Hacker missbrauchten Claude, um geheime Daten aus 1,8 Millionen Android-Apps zu extrahieren!
Anthropic gibt an, dass mehrere Bedrohungsgruppen, darunter finanziell motivierte und staatlich geförderte Spionagegruppen mit Verbindungen zu Russland und China, versucht haben, das KI-Modell Claude für böswillige Zwecke zu missbrauchen. Das KI-Unternehmen gibt an, zwischen Dezember 2025 und August 2026 verschiedene Formen des Missbrauchs künstlicher Intelligenz festgestellt zu haben, darunter für Cyber- und Einflussoperationen, Überwachung, Betrug, Entwicklung biologischer und konventioneller Waffen sowie Modelldestillation.
Im Laufe von acht Monaten störte Anthropic mehrere Aktivitäten im Zusammenhang mit dem ShinyHunters-Kollektiv, das für massive Datendiebstähle berüchtigt ist , die typischerweise mit Social Engineering und der Kompromittierung von Konten beginnen . Ein angebliches französischsprachiges Mitglied der Gruppe, das den Benutzernamen „frkoo“ verwendete, verteilte eine Pipeline zum Sammeln von Anmeldeinformationen über zehn AWS EC2-Worker, die von mehreren Stores herunterluden und dann nach Geheimnissen durchsuchten . 1,8 Millionen Android-APKs
„Diese Pipeline lud 1,8 Millionen verschiedene Android-APKs aus mehreren App-Store-Quellen massenhaft herunter, dekompilierte sie und scannte sie mit TruffleHog nach fest codierten Geheimnissen“, erklärt Anthropic .
„Die verifizierten Ergebnisse wurden in Echtzeit an eine Telegram-Gruppe weitergeleitet, die in über 100 Quellentypen unterteilt ist.“
https://www.anthropic.com/threat-intelligence-report-september-2026
Derselbe Akteur nutzte einen separaten automatisierten Prozess, um E-Mail-Adressen von GitHub-Organisationen zu sammeln und damit GitHub Personal Access Tokens (PATs) zu erlangen. Die beiden Pipelines lieferten die Zugangsdaten, die ‚frkoo‘ für den Großteil der bestätigten Sicherheitsverletzungen im Zusammenhang mit dem Hacker nutzte. Anthropic sagt, dass ‚frkoo‘ auch einen Carding-Shop auf policenationale[.]cc eingerichtet hat, der sich als französische Nationalpolizei ausgab, um gestohlene Zahlungskartendatensätze, vollständige Karteninhaberinformationen und eine interaktive Karte der Opferadressen zu verkaufen.
Mutmaßliche Mitglieder von ShinyHunters stahlen außerdem KI-API-Schlüssel und nutzten diese, um in andere Organisationen einzudringen oder Aufklärungsaktivitäten durchzuführen. In einem Fall drangen sie in die Systeme eines Software-as-a-Service-Anbieters ein und stahlen Daten von rund 200 nachgelagerten Kunden.
Schnelle Angriffe Mithilfe von Claude AI benötigte ein mutmaßlicher Angreifer der ShinyHunters-Gruppe etwa 34 Stunden, um Authentifizierungsdaten zu extrahieren und über 2.100 Azure AD-Authentifizierungstoken zu erlangen, die mit mehr als 40 verschiedenen Microsoft-Unternehmenskunden verknüpft waren. Laut Anthropic erledigten KI-Agenten nahezu die gesamte Arbeit.
Weitere schädliche Aktivitäten, an denen Claude beteiligt ist und die ShinyHunters-Partnern zugeschrieben werden, umfassen das Eindringen in einen Technologieanbieter und den Diebstahl von 1 TB Daten, die Kompromittierung einer Fluggesellschaft und den Zugriff auf die Systeme eines Energieunternehmens.
ShinyHunters handelte nach dem ersten Zugriff schnell. Im Fall eines Softwareunternehmens gingen die Hacker innerhalb weniger Stunden zum massenhaften Datendiebstahl über.
