Das Suchen nach Artefakten virtueller Maschinen, Debugger-Hooks und Sandbox-Indikatoren ist nichts Neues. Gaslight geht allerdings einen anderen Weg, indem es direkt auf die Tools der Analysten abzielt und Triage-Agenten, die auf großen Sprachmodellen aufbauen, mit einer Flut plausibler Fehlermeldungen füttert. Warnungen vor dem Ablauf von Token, Meldungen über Speicherengpässe und Hinweise auf volle Festplatten sind so kalibriert, dass das Modell die Gültigkeit seiner eigenen Sitzung anzweifelt. Dies ist keine herkömmliche Umgehungstechnik. Es handelt sich um feindliche Eingaben, die darauf ausgelegt sind, eine neue Realität auszunutzen: Unternehmen integrieren KI schneller in ihre Arbeitsabläufe, als sie die erforderlichen Sicherheitsmaßnahmen zu deren Steuerung umsetzen können. Die Angriffsfläche existiert, weil die Verbreitung rasant vorangeschritten ist.
Frühere Varianten nutzten einen einzigen eingeschleusten Block. „Gaslight Stacks 38“ stellt eine Eskalation dar und deutet darauf hin, dass die Angreifer die Technik aktiv anhand realer Tools testen und verfeinern und dabei die KI-Triage als eigenständige Angriffsfläche betrachten. Über die Umgehungsfähigkeiten hinaus ist „Gaslight“ ein voll funktionsfähiger Infostealer, der auf Browser-Anmeldedaten und Keychain-Daten abzielt. Das ist die eigentliche Nutzlast. Die KI-Manipulation dient als Schutzschild für die Auslieferung.
Dies macht das Problem zu einer strukturellen Herausforderung für Cybersicherheitsteams. KI-gestützte Analysepipelines müssen als feindliche Umgebungen behandelt werden, in denen nicht vertrauenswürdige Eingaben ordnungsgemäß isoliert und Ausgaben validiert werden.“
