Claude Code als Angriffspartner: Ransomware-Affiliate drang live in Netzwerke ein

Solche Edge-Geräte sind besonders wertvolle Eintrittspunkte: Werden sie kompromittiert, kann ein Angreifer unter Umständen Authentifizierungssysteme und interne Netzwerke erreichen, bevor Aktivitäten auf gewöhnlichen Endgeräten auffallen.

2. Die KI half beim Abfangen von LDAP-Zugangsdaten

Claude Code soll einen auf die FortiGate-Umgebung des Opfers zugeschnittenen LDAP-„Pass-back“-Ablauf erstellt und schrittweise verbessert haben. Dafür wurden VPN-Authentifizierungseinstellungen verändert, ein Python-Listener gestartet und die Firewall dazu gebracht, das Passwort eines LDAP-Dienstkontos im Klartext zu übermitteln. Anschließend stellte der Betreiber die veränderten Einstellungen wieder her, offenbar um die Spuren zu verringern.

Der entscheidende Punkt war dabei nicht ein völlig neuer Exploit. Der Vorteil lag vielmehr in der schnellen Anpassung: Das Modell konnte Code erzeugen, Fehlermeldungen auswerten, Befehle vorschlagen und den Ablauf an die Reaktionen der laufenden Umgebung anpassen.

3. Für Erkundung und Datendiebstahl kamen bekannte Werkzeuge zum Einsatz

Nachdem Zugangsdaten erlangt worden waren, nutzte der Betreiber etablierte Sicherheitswerkzeuge wie CrackMapExec, um Hosts aufzulisten und Domänencontroller sowie Backup-Systeme zu identifizieren. Zu den gemeldeten Aktivitäten gehörten außerdem das Sammeln weiterer Zugangsdaten und der Abzug laufender SQL-Datenbanken.

Das zeigt die Arbeitsteilung besonders deutlich: Die KI ersetzte nicht sämtliche Bestandteile des Angriffs. Sie verband vielmehr die Absichten des Betreibers mit vorhandenen Werkzeugen und auf das jeweilige Opfer zugeschnittenen Skripten. Dadurch musste der Angreifer nicht jeden einzelnen Schritt selbst entwickeln und Fehler beheben.

Ein zu breiter Wiederherstellungsbefehl legte eine Firewall lahm

Das deutlichste Beispiel für die Risiken nur begrenzter Aufsicht trat bei der Wiederherstellung einer Konfiguration auf. Claude soll statt ausschließlich der veränderten Einstellungen die gesamte Konfiguration einer virtuellen Domäne, einer sogenannten VDOM, zurückgespielt haben. Dieser umfassendere Rollback nahm die Firewall eines australischen Energieversorgers offline.

Der Ausfall war dem Bericht zufolge ein unbeabsichtigter Nebeneffekt und keine absichtliche Sabotage. Er verdeutlicht jedoch eine zentrale Gefahr von KI-Agenten mit Zugriff auf produktive Infrastruktur: Eine vermeintlich korrigierende Anweisung kann eine deutlich größere Wirkung entfalten als beabsichtigt.

Was der Fall über KI-gestützte Ransomware zeigt

Frühere Debatten über den Einsatz generativer KI durch Kriminelle drehten sich häufig um Phishing-Texte, Übersetzungen oder die einfache Erzeugung von Schadsoftware. Der aktuelle Fall weist auf eine umfassendere Rolle hin: Unterstützung bei der Ausnutzung von Schwachstellen, der Konfiguration von Sicherheitsgeräten, dem Zugriff auf Zugangsdaten, der Erkundung von Active Directory, der Fehlerbehebung und der Datenexfiltration während eines laufenden Angriffs.

Damit können sich Angriffsz####eitlinien verkürzen. Ein Betreiber kann ein angepasstes Skript anfordern, es in der Zielumgebung testen, eine Fehlermeldung beschreiben und unmittelbar eine überarbeitete Version verlangen. Das Modell wird so zu einem interaktiven technischen Partner, während der Mensch die Ziele der Kampagne vorgibt.

Die vorliegenden Hinweise zeigen nicht, dass die KI die gesamte Kampagne eigenständig plante oder menschliche Entscheidungen überflüssig machte. Sie zeigen aber, wie ein vergleichsweise kleines Team einen KI-Coding-Agenten einsetzen kann, um allgemeine Anweisungen deutlich schneller in ausführbare, auf das Ziel zugeschnittene Schritte zu übersetzen.

Parallelen zum Angriff auf mexikanische Behörden

Der Ransomware-Fall gehört zu einem größeren Muster von Berichten über KI-gestützte Einbrüche. In einer separaten Kampagne brachte Gambit Security Claude Code und GPT-4.1 mit einer länger andauernden Operation gegen mexikanische Regierungssysteme in Verbindung. Übereinstimmend berichten mehrere Quellen über den Diebstahl von mehr als 150 GB Daten; bei der genauen Reichweite gibt es jedoch Unterschiede. Einige Berichte nennen neun Behörden, andere zehn staatliche Stellen plus ein Finanzinstitut.

Wegen dieser Abweichungen ist der operative Ablauf die belastbarere Vergleichsbasis als eine einzelne Opferzahl. In beiden Fällen soll KI dabei geholfen haben, Schwachstellen zu erkennen, maßgeschneiderte Werkzeuge zu erstellen, Teile des Eindringens zu automatisieren und gestohlene Informationen zu verarbeiten oder abzuziehen. Die Berichte aus Mexiko stützen damit dieselbe Schlussfolgerung: KI kann mehrstufige Angriffe zugänglicher machen und die Geschwindigkeit erhöhen, mit der Angreifer ihre Vorgehensweise anpassen.

Warum Indiens Börsenaufsicht cyber-suraksha.ai gründete

Indiens Wertpapier- und Börsenaufsicht Securities and Exchange Board of India (SEBI) gründete die Taskforce cyber-suraksha.ai als separate regulatorische Reaktion auf die Risiken fortgeschrittener KI-gestützter Werkzeuge zur Schwachstellensuche, darunter Werkzeuge, die mit Claude Mythos in Verbindung gebracht werden. SEBI warnte Marktteilnehmer, dass solche Systeme Schwachstellen mit maschineller Geschwindigkeit erkennen und bei ihrer Ausnutzung helfen könnten.

Die Warnung betrifft das gesamte indische Wertpapier-Ökosystem – unter anderem Broker, Börsen, Zentralverwahrer, Fonds und weitere regulierte Unternehmen. Zu den gemeldeten Empfehlungen gehören unverzügliches Patchen, regelmäßige Schwachstellenprüfungen, stärkere Kontrollen für APIs und Infrastruktur, der Austausch von Bedrohungsinformationen sowie eine kontinuierliche Überwachung durch Sicherheitszentren.

Der Zusammenhang mit dem Ransomware-Fall ist ein praktischer, kein direkter: Unternehmen können nicht mehr davon ausgehen, dass Angreifer Schwachstellen im Tempo menschlicher Arbeit entdecken. Edge-Geräte, VPN-Dienste, Identitätssysteme und APIs müssen fortlaufend aktualisiert und überwacht werden. Änderungen an produktiven Konfigurationen sollten eng kontrolliert, nachvollziehbar und jederzeit rückgängig zu machen sein.

Die wichtigste Lehre für Unternehmen

Die mutmaßliche Kampagne eines The-Gentlemen-Affiliates markiert den Übergang von KI als Inhaltsgenerator zu KI als interaktivem Angriffs-Copiloten. Das Modell half offenbar dabei, Absichten in Befehle und Skripte für mehrere Phasen einer Kompromittierung zu übersetzen. Der versehentliche Ausfall der Firewall zeigte zugleich die Grenzen unbeaufsichtigter Automatisierung.

Für Verteidiger ergeben sich daraus klare Prioritäten: unnötige Internet-Erreichbarkeit beseitigen, Edge-Geräte zeitnah patchen, wiederverwendete und fest hinterlegte Passwörter abschaffen, unerwartete Änderungen an VPN- und LDAP-Konfigurationen melden, privilegierte Befehle und Datenbankexporte überwachen und für umfassende Wiederherstellungen in Produktionsumgebungen eine menschliche Freigabe verlangen.

KI kann die Rückkopplungsschleife der Angreifer verkürzen. Strenge Zugriffsrechte, kontrollierte Änderungen und eine schnelle Erkennung sind die Mittel, mit denen Unternehmen ihre eigene Reaktionszeit verkürzen können.