Hacker nutzen ChatGPT & Claude für Angriffe – Neue Bedrohungsstufe erreicht
KI-gestützte Cyberangriffe sind keine Theorie mehr. Ein einzelner Angreifer kompromittierte 9 Behörden – mit Hilfe von KI-Tools.
KI wird zur Angriffswaffe – und das schneller als gedacht
Was lange als Zukunftsszenario galt, ist jetzt Realität: Cyberkriminelle nutzen moderne KI-Systeme wie ChatGPT und Claude aktiv für Angriffe. Dabei geht es längst nicht mehr um Spielereien oder einfache Phishing-Mails.
In einem dokumentierten Fall kompromittierte ein einzelner Angreifer 9 Regierungsbehörden und stahl hunderte Millionen Datensätze – innerhalb von nur drei Monaten (Dezember 2025 bis Februar 2026). Die Kampagne nutzte Claude Code für etwa 75 % aller Remote-Befehle und die OpenAI-API für die automatisierte Datenanalyse.
Die Konsequenz: Jeder Angreifer bekommt plötzlich Fähigkeiten auf Expertenniveau. Automatisiert, skalierbar und hochintelligent.
🚨 1 Angreifer. 9 Behörden. Hunderte Millionen Datensätze. KI als Multiplikator.
So nutzen Hacker KI für echte Angriffe
Die aktuellen Erkenntnisse zeigen vier zentrale Angriffsmethoden, die durch KI auf ein völlig neues Level gehoben werden:
Perfekte Phishing-Mails
KI generiert fehlerfreie Texte, passt Tonalität exakt an und imitiert echte Kommunikation. Phishing ist kaum noch von realen Mails zu unterscheiden.
Automatisierte Malware-Entwicklung
Über 400 eigene Angriffsskripte und 20 maßgeschneiderte Exploits für spezifische CVEs – in Stunden statt Wochen generiert.
Reconnaissance auf neuem Level
305 interne Server analysiert, 2.597 strukturierte Intelligence-Reports erstellt. KI führt Aufklärung durch, die früher Teams erforderte.
Automatisierte Angriffsketten
1.088 Prompts erzeugten 5.317 KI-ausgeführte Befehle in 34 aktiven Sessions. Die KI plant, optimiert und passt sich in Echtzeit an.
Die Zahlen hinter dem Angriff
Der dokumentierte Angriff liefert erstmals harte Metriken darüber, wie effektiv KI-Tools in der Hand eines einzelnen Angreifers werden:
75 %
aller Remote-Befehle durch Claude Code generiert
34
aktive Sessions über drei Monate
1.088
gezielte Prompts an die KI
5.317
KI-ausgeführte Befehle
17.550
Zeilen Python-Code für automatisierte Datenanalyse
400+
eigene Angriffsskripte erstellt
⚠️ Ein einzelner Angreifer mit KI-Tools erreicht die Schlagkraft eