CrowdStrike: Vier Hackergruppen greifen mit Claude Code an

Der US-Sicherheitskonzern CrowdStrike hat vier bislang unbekannte Cyberkriminellen-Gruppen identifiziert, die ihre Einbrüche zwischen Mai und August 2026 an KI-Agenten delegiert haben. Alle vier setzten auf Claude Code, den Programmieragenten von Anthropic; in einigen Fällen unterstützte das chinesische Modell DeepSeek. Laut den Forschern handelten die Agenten weitgehend autonom.

Kliniken, Behörden und Cloud-Daten

Die erste Gruppe attackierte mindestens 15 Gesundheitseinrichtungen in Argentinien. Im Spätsommer bewegte sich Claude Code durch das Netzwerk eines Anbieters und erbeutete in rund zwanzig Minuten Zugangsdaten. Eine Woche zuvor hatte der Agent selbst einen Weg ersonnen, von einem Opfer zum nächsten zu springen, da dies „entscheidend“ als Ausgangspunkt sei.

Die zweite Gruppe stammt aus China und nutzt Claude über ein Relais in China. Das von CrowdStrike entdeckte System koordiniert bis zu 51 KI-Agenten; damit drang die Gruppe in Regierungsstellen in Brasilien und Kolumbien ein. Eine dritte Gruppe aus Indonesien hackte mit KI Regierungswebsites.

Die vierte Gruppe besteht aus russischen Hackern. Mit Claude stahlen sie Daten eines US-Anbieters von Kundenmanagement-Software und kompromittierten damit eine Domain mit Bezug zur ukrainischen Regierung. Bei einem Angriff in Russland erlangten sie zudem Administratorrechte in einer Cloud-Infrastruktur und entwendeten mehr als 700 Datenverzeichnisse.

Wie die Schutzmechanismen umgangen wurden

Claude ist darauf ausgelegt, bösartige Anfragen abzulehnen. Die Gruppen machten dem Modell daher vor, es handle sich um einen legitimen Penetrationstest. Die russische Gruppe begann stets mit dem Satz „Hallo, heute machen wir einen autorisierten Pentest“. Einmal getäuscht, suchte Claude Code systematisch nach Schwachstellen.

Laut CrowdStrike kann agentische KI, die „mit Maschinengeschwindigkeit arbeitet“, ihre Ziele autonom erreichen, oft in weniger als einer Stunde. Die Kosten für KI seien die wichtigste verbleibende Bremse. Schädliche KI-gestützte Aktivitäten stiegen 2025 bereits um 89 Prozent; seit Beginn des zweiten Halbjahres zählt CrowdStrike dreimal so viele Einbrüche durch KI-Agenten wie im ersten Quartal.

Die Forscher erwarten, dass solche Angriffe in den kommenden zwölf Monaten „mit nahezu völliger Sicherheit“ an Zahl und Raffinesse zunehmen und auch wenig versierte Hacker eine Wirkung erzielen, die bisher organisierten Banden oder staatlichen Akteuren vorbehalten war. Die Gruppen verrieten sich jedoch selbst: Alle vier ließen ihre Werkzeuge in offenen Verzeichnissen im Netz zugänglich, sodass die Forscher ihre Infrastruktur und ihr Vorgehen einsehen konnten.