Mittwald, das Hosting für Webagenturen anbietet, machte den Vorfall am Samstag in einem Blogbeitrag öffentlich. Der betroffene MCP-Server dient dazu, KI-Assistenten mit mStudio zu verbinden, der Plattform des Unternehmens zur Verwaltung von Websites und Hosting-Diensten. Ob die Lücke im eigenen Code von Mittwald oder in den quelloffenen MCP-Softwarebibliotheken steckte, ist unklar.
Geschäftsführer Robert Meyer begründet die Vermutung eines KI-gestützten Angriffs mit den Protokollen: Diese zeigten, dass sich der Angreifer „extrem schnell durch unser System gearbeitet“ habe. „Teilweise vergingen zwischen Schritten, für die ein menschlicher Angreifer deutlich länger brauchen würde, nur Sekunden“, so Meyer. Weitere Belege für den Einsatz von KI legte Mittwald nicht vor. Auf die Frage, wie sich KI-Werkzeuge von herkömmlichen Skripten unterscheiden lassen, die Angreifern ebenfalls ein höheres Tempo ermöglichen, antwortete das Unternehmen zunächst nicht.
Nach der Zeitleiste von Mittwald testete der Angreifer die MCP-Lücke erstmals im Oktober – zu einer Zeit, als weltweit unter Hochdruck Patches für PHP2Shell eingespielt wurden. Meyer zufolge tarnte der Angreifer seine Zugriffsversuche und setzte verschiedene Ablenkungsmanöver ein.
Externe IT-Forensiker unterstützen die Analyse laufend, die zuständigen Behörden wurden informiert, erklärte Meyer. Nach forensischer Auswertung der 56 betroffenen Projekte und wiederholten Scans der eigenen Systeme konnte Mittwald nach eigenen Angaben seit Freitag keine weiteren Aktivitäten des Angreifers feststellen.
„Erst die PHP2Shell-Schwachstelle, jetzt der Angriff auf unsere Systeme. KI-Angriffe werden künftig häufiger werden“, schrieb Meyer. Das Unternehmen kündigte an, in der kommenden Woche einen ausführlichen Bericht zu veröffentlichen, sobald Analyse und Wiederherstellung abgeschlossen sind; daran werde über das Wochenende hinaus gearbeitet.