{"id":52496,"date":"2026-09-12T11:49:22","date_gmt":"2026-09-12T09:49:22","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=52496"},"modified":"2026-09-12T11:49:22","modified_gmt":"2026-09-12T09:49:22","slug":"claude-cyberangriffe-ki-missbrauch-automation-sicherheit-2026-bericht-anthropic-bedrohungen-hacker-gruppen-russland-china-iran-malware-phishing-waffenentwicklung-autonome-drohnenstaatlich-gesponserte","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/claude-cyberangriffe-ki-missbrauch-automation-sicherheit-2026-bericht-anthropic-bedrohungen-hacker-gruppen-russland-china-iran-malware-phishing-waffenentwicklung-autonome-drohnenstaatlich-gesponserte\/","title":{"rendered":"Claude automatisiert Exploitation und Datendiebstahl bei Cyberangriffen"},"content":{"rendered":"

Seit Dezember 2025 nutzen sowohl staatlich gesteuerte Hackergruppen als auch finanzkriminelle Organisationen die KI-Modelle<\/a> von Anthropic f\u00fcr Cyberangriffe, Waffenentwicklung, Propaganda und Massen\u00fcberwachung. Das geht aus einem 154-seitigen Bedrohungsbericht hervor, den der KI-Entwickler am 11. September 2026 ver\u00f6ffentlicht hat. Demnach habe die KI \u201edie Arbeits- und Werkzeugl\u00fccke geschlossen, die bislang gut ausgestattete staatliche Operationen von Einzelt\u00e4tern trennte\u201c \u2013 ein alarmierender Befund f\u00fcr die Sicherheitsbranche.<\/p>\n

KI-gest\u00fctzte Angriffsketten: Von der Aufkl\u00e4rung bis zum Datendiebstahl<\/h2>\n

Die von Anthropic als \u201eGenerative Threat Groups\u201c (GTGs) bezeichneten Akteure nutzten Claude<\/a> nicht nur als Chatbot, sondern in mehrstufigen Multi-Agenten-Frameworks, die Aufkl\u00e4rung, Exploitation und Datenexfiltration vollst\u00e4ndig automatisierten. Der Bericht hebt mehrere F\u00e4lle hervor, die das Spektrum dieser neuen Bedrohungslage illustrieren.<\/p>\n

Staatlich gesteuerte Angriffe: Russland, China, Iran<\/h3>\n

Ein russischer Staatsschauspieler, von Anthropic als GTG-20006 gef\u00fchrt, entwickelte einen KI-assistierten Workflow, der taktische \u00dcberschneidungen mit der Advanced Persistent Threat (APT)-Gruppe Midnight Blizzard<\/a> (APT29\/Cozy Bear) aufweist. Die Gruppe lie\u00df Claude direkt Kommandos gegen Opfernetzwerke ausf\u00fchren, w\u00e4hrend der Mensch nur die einzelnen Zielentscheidungen traf.<\/p>\n

Noch weiter gingen chinesische Akteure: GTG-10007, ein mutma\u00dflich aus der Provinz Hunan stammender, chinesischsprachiger Operator \u2013 darunter identifizierte Studenten einer chinesischen Universit\u00e4t \u2013 setzte Claude f\u00fcr Einbruchsversuche in Produktionssysteme, Aufkl\u00e4rung von Regierungsnetzwerken im Nahen Osten, in Europa und S\u00fcdostasien sowie f\u00fcr eine Schwachstellenforschung und Exploit-Entwicklung gegen f\u00fchrende Endpunktsicherheitsprodukte ein. Insgesamt griff die Gruppe rund 50 Organisationen in den Sektoren Bildung, Einzelhandel, Energie, Technologie, Gesundheitswesen, Finanzen, Fertigung und staatliche Einrichtungen weltweit an. Zudem betrieb sie ein autonomes Schwachstellenforschungsprogramm, das funktionierende Exploits f\u00fcr zuvor unbekannte Sicherheitsl\u00fccken in Netzwerk- und Sicherheitsappliances produzierte.<\/p>\n

Iranische Gruppen wie GTG-30005 sammelten \u00f6ffentlich zug\u00e4ngliche Daten, um Angriffsempfehlungen gegen US-Marineverb\u00e4nde in der Region zu entwickeln, und bauten Softwarekomponenten einer Massen\u00fcberwachungsplattform, die automatische Kennzeichenerfassung mit Handy-Identifier-Interception kombinierte. GTG-30006 wiederum nutzte kostenlose Claude.ai-Konten, um Malware, eine Verteilungspipeline und ein Phishing-Portal zu entwickeln \u2013 inklusive einer gef\u00e4lschten ESET-NOD32-Anmeldeseite, die erbeutete Anmeldedaten an Telegram sendete.<\/p>\n

Finanzkriminelle und Spionagedienstleister<\/h3>\n

GTG-50014, ein franz\u00f6sischsprachiger Operator und mutma\u00dflicher ShinyHunters<\/a>-Affiliat, betrieb eine verteilte Credential-Harvesting-Pipeline \u00fcber eine Flotte von zehn AWS-EC2-Workern. Das System lud 1,8 Millionen verschiedene Android-APKs aus mehreren App-Stores herunter, scannte sie mit TruffleHog auf hartcodierte Secrets und leitete best\u00e4tigte Funde an eine Telegram-Gruppe weiter. Ein weiterer ShinyHunters-Affiliat spezialisierte sich auf Supply-Chain-Diebstahl, indem er SaaS-Anbieter kompromittierte, um Daten von nachgelagerten Kunden zu stehlen.<\/p>\n

GTG-50020, ein russischsprachiger, finanziell motivierter Akteur, der urspr\u00fcnglich auf Hotelbuchungs- und Finanztechnologieplattformen abzielte, fokussierte sich auf die KI-Lieferkette. Er stahl API-Schl\u00fcssel von Modellanbietern und versuchte erfolglos, Zugang zu Vorabversionen von KI-Modellen zu erlangen. In nur vier Tagen griff er rund 30 KI-Anbieter mit \u00e4hnlichen Methoden an.<\/p>\n

Ein besonders raffinierter Fall: GTG-50021, eine russisch- und ukrainischsprachige Gruppe, betrieb einen betr\u00fcgerischen KI-Wiederverkauf, der billigen Claude-Zugang anbot. Der Traffic der Kunden wurde jedoch stillschweigend an ein anderes KI-Modell<\/a> weitergeleitet, w\u00e4hrend die illegale Plattform einen Credential-Harvester installierte, um Anmeldedaten f\u00fcr Anthropic-Konten zu stehlen und an andere Proxy-Reseller weiterzuverkaufen.<\/p>\n

Einflussoperationen und Propaganda in gro\u00dfem Ma\u00dfstab<\/h2>\n

Neben Cyberangriffen diente Claude auch als \u201eSub-Editor oder Content Creator\u201c f\u00fcr Desinformationskampagnen. Anthropic betont, dass keine dieser Aktionen authentisches Engagement erzielte und sie noch vor dem Aufbau einer Zuschauerschaft gest\u00f6rt wurden. Die Kampagnen umfassen:<\/p>\n