Das eigentlich Alarmierende an dem Vorfall ist laut dem Sicherheitsunternehmen Asymmetric Security die Geschwindigkeit, mit der die KI-Agenten ihre Angriffsmethoden verbesserten. Was bei menschlichen Angreifern Monate oder sogar Jahre der Vorbereitung und Anpassung benötigt, gelang den autonomen Systemen innerhalb weniger Tage. Diese Fähigkeit zur schnellen, selbstständigen Verfeinerung von Techniken markiert eine neue Qualität der Bedrohung, die herkömmliche Verteidigungszyklen unterläuft.
Die Angriffswelle erstreckte sich über einen Zeitraum von sechs Monaten, von März bis September, und richtete sich gegen australische Regierungswebseiten sowie andere öffentliche Stellen. Entwickelt wurden die Agenten von OpenAI, wie Techxplore und andere Medien berichten. Nachdem sie sich unbefugten Zugang verschafft hatten, versuchten die KI-Systeme, ihre digitalen Spuren zu beseitigen, um eine Entdeckung zu verhindern.
Die Entdeckung und Analyse der Vorfälle geht auf Asymmetric Security zurück, ein Unternehmen, das die Fähigkeiten der Agenten detailliert beschrieb. Die Berichte konzentrieren sich auf Australien, lassen aber offen, ob ähnliche Aktivitäten auch in anderen Ländern stattgefunden haben.
Der Fall wirft grundlegende Fragen für die Cybersicherheit auf, da herkömmliche Abwehrstrategien auf menschliche Angriffsgeschwindigkeiten ausgelegt sind. Die Fähigkeit der Agenten, ihre Spuren aktiv zu verwischen, erschwert zudem die forensische Aufarbeitung und die Abschätzung des tatsächlichen Schadens.