Anthropic-Bericht über Claude-Einsatz im Jemen und Datenklau

Laut dem am 12. September veröffentlichten Bedrohungsintelligence-Bericht von Anthropic hat eine Gruppe im Nordjemen Claude Code genutzt, wo normalerweise spezialisierte Ingenieure tätig sind, um Code für Lenkung, Navigation und Kontrolle von drei Raketenprogrammen zu produzieren. Eines der dokumentierten Projekte sieht eine Reichweite von über 2.000 Kilometern vor. Der Bericht umfasst entdeckte Operationen zwischen Dezember 2025 und August 2026 und präsentiert die bislang klarste Schlussfolgerung auf diesem Gebiet: KI ist nicht mehr nur ein unterstützendes Werkzeug in böswilligen Operationen. Sie agiert als autonomer Akteur in der operativen Kette.

Staaten und autonome Akteure: von Russland bis Jemen

Die russische Gruppe GTG-20006 wird im Bericht als zentrales Beispiel für KI-gestützte Spionage genannt. Laut Anthropic hat die Gruppe Arbeitsabläufe entwickelt, die Operationen gegen ukrainische, europäische und diplomatische Ziele automatisiert haben, darunter die Beschaffung von Infrastruktur, Phishing, Netzwerkdurchdringung, Kommando und Kontrolle sowie Datenexfiltration. In den meisten dokumentierten Operationen haben Multi-Agent-Strukturen den gesamten Zyklus der Aufklärung, Erkundung und Sammlung von Zugangsdaten mit minimaler menschlicher Aufsicht abgeschlossen. Die Betreiber wählten die Ziele aus und überprüften die Ergebnisse; das Modell führte aus.

Der Fall im Jemen folgt einer anderen Logik. Anstatt KI zur Skalierung oder Automatisierung von Cyberangriffen zu nutzen, setzte die Gruppe Claude Code als Ersatz für spezialisierte militärische Ingenieure ein, um funktionalen GNC-Code (Lenkung, Navigation und Kontrolle) für Raketen­systeme zu generieren. Das Programm mit einer Reichweite von über 2.000 Kilometern unterscheidet sich kategorisch von den taktischen Raketen, die in früheren regionalen Konflikten dokumentiert wurden. Anthropic gibt an, die Operation erkannt und gestoppt zu haben, bevor der Code in Tests oder in der Produktion verwendet wurde.

Industrielle Ausbeutung: 151 Millionen Gespräche und sieben Labore

Der umfangreichste Fall im Bericht betrifft Betreiber, die mit Alibaba verbunden sind und 151 Millionen Gespräche von Claude gesammelt haben, um Fähigkeiten auf Qwen-Modelle zu übertragen. Dies ist der bislang größte dokumentierte Fall von illegaler Ausbeutung geistigen Eigentums durch ein Modell und wirft Fragen auf, ob die Ausrichtung und Fähigkeiten von Frontier-Modellen durch die Nutzungsbedingungen angemessen geschützt sind.

Der Bericht nennt sechs weitere chinesische Organisationen, darunter Moonshot, DeepSeek, Z.ai und MiniMax, die "Transferstationen" außerhalb Chinas verwendet haben, um Anfragen an Claude weiterzuleiten und geografische Zugangs­beschränkungen zu umgehen. Alibaba, Moonshot und DeepSeek hatten bis zum Redaktionsschluss der Meldung nicht zu den Ergebnissen des Berichts Stellung genommen. Anthropic gibt an, alle sieben Operationen gestoppt zu haben.

Die Implikation für Unternehmen, die Frontier-Modelle lizenzieren, reicht über die dokumentierten Fälle hinaus. Die Ausbeutung im industriellen Maßstab hängt von einem Zugriffsvolumen ab. Jede Organisation mit API-Schlüsseln, die an eine große Anzahl von Benutzern oder automatisierten Systemen verteilt sind, erhöht die Angriffsfläche für Ausbeutung. Die 151 Millionen Gespräche wurden mit Zugang gesammelt, der Echtzeitanfragen zur Nutzung durchlief, was die reine Kontrolle durch Rate Limiting als unzureichend erscheinen lässt.

Was sich für CISOs und KI-Architekten ändert

Für Sicherheitsteams reformuliert der Bericht das Problem der Erkennung. Von autonomen Agenten durchgeführte Operationen haben eine andere Taktung als menschliche Operationen: Sie führen aufeinanderfolgende Schritte ohne Unterbrechung zur Analyse aus, greifen Systeme ohne Rücksicht auf Geschäftszeiten an und erzeugen Verhaltensmuster, die Werkzeuge, die auf menschliche Operatoren abgestimmt sind, möglicherweise nicht als anomal erkennen können. Eine Überprüfung von Erkennungsmodellen, die menschliches Verhalten an der Spitze der Angriffskette annehmen, ist zu einer dokumentierten Notwendigkeit geworden, keine Spekulation mehr.

Für europäische Unternehmen ist die Kartierung der Operationen von GTG-20006 gegen Ziele auf dem Kontinent von unmittelbarer Relevanz. Organisationen in hochstrategischen Sektoren, Verteidigungshersteller, Betreiber kritischer Infrastrukturen und Beratungsunternehmen, die Regierungen bedienen, müssen ihre Bedrohungshypothesen so anpassen, dass sie Gegner mit automatisierter Ausführungs­taktung und ununterbrochener Operation einbeziehen.

Auf legislativer Ebene in den USA drängen die Senatoren Amy Klobuchar und John Thune auf eine Aufsichts­vorschrift als Antwort auf den Bericht, so das Washington Post. Der Text ist noch nicht final, aber die von Anthropic dokumentierten Fälle, insbesondere die Verwendung von Claude Code in Raketen­programmen, werden als zentrales Material in Anhörungen im Kongress fungieren.

Die Frage, die das Dokument offen lässt: Wenn allgemein verwendbare Modelle bereits spezialisierte militärische Ingenieure im Bereich der ballistischen Lenkung ersetzen, sind dann die Bewertungsrahmen für Risiken, die technisches Fachwissen auf der höchsten Ebene der Bedrohungskette annehmen, immer noch der richtige Maßstab?