AISec Plus Week01 - Die Bedrohung kartieren

KI-Sicherheitsvorfall-Forschung: ServiceNow Virtual Agent Schwachstelle (CVE-2025-12420)

---

Was ist passiert?

Eine kritische Schwachstelle wurde in der ServiceNow KI-Plattform entdeckt, die es einem nicht authentifizierten Angreifer ermöglichte, sich als legitime Benutzer auszugeben und Aktionen mit deren Berechtigungen auszuführen.

Aufgrund von Schwächen im Authentifizierungsprozess des Virtual Agent konnten Angreifer:

• Authentifizierungskontrollen umgehen
• Sich als privilegierte Benutzer ausgeben
• Administrative Aktionen ausführen
• Neue Konten erstellen
• Plattformressourcen ändern

---

Zusammenfassung des Vorfalls

---

Angriffsablauf

Der Angriff kann wie folgt zusammengefasst werden:

1. Angreifer greift auf die Virtual Agent API zu
2. Authentifizierungsschwächen ermöglichen unbefugten Zugriff
3. Identitätsvalidierung wird umgangen
4. Angreifer gibt sich als legitimer Benutzer aus
5. KI-Agentenberechtigungen werden missbraucht
6. Administrative Konten werden erstellt
7. Vollständige Plattformkontrolle wird erlangt

---

MITRE ATT&CK-Zuordnung

---

Schadensbegrenzung und Reaktion

ServiceNow veröffentlichte im Oktober 2025 Sicherheitsupdates, um die Schwachstelle zu beheben. Organisationen sollten:

1. Vendor-Patches anwenden
2. KI-Agentenberechtigungen überprüfen
3. Starke Authentifizierung erzwingen
4. Kontinuierliche Sicherheitstests durchführen

---

Gelernte Lektionen

Dieser Vorfall unterstreicht mehrere wichtige KI-Sicherheitslehren:

1. KI-Systeme müssen traditionellen Sicherheitsprinzipien folgen
2. KI-Agenten sollten nach dem Prinzip der geringsten Privilegien arbeiten
3. Authentifizierungsmechanismen müssen unabhängig verifiziert werden
4. Identitätsvalidierung sollte niemals ausschließlich auf E-Mail-Adressen basieren
5. KI-gestützte Workflows erfordern kontinuierliches Sicherheitsmonitoring
6. Organisationen sollten KI-Berechtigungen regelmäßig überprüfen

---

Fazit

Die ServiceNow Virtual Agent Schwachstelle (CVE-2025-12420) zeigt, wie Schwächen in Authentifizierung, Identitätsüberprüfung und KI-Agentenberechtigungen zusammenwirken können, um ein kritisches Sicherheitsrisiko zu schaffen. Obwohl die Schwachstelle in KI-gestützten Komponenten entstand, waren die Ursachen traditionelle Sicherheitsfehler, die durch KI-Automatisierung verstärkt wurden.

Dieser Fall dient als Erinnerung daran, dass KI-Systeme mit der gleichen Sorgfalt entworfen, bereitgestellt und überwacht werden müssen wie jede kritische Unternehmenstechnologie. Organisationen, die KI einführen, sollten starke Authentifizierung, Zugriffskontrollen nach dem Prinzip der geringsten Privilegien, kontinuierliches Monitoring und regelmäßige Sicherheitsbewertungen implementieren, um das Risiko ähnlicher Vorfälle zu verringern.