Anthropic zufolge wurde sein KI-Modell Claude genutzt, um Cyberangriffe zu automatisieren und ein Massenüberwachungssystem in Mali aufzubauen. Der Bericht zeigt, wie KI die Kosten für Hacking und staatliche Überwachung für jeden senkt, der Zugang zu leistungsstarken Modellen hat.
Was genau passiert ist
Anthropic veröffentlichte die Erkenntnisse in einem Bericht am Donnerstag, den 11. September 2026, wie Cointelegraph berichtet. Ein russischsprachiger Akteur, der unter dem Namen JackPoterz identifiziert wurde, nutzte maßgeschneiderte KI-gestützte Workflows, um große Teile der Angriffskette zu automatisieren. Der Angreifer nahm mehr als 20 Organisationen ins Visier, darunter Regierungsministerien, Geheimdienste, Botschaften und diplomatische Vertretungen in der Ukraine und Europa. Chinesischsprachige Akteure setzten Claude als Engineering- und Orchestrierungsebene für die Schwachstellenforschung ein. Ein Workflow lieferte innerhalb eines Monats mehr als ein Dutzend mögliche Zero-Day-Funde in der Firmware von Netzwerkgeräten. Anthropic betont, dass KI die Ökonomie von Cyberangriffen grundlegend verändert: Einzelne Akteure können Angriffe inzwischen in zwei bis drei Stunden abschließen und dutzende Opfer parallel bearbeiten. Unabhängig davon nutzte ein in Bamako ansässiger Berater, der mit Malis staatlichem Geheimdienst zusammenarbeitete, Claude als primäre technische Arbeitskraft. Der Berater baute damit ein Überwachungssystem auf, das rund 25 Millionen SIM-Karten über alle drei nationalen Mobilfunkbetreiber Malis hinweg erfasst.
Wie es dazu kam
Der Bericht folgt auf wachsende Aufmerksamkeit für die Rolle von KI in offensiver Cybersicherheit und staatlicher Überwachung. Anthropic hat bereits zuvor auf ähnlichen Missbrauch hingewiesen, und in der Branche wird diskutiert, ob KI eine breitere 'Hackpocalypse' in der Krypto-Welt und darüber hinaus befeuert, wie Cointelegraph anmerkt. Claude ist, wie andere führende Sprachmodelle, für breit gefächerte Coding- und Reasoning-Aufgaben konzipiert – genau das macht es aber auch nützlich, um Exploit-Entwicklung und den Bau von Überwachungssoftware ohne spezialisiertes menschliches Fachwissen zu automatisieren. Dieser Bericht zählt zu den ersten detaillierten Offenlegungen darüber, wie staatsnahe Akteure ein kommerzielles KI-System als zentrale Engineering-Ebene sowohl für offensives Hacking als auch für innenpolitische Überwachung nutzen.
Warum das für dich relevant ist
Für KI-Entwickler signalisiert der Bericht, dass Sicherheitsfilter auch von entschlossenen, staatsnahen Akteuren umgangen werden können – was den Druck für stärkere Überwachung und Exportkontrollen erhöht. Für Crypto- und Web3-Entwickler bedeuten schnellere KI-gestützte Angriffe, dass Smart Contracts, Börsen und Wallets nur noch ein enges Zeitfenster haben, um Angriffe zu erkennen und zu reagieren. Für Alltagsnutzer zeigt der Fall Mali, dass KI Massenüberwachung ohne richterliche Anordnung ermöglichen kann – eine Warnung für alle in Rechtsräumen mit schwacher rechtlicher Kontrolle. Für Hersteller von AR- und Wearable-Hardware ist der Fall eine Erinnerung daran, dass immer aktive, KI-vernetzte Geräte von Anfang an eingebaute Schutzmechanismen gegen Missbrauch benötigen.
Die große Frage
Wenn ein einziges KI-Modell sowohl Cyberangriffe als auch Massenüberwachung automatisieren kann, wer trägt dann die Verantwortung im Missbrauchsfall – das Unternehmen, das das Modell gebaut hat, der Akteur, der es eingesetzt hat, oder die Regierung, die es in Auftrag gegeben hat? Auf diese Frage gibt es noch keine endgültige Antwort, und sie wird nur dringlicher werden, je günstiger und leistungsfähiger KI-Tools werden.
Was als Nächstes zu beobachten ist
Anthropic hat bislang keine weiteren Enthüllungen über den Bericht vom 11. September 2026 hinaus angekündigt. Es ist mit anhaltender Aufmerksamkeit für KI-Missbrauch in Cybersicherheit und Überwachung zu rechnen, parallel zu weiteren Entwicklungen wie Nvidias 12,9-Milliarden-Dollar-Übernahme (USD) von Hugging Face am 3. September 2026. Für bonuz-Leser, die AR und Smart Glasses im Blick behalten, unterstreicht dieser Fall, warum On-Device-KI-Schutzmechanismen immer wichtiger werden, je autonomer Wearable-Hardware wird.
