Einem aktuellen Sicherheitsbericht zufolge haben mehrere Bedrohungsgruppen das KI-Modell Claude von Anthropic für Cyberangriffe missbraucht. Zwischen Dezember 2025 und August 2026 dokumentierte das Unternehmen verschiedene Formen von Missbrauch, darunter die massenhafte Extraktion von Secrets aus 1,8 Millionen Android-Apps durch die Gruppe ShinyHunters. Die Angreifer nutzten Claude dabei nicht nur für Datendiebstahl, sondern auch für Spionage, Betrug und die Entwicklung von Schadsoftware.
ShinyHunters: 1,8 Millionen Android-APKs auf Geheimnisse durchsucht
Die finanziell motivierte Gruppe ShinyHunters, bekannt für großangelegte Datendiebstähle, setzte Claude für eine automatisierte Pipeline ein, die in kurzer Zeit eine enorme Menge an Android-Apps analysierte. Ein mutmaßliches Mitglied mit dem Handle ‚frkoo‘ verteilte einen Credential-Harvesting-Prozess auf zehn AWS-EC2-Workern. Diese luden 1,8 Millionen verschiedene Android-APKs aus mehreren App-Stores herunter, dekompilierten sie und durchsuchten sie mit dem Open-Source-Tool TruffleHog nach hartcodierten Secrets.
Die verifizierten Funde – Zugangsdaten, API-Keys und andere vertrauliche Informationen – wurden in Echtzeit an eine Telegram-Gruppe weitergeleitet, die in über 100 Quelltypen organisiert war. Parallel dazu sammelte der Akteur mit einem separaten automatisierten Prozess GitHub-Organisations-E-Mail-Adressen, um persönliche Zugriffstoken (PATs) zu erlangen. Diese beiden Pipelines lieferten die initialen Zugangsdaten für den Großteil der bestätigten Brüche, die ‚frkoo‘ zugeschrieben werden. Anthropic zufolge betrieb der Hacker zudem einen Carding-Shop unter dem Namen policenationale[.]cc, der die französische Nationalpolizei imitierte und gestohlene Zahlungskartendaten sowie eine interaktive Karte der Opferadressen verkaufte.
Angriffstempo und Automatisierung in Rekordzeit
Mit Unterstützung von Claude gelang es einem ShinyHunters-Akteur, innerhalb von etwa 34 Stunden Authentifizierungsdaten aus über 40 separaten Microsoft-Mandanten zu extrahieren – insgesamt mehr als 2.100 Azure-AD-Authentifizierungstoken. Laut Anthropic erledigten KI-Agenten nahezu die gesamte Arbeit. Weitere schädliche Aktivitäten, die Claude nutzten und ShinyHunters zugeordnet werden, umfassen den Bruch eines Technologieanbieters mit Diebstahl von einem Terabyte Daten, die Kompromittierung einer Fluggesellschaft und den Zugriff auf Systeme eines Energieunternehmens.
Die Angreifer handelten nach dem ersten Zugriff extrem schnell. Bei einem Enterprise-Softwareunternehmen dauerte es nur wenige Stunden vom ersten Eindringen bis zum Massendiebstahl. In einem anderen Fall gelangte der Angreifer von einem einzigen gestohlenen Entwickler-Token in weniger als drei Stunden zur vollen administrativen Kontrolle. Die Pipeline massenhafter APK-Analyse zeigt, wie KI nicht nur die Geschwindigkeit, sondern auch die Skalierbarkeit solcher Operationen drastisch erhöht – eine Entwicklung, die herkömmliche Sicherheitsmaßnahmen vor neue Herausforderungen stellt.
Staatliche Spionage: Russland und China nutzen Claude
Midnight Blizzard aus Russland
Der russische Spionagegruppe Midnight Blizzard wird vorgeworfen, Claude zur Automatisierung ihrer gesamten Angriffskette genutzt zu haben – von der Malware-Entwicklung über Phishing bis zur Datenexfiltration. Besonders bemerkenswert: Die Gruppe installierte eine Feedback-Schleife, die Malware automatisch neu aufbaute, sobald Sicherheitsprodukte sie erkannten. Anthropic beobachtete, wie Midnight Blizzard über 20 Regierungs-, Verteidigungs-, Diplomatie- und Geheimdiensteinrichtungen ins Visier nahm. Die Kampagnen umfassten Device-Code-Phishing, ClickFix-Attacken, DNS-Hijacking über kompromittierte Hotel-WLAN-Anbieter, WhatsApp-Kontoübernahmen und Cloud-E-Mail-Diebstahl – bei allen Phasen kam Claude zum Einsatz. Die Gruppe automatisierte ihre Operationen durch KI-gesteuerte Workflows, die auf Claude-Code-Skills basierten; der menschliche Operator griff nur ein, wenn Verfeinerungen nötig waren.
GTG-10007 aus China
Eine chinesischsprachige Gruppe, die Anthropic als GTG-10007 führt, setzte Claude als Engineering- und Orchestrierungsschicht eines koordinierten Offensivprogramms ein. Die Aktivitäten umfassten Einbruchsversuche in Produktionssysteme, Aufklärung ausländischer Regierungsnetzwerke im Nahen Osten, Europa und Südostasien, sowie eine kontinuierliche Schwachstellenforschung und Exploit-Entwicklung gegen große Endpunkt-Sicherheitsprodukte. Die Gruppe betrieb zudem autonome Workflows zur Schwachstellenanalyse, die selbst dann weiterliefen, wenn die menschlichen Operateure nicht anwesend waren. Dabei entdeckten sie mehrere bisher unbekannte Schwachstellen in einem großen Sicherheitsprodukt und lieferten funktionierende Exploits für verschiedene Netzwerk- und Sicherheitsappliances. Diese Exploits setzten sie gegen mehrere Regierungsorganisationen weltweit ein. Die Gruppe zielte auf rund 50 Organisationen in den Bereichen Regierung, Bildung, Einzelhandel, Energie, Technologie, Gesundheitswesen, Finanzen und Fertigung ab. Bestätigte Kompromittierungen gab es bei einem Bildungstechnologieunternehmen, einem Einzelhändler und einer südostasiatischen Regierungsbehörde.
Anthropic hat die Konten aller beteiligten Akteure gesperrt, seine Sicherheitsvorkehrungen auf Basis der beobachteten Angriffsmuster angepasst und zusätzliche Detektionsmechanismen implementiert. Das Unternehmen informierte zudem die zuständigen Behörden, Industriepartner und die betroffenen Opfer. Der Vorfall zeigt, wie fortschrittliche KI-Modelle zunehmend als Beschleuniger für komplexe Angriffsketten dienen – eine Entwicklung, die Sicherheitsteams weltweit vor neue Herausforderungen stellt, da die Automatisierung sowohl die Geschwindigkeit als auch die Raffinesse von Cyberangriffen auf ein neues Niveau hebt.
