Anthropic AI-Bedrohungszuordnung, ungepatchte Comodo-Schwachstelle und Governance kritischer Infrastrukturen: Worauf Unternehmen achten müssen

Anthropic AI-Bedrohungskartierung, ungepatchte Comodo-Schwachstelle und Governance kritischer Infrastrukturen: Worauf Unternehmen achten müssen

Der neueste Wochenbericht von SecurityWeek fasst mehrere scheinbar voneinander unabhängige, für die Verteidigungsarchitektur von Unternehmen jedoch hochrelevante Sicherheitsentwicklungen zusammen: Anthropic veröffentlichte eine Analyse zur Kartierung von KI-gestützten Angriffen und betonte, dass Bedrohungsakteure große Sprachmodelle für risikoreichere Angriffsphasen einsetzen; Forschende legten eine noch ungepatchte kritische Schwachstelle in Comodo Internet Security offen, die über ein einziges fehlerhaftes TCP/IP-Paket einen Windows-Endpoint zum Absturz bringen kann; zugleich mahnten mehrere US-Behörden Betreiber kritischer Infrastrukturen erneut, dass im Internet exponierte automatische Tankmesssysteme (ATG) zu einer realen Angriffsfläche geworden sind. Für Sicherheitsverantwortliche in Unternehmen ist die gemeinsame Botschaft klar: Angreifer verankern Fähigkeiten wie „automatisiert, skalierbar und unter Nutzung legitimer Werkzeuge“ in der gesamten Kette – vom initialen Eindringen über laterale Bewegung bis hin zur Persistenz.

Ereignisübersicht: Kein isolierter Nachrichtenmix, sondern unterschiedliche Facetten desselben Trends

Im aktuellen Wochenbericht lag der Fokus von Anthropic nicht auf einem einzelnen Malware-Sample, sondern auf der Beobachtung, wie KI missbraucht wird – aus der Perspektive der Angriffskartierung. Der Sicherheitsbericht weist darauf hin, dass Angreifer LLMs für riskantere Aktivitäten wie laterale Bewegung und Credential Dumping einsetzen. Das zeigt, dass KI nicht mehr nur für das Verfassen von Phishing-Mails genutzt wird, sondern zunehmend in mehrere Knotenpunkte des Angriffs-Workflows eingreift.

Eine weitere wichtige Information stammt aus der Offenlegung der Comodo-Internet-Security-Schwachstelle. Forschende veröffentlichten einen Fehler, der aus der Ferne einen Absturz von Windows-Endpoints auslösen kann und bislang ungepatcht ist. Auch wenn diese Schwachstelle „nur“ zu einer Denial-of-Service-Situation führt, darf ihre praktische Auswirkung nicht unterschätzt werden: Wenn in Unternehmensumgebungen ausgerechnet Sicherheitssoftware selbst zur Angriffsfläche wird, werden Verteidigung und Verfügbarkeit gleichzeitig beeinträchtigt.

Der dritte Impuls kommt aus einer Warnung der US-Regierung zu ATG-Systemen, die im öffentlichen Internet erreichbar sind. ATG-Geräte dienen der Fernüberwachung von Flüssigkeits- und Kraftstoffbeständen; sind bestimmte Installationen dem Internet ausgesetzt, können Angreifer die Authentifizierung umgehen und über Betriebssystembefehle Konfigurationen ändern. Dieses Risiko betrifft nicht nur die Öl- und Gasbranche, sondern verdeutlicht ein allgemeines Problem industrieller und infrastruktureller Systeme, die standardmäßig vernetzt sind.

Technische und risikobezogene Analyse: Angriffe entwickeln sich hin zu einer „automatisierten Kette“

#### 1）KI-gestützte Angriffe: Vom Content-Generator zur Angriffschoreografie

Anthropics Kartierungsanalyse weist auf eine entscheidende Veränderung hin: Bedrohungsakteure nutzen KI als „Orchestrierungsschicht“ innerhalb der Angriffskette. Das bedeutet, der Wert von KI liegt nicht nur im Erzeugen von Text, sondern auch darin, Angreifern zu helfen, Zielauswahl, Aufgabenzerlegung, skriptbasierte Aktionen und das Umgehen von Auffälligkeiten schneller umzusetzen.

