Betrüger nutzte KI, um den US-Außenminister Marco Rubio zu imitieren

Das US-Außenministerium untersucht einen schwerwiegenden Cybervorfall, bei dem ein unbekannter Angreifer künstliche Intelligenz nutzte, um Außenminister Marco Rubio zu imitieren und hochrangige ausländische sowie US-amerikanische Amtsträger zu kontaktieren. Dieser Fall stellt einen bedeutenden Fortschritt beim Einsatz von Deepfake-Technologie für Spionage und diplomatische Manipulation dar.

Ausmaß des Angriffs überraschte Experten

Laut einer vertraulichen Depesche des Außenministeriums vom 3. Juli 2025, die der Fernsehsender CBS News erhielt, erstellte ein unbekannter Angreifer Mitte Juni ein gefälschtes Konto in der verschlüsselten Signal-App mit dem Namen „[email protected]“. Bei diesem Konto handelte es sich nicht um eine offizielle E-Mail-Adresse der Regierung, doch es wirkte glaubwürdig genug, um mehrere hochrangige Amtsträger zu täuschen.

Der Angreifer kontaktierte insgesamt mindestens fünf Personen, darunter drei Außenminister, einen US-Gouverneur und ein Mitglied des Kongresses. Der Betrüger hinterließ mindestens zwei Zielpersonen mithilfe künstlicher Intelligenz generierte Sprachnachrichten und versandte in einem Fall eine Textnachricht mit der Aufforderung, die weitere Kommunikation über die Signal-App zu führen.

Ausgefeilte Imitationstechnik

Nach Ansicht von Cybersicherheitsexperten stellt der Vorfall eine beunruhigende Eskalation beim Einsatz von KI-Technologie dar. Der Angreifer bewies detaillierte Kenntnisse der Gepflogenheiten und internen Praktiken des Außenministeriums, was Bedenken hinsichtlich einer möglichen internen Infiltration oder einer vorherigen Informationsbeschaffung aufkommen lässt.

Das FBI veröffentlichte eine öffentliche Warnung vor „bösartigen Text- und Sprachkampagnen“, die KI zur Imitation hochrangiger US-amerikanischer Amtsträger einsetzen. Diese Techniken sind als „Vishing“ (Voice-Phishing) und „Smishing“ (SMS-Phishing) bekannt.

Cybersicherheit unter Druck

Ein Vertreter des Außenministeriums erklärte, dass „für das Ministerium durch diese Kampagne keine direkte Cyberbedrohung besteht, aber Informationen, die an Dritte weitergegeben wurden, offengelegt werden könnten, wenn die Zielpersonen kompromittiert werden“. Diese Erklärung deutet darauf hin, dass die Behörden besonders über die Möglichkeit besorgt sind, der Angreifer könnte sensible Informationen von den getäuschten Amtsträgern erhalten haben.

Das Außenministerium bestätigte in einer Erklärung, dass es den Vorfall untersucht und „kontinuierlich Maßnahmen zur Verbesserung der Cybersicherheit des Ministeriums ergreift, um zukünftige Vorfälle zu verhindern“. Die Behörden betonten außerdem die Notwendigkeit strenger Authentifizierungsprotokolle und entsprechender Schulungen für Regierungsvertreter, damit diese ausgefeilte Social-Engineering-Angriffe erkennen und darauf reagieren können.

Verdacht gegen russische Hacker

Mehreren Berichten zufolge werden in diesem Fall russische Hacker verdächtigt, obwohl eine offizielle Zuordnung des Angriffs nicht öffentlich bestätigt wurde. Der Vorfall ist Teil eines umfassenderen Trends von Deepfake-Bedrohungen, wobei sich frühere Angriffe gegen US-Politiker und Wahlen im Ausland richteten.

Ein anonymer US-Beamter, der von der Nachrichtenagentur Associated Press zitiert wurde, erklärte, die Betrugsversuche seien erfolglos und „nicht besonders ausgefeilt“ gewesen. Dennoch warnen Experten, dass die Verfügbarkeit von KI-Werkzeugen sowohl kriminellen Akteuren als auch ausländischen Nachrichtendiensten ermöglicht, ausgefeilte Imitationen anzufertigen, die früher auf die hochentwickelten Fähigkeiten von Nationalstaaten beschränkt waren.

Frühere Fälle von KI-Imitationen

Dies ist nicht der erste Fall, in dem künstliche Intelligenz zur Imitation US-amerikanischer Politiker eingesetzt wurde. Im vergangenen Jahr forderte ein gefälschter Anruf, der angeblich vom ehemaligen Präsidenten Joe Biden stammte, die Wähler dazu auf, den Vorwahlen in New Hampshire im Vorfeld der Wahlen 2024 fernzubleiben. Vertreter von New Hampshire erklärten damals, die Anrufe „scheinen ein rechtswidriger Versuch zu sein, die Wahlen zu stören“.

Diese Vorfälle verdeutlichen die wachsende Notwendigkeit erhöhter Wachsamkeit in der diplomatischen und behördlichen Kommunikation. Der Vorfall mit Marcus Rubio stellt eine bedeutende Entwicklung beim Einsatz von Deepfake-Technologie als Werkzeug für Cyberspionage und diplomatische Manipulation dar.