![\"Claude](\"https:\/\/images.ifun.de\/wp-content\/uploads\/2026\/01\/claude-cowork-arrow.jpg\"){kind=icon}
<\/a><\/p>\nEntdeckt wurden die Vorf\u00e4lle erst, nachdem Anthropic als Reaktion auf den OpenAI-Angriff auf Hugging Face<\/a> mehr als 141.000 fr\u00fchere Testl\u00e4ufe \u00fcberpr\u00fcft hatte. Die \u00e4ltesten Zwischenf\u00e4lle reichen bis in den April zur\u00fcck.<\/p>\n Die Modelle sollten bei sogenannten Capture-the-Flag-Aufgaben in simulierte Computersysteme eindringen. Laut Anweisung gab es dabei keinen Internetzugang. Durch eine Fehlkonfiguration beim externen Testpartner Irregular stimmte das allerdings nicht.<\/p>\n Claude hielt erreichbare Webseiten und Server daher zun\u00e4chst f\u00fcr Bestandteile der \u00dcbung. Die Modelle nutzten schwache Passw\u00f6rter, offene Schnittstellen und bekannte Angriffsmethoden. Neue Superhacker-Techniken waren laut Anthropic<\/a> nicht n\u00f6tig \u2013 die Realit\u00e4t war bereits unsicher genug.<\/p>\n Im schwersten Fall erbeutete Claude Opus 4.7 Zugangsdaten und griff auf eine Datenbank mit mehreren Hundert Eintr\u00e4gen zu. Hinweise darauf, dass es sich um ein echtes Unternehmen handelte, bemerkte das Modell offenbar, machte aber trotzdem weiter.<\/p>\n Claude Mythos 5 ver\u00f6ffentlichte bei einem weiteren Test ein manipuliertes Softwarepaket im \u00f6ffentlichen Python-Verzeichnis PyPI. Eigentlich sollte damit eine fiktive Firma angegriffen werden. Stattdessen stand der Schadcode rund eine Stunde lang f\u00fcr alle bereit und wurde auf 15 realen Systemen ausgef\u00fchrt.<\/p>\n Ein neueres Forschungsmodell zeigte immerhin mehr Zur\u00fcckhaltung. Es scannte rund 9.000 Ziele und kompromittierte eine Anwendung, brach den Angriff aber ab, nachdem es den Irrtum erkannt hatte. Fortschritt sieht in diesem Fall so aus, dass die KI nach dem Einbruch selbst merkt, dass sie hinter der falschen T\u00fcr steht.<\/p>\n Anthropic stoppte die betreffenden Cybertests am 23. Juli und informierte die drei Unternehmen vier Tage sp\u00e4ter. Zwei davon hatten den Angriff bis dahin nicht bemerkt. K\u00fcnftig sollen Internetzug\u00e4nge besser abgeschottet, Testl\u00e4ufe live \u00fcberwacht und externe Partner genauer kontrolliert werden.<\/p>\n Der Vorfall liefert neuen Stoff f\u00fcr die Forderung nach gemeinsamen Bremsmechanismen f\u00fcr leistungsf\u00e4hige KI<\/a>. Sicherheitstests sollen eigentlich zeigen, was schiefgehen k\u00f6nnte. Bei OpenAI und Anthropic demonstrieren sie inzwischen lieber direkt, was schiefgeht.<\/p>\nDas Internet war versehentlich eingeschaltet<\/h2>\n
Schadcode landete im echten Internet<\/h2>\n
<\/a><\/p>\nAnthropic zieht den Stecker<\/h2>\n