Anthropic zufolge nutzten Bedrohungsakteure Claude in Kampagnen gegen Android-Apps und Organisationen

Anthropic gibt an, mehrere Bedrohungsakteure gestört zu haben, die seine Claude-KI-Dienste zwischen Dezember 2025 und August 2026 mutmaßlich zur Unterstützung von Zugangsdaten-Diebstahl, Spionage, Malware-Entwicklung und anderer Cyberkriminalität nutzten.

In einem Bericht über den böswilligen Einsatz von KI beschrieb das Unternehmen Aktivitäten, die es Mitgliedern oder Partnern des ShinyHunters-Cybercrime-Ökosystems zuordnete. Ein französischsprachiger Akteur mit dem Alias „frkoo“ betrieb mutmaßlich eine automatisierte Pipeline über 10 AWS-EC2-Instanzen. Das System lud rund 1,8 Millionen Android-Anwendungspakete aus App-Store-Quellen herunter, dekompilierte sie und durchsuchte sie mithilfe von TruffleHog nach eingebetteten Zugangsdaten und anderen Geheimnissen.

Laut Anthropic wurden validierte Ergebnisse an eine Telegram-Gruppe gesendet, die in mehr als 100 Quellkategorien sortiert war. Derselbe Akteur betrieb Berichten zufolge einen weiteren Prozess, um E-Mail-Adressen von GitHub-Organisationen zu sammeln und zu versuchen, persönliche GitHub-Zugriffstoken zu erlangen. Anthropic erklärte, die gesammelten Zugangsdaten seien bei vielen der dem Akteur zugeschriebenen Sicherheitsverletzungen als initialer Zugang genutzt worden.

KI-gestützte Eindringungsaktivitäten

Das Unternehmen erklärte, Claude sei auch eingesetzt worden, um Arbeiten nach einer Kompromittierung zu beschleunigen. Bei einem Vorfall, der einem mutmaßlichen ShinyHunters-Operator zugeschrieben wird, extrahierten KI-gestützte Workflows angeblich Authentifizierungsmaterial und erlangten innerhalb von rund 34 Stunden mehr als 2.100 Azure-AD-Token über mehr als 40 Microsoft-Tenants hinweg.

Anthropic berichtete zudem, dass Angreifer in mehreren Fällen schnell vom initialen Zugang zu großangelegtem Datendiebstahl übergingen, darunter bei einem Vorfall, bei dem ein gestohlener Entwickler-Token mutmaßlich in weniger als drei Stunden zu administrativem Zugriff ausgeweitet wurde.

Auch Spionagegruppen genannt

Der Bericht behandelt zudem Aktivitäten, die Midnight Blizzard, einer mit Russland in Verbindung gebrachten Spionagegruppe, sowie einem chinesischsprachigen Cluster zugeschrieben werden, den Anthropic als GTG-10007 verfolgt. Zu den mutmaßlichen Einsatzbereichen gehörten Aufklärung, Phishing, Aufbau von Infrastruktur, Malware-Entwicklung, Command-and-Control-Operationen, Schwachstellenforschung und Datenexfiltration.

• Midnight Blizzard zielte Berichten zufolge auf Einrichtungen aus Regierung, Verteidigung, Diplomatie, Nachrichtendiensten und Außenpolitik.
• GTG-10007 nutzte mutmaßlich automatisierte Workflows, um Schwachstellen zu identifizieren und Exploits für Netzwerk- und Sicherheitsprodukte zu entwickeln.

Anthropic erklärte, es habe Konten gesperrt, die mit den gemeldeten Aktivitäten verbunden waren, seine Schutzmaßnahmen und Erkennungssysteme aktualisiert sowie relevante Behörden, Branchenpartner und potenzielle Opfer benachrichtigt. Die Erkenntnisse des Unternehmens beruhen auf dessen eigener Untersuchung und seinen eigenen Zuordnungsbewertungen.