AKTUELL
Anthropic meldet Claude-Missbrauch bei Raketenentwicklung und Spionage
Anthropic hat in einem am 10. September veröffentlichten Bedrohungsbericht Fälle von Claude-Missbrauch bei Raketenentwicklung, Cyberangriffen und staatlicher Überwachung beschrieben. Der Bericht erfasst Aktivitäten zwischen Dezember 2025 und August 2026; nach Angaben des Unternehmens wurden die zugehörigen Konten identifiziert und gesperrt. Besonders weit ging demnach eine Gruppe im Norden des Jemen, die Claude Code zur Entwicklung von Steuerungssoftware für mehrere Raketenprojekte eingesetzt haben soll.
Der Bericht macht aus einem lange diskutierten Risiko einen konkreten Vorgang, bleibt aber eine Unternehmensveröffentlichung. Anthropic legt technische Abläufe und interne Beobachtungen offen, nennt die verantwortlichen Personen jedoch nicht. Unabhängig bestätigt ist deshalb weder ihre Identität noch jeder einzelne Schritt der beschriebenen Programme. Ebenso wichtig: Anthropic hat nach eigener Aussage keinen Beleg dafür, dass mit Claudes Hilfe eine einsatzfähige Waffe fertiggestellt wurde.
Claude-Missbrauch bei Raketenentwicklung: KI-Instanzen als Softwareteam
Die mutmaßlichen Entwickler nutzten Claude laut Anthropics Bedrohungsbericht nicht nur für einzelne technische Fragen. Mehrere Instanzen sollen arbeitsteilig Code geschrieben, recherchiert und Ergebnisse kontrolliert haben. Dabei ging es um Führungs-, Navigations- und Regelungssoftware, die Flugkörper steuert und stabilisiert. Claude half demnach unter anderem dabei, einen quelloffenen Autopiloten mit einem Rechner der Smartphone-Klasse zu verbinden, Simulationen auszuführen und Steuerungsparameter abzustimmen.
Anthropics Schutzsysteme blockierten viele Anfragen, aber nicht alle. Die Akteure hätten den eigentlichen Zweck verschleiert und Aufgaben auf mehrere Sitzungen verteilt, sodass einzelne Unterhaltungen das Gesamtprojekt nicht erkennen ließen. Das ist eine zentrale Erkenntnis des Berichts: Ein Filter kann eine offenkundig gefährliche Anfrage ablehnen, während viele scheinbar begrenzte Teilaufgaben zusammengenommen dennoch ein riskantes System voranbringen.
Nach Darstellung des Unternehmens wurde eine gelenkte Rakete tatsächlich erprobt. Der Test sei offenbar fehlgeschlagen, weil die Nutzer kurz darauf mit Claude nach der Ursache suchten. Ein mehrstufiges Raketenprojekt mit großer Reichweite und eine Variante mit Hyperschall-Gleitkörper blieben dagegen Entwicklungsziele. Ein von der Nachrichtenagentur AP befragter Waffenanalyst bezweifelt, dass die mutmaßlichen Akteure über die nötigen Produktions- und Technikfähigkeiten für eine Hyperschallwaffe verfügen. Die unabhängige Einordnung der AP stützt damit vor allem die Unterscheidung zwischen KI-gestützter Entwicklungsarbeit und einer real einsatzfähigen Waffe.
Cyberangriffe auf europäische Ziele wurden weitgehend automatisiert
Auch bei Cyberoperationen beschreibt Anthropic einen deutlichen Schritt vom Chatbot zum ausführenden Werkzeug. Ein russischsprachiger Akteur habe Arbeitsabläufe automatisiert, die von der Beschaffung technischer Infrastruktur über Phishing und dauerhaften Zugriff bis zum Abfluss erbeuteter Daten reichten. Wurde eine Schadsoftware von Sicherheitsprodukten erkannt, sollten KI-Agenten sie selbstständig verändern, neu bauen und erneut bereitstellen.
Mehr als 20 Organisationen tauchten laut Bericht in Planung, Aufklärung oder laufenden Operationen auf. Die Ziele lagen vor allem in der Ukraine und in Europa und umfassten Regierungsstellen, Botschaften, Verteidigungsorganisationen, Denkfabriken und Unternehmen aus der Drohnenlieferkette. Anthropic bezeichnet die Zuordnung als vereinbar mit öffentlichen Berichten über die russische Spionagegruppe Midnight Blizzard. Das ist eine begründete Zuschreibung des Unternehmens, keine abschließende behördliche Feststellung.
Eine Kontensperre holt bereits entwickelte Systeme nicht zurück
Wie begrenzt nachträgliche Sperren sein können, zeigt ein weiterer Fall aus dem Bericht. Ein Entwickler soll Claude als zentrale technische Hilfe für eine Überwachungsplattform genutzt haben, die für Malis staatlichen Nachrichtendienst bestimmt war und Daten von rund 25 Millionen SIM-Karten erfassen sollte. Das fertige System lief nach Anthropic-Angaben lokal mit anderen Modellen weiter. Die Sperrung des Claude-Kontos konnte die weitere Entwicklungsunterstützung unterbrechen, nicht aber die bereits installierte Plattform abschalten.
Bei biologischer Forschung zieht Anthropic selbst eine vorsichtigere Grenze. Die beobachteten Dual-Use-Fälle seien kein Beleg für eine unmittelbar bevorstehende, durch Claude ermöglichte Biowaffenbedrohung. Das Unternehmen hat dennoch stärkere Schutzmechanismen für neuere Modelle eingeführt. Die dokumentierten Missbrauchsfälle betrafen nach eigener Aussage Haiku-, Sonnet- und Opus-Modelle; die kürzlich gestarteten Claude Fable 5.1 und Mythos 5.1 kamen bis auf einen getrennten Fall unerlaubter Modelldestillation nicht vor.
Was der Anthropic-Bericht für Nutzer in Deutschland bedeutet
Der Bericht beschreibt keinen allgemeinen Einbruch in Claude-Konten und keine Sicherheitslücke, wegen der Privatnutzer unmittelbar ihr Passwort ändern müssten. Er zeigt vielmehr, wie Angreifer reguläre KI-Dienste in bestehende Arbeitsabläufe einbauen. Für Unternehmen und Behörden in Europa bedeutet das, dass Phishing, technische Aufklärung und die Anpassung von Schadsoftware schneller und mit weniger Personal erfolgen können. Klassische Schutzmaßnahmen wie aktuelle Systeme, starke Zugangskontrollen, eine sparsame Rechtevergabe und die Überwachung ungewöhnlicher Aktivitäten verlieren dadurch nicht an Bedeutung – sie werden wichtiger.
Zugleich besitzt Anthropic einen Einblick in die Nutzung seiner Plattform, den Außenstehende kaum nachbilden können. Daraus entsteht wertvolle Warnung, aber kein unabhängiger Beweis für jede Schlussfolgerung. Die begleitende Fähigkeitsanalyse stammt ebenfalls von Anthropic. Der wichtigste Befund ist daher nicht eine angeblich fertige KI-Waffe. Es ist die dokumentierte Verschiebung von Claude vom beratenden Werkzeug zum arbeitsteiligen technischen Helfer – und die Erkenntnis, dass Schutzfilter allein komplexen Missbrauch nicht zuverlässig stoppen.
Stand der Recherche: 12. September 2026, 18:30 Uhr MESZ.
Hauptquellen
- Anthropic: Detecting and countering misuse of AI – September 2026
- Anthropic: Measuring tactical intelligence targeting and conventional weapons capabilities
- Associated Press: Claude-Einsatz für Raketenentwicklung im Jemen
- Associated Press: Anthropic meldet KI-Missbrauch für Cyberangriffe, Überwachung und biologische Forschung
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
Mehr auf gadgetChecks
Entdecke mehr bei gadgetChecks
Was sich für dich ändert
Regeln, Fristen, Kosten und Warnungen mit ihren konkreten Folgen für Verbraucher.
Alltag Aktuell öffnenGames, Plattformen und Deals
Aktuelle Meldungen zu Releases, Konsolen, PC Gaming, Mobile, Studios und Abos.
Gaming öffnenProdukte, Angebote und Ideen
Neues für Küche, Reinigung, Wohnen, Garten und Balkon – verständlich und praktisch eingeordnet.
Zuhause öffnen