In einem anderen Fall berichtet das KI-Unternehmen, dass der Angreifer innerhalb von weniger als drei Stunden von einem einzigen gestohlenen Entwickler-Token zur vollständigen administrativen Kontrolle gelangte.
Russische und chinesische Hacker
Der Bericht von Anthropic hebt auch Aktivitäten hervor, die der russischen Spionagegruppe „ Midnight Blizzard “ zugeschrieben werden. Diese nutzte Claude, um die Malware-Entwicklung, Forschung, Infrastrukturbeschaffung, Phishing, Persistenz, Command-and-Control-Operationen (C2) und Datenexfiltration zu automatisieren. Der Angreifer richtete außerdem eine Rückkopplungsschleife ein, die die Malware jedes Mal neu erstellte, wenn Sicherheitsprodukte sie erkannten. Anthropic beobachtete, wie Midnight Blizzard über 20 Regierungs-, Verteidigungs-, Diplomatie-, Geheimdienst- und außenpolitische Einrichtungen ins Visier nahm. Zu den Kampagnen gehörten Geräte-Code-Phishing, ClickFix-Angriffe, DNS-Hijacking über kompromittierte Hotel-WLAN-Anbieter , WhatsApp-Kontoübernahmen, Cloud-E-Mail-Diebstahl sowie Malware für Windows, Android und iOS, wobei Claude in allen Phasen der Angriffe zum Einsatz kam.
Midnight Blizzard automatisierte seine Abläufe durch KI-gesteuerte Arbeitsabläufe, die auf den Fähigkeiten des Claude-Codes basierten, wobei der menschliche Bediener diese Fähigkeiten hauptsächlich dann modifizierte, wenn eine Verfeinerung erforderlich war.
Anthropic beschreibt außerdem eine Spionageoperation, die einer chinesischsprachigen Gruppe mit der Kennung GTG-10007 zugeschrieben wird und bei der Claude „als technische und koordinierende Ebene eines koordinierten Offensivprogramms mit einer Vielzahl von Aufgaben“ eingesetzt wurde, wie zum Beispiel:
- Eindringversuche gegen Produktionssysteme
- Aufklärung ausländischer Regierungsnetzwerke im Nahen Osten, in Europa und in Südostasien ein kontinuierliches Forschungs- und Exploit-Projekt zur Ausnutzung von Schwachstellen wichtiger Endpoint-Sicherheitsprodukte
- Malware-Entwicklung
- Aufbau einer Informationssammlungsplattform
Die Spionagegruppe GTG-10007 führte während der Abwesenheit der menschlichen Bediener autonome Arbeitsabläufe zur Schwachstellenanalyse durch, wodurch mehrere zuvor unbekannte Schwachstellen in einem wichtigen Sicherheitsprodukt aufgedeckt wurden. Darüber hinaus lieferte die automatisierte Aktion auch „funktionierende Exploits für verschiedene Familien von Netzwerk- und Sicherheitsgeräten“. Der Angreifer nutzte den Exploit-Code anschließend gegen mehrere Regierungsorganisationen weltweit. Die Aktivitäten der Gruppe zielten auf rund 50 Organisationen in den Bereichen Regierung, Bildung, Einzelhandel, Energie, Technologie, Gesundheitswesen, Finanzen und Fertigung ab. Bestätigt wurden Kompromittierungen bei einem Unternehmen für Bildungstechnologie, einem Einzelhändler und einer südostasiatischen Regierungsbehörde.
Das KI-Unternehmen merkt an, dass es die Nutzung von Claude durch die Akteure für schädliche Aktivitäten unterbunden und das Konto der Bedrohungsakteure gesperrt hat. Darüber hinaus passte Anthropic seine Sicherheitsvorkehrungen aufgrund der beobachteten missbräuchlichen Nutzung an, fügte Maßnahmen hinzu, um künftigen Missbrauch schneller zu erkennen, und nahm Kontakt zu den Behörden, Industriepartnern und Opfern auf.
