CERT-EU warnt vor schnelleren Angriffen mit Agenten-Frameworks
Das CERT-EU warnt am 11. November 2026 vor einer Zunahme automatisierter Angriffe, bei denen Angreifer agentische Frameworks einsetzen. Nach Angaben des CERT-EU können diese Systeme weite Teile eines mehrstufigen Angriffs autonom erledigen. Dadurch würden Angriffe häufiger, schneller und skalierbarer; zugleich steige ihre Erfolgsquote.
Konkret nennt die Warnung Artex, ein für Penetrationstests entwickeltes Agenten-Framework. Heise berichtet, dass der ursprüngliche Autor das Repository nach Missbrauchsberichten im Oktober 2026 entfernt habe. Unabhängige Forks, also weiterentwickelte Kopien des Projekts, kursierten jedoch weiter. Heise nennt außerdem Cairn als eine von mehreren Alternativen. Die Einschränkung „authorized use only“ habe Angreifer nicht davon abgehalten, Artex einzusetzen.
Nach der Darstellung von Heise übergibt ein menschlicher Operator dem Framework eine komplexe Aufgabe. Ein Orchestrator-Agent verteilt sie auf weitere Agenten, die passende Werkzeuge laden, ausführen und ihre Ergebnisse zurückmelden. Der Orchestrator plant anschließend die nächsten Schritte. Als Beispiele nennt Heise BloodHound zur Ermittlung von Angriffspfaden im Active Directory und Rubeus, mit dem Angreifer per Kerberoasting versuchen können, Domain-Admin-Rechte zu erlangen. Schlägt ein Schritt fehl, kann der Orchestrator laut Heise Alternativen suchen und prüfen lassen.
Die eingesetzten Angriffstechniken seien laut Heise nicht neu und bildeten bereits die Grundlage tausender Ransomware-Angriffe. Das CERT-EU warnt jedoch, dass Agenten-Frameworks bekannte Schritte mit hoher Geschwindigkeit ausführen können. Heise berichtet außerdem, dass Angreifer dadurch viele Angriffe parallel koordinieren und dafür weniger Fachwissen benötigen könnten. Microsoft habe Kampagnen mit Artex gegen Finanzorganisationen gemeldet.