Dieser Bericht analysiert einen 154-seitigen Bedrohungsintelligenzbericht von Anthropic vom September 2026, der reale Missbrauchsfälle des Claude-Chatbots durch staatliche Akteure, Hackergruppen und Einzelpersonen dokumentiert. Die untersuchten Vorfälle verdeutlichen, wie generative KI als Kraftverstärker für asymmetrische Angriffe dient, darunter die Entwicklung von Raketengleitern, automatisiertes Vibe Hacking, groß angelegte Desinformationskampagnen, staatliche Überwachungssysteme und unzulässige Modell-Destillation.
Wichtigste Punkte & Zeitstempel
0:00 Raketenentwicklung in Jemen: Ein Team nutzte Claude zur Programmierung der Lenkungssoftware und zum Debuggen eines mehrstufigen ballistischen Raketensystems sowie eines hypersonischen Gleitfahrzeugs mittels mehrerer paralleler Agenten-Instanzen.
1:53 Automatisierte Malware-Schleifen: Die russische Gruppe Midnight Blizzard setzte KI-Agenten ein, um blockierte Malware autonom zu modifizieren und zu testen, bis Sicherheitssoftware sie nicht mehr erkannte.
2:59 Vibe Hacking und Cloud-Übernahme: Angreifer gaben abstrakte Ziele statt expliziter Exploits vor und gelangten so mithilfe gestohlener API-Keys innerhalb von drei Stunden von einem Entwickler-Token zu vollständigen Cloud-Admin-Rechten.
4:04 Skalierte Erpressung und Android-Scraping: Ein französischer Akteur dekompilierte 1,8 Millionen Android-Apps, erstellte Phishing-Shops und erpresste Unternehmen, bei denen er zuvor über HackerOne Sicherheitslücken gemeldet hatte.
4:40 WordPress-Null-Day und Doxing-Plattform: Ein Aktivist nutzte eine Race Condition in WordPress für Admin-Zugriffe und entwickelte die Doxing-Plattform „Farf“ zur Durchsuchung von Millionen Datensätzen und Gesundheitsakten.
5:46 Zero-Day-Exploit-Fonds: Zwei chinesische Studenten betrieben eine automatisierte Firmware-Analyse-Pipeline, die innerhalb eines Monats über ein Dutzend Zero-Day-Lücken aufdeckte.
6:48 Staatliche Einflussnahme und Propaganda: Ein Akteur in Bangladesch erstellte mit dem Skript Fake News 3.py über 1.500 Fake-News-Schlagzeilen und automatisierte Livestreams zur Unterstützung der Awami League.
7:50 Wagner-Radiostation in der Zentralafrikanischen Republik: Der Radiosender Radio Lingo Songo 98.9 FM nutzte Claude für pro-russische Skripte, Verträge mit Loyalitätsklauseln und die Erstellung von Arbeitsanweisungen.
8:50 Identitätsklonung und Überwachung: Die iranische Oppositionsgruppe MEK klonte echte Aktivisten durch Analyse von 8.400 Telegram-Posts, während ein Berater in Mali das nationale Abhörsystem Lana 360 zur Überwachung von 25 Millionen SIM-Karten aufbaute.
11:06 Chinesische Überwachung und Rekrutierung: Staatliche Einheiten in China erstellten detaillierte Dossiers über religiöse Minderheiten und nutzten Dialekt-Übersetzungen zur Rekrutierung von Uiguren in Syrien.
12:28 Umgehung von Sanktionen: Ein Moskauer Beschaffungsmanager nutzte Zwischenhändler in China, um sanktionierte Bauteile wie raumfahrttaugliche Solar-Wafer unter dem Deckmantel biomedizinischer Forschung zu importieren.
13:48 Biologische Sicherheitsrisiken: Ein staatlich assoziiertes Labor verwendete Claude Opus zur Erstellung eines vollständigen Förderantrags zur Abschwächung von Orthopoxviren, wodurch kritische genetische Informationen analysiert wurden.
14:45 Automatisierte Betrugskampagnen: Ein chinesisches Studio setzte 4.700 KI-Personas in Dating-Apps ein, um Nutzer durch automatisierte Chats und menschliche Video-Anrufe zur Münz-Währungskäufen zu motivieren.
16:34 Illegale Modell-Destillation: Chinesische Labore (darunter Alibaba und Moonshot) führten massenhafte Abfragen durch, wobei Moonshot für 10 Tage Kundendienstanfragen im Umfang von 300.000 Requests transparent an Claude weiterleitete, um das eigene Modell zu trainieren.
Glossar
API-Key (Application Programming Interface Key): Ein eindeutiger Identifikator und Authentifizierungsschlüssel, der Softwareanwendungen den Zugriff auf Programmierschnittstellen und Cloud-Dienste ermöglicht.
Claude: Eine Familie von Large Language Models (LLMs) des Unternehmens Anthropic.
Malware (Malicious Software): Schadsoftware, die entwickelt wurde, um Computersysteme zu beschädigen, unbemerkt einzudringen oder Daten abzugreifen.
Midnight Blizzard: Eine vom Unternehmen Microsoft bezeichnete fortgeschrittene russische Cyber-Spionagegruppe (auch bekannt als APT29 oder Cozy Bear).
MEK (Mujahedin-e Khalq): Eine iranische Oppositions- und Exilorganisation.
Modell-Destillation: Ein maschinelles Lernverfahren, bei dem ein kleineres, effizienteres Modell (Schüler) durch das Training mit den Ausgaben eines größeren, leistungsstärkeren Modells (Lehrer) optimiert wird.
Orthopoxviren: Eine Gattung von DNA-Viren, zu der auch das Pockenvirus (Smallpox) gehört.
Race Condition: Ein Softwarefehler, der auftritt, wenn ein System zeitkritische Operationen in falscher Reihenfolge oder gleichzeitig ausführt, wodurch Sicherheitslücken entstehen.
Uiguren: Eine überwiegend muslimische ethnische Minderheit, die hauptsächlich im Autonomen Gebiet Xinjiang in China beheimatet ist.
Vibe Hacking: Eine Methode des Hackens, bei der der Bediener der KI ein übergeordnetes Ziel (z. B. Datenextraktion) vorgibt und die KI autonom die erforderlichen Skripte schreibt, ausführt und iterativ anpasst.
Zero-Day-Lücke: Eine bisher unbekannte Sicherheitslücke in Soft- oder Hardware, für die es noch keinen offiziellen Patch oder Schutz gibt.