KI-generierte Malware und Botnetze gehen vom Konzept in die Produktion

Forscher berichteten über mehrere Malware- und Botnet-Projekte, die Anzeichen von LLM-Unterstützung aufweisen, darunter TuxBot v3 Evolution und KI-generierten PowerShell-Aufklärungscode. TuxBot wurde als modulares IoT-Botnet beschrieben, das mit KI-generiertem Code erstellt wurde, und der Quellcode enthielt sogar Sicherheitshinweise sowie Reste von Chain-of-Thought. In einem anderen Fall fand Huntress benutzerdefinierte PowerShell-Aufklärungs-Malware, die offenbar von einem KI-Assistenten generiert wurde, um eine Active Directory-Umgebung zu kartieren. Diese Berichte sind wichtig, weil sie zeigen, dass KI die Hürde für den Aufbau spezialisierter offensiver Werkzeuge senkt, selbst wenn die Codequalität uneinheitlich ist. Die Auswirkungen gehen über die Malware-Qualität hinaus: KI kann Angreifern helfen, schneller zu iterieren, sich an umgebungsspezifische Abwehrmaßnahmen anzupassen und überzeugendere Werkzeuge zu bauen. Sicherheitsteams müssen eher mit mehr maßgeschneiderten, anpassungsfähigen Payloads rechnen als nur mit Standard-Malware.

Quellen

• TuxBot v3: Das mit KI gebaute IoT-Botnet – Bugs, Haftungsausschlüsse und alles drum und dran — Security Affairs
• TuxBot v3 Evolution zeigt Anzeichen einer von LLM unterstützten IoT-Botnet-Entwicklung — Lifeboat — Cybercrime & Malcode
• Angreifer nutzte KI, um benutzerdefinierte PowerShell-Aufklärungs-Malware zu erstellen — Security Affairs
• Google Gemini CLI als Hacking-Agent und Malware-/Botnet-Betreiber missbraucht — Lifeboat — Cybercrime & Malcode