Anthropic: Iran-nahe Akteure nutzten Claude für Zielanalysen der US Navy

Anthropic zufolge haben mutmaßlich Iran-nahe Akteure das KI-Modell Claude genutzt, um öffentlich verfügbare Informationen für Empfehlungen zur Zielauswahl gegen US-Seestreitkräfte im Nahen Osten zusammenzutragen und auszuwerten. Das Unternehmen erklärt, es habe die Aktivitäten erkannt und unterbunden. Der Bericht erfasst Fälle aus dem Zeitraum Dezember 2025 bis August 2026 in sieben Schadensbereichen. 1518

Entscheidend ist die Abgrenzung: Dokumentiert ist der mutmaßliche Missbrauch eines KI-Systems für Recherche und Planung. Nicht belegt ist, dass es zu einem Angriff kam, Systeme der US Navy kompromittiert wurden oder die erstellten Unterlagen zu einer konkreten militärischen Wirkung führten.

Was über die Zielhandbücher bekannt ist

Nach Angaben von Anthropic nutzte der Akteur Claude, um Zielhandbücher auf Basis frei zugänglicher Daten zusammenzustellen und Bewegungen von Marineschiffen nachzuverfolgen. Zu den verwendeten Informationen gehörten demnach Namen von Angehörigen der US-Streitkräfte aus Bildunterschriften öffentlicher Militärfotos, öffentlich einsehbare Transponderkennungen von Schiffen und Flugzeugen, Abfrageskripte für kommerzielle Satellitenbilder sowie Websites mit Angaben zu Bewegungen von Marineeinheiten. 182326

Weiterhin soll der Akteur mögliche Schwachstellen in maritimer Kommunikation und schiffseigenen Systemen untersucht haben. Der Vorgang ist damit vor allem als KI-gestützte Aufbereitung offener Quellen einzuordnen: Das Modell half, verstreute bereits öffentliche Daten schneller zu sammeln, zu ordnen und auszuwerten. 2051

Das ist kein Nachweis dafür, dass Claude eigenständig überwacht oder einen Angriff ermöglicht hätte. Der im Bericht beschriebene Nutzen lag in Tempo und Strukturierung der Recherche.

Separates Vorhaben zur Überwachung im Inland

Anthropic berichtet außerdem über ein anderes Iran-nahes Konto, das Claude bei der Entwicklung eines inländischen Überwachungssystems eingesetzt habe. Dieses sollte automatische Kennzeichenerkennung mit dem Abfangen oder Nachverfolgen von Kennungen mobiler Geräte verbinden. 51

Offen bleibt, ob dieses System tatsächlich eingesetzt wurde, in welchem Umfang es funktionierte, gegen wen es gerichtet war und ob es praktisch wirksam war. Die Entwicklung einer Fähigkeit ist nicht gleichbedeutend mit ihrem nachgewiesenen Einsatz.

Einflusskampagnen mit verschleierter Herkunft

Der Bericht beschreibt zudem drei iranische, staatlich ausgerichtete Einflussoperationen. Die Beteiligten bezeichneten ihre Arbeit als „Soft War“ oder „kognitive Kriegsführung“ – also als nichtmilitärische Versuche, Meinungen im Iran und im Ausland zu beeinflussen. Genannt werden die Islamic Culture and Communications Organization, das Islamic Propaganda Office of Khorasan Razavi und das Bina Cultural Observatory der Islamic Propaganda Organization. 27

Laut der Berichterstattung setzten die Konten Claude für Kampagnenpläne, Doktrin- und Planungsdokumente, Persona-Systeme, Zieldatenbanken und mehrsprachige Inhalte ein. 27

Ein zentrales Muster war die Verschleierung der Herkunft: Staatlich gestützte Narrative sollten aussehen, als stammten sie von unabhängigen Analysten oder westlichen Denkfabriken. Die vorliegenden Angaben stützen den Befund eines solchen Attribution Laundering, belegen aber weder eine große Reichweite noch einen messbaren Einfluss auf die öffentliche Meinung oder politische Ereignisse. 7

Reaktion von Anthropic und Grenzen des Berichts

Anthropic erklärt, sein Threat-Intelligence-Team habe die im Bericht behandelten Aktivitäten identifiziert und gestoppt. Die Fallstudien reichen von Cyberoperationen und Einflusskampagnen über Überwachung, Betrug und biologische Risiken bis zur Entwicklung konventioneller Waffen und Model Distillation. 1538

Der Bericht behandelt auch mutmaßlich Russland-nahe Cyberaktivitäten gegen ukrainische Ziele, China-bezogene Aktivitäten und die Nutzung von Claude durch eine Zelle im Jemen im Zusammenhang mit Arbeiten zur Steuerung ballistischer Raketen. Diese Fälle unterstreichen die Warnung vor KI-Missbrauch. Aus dem verfügbaren Material lassen sich jedoch keine belastbaren Aussagen über den operativen Erfolg jedes einzelnen Vorhabens ableiten. 45

Die sicherheitspolitische Lehre

Die wichtigste Aussage lautet nicht, dass KI traditionelle Nachrichtendienste oder Militäroperationen ersetzt. Leistungsfähige Modelle können vielmehr den Zeitaufwand und die organisatorische Hürde senken, um Ziele zu recherchieren, offene Daten zusammenzuführen, Code und Dokumente zu erstellen, Überwachungskonzepte auszuarbeiten und überzeugende Inhalte in mehreren Sprachen zu produzieren.

Für Streitkräfte und andere besonders schutzwürdige Organisationen erhöht das die Bedeutung, unnötig veröffentlichte Angaben zu Personal, Bewegungen, Technik und Abläufen zu begrenzen. Für KI-Anbieter verdeutlicht es den Bedarf an Erkennungssystemen, konsequenter Kontodurchsetzung und Austausch von Bedrohungsinformationen. Die von Anthropic geschilderten Fälle zeigen versuchten Missbrauch und beschleunigte Arbeitsabläufe – keine verifizierten autonomen Angriffe und keine nachgewiesenen Ergebnisse auf dem Schlachtfeld. 1518