In Kürze

  • Die auf Cybersicherheit spezialisierte, in Tel Aviv ansässige Firma Dream hat einen vierstägigen Angriff vom 1. bis 4. Juli 2026 in zwölf «Angriffswellen» gegen taiwanesische Regierungsstellen rekonstruiert, der als erster dokumentierter, vollständig von KI-Agenten koordinierter und ausgeführter Cyberangriff auf ein staatliches Ziel gilt.
  • Bis zu acht KI-Agenten arbeiteten dabei gleichzeitig: Sie kartierten insgesamt 21 Regierungssysteme, knackten 85 Nutzerkonten, entwendeten rund 2500 Personaldatensätze und passten ihre Taktik eigenständig an, sobald Abwehrmassnahmen erste Versuche blockierten. Betroffen waren unter anderem Taiwans Atomaufsichtsbehörde, mehrere Energieunternehmen und zahlreiche IT-Zulieferer der Regierung.
  • Die Angreifenden bauten ihre Angriffsplattform aus quelloffenen KI-Agenten-Frameworks wie Hermes und OpenClaw zusammen; interne Kommunikation der Angreifenden war laut Dream in vereinfachtem Chinesisch verfasst, die entwendeten Daten dagegen in traditionellem Chinesisch, wie es in Taiwan gebräuchlich ist – ein Hinweis auf eine mögliche chinesische Herkunft, aber kein Beweis dafür.

Was ist passiert?

Die in Tel Aviv ansässige Cybersicherheitsfirma Dream hat einen Cyberangriff rekonstruiert und öffentlich gemacht, den sie als ersten dokumentierten, vollständig von KI-Agenten koordinierten und ausgeführten Angriff auf staatliche Ziele einstuft. Zwischen dem 1. und 4. Juli 2026 liefen in zwölf «Angriffswellen» Operationen gegen taiwanesische Regierungsstellen, bei denen laut Dream bis zu acht KI-Agenten gleichzeitig eingesetzt wurden. Die Agenten kartierten insgesamt 21 Regierungssysteme, identifizierten Schwachstellen, knackten 85 Nutzerkonten und passten ihre Vorgehensweise eigenständig an, sobald Verteidigungsmassnahmen erste Zugriffsversuche blockierten. Am Ende des Angriffs waren rund 2500 Personaldatensätze entwendet; zu den betroffenen Stellen zählen laut Dream Taiwans Atomaufsichtsbehörde, mehrere Energieunternehmen sowie zahlreiche IT-Dienstleister der Regierung.

Technisch bauten die Angreifenden ihre Plattform aus quelloffenen KI-Agenten-Frameworks wie Hermes und OpenClaw zusammen, statt ein eigenes, geschlossenes Angriffswerkzeug zu entwickeln. Bei der Auswertung der internen Kommunikation der Angreifenden stiess Dream auf vereinfachtes Chinesisch, während die entwendeten Daten selbst in traditionellem Chinesisch vorlagen, wie es in Taiwan verwendet wird. Diese sprachliche Diskrepanz deutet für Dream auf eine mögliche Herkunft der Angreifenden aus dem chinesischsprachigen Raum hin, reicht laut den Sicherheitsforschenden selbst aber nicht als eindeutiger Beweis für eine staatliche Urheberschaft aus.

Warum ist das wichtig?

Bisherige Cyberangriffe, bei denen KI zum Einsatz kam, beschränkten sich meist auf einzelne unterstützende Schritte – etwa das automatisierte Verfassen von Phishing-Mails oder das Generieren von Schadcode-Fragmenten, während Menschen die eigentliche Angriffsführung und taktische Entscheidungen übernahmen. Der von Dream dokumentierte Fall unterscheidet sich davon dadurch, dass die KI-Agenten laut Bericht eigenständig mehrere Systeme parallel kartierten, Zugriffswege identifizierten und ihre Taktik bei Widerstand anpassten – Aufgaben, die bislang menschliche Angreiferteams mit entsprechender Erfahrung erforderten. Damit sinkt die Eintrittshürde für komplexe, koordinierte Angriffskampagnen gegen staatliche Ziele erheblich, da weniger spezialisiertes Personal für die eigentliche Angriffsdurchführung nötig ist.

Für Verteidigerinnen und Verteidiger bedeutet das eine Verschiebung des Zeithorizonts: Wenn Angreifende ihre Strategie in Echtzeit und parallel über mehrere Systeme hinweg anpassen können, reichen klassische, auf menschliche Reaktionszeiten ausgelegte Abwehrprozesse oft nicht mehr aus. Sicherheitsbehörden und private Anbieter kritischer Infrastruktur stehen damit vor der Frage, wie sie eigene KI-gestützte Verteidigungssysteme so beschleunigen, dass sie mit parallel arbeitenden Angriffsagenten mithalten können, ohne dabei die nötige menschliche Kontrolle über sicherheitsrelevante Entscheidungen zu verlieren.

Was bedeutet das für die Schweiz?

  • Die Schweiz betreibt mit Beznau, Gösgen und Leibstadt weiterhin Kernkraftwerke und zählt Energieversorger, Netzbetreiber und deren IT-Zulieferer zur kritischen Infrastruktur; das Angriffsmuster aus Taiwan – Atomaufsicht und Energieunternehmen als Hauptziele – betrifft damit einen Sektor, der auch hierzulande im Fokus des Bundesamts für Cybersicherheit (BACS) und der IKT-Mindeststandards für Betreiber kritischer Infrastrukturen steht.
  • Dass die Angreifenden mit quelloffenen Agenten-Frameworks eine eigene Angriffsplattform bauten und diese eigenständig an Abwehrmassnahmen anpassten, zeigt, dass die dafür nötigen Werkzeuge längst frei verfügbar sind – ein Umstand, den auch Schweizer Betreiber kritischer Infrastruktur bei der Risikobeurteilung nach dem neuen Informationssicherheitsgesetz (ISG) und der damit verbundenen Meldepflicht für Cybervorfälle berücksichtigen müssen.
  • Für die Melde- und Analysestelle Informationssicherung (MELANI) beziehungsweise das BACS liefert der Fall ein konkretes Beispiel dafür, dass Verteidigungsmassnahmen künftig auf vergleichbare Geschwindigkeit ausgelegt sein müssen wie mehrere parallel arbeitende Angriffsagenten – eine Erwartung, die auch an Schweizer Sicherheitsdienstleister und interne IT-Sicherheitsteams von Unternehmen mit kritischer Infrastruktur herangetragen werden dürfte.

Verwendete Quellen

The Register berichtete am 12. August 2026 über den Dream-Bericht; CNN, CyberScoop und CPO Magazine lieferten in den Folgetagen zusätzliche Einordnung und Angaben zur möglichen Herkunft der Angreifenden.

Häufige Fragen

Was ist die Kernaussage zu Erster vollautomatisierter KI-Cyberangriff auf einen Staat: Acht KI-Agenten griffen Taiwans Behörden an?

Die auf Cybersicherheit spezialisierte, in Tel Aviv ansässige Firma Dream hat einen vierstägigen Angriff vom 1. bis 4. Juli 2026 in zwölf «Angriffswellen» gegen taiwanesische Regierungsstellen rekonstruiert, der als erster dokumentierter, vollständig von KI-Agenten koordinierter und ausgeführter Cyberangriff auf ein staatliches Ziel gilt.

Warum ist diese KI-Meldung für die Schweiz relevant?

Die Schweiz betreibt mit Beznau, Gösgen und Leibstadt weiterhin Kernkraftwerke und zählt Energieversorger, Netzbetreiber und deren IT-Zulieferer zur kritischen Infrastruktur; das Angriffsmuster aus Taiwan – Atomaufsicht und Energieunternehmen als Hauptziele – betrifft damit einen Sektor, der auch hierzulande im Fokus des Bundesamts für Cybersicherheit (BACS) und der IKT-Mindeststandards für Betreiber kritischer Infrastrukturen steht.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

The Register berichtete am 12. August 2026 über den Dream-Bericht; CNN, CyberScoop und CPO Magazine lieferten in den Folgetagen zusätzliche Einordnung und Angaben zur möglichen Herkunft der Angreifenden.