KI-Attacke auf Taiwan: Acht Bots kapern 85 Regierungskonten

Taiwans Regierung hat einen Cyberangriff öffentlich gemacht, der eine neue Ära einläutet: Nach Angaben des Ministeriums für Digitale Angelegenheiten (MDA) schlugen die Überwachungseinheiten der Insel im Juli Alarm, ab dem 20. Juli gab das Nationale Institut für Cybersicherheit eine ganze Serie von Warnmeldungen heraus. Offiziell ist von einem "abnormalen Angriff" auf Regierungsbehörden die Rede — Fachleute sprechen von einer beispiellosen Bedrohung.

Wenn die Software selbst zum Angreifer wird

Das Besondere: Hier saß offenbar kein Hacker mehr Zeile für Zeile am Rechner. Medienberichten zufolge bauten die Angreifer aus frei verfügbaren Open-Source-KI-Agenten ein weitgehend autonomes Werkzeug, das agierte wie ein eingespieltes Angriffsteam.

Bis zu acht Unter-Agenten sollen parallel gearbeitet haben — jeder mit eigenem Ziel, eigener Methode. Sie kartierten laut den Recherchen 21 Regierungssysteme, suchten Schwachstellen, testeten Einstiegspunkte und wechselten die Taktik, sobald ein Weg blockiert war. Menschliche Steuerung? Nach Darstellung der Ermittler nur noch minimal.

2.500 Personalakten — und dann das Atomamt

Die Bilanz, die eine israelische Cybersicherheitsfirma nach der Rekonstruktion des Falls vorlegte, ist ernüchternd: mindestens 85 kompromittierte Regierungskonten, mehr als 2.500 erbeutete Personalakten. Anschließend habe sich die Operation auf Taiwans Atomsicherheitsbehörde und mindestens sieben Energieunternehmen ausgeweitet.

Die Forscher stießen den Berichten zufolge auf ein offen im Netz liegendes Archiv von rund 160 Megabyte mit fast 1.400 Dateien, die den Ablauf dokumentierten. Der Chefstratege des Unternehmens erklärte, er habe einen derart vollständigen, durchgehend autonomen Angriff auf ein Regierungsziel noch nie gesehen.

Peking wird nicht genannt — aber jeder denkt es

Offiziell erhob Taipeh keine direkten Vorwürfe gegen China. Das Ministerium sprach lediglich von klaren Merkmalen einer "ausländischen Quelle" und von einer Mischform aus manueller Arbeit und KI-gestützten Angriffen. Die betroffenen Stellen hätten die Vorfälle inzwischen abgearbeitet.

Der Kontext spricht allerdings eine deutliche Sprache. Taiwan wirft Peking seit Jahren hybride Kriegsführung vor: Militärmanöver rund um die Insel, Desinformation, Dauerbeschuss im Netz. Laut dem taiwanischen Nationalen Sicherheitsbüro stiegen chinesische Cyberangriffe auf kritische Infrastruktur — von Kliniken bis Banken — im Jahr 2025 um sechs Prozent auf im Schnitt 2,63 Millionen Attacken pro Tag. Manche davon seien zeitlich mit Militärübungen abgestimmt gewesen.

Warum das auch Deutschland etwas angeht

Wer glaubt, das sei ein fernöstliches Problem, unterschätzt die Mechanik. Die eingesetzten Werkzeuge sind quelloffen, kostenlos, kopierbar. Was heute in Taipeh funktioniert, lässt sich morgen gegen Stadtwerke, Kliniken oder Behörden in Europa richten — und die Angriffsfläche wächst mit jedem digitalisierten Verwaltungsprozess.

Aus Sicht unserer Redaktion offenbart der Fall ein unbequemes Missverhältnis: Während in Berlin und Brüssel mit großem Aufwand über KI-Regulierung, Meldepflichten und Papierlagen diskutiert wird, rüsten Angreifer längst mit frei verfügbarer Technik auf. Bürokratie schützt keine Server. Wer die Digitalisierung kritischer Infrastruktur vorantreibt, schafft neue Abhängigkeiten — und muss die Verwundbarkeit ehrlich mitdenken.

Diese Fragilität ist auch ein Argument für Werte, die sich nicht per Tastendruck manipulieren, sperren oder löschen lassen. Physisches Gold und Silber kennen keinen Serverausfall — als Beimischung in einem breit gestreuten Vermögen bleiben sie ein bewährter Anker.

Hinweis: Dieser Beitrag dient ausschließlich der Information und stellt keine Anlageberatung dar. Er gibt unsere Einschätzung auf Basis der uns vorliegenden Informationen wieder. Jeder Leser ist für seine Anlageentscheidungen selbst verantwortlich und sollte eigenständig recherchieren.