Rund 30 KI-Unternehmen nach Diebstahl von Produktions-API-Schlüsseln angegriffen

DIE KI-INDUSTRIE WURDE SELBST ZUM ANGRIFFSZIEL

KI-Dienste sind nicht nur Werkzeuge für Kriminelle, sondern auch attraktive Angriffsziele. In seinem Bedrohungsbericht vom September 2026 beschrieb Anthropic GTG-50020, einen russischsprachigen, finanziell motivierten Akteur, der sich von Angriffen gegen Hotels und Finanzdienste zunehmend auf KI-Unternehmen verlagerte.

Ein entscheidender Schritt war die Manipulation einer automatisierten Testumgebung eines KI-Anbieters. Schädliche Anweisungen führten dazu, dass die Umgebung Produktions-API-Schlüssel verschiedener Dienste preisgab. Es handelte sich um Zugangsdaten in einer Kundenumgebung, nicht um einen nachgewiesenen Einbruch in Anthropics eigene Systeme.

DREISSIG ZIELE IN VIER TAGEN

Laut Anthropic griff die Infrastruktur des Akteurs innerhalb von ungefähr vier Tagen rund 30 KI-Unternehmen an. Eine erfolgreiche Technik ließ sich auf weitere Ziele übertragen; allerdings war nicht jeder Versuch erfolgreich. Der Akteur wollte auch auf ein noch unveröffentlichtes Claude-Modell zugreifen. Laut Untersuchung gelang dies nicht.

Parallel arbeitende Agenten halfen beim Scannen von Websites, Bewerten möglicher Schwachstellen und Organisieren weiterer Schritte. Ein Mensch bestimmte weiterhin Ziele und weitere Vorgehensweisen.

WARUM API-SCHLÜSSEL SO EMPFINDLICH SIND

Ein Produktionsschlüssel ist mehr als eine Zeichenfolge in einer Konfigurationsdatei. Er kann kostenpflichtige Modellaufrufe, den Zugriff auf Anwendungen oder den Umgang mit vertraulichen Daten erlauben. Testumgebungen werden gefährlich, wenn sie echte Produktionsschlüssel oder uneingeschränkte Netzwerkverbindungen enthalten.

THE PROMPT ANALYSE

Mit der Verbreitung von KI-Produkten wächst die Angriffsfläche rund um Integrationsplattformen, Evaluierungswerkzeuge, Proxy-Dienste und autonome Agenten. Zu wichtigen Schutzmaßnahmen gehören kurzlebige Schlüssel, isolierte Testumgebungen, eng begrenzte Rechte und das schnelle Sperren offengelegter Zugangsdaten.

Originalquelle: Anthropic, GTG-50020, September 2026. https://www.anthropic.com/threat-intelligence-report-september-2026?page=1