Unit 42: LLM-generierte Malware greift Linux-Server von Behörden an

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Oct 17, 2026 · 5m

Unit 42 hat die Kampagne CL-UNK-1211 dokumentiert, die von Oktober 2025 bis April 2026 Behörden und staatsnahe Infrastrukturen ins Visier nahm. Die Payloads enthalten Kommentare im Chat-Ton und Gedankengänge, wie sie für ein Sprachmodell typisch sind. Für Verteidiger sind diese Notizen ein Signal, nach dem sie suchen sollten, ebenso wichtig wie geschützte Logs, ein Register der Red-Team-Tests und Alarme, wenn jemand das EDR abschaltet.