Anthropic meldet zunehmend automatisierte Cyberangriffe mit Claude

Anthropic hat zwischen Dezember 2025 und August 2026 mehrere Fälle von missbräuchlicher Claude-Nutzung unterbunden. Nach Angaben des Unternehmens führten KI-Systeme in vielen Cyberoperationen Aufgaben zunehmend selbstständig aus. Zu den Zielen gehörten Regierungsstellen, diplomatische Einrichtungen und Unternehmen aus dem Bereich militärischer Drohnentechnik.

Der Sicherheitsbericht von Anthropic für September 2026 behandelt Vorfälle aus sieben Bereichen: Cyberoperationen, Einflussnahme, Überwachung, Betrug, biologischer Missbrauch, Entwicklung konventioneller Waffen und unerlaubte Modelldestillation. Anthropic betont, dass die ausgewählten Fälle nicht für den üblichen Missbrauch stünden, sondern besonders auffällige und neuartige Aktivitäten zeigten.

Die untersuchten Vorgänge betrafen Claude Haiku, Sonnet und Opus. Claude Fable und Modelle der Mythos-Klasse waren laut Bericht nicht beteiligt, abgesehen von einem Fall unerlaubter Modelldestillation. Als Akteure nennt Anthropic mutmaßlich staatlich unterstützte Gruppen, finanziell motivierte Kriminelle, Anbieter kommerzieller Spähsoftware, staatliche Propagandaeinrichtungen und politisch motivierte Einzelpersonen.

KI übernimmt größere Teile der Angriffskette

Bei einem Großteil der beschriebenen Cyberoperationen habe KI Aufgaben direkt ausgeführt oder deren Ablauf koordiniert. Mehrere miteinander verbundene Systeme übernahmen demnach Aufklärung, Ausnutzung von Schwachstellen und Abfluss von Daten. Menschen legten weiterhin die Angriffsziele fest und prüften die erbeuteten Informationen.

Anthropic sieht den größten Zuwachs nicht allein bei der Entwicklung technischer Angriffsmittel. KI ermögliche Angreifern vielmehr, entlang der gesamten Angriffskette schneller und mit weniger Personal zu arbeiten sowie mehr Ziele und technische Bereiche abzudecken. Dadurch verliere die technische Ausgereiftheit eines Angriffs an Aussagekraft für die Einschätzung, ob eine staatliche Gruppe oder eine Einzelperson dahinterstehe.

Russischer Spionageakteur automatisierte seine Werkzeuge

Als Beispiel beschreibt der Bericht den Akteur GTG-20006. GTG steht für Generative Threat Group und ist Anthropics interne Bezeichnung für beobachtete Angreifer, die KI missbrauchen. Dessen Vorgehen und Zielauswahl seien mit öffentlich bekannten Aktivitäten von Midnight Blizzard, einer mit dem russischen Staat in Verbindung gebrachten Hackergruppe, vereinbar. Einer der Betreiber ist ein russischsprachiger Nutzer mit dem Namen JackPoterz. Die Angriffe richteten sich gegen militärische und nachrichtendienstliche Ziele in ukrainischen und europäischen Regierungsstellen sowie gegen diplomatische Einrichtungen, Verteidigungsorganisationen und Personen mit Verbindung zur Außenpolitik der USA.

GTG-20006 setzte angepasste, KI-gestützte Arbeitsabläufe für Entwicklung, Beschaffung technischer Infrastruktur, Phishing, dauerhaften Zugriff, Steuerung kompromittierter Systeme und Datenabfluss ein. Zum Werkzeugbestand gehörten zwei Familien von Schadprogrammen für Windows, ein Satz von Werkzeugen für Angriffe auf Mobilgeräte, ein Programm zum Diebstahl gespeicherter Browser-Zugangsdaten, eine Phishing-Plattform, die vorrangige Ziele wie Regierungsorganisationen nachahmte, und eine Verwaltungskonsole für kompromittierte Konten.

KI-Systeme überwachten zudem, ob Sicherheitsprodukte die eingesetzte Schadsoftware erkannten. Bei einer Entdeckung änderten und erstellten sie die Programme wiederholt neu, bis keine Erkennung mehr festgestellt wurde. Anschließend stellte der Akteur die Werkzeuge über kurzlebige Server für Phishing, ClickFix-Verfahren, bei denen Opfer zur Ausführung schädlicher Befehle verleitet werden, und die Manipulation von DNS-Einträgen, die Domainnamen Serveradressen zuordnen, bereit. Der Mensch griff laut Anthropic vor allem ein, wenn die für diese Abläufe verwendeten Funktionen von Claude Code, einem KI-Werkzeug von Anthropic zur Softwareentwicklung, angepasst werden mussten.

Mehr als 20 Organisationen im Visier

Die Untersuchung ermittelte mehr als 20 Organisationen, die in Angriffsplanung, technischer Aufklärung oder laufenden Operationen auftauchten. Dazu gehörten Ministerien, Verteidigungs- und Nachrichtendienststellen, Botschaften, diplomatische Vertretungen, Denkfabriken und Unternehmen der Verteidigungsindustrie. Die meisten Ziele befanden sich in der Ukraine und Europa; weitere lagen im Nahen Osten, in Asien und Nordafrika.

Der Akteur untersuchte E-Mail-Dienste und Fernzugriffssysteme von mehr als zwei Dutzend ukrainischen Regierungsorganisationen. Außerdem exportierte er die Postfächer von mindestens zwei Herstellern von Drohnenbauteilen und entwendete ein vollständiges proprietäres Softwareentwicklungspaket, eine Sammlung von Programmierwerkzeugen zur Entwicklung von Software für das Gerät, für das Sichtsystem einer Drohne.

In den folgenden Tagen analysierte der Akteur dieses System und ermittelte dessen Produktarchitektur, Bauteilliste, Abhängigkeiten von Zulieferern sowie Angaben zu einem noch nicht angekündigten Produkt. Besondere Aufmerksamkeit galt laut Bericht der Steuerung militärischer Drohnen und Programmen für KI-gestützte Bilderkennung.

Angriffe über Gäste-WLAN von Hotels

Für indirekte Zugriffe kompromittierte GTG-20006 mindestens drei Dienstleister, die Gäste-WLAN für Hotels betreiben. Mit erbeuteten Verwaltungszugängen änderte der Akteur DNS-Einträge und leitete Verbindungen auf eigene Systeme um. Dadurch wurden Datenverkehr, Gerätekennung und IP-Adresse betroffener Hotelgäste an Server des Angreifers übertragen.

Anschließend kamen ClickFix-Köder zum Einsatz, über die Schadsoftware für Windows, Android und iOS verbreitet werden sollte. Anthropic gibt im vollständigen Bericht an, die beobachteten Aktivitäten unterbunden, eigene Schutzmaßnahmen verstärkt und Erkenntnisse gegebenenfalls mit Behörden und Partnern aus der Branche geteilt zu haben.