Russlandnahe Spionagekampagne setzte KI zur Anpassung von Malware und zur Erforschung von Drohnentechnik ein

SPIONAGESOFTWARE PASSTE SICH AN SICHERHEITSSYSTEME AN

In seinem Bedrohungsbericht vom September 2026 identifizierte Anthropic die Spionagekampagne GTG-20006. Ihre Methoden und Ziele waren nach Einschätzung der Forschenden mit russlandnahen Aktivitäten vereinbar. Diese Zuschreibung ist eine Forschungsbewertung, kein juristischer Nachweis der Identität der Betreiber.

Die Gruppe nutzte KI zur Aufklärung, Vorbereitung von Phishing, Verwaltung der Infrastruktur, missbräuchlichen Nutzung von Zugangsdaten und Verarbeitung erbeuteter Daten. Besonders auffällig war die automatische Veränderung von Schadsoftware, nachdem Sicherheitsprodukte eine Variante erkannt hatten. Agenten konnten helfen, überarbeitete Versionen zu erstellen und zu testen, ohne dass ein Mensch jeden Teil neu schreiben musste.

DROHNENHERSTELLER UNTER DEN ZIELEN

Laut Anthropic untersuchte die Kampagne mehr als 20 Organisationen mit Schwerpunkt Ukraine und Europa. Die Angreifer sollen Nachrichten von Herstellern von Drohnenkomponenten und ein Entwicklungspaket für das maschinelle Sehen einer militärischen Drohne gestohlen haben. Technische Unterlagen können Konstruktionen, Lieferketten und geplante Fähigkeiten offenlegen.

Der Bericht beschreibt zudem Angriffe im Umfeld von Hotel-Gästenetzen und Cloud-E-Mail-Konten. Das zeigt, dass Spionagekampagnen nicht nur technische Systeme, sondern auch Menschen und deren Kontakte ins Visier nehmen können.

WARUM AUTOMATISCHE ANPASSUNGEN WICHTIG SIND

Klassische Antivirenprogramme stützen sich teilweise auf bekannte Malware-Signaturen. Können Angreifer Code rasch verändern und erneut testen, bleiben statische Signaturen möglicherweise kürzer wirksam. Das macht die Verteidigung nicht aussichtslos: Verhaltenserkennung, Zugriffskontrollen und Anomalieüberwachung bleiben entscheidend.

THE PROMPT ANALYSE

KI kann langwierige Spionageoperationen in besser wiederholbare technische Abläufe verwandeln. Menschen entscheiden weiterhin über Ziele und Strategien, während Agenten viele unterstützende Aufgaben übernehmen. Organisationen der Verteidigungstechnologie sollten Entwicklungsumgebungen, Zulieferer und Mitarbeiterzugänge ebenso schützen wie ihre Endprodukte.

Originalquelle: Anthropic, GTG-20006, September 2026. https://www.anthropic.com/threat-intelligence-report-september-2026?page=1