Guten Abend! Heute hat Reuters vorgerechnet, was ein Einbruch kostet, wenn KI-Agenten ihn erledigen: rund 50 Dollar. Am selben Tag hat Microsoft angekündigt, KI-Agenten künftig wie Mitarbeiter mit Sicherheitsrisiko zu behandeln. Beides gehört zusammen. Es ist derselbe Mechanismus, von zwei Seiten gesehen.
TOP-STORY · RELEVANZ: HOCH · SZENARIO →C
50 Dollar pro Einbruch: ein Hacker, hundert Firmen — und niemand saß am Steuer
Ein chinesischsprachiger Hacker hat seit dem 25. September mehr als 1.200 Websites angreifen lassen und ist bei über 100 Unternehmen eingedrungen, darunter Deere, SharkNinja und Cummins. Die Arbeit erledigten KI-Agenten auf der Open-Source-Plattform Cairn, vermutlich mit DeepSeek und Claude Code. Kosten: etwa 5.000 Dollar für Tokens, rund 50 Dollar pro erfolgreichem Einbruch, im Schnitt 23 Stunden je Ziel. Entdeckt hat es Snorre Fagerland von NorForge — weil die Steuerkonsolen der Agenten offen im Netz standen. Deere spricht von „notwendigen Gegenmaßnahmen“, SharkNinja von einer eingedämmten Support-Seite, Cummins prüft eine Drittanbieter-Website. Wie viele Daten abgeflossen sind, konnte Reuters nicht feststellen. (Reuters)
Gold = hier greift die Meldung ins System
StoffwechselSteuerungMotiv: ÜberlebenGrundstoff: EnergieGrundprozess: KontrolleKap. 13: Drei Zukünfte
Was heißt das im OST-Modell?
Stoffwechsel und Steuerung sind im Modell Gegenspieler. Der Stoffwechsel wandelt Energie in Wirkung — hier 5.000 Dollar in hundert Einbrüche. Die Steuerung entscheidet, was davon zulässig ist, und bremst, wenn nötig. In einem gesunden System halten sich beide die Waage. Heute hat einer der beiden gefehlt: Der Hacker hat die Steuerung nicht ausgetrickst, er hat sie weggelassen. Die Agenten liefen 23 Stunden je Ziel ohne jemanden, der zuschaut. Aufgefallen ist das Ganze nur, weil die Konsolen offen standen.
Das Entscheidende ist die Zahl. Fünfzig Dollar pro Einbruch heißt: Der Stoffwechsel des Angreifers ist billiger geworden als der Schutz des Angegriffenen. Ein Angriff muss nicht mehr gezielt sein. Er muss nur laufen. Der Angreifer hat seine Steuerung an die Maschine delegiert — und sie hat ihn nicht gebremst, weil niemand ihr das aufgetragen hatte.
Ein System, in dem Wirkung ohne Kontrolle entsteht, ist nicht stark. Es ist nur noch nicht gestoppt worden.
WEITERE MELDUNGEN
Microsoft behandelt KI-Agenten jetzt wie Insider — mit laufender Risikobewertung und Abschaltknopf
Project Perception bekommt eine Risikobewertung, die jeden Agenten fortlaufend einstuft: nach Datenzugriff, Identität, Netzwerk und der Frage, ob er von seinem Auftrag abweicht. Steigt das Risiko, verliert der Agent zuerst Schreibrechte, dann braucht er eine menschliche Freigabe, zuletzt wird er abgeschaltet. Guardian Agents prüfen, warum sich das Risiko geändert hat. Erkannt werden künftig 60 lokale Agententypen statt 25, darunter Claude Code und Codex. Breite Verfügbarkeit zur Ignite im November. Das ist das Kontrollorgan, das in der Top-Story fehlte — nur dass es diesmal ein Produkt ist, das 99 Dollar pro Nutzer und Monat kostet. (Microsoft Security Blog)
SteuerungSchutzPrinzip: RückkopplungRelevanz: Hoch
Anthropic misst sich selbst: Agenten arbeiten sechsmal so viele Stunden wie ihre Nutzer, Junior-Einstellungen fallen von 27 auf 9 Prozent
Der Bericht vom 16. Oktober zeigt, wie ein KI-Unternehmen von innen aussieht: Seit März übersteigt die Agenten-Laufzeit die menschliche Arbeitszeit, die Commits je Ingenieur haben sich verfünffacht. Der Engpass ist die Aufmerksamkeit — rund 80 Prozent der Sitzungszeit wartet der Agent auf eine menschliche Eingabe. Zugleich sinkt der Anteil junger Techniker von 21 auf 14 Prozent. Speicher und Stoffwechsel: Das System verbrennt mehr, und es legt weniger für später an. Nachwuchs ist die Reproduktion einer Organisation — und die wird gerade gekürzt. (Anthropic)
SpeicherStoffwechselGrundmotiv: ReproduktionRelevanz: Hoch
UBTech-Humanoide bekommen einen exklusiven Verkäufer in Japan — ein ehemaliger Modehändler
Bitcoin Japan, börsennotiert in Tokio und bis vor Kurzem als Marusho Hotta im Textilhandel tätig, sichert sich laut eigener Mitteilung die exklusiven Vertriebsrechte für UBTech-Humanoide in Japan. Erst im August hatte die Firma die Tochter BJC Robotics für Vertrieb, Wartung und Robotics-as-a-Service gegründet. Abgrenzung und Austausch: Ein chinesischer Hersteller baut sich eine Membran in einen Markt, der ihm sonst verschlossen bliebe — durch einen lokalen Partner, der selbst gerade die Branche wechselt. (GlobeNewswire)
AbgrenzungAustauschGrundstoff: EnergieRelevanz: Mittel
RADAR
offen Wie viele Daten in der Cairn-Kampagne abgeflossen sind — und ob Anthropic die Claude-Code-Nutzung bestätigt
17.–20.11. Microsoft Ignite — Project Perception soll breit verfügbar werden
November Anthropic-Börsengang, laut Berichten von Oktober verschoben
OST-SYSTEMBLICK DES TAGES
Drei Meldungen, eine Linie. Der Stoffwechsel der Agenten ist billig geworden: 50 Dollar pro Einbruch, sechs Agentenstunden je Mitarbeiterstunde. Knapp ist das Gegenstück — die Steuerung. Microsoft verkauft sie ab heute als Produkt. Anthropic misst, dass der Mensch 80 Prozent der Zeit der Engpass ist. Und der Hacker hat gezeigt, was passiert, wenn man sie einfach weglässt: Es wird schneller. Das ist die Spannung dieses Herbstes, und sie ist nicht neu, nur jetzt beziffert. Wer die Kontrolle weglässt, ist schneller. Wer sie behält, bleibt.
⧉ Vollständig KI-generiert — mit Absicht. Auswahl, Analyse, Text, Gestaltung, Tempo: Maschine. Von mir: das OST-Modell, durch das sie liest, entwickelt seit 2005 — und die Freigabe. Keine Ausgabe geht ungelesen online.
Transparenz gem. Art. 50 EU-AI-Act · Wie und warum ich das offenlege