Taiwan bestätigt einen mit KI-Agenten gefahrenen Angriff auf Behördennetze – vier Tage, 21 Netzwerke, 2.500 Personaldatensätze
Taiwans Digitalministerium hat am 13. August 2026 bestätigt, dass hinter einem im Juli entdeckten Angriff auf Regierungsnetze autonome KI-Agenten steckten. Nach der Darstellung, die heise wiedergibt, kombinierten die Angreifer manuelles Vorgehen mit dem quelloffenen Agenten-Gerüst OpenClaw und setzten zeitweise bis zu acht Agenten gleichzeitig ein. Innerhalb von vier Tagen erfassten sie 21 Netzwerke staatlicher Stellen, knackten mindestens 85 Regierungskonten und zogen mehr als 2.500 Personaldatensätze ab; zu den Zielen zählten Taiwans Atomaufsicht und mindestens sieben Energieunternehmen. Die Warnungen liefen ab dem 20. Juli.
✓ Aussagen gegen die Quellen geprüft · 13. August 2026
Der Ablauf nach der Darstellung, die heise wiedergibt: Taiwans Cyberüberwachung entdeckte den „ungewöhnlichen Angriff“ im Juli 2026, Warnungen gingen ab dem 20. Juli heraus. Der Angriff selbst lief Anfang des Monats über vier Tage. Die Angreifer arbeiteten teils von Hand, setzten daneben aber KI-Agenten ein – genannt wird das quelloffene Gerüst OpenClaw –, zeitweise bis zu acht gleichzeitig, weitgehend autonom und im Zusammenspiel „wie ein koordiniertes Hackerteam“.
Die Zahlen: 21 Netzwerke staatlicher Stellen wurden erfasst, mindestens 85 Regierungskonten geknackt, mehr als 2.500 Personaldatensätze abgezogen. Welche Behörden konkret betroffen waren, teilte das Ministerium nicht mit; genannt werden Taiwans Atomaufsicht und mindestens sieben Energieunternehmen als Ziele. Eine Zuordnung zu einer bestimmten Gruppe nimmt der Analystenbericht ausdrücklich nicht vor, deutet aber wegen chinesischer Schriftzeichen im Material auf eine Verbindung zur Volksrepublik hin.
⚠️ Zur Beleglage: Wir haben die Meldung von heise geöffnet und gelesen; sie ist eine Wiedergabe. Ursprung der Zahlen ist eine Recherche der Financial Times, die sich ihrerseits auf das israelische Cybersicherheitsunternehmen Dream stützt – ein Anbieter, der mit der Analyse und Abwehr genau solcher Angriffe Geld verdient und insofern nicht unbeteiligt ist. Amtlich bestätigt ist nach der Darstellung der Vorgang als solcher durch Taiwans Digitalministerium, nicht jede Einzelzahl. Eine zweite deutschsprachige Wiedergabe desselben Vorgangs erschien am selben Tag bei Golem; deren Seite gibt unserem Abrufwerkzeug nur die Einwilligungsabfrage zurück, gelesen haben wir sie nicht und führen sie deshalb nicht als Beleg. Wir hatten den Fund am Vormittag aus genau diesem Grund zurückgestellt und lösen die damalige Auflage – zweite Sekundärquelle oder Primärquelle – mit der amtlichen Bestätigung und der heise-Wiedergabe ein.