Für Unternehmen ergeben sich daraus drei praktische Veränderungen:

• Phishing und Social Engineering werden passgenauer: Angriffsmails, Chat-Baiting und gefälschte interne Tickets können stärker an Unternehmensprozesse und -sprache angepasst werden.- Phishing und Social Engineering werden besser anpassbar: Angriffsmails, Chat-Aufforderungen und als interne Tickets getarnte Inhalte können näher an Unternehmensabläufe und Formulierungen angepasst werden.
• Die Effizienz lateraler Bewegungen steigt: Wenn Angreifer KI nutzen, um Befehle zu organisieren, Umgebungsinformationen zu verifizieren oder Ausführungspfade anzupassen, verkürzt sich das Reaktionsfenster.
• Die Einstiegshürde sinkt, aber der Umfang wächst: Ohne erstklassige technische Fähigkeiten können auch böswillige Akteure schneller reproduzierbare Angriffsketten aufbauen.

Die direkte Auswirkung solcher Risiken auf das SOC besteht darin: Strategien, die Phishing früher anhand von „Grammatikfehlern, holpriger Sprache und einheitlichen Taktiken“ erkannten, werden an Wirksamkeit verlieren. Unternehmen müssen sich stärker auf Verhaltensanalysen, Identitätsanomalien und kontextbezogene Korrelationen stützen.

#### 2) Ungepatchte Comodo-Schwachstelle: Die Verwundbarkeit von Sicherheitssoftware verstärkt das Endpunkt-Risiko

Die Comodo-Schwachstelle ist für Unternehmen nicht nur wegen ihrer Schwere relevant, sondern auch, weil sie ein altes Problem offenlegt: Sicherheitsprodukte sind nicht per se sicher. Wenn Endpunktschutz, Netzwerk-Firewalls oder Host-Sicherheitsagenten von Remote-Abstürzen, Denial-of-Service oder sogar Ausführungsrisiken betroffen sind, können Angreifer die Sichtbarkeit und Kontrollfähigkeit der gesamten Plattform durch das „Ausschalten der Verteidigung“ schwächen.

Selbst wenn die aktuellen öffentlichen Informationen darauf hindeuten, dass sich der Fehler durch ein einzelnes fehlerhaftes TCP/IP-Paket zum Absturz bringen lässt, sollten Unternehmen ihn dennoch als Ereignis mit hoher Priorität behandeln, aus folgenden Gründen:

• Direkte Auswirkungen auf die Verfügbarkeit von Endpunkten: Ein Absturz des Sicherheitsagenten kann Warnmeldungen unterbrechen, Isolation außer Kraft setzen oder Richtlinienfehler verursachen.
• Als vorbereitender Angriffsschritt nutzbar: Angreifer könnten zuerst Schutzkomponenten ausfallen lassen und anschließend eine zweite Angriffsstufe einschleusen.
• Mögliche Auswirkung auf ganze Endpunktgruppen: Wenn die Sicherheitssoftware im Unternehmen weit verbreitet ist, steigt das Ausbruchsrisiko schnell an.

Für Großunternehmen, Finanzinstitute und Auftragnehmer der öffentlichen Hand sollten Schwachstellen, die Sicherheitsagenten auf Endgeräten betreffen, umgehend in die Asset-Liste, Versionsidentifikation und gestaffelten Behebungsprozesse aufgenommen werden.

#### 3) ATG-Angriffsfläche: Kritische Infrastrukturen tragen weiterhin die Kosten „standardmäßiger Remote-Zugriffe“

Die Warnung der US-Behörden vor ATG bestätigt erneut, dass die Angriffsfläche von Industrie- und Infrastruktursystemen nicht nur von PLCs, HMIs oder traditionellen OT-Netzen ausgeht, sondern auch von kleinen Spezialgeräten, die für die Fernwartung ins Internet exponiert werden. ATG-Systeme werden typischerweise nicht als „zentrale IT-Assets“ betrachtet, aber sobald sie von außen erreichbar sind, können sie zu Einstiegspunkten für Konfigurationsmanipulation, Überwachungs-Täuschung oder spätere laterale Bewegungen werden.

Besonders alarmierend an solchen Angriffen ist:

• Assets werden oft unterschätzt: Geräte gehören zu „Rand-Systemen“ und entziehen sich leicht einer einheitlichen Sicherheitsgovernance.
• Hohes Risiko durch schwache Passwörter oder Authentifizierungsumgehung: Sobald sie exponiert sind, versuchen Angreifer zuerst allgemeine Methoden.
• Mögliche Ausweitung auf die betriebliche Kontinuität: Lagerbestände, Versorgung, Messwerte und Compliance-Aufzeichnungen können betroffen sein.对于 Einzelhandel mit Filialnetz, Energie-Transport, Lagerhaltung und Fertigungsunternehmen ist die Sicherheit solcher Geräte nicht länger ein „kleines OT-Problem“, sondern eine Frage der Geschäftskontinuität und des regulatorischen Risikos.

Betroffene Assets: Endpunkte, Identitäten, Infrastruktur und Sicherheits-Kontrollebene

Aus Sicht der Unternehmens-Assets betrifft diese dynamische Entwicklung nicht ein einzelnes System, sondern vier Ebenen:

• Endpoint: Die Comodo-Schwachstelle zeigt, dass der Endpunktsicherheits-Agent selbst zur Fehlerquelle werden kann.
• Identity System: KI-gestützte Angriffe zielen am ehesten auf Anmeldedaten, Sitzungen und Umgehung von Identitäten.
• Cloud/IT Security Operations: Wenn Angriffe stärker auf Automatisierung und Skripte setzen, bestimmen die Korrelationsfähigkeiten von SIEM, EDR und XDR die Geschwindigkeit der Erkennung.
• OT/Infrastructure Devices: Die Offenlegung solcher Geräte wie ATG bedeutet, dass auch das Management der Infrastrukturebene in ein einheitliches Risikomanagement einbezogen werden muss.

Analyse der Unternehmensauswirkungen: Betriebs-, Finanz-, Compliance- und Markenrisiken bestehen gleichzeitig

#### Betriebsrisiko Wenn ein Endpunktsicherheitskomponent ausfällt oder ein Infrastrukturgerät manipuliert wird, bemerkt das Unternehmen meist nicht zuerst einen „Einbruchsalarm“, sondern Betriebsunterbrechungen, fehlende Warnmeldungen, Anomalien bei Assets oder Verzögerungen in Geschäftsprozessen. Bei Organisationen, die stark auf Niederlassungen, Remote-Arbeit und verteilte Standorte angewiesen sind, verstärkt sich dieser Effekt schnell.

#### Finanzrisiko Notfallmaßnahmen, Wiederherstellung nach Ausfällen, Geräteersatz, externe Forensik und Rechtsberatung verursachen direkte Kosten. Wenn exponierte Geräte Lagerbestände, Abrechnung oder Produktion beeinflussen, vergrößern sich die Verluste weiter.

#### Compliance-Risiko Ereignisse mit Bezug zu Identitäten, Monitoring und Infrastruktur können Anforderungen aus Datenschutz, Branchenregulierung und Lieferkettenprüfungen auslösen. Für Organisationen, die den Vorgaben von SEC, NIS2, Vorschriften für kritische Infrastrukturen oder branchenspezifischen Compliance-Rahmen unterliegen, sind rechtzeitige Meldung und die Aufbewahrung von Nachweisen besonders wichtig.

#### Markenrisiko Wenn Sicherheitsprodukte versagen, kritische Geräte offengelegt werden oder die Erfolgsquote von KI-getriebenem Phishing steigt, untergräbt das das Vertrauen von Kunden und Partnern in die Sicherheitsfähigkeit des Unternehmens. Für öffentlich ausgerichtete Einrichtungen ist ein solcher Vertrauensverlust oft schwerer zu beheben als ein einmaliger technischer Ausfall.

Beobachtung von Branchentrends: Das ist ein Trend, kein Einzelfall

Der langfristige Trend hinter dieser Nachrichtenlage umfasst mindestens drei Punkte.

Erstens wird KI von einem Hilfsmittel zu einem Teil der Angriffskette. Früher ging es darum, wie KI die Kosten für das Verfassen von Phishing-Nachrichten senken kann; heute steht im Mittelpunkt, wie KI bei der Ausführung, Organisation und Optimierung von Angriffen hilft.

Zweitens werden Sicherheitsprodukte und operative Werkzeuge selbst zu Angriffszielen. Ob Endpunktsicherheits-Agent oder Remote-Monitoring-Gerät: Angreifer zielen zunehmend auf die „Kontrollebene“, weil ein Ausfall der Kontrollebene die Verteidigungsfähigkeit von Unternehmen erheblich schwächt.Drittens: Die Angriffsfläche kritischer Infrastrukturen wächst weiter. Viele Geräte sind nicht für den Betrieb im öffentlichen Internet konzipiert, doch durch Fernverwaltung, cloudbasierte Überwachung und Integrationen mit Drittanbietern werden immer mehr Assets an den Rand des Internets verlagert. Unternehmen sollten diese Exponierung als strukturelles Risiko und nicht als gelegentlichen Konfigurationsfehler betrachten.

Empfehlungen für Verteidigung und Reaktion: Vom punktuellen Patchen zur systemischen Governance

• #### Auf Unternehmensebene
• Eine einheitliche Asset-Inventarliste aufbauen, die IT-, Endpunkt-, Sicherheitsagenten- und OT-/Edge-Geräte abdeckt.
• Geräte, die im öffentlichen Internet exponiert sind, einer verpflichtenden Prüfung unterziehen und unnötigen Internetzugang vorrangig entfernen.
• KI-gestütztes Phishing und Identitätsangriffe in Red-Team-Übungen und Security-Awareness-Schulungen integrieren.

• #### Identitäts- und Zugriffssicherheit
• MFA verbindlich einführen und für Konten mit hohen Berechtigungen Conditional Access anwenden.
• Zero-Trust-Prinzipien einsetzen, um Standardvertrauen und flachen Netzwerkzugriff zu reduzieren.
• Auffällige Anmeldungen, Session Hijacking und den Missbrauch von Zugangsdaten kontinuierlich überwachen.

• #### Technische Schutzmaßnahmen
• Im SIEM hochpriorisierte Alarme für Anomalien bei Endpunktschutz, Geräte-Neustarts und Dienstabstürzen einrichten.
• Mit EDR/XDR den Gesundheitszustand der Sicherheitswerkzeuge selbst überwachen, um zu verhindern, dass erst die Verteidigung ausgeschaltet und dann die Nutzlast nachgeladen wird.
• Für OT-/Edge-Geräte Netzwerksegmentierung und das Prinzip der minimalen Exponierung umsetzen.
• Prozesse für das Schwachstellenmanagement stärken, insbesondere bei Versionsprüfungen von Sicherheitssoftware, Remote-Access-Komponenten und Edge-Geräten.

• #### Management und Governance
• Drittrisiko-Management in Beschaffungs- und Verlängerungsprozesse integrieren und von Lieferanten Zusagen zu Schwachstellenreaktion und Patch-Fristen verlangen.
• Einen Incident-Response-Plan speziell für Ausfälle von Sicherheitsprodukten erstellen, der klar festlegt, wer für Isolation, Rollback und Austausch zuständig ist.
• Für Geräte kritischer Infrastrukturen eine Governance-Baseline festlegen, die die öffentliche Exponierung standardmäßig verbietet.

SecurityPost Insight

Diese Sicherheitsentwicklungen betreffen oberflächlich zwar KI, Endpunkt-Schwachstellen und Infrastrukturgeräte, zielen in der Substanz jedoch alle in dieselbe Richtung: Angreifer nutzen zunehmend Automatisierung, legitime Werkzeuge und Schwächen der Kontrollebene, um das Zeitfenster für Erkennung und Reaktion der Verteidiger zu verkürzen. Für Enterprise-Security-Teams besteht die eigentliche Herausforderung nicht darin, ob eine einzelne Schwachstelle sofort gepatcht werden kann, sondern wie sich eine konsistente Sichtbarkeit und schnelle Reaktionsfähigkeit über Identitäten, Endpunkte, Netzwerke und Infrastruktur hinweg aufbauen lässt. Der künftig entscheidende Fokus wird nicht mehr nur darauf liegen, „ob ein Angriff stattgefunden hat“, sondern darauf, „ob der Angreifer in der Lage war, vor dem Ausfall der Verteidigungsmechanismen mithilfe von KI und Automatisierung eine tiefere Kettenkompromittierung durchzuführen“. Wenn Unternehmen Sicherheit weiterhin als reines Beschaffungsthema für Einzelwerkzeuge betrachten, werden sie diesem Trend kaum begegnen können; nur wenn Sicherheit, der Gesundheitszustand von Sicherheitsprodukten, Identitätskontrollen, Exposure-Governance und Lieferkettenrisiken gemeinsam auf der Ebene des Managements als Risikothemen verankert werden, lässt sich die Resilienz tatsächlich erhöhen.