manuelle Aufklärung und Anpassung der Angriffsstrategie
- Teams mit unterschiedlichen Rollen, etwa für Aufklärung, Exploitation und Datenexfiltration
Durch den Einsatz autonomer KI-Agenten verschmelzen diese Rollen in einem einzigen, günstig zugänglichen System. Ein Angreifer mit begrenztem technischen Hintergrund kann mit einer kurzen Anweisung einen Agenten anstoßen, der selbstständig Schwachstellen sucht, Angriffswege testet und über Stunden hinweg iterativ vorgeht, ohne dass der Mensch ständig eingreifen muss.
Das senkt die Einstiegshürde für Cyberkriminalität erheblich. Gleichzeitig bedeutet es nicht, dass jede Organisation gleichermaßen gefährdet ist. Die betroffenen Websites in diesem Fall waren überwiegend E-Commerce-Plattformen, oft mit Drittanbieter-Infrastruktur, klassische Ziele mit potenziell schwächerer Absicherung als die Kernsysteme großer Konzerne.
Risiken für Unternehmen, insbesondere kleinere E-Commerce-Betreiber
Für IT-Verantwortliche und Entwickler ergeben sich aus dem Fall mehrere praktische Lehren.
Drittanbieter-Infrastruktur als Schwachstelle: Sowohl bei SharkNinja als auch bei Cummins war nicht die Kerninfrastruktur betroffen, sondern eigenständige Support- oder Drittanbieter-Websites. Gerade solche Randsysteme werden häufig seltener gepatcht und überwacht.
Zeitfenster von rund 23 Stunden: Die durchschnittliche Angriffsdauer von etwa 23 Stunden zeigt, dass automatisierte Angriffe nicht in Sekunden ablaufen, sondern über einen längeren Zeitraum iterativ vorgehen. Das eröffnet theoretisch ein Erkennungsfenster, vorausgesetzt, es existiert ein funktionierendes Monitoring.
Offene KI-Plattformen als Einfallstor für Angreifer-Tools: Die rund zwei Dutzend offen zugänglichen Cairn-Installationen, die Fagerland fand, verdeutlichen ein strukturelles Problem: Open-Source-KI-Werkzeuge werden oft ohne ausreichende Zugriffskontrollen betrieben, was sie für Missbrauch attraktiv macht.
Für kleinere E-Commerce-Betreiber ergibt sich daraus eine klare Priorität: Nicht nur die Haupt-Website, sondern auch angebundene Support-Portale, Zahlungsmodule und Drittanbieter-Dienste müssen regelmäßig auf Schwachstellen geprüft werden.
Praktische Schutzmaßnahmen gegen KI-Agenten Hacking
Folgende Maßnahmen reduzieren das Risiko, Ziel einer automatisierten KI-Agenten-Kampagne zu werden:
- Regelmäßige Sicherheitsaudits auch für Nebensysteme und Drittanbieter-Websites
- Einsatz von Web Application Firewalls mit Erkennung für ungewöhnliche, maschinell erzeugte Zugriffsmuster
- Striktes Patch-Management, insbesondere für öffentlich erreichbare Admin-Interfaces
- Monitoring von Anmeldeversuchen über längere Zeiträume, nicht nur kurzfristige Spitzen
- Zugriffsbeschränkungen für selbst gehostete KI-Tools und offene Entwicklungsplattformen
Wie Unternehmen und Plattformbetreiber reagieren sollten
Die Reaktionen von Deere, SharkNinja und Cummins zeigen unterschiedliche Transparenzgrade, folgen aber einem ähnlichen Muster: schnelle Untersuchung, Eindämmung und öffentliche Kommunikation ohne Verharmlosung, aber auch ohne Panikmache. Dieses Vorgehen kann als Vorbild dienen.
Auch Plattformbetreiber wie der Entwickler von Cairn stehen zunehmend in der Verantwortung, ihre Systeme gegen Missbrauch abzusichern, etwa durch verpflichtende Authentifizierung statt frei zugänglicher Instanzen. Die Aussage des Entwicklers, die Plattform sei nicht für Hacking-Zwecke konzipiert worden, ändert nichts an der Tatsache, dass genau diese Offenheit von Angreifern ausgenutzt wurde.
Fazit und nächste Schritte
Der Fall rund um die Kampagne mit Claude Code, DeepSeek und der Plattform Cairn zeigt deutlich: KI-Agenten Hacking ist keine ferne Zukunftsvision mehr, sondern bereits heute ein wirksames, kostengünstiges Werkzeug für Cyberkriminelle. Mit rund 50 US-Dollar pro erfolgreichem Einbruch und minimalem Steuerungsaufwand hat sich die ökonomische Rechnung für Angreifer fundamental verändert.
Gleichzeitig gilt: Panik ist kein sinnvoller Ratgeber. Die bekannt gewordenen Fälle betrafen überwiegend Randsysteme und Drittanbieter-Infrastruktur, nicht zwingend die kritischsten Unternehmenskerne. Wer als IT-Verantwortlicher oder Entwickler handeln möchte, sollte konkret:
- Eine Bestandsaufnahme aller öffentlich erreichbaren Websites und Subsysteme durchführen, inklusive Drittanbieter-Dienste.
- Monitoring-Systeme so konfigurieren, dass auch über Stunden verteilte, unauffällige Zugriffsmuster erkannt werden.
- Den Einsatz offener KI-Plattformen im eigenen Unternehmen überprüfen und gegebenenfalls absichern.
- Incident-Response-Pläne um Szenarien erweitern, die speziell auf automatisierte, KI-gesteuerte Angriffe zugeschnitten sind.
Die Entwicklung der vergangenen eineinhalb Jahre, von einzelnen Cursor-AI-Angriffen über die Gambit-Security-Fälle bis zur aktuellen Cairn-Kampagne, deutet darauf hin, dass sich dieser Trend fortsetzen wird. Unternehmen, die jetzt in Transparenz, Monitoring und die Absicherung ihrer gesamten digitalen Lieferkette investieren, stehen deutlich besser da als jene, die auf den nächsten Vorfall warten.
