KI-gestützte Hackergruppe nahm rund 50 Organisationen ins Visier

EIN DAUERHAFTER ANGRIFFSABLAUF

Ein Bericht von Anthropic aus September 2026 beschreibt eine chinesischsprachige Gruppe mit der Kennung GTG-10007, die Claude-Modelle für Aufklärung, Schwachstellenforschung und Eindringversuche einsetzte. Die Ermittler berichten, zwei Beteiligte seien chinesische Universitätsstudierende gewesen. Daraus folgt weder die Herkunft aller Beteiligten noch eine staatliche Steuerung.

Ungefähr 50 Organisationen aus Bildung, Gesundheitswesen, Energie, Industrie, Finanzen und Verwaltung waren Ziel der Aktivitäten. Laut Anthropic erhielt die Gruppe persönliche Daten von Schülern beziehungsweise Studierenden eines Bildungstechnologieunternehmens und drang auch in andere Organisationen ein, darunter Handelsunternehmen und öffentliche Einrichtungen.

KI-AGENTEN ORGANISIERTEN DIE ARBEIT

Die Betreiber entwickelten einen kontinuierlichen Forschungsablauf: Agenten untersuchten Software, formulierten Vermutungen über Schwächen und testeten sie in Laborumgebungen. In einem Teilprojekt entstanden innerhalb eines Monats mehr als ein Dutzend mögliche bisher unbekannte Sicherheitslücken.

Nicht alle experimentellen Funde sind als nachgewiesene Ausnutzung realer Opfer zu verstehen. Anthropic unterschied diese Tests ausdrücklich von tatsächlichen Eindringvorgängen, bei denen Zugriffe oder Daten erlangt wurden.

Mehrere Agenten arbeiteten parallel an Netzwerkübersichten, Softwareanalysen und Informationssammlungen. Der Ablauf konnte Kontext zwischen Arbeitssitzungen bewahren und ohne ständige manuelle Eingriffe weiterlaufen.

THE PROMPT ANALYSE

Die zentrale Veränderung besteht nicht bloß darin, dass ein Modell besseren Code schreibt. Koordinierte Agenten können wie ein jederzeit verfügbares technisches Team agieren. So kann eine kleine Gruppe zahlreiche Organisationen untersuchen. Verteidiger müssen wiederkehrende Scans, ungewöhnliche Anmeldungen und massenhafte Datenzugriffe gemeinsam betrachten.

Originalquelle: Anthropic, GTG-10007, September 2026. https://www.anthropic.com/threat-intelligence-report-september-2026?page=1