Unit 42 dokumentiert von KI gesteuerten Ransomware-Angriff: 10 Stunden für das, was früher zwei Wochen dauerte
Bericht von Palo Alto Networks, veröffentlicht am 2. September, beschreibt eine Invasion, bei der die taktische Ausführung an autonome Agenten delegiert wurde, einschließlich eines 80-seitigen Berichts, der dem Opfer überlassen wurde.
Die Unit 42, der Incident-Response-Zweig von Palo Alto Networks, veröffentlichte am 2. September den Global Incident Response Report 2026 mit einem Fall, der das Timing der Diskussion über unternehmerische Cyberrisiken verändert. Ein menschlicher Ransomware-Operator, der einzige Akteur in der Kette, komprimierte in weniger als 10 Stunden, was die Firma auf etwa zwei Wochen für ein traditionelles menschliches Team schätzt. Der Unterschied lag nicht in einem neuartigen Zero-Day oder in Elite-Tradecraft: Es war die Delegation der taktischen Ausführung an autonome Agenten, die auf fortschrittlichen Modellen basierten.
Die Rekonstruktion des Vorfalls ist der unangenehmste Teil des Berichts. Der Angreifer drang über die öffentliche Oberfläche ein und kompromittierte einen exponierten API-Endpunkt. Einmal innen, wurde ein automatisierter Reconnaissance-Agent aktiviert, der die internen Mikrodienste kartierte. Unter-Agenten durchsuchten Code-Repositories nach hard-coded Tokens, erfassten Dienstpasswörter, griffen auf das Secrets-Management-System zu und erlangten Zugang zu administrativen Anmeldeinformationen mit Root-Rechten. Am Ende übergab der Angreifer dem Unternehmen ein 80-seitiges Dossier mit der Sicherheitsüberprüfung, die der Angriff selbst als Nebenprodukt erzeugte.
Der am häufigsten zirkulierte Abschnitt unter den Incident Responders von Unit 42 lautet: "Was den Angriff hervorgehoben hat, war die von KI unterstützte operative Effizienz, ohne dass ein neuartiger Zero-Day oder super-elitäres Tradecraft erforderlich war", weil "der Angreifer die taktische Ausführung Agenten der KI überließ, die in Echtzeit monitoreten, bewerteten, handelten und umplanten, was die Geschwindigkeit entlang der gesamten Angriffskette erhöhte." Dieser Satz ist wichtig, weil er den Schwerpunkt der Verteidigung verlagert: Die Grenze ist nicht mehr die Sophistizierung des Gegners, sondern die Geschwindigkeit, mit der er alltägliche Schritte miteinander verknüpft.
Die Zahlen, die den Fall einrahmen
Der Bericht fasst mehr als 750 Incident-Response-Engagements in über 50 Ländern zwischen Oktober 2024 und September 2025 zusammen. Innerhalb dieser Basis sticht der Schnitt der 25 % schnellsten heraus: Im Jahr 2025 erreichten diese Angreifer die Exfiltration in 72 Minuten, im Vergleich zu 285 Minuten im Vorjahr. Der Rückgang von 74 % bei der Exfiltrationszeit von Spitzenintrusionen ist die aggregierte Zahl, die Unit 42 verwendet, um ihre These zu untermauern, dass KI den Angriffszyklus zusammenpresst, und es ist diese, die dem Symbolvorfall Kontext verleiht.
Wo der Zeitdruck am stärksten spürbar ist
Der Geschwindigkeitsgewinn hat geografisch asymmetrische Auswirkungen. In nordamerikanischen Banken wird die durchschnittliche Zeit vom Erkennen bis zur Aktivierung des beauftragten SOC in Minuten gemessen, und das regulatorische Playbook des OCC schreibt eine Benachrichtigung innerhalb von 36 Stunden vor: Eine gesamte Kette, die in 72 Minuten durchgeführt wird, bricht die Annahme des Playbooks selbst. In Deutschland und dem Rest der Europäischen Union legt die NIS2 eine erste Benachrichtigung innerhalb von 24 Stunden für wesentliche Einrichtungen fest, und das BSI hatte den Banken bereits signalisiert, dass "agentic threat activity" Teil der obligatorischen Reporting-Indikatoren werden würde. Ein Vorfall, der vor der Mittagspause mit Exfiltration endet, lässt keinen Spielraum für den internen Genehmigungsprozess, den die meisten europäischen Banken noch praktizieren.
Offshore-Zentren von Beratungsunternehmen fügen eine zusätzliche Ebene hinzu. Die Acceleration Centers von PwC in Indien und auf den Philippinen, Hubs von Capgemini in Polen und TCS-Zentren, die globale Kunden bedienen, arbeiten in Schichten mit Übergaben, was bekannte Zeitfenster von Latenz öffnet. Wenn der Angreifer seine Kette im Gap zwischen den Schichten anpasst, kommt die Antwort aufgrund der organisatorischen Gestaltung zu spät, nicht wegen eines Werkzeugfehlers.
Was Unit 42 nicht sagt und wichtig ist
Der Bericht vermeidet es, das vom Angreifer verwendete Modell der Grenztechnologie zu benennen, obwohl Gespräche mit den Verhandlern des Vorfalls geführt wurden. Es ist eine vertretbare redaktionelle Unterlassung (es vermeidet negatives Marketing für einen bestimmten Anbieter), aber problematisch für den CISO: Ohne den Namen kann die kommerzielle Antwort nicht kalibriert werden. OpenAI wählte am selben Tag, dem 2. September, das Astra-Modell als "Critical" und veröffentlichte gerade das Gegenteil, indem ausreichende Details bereitgestellt wurden, damit institutionelle Käufer entscheiden können, ob sie das Tool akzeptieren oder ablehnen möchten. Das Fehlen von Standardisierung zwischen Anbietern und zwischen Incident-Response-Berichten ist die nächste regulatorische Streitfrage.
Wo die Lektüre skeptisch sein muss
Ein Teil des Produktivitätssprungs, den Unit 42 beobachtet hat, könnte ein Sampling-Effekt sein: Vorfälle, die agentische KI umfassen, sind oft genau die, die die Responders in den Flur rufen und zu Fallstudien werden, während langsamere Angriffe aus dem Jahresbericht herausfallen. Es ist klug, auf eine Queranalyse mit dem Verizon DBIR und M-Trends von Mandiant zu warten, bevor "10 Stunden" als neue Baseline behandelt wird. Dennoch ist die Richtung des Signals konsistent mit zwei Jahren aggregierter Daten, und kein Board kann es sich leisten, auf mehr Beweise zu warten, um SLAs für die Antwort anzupassen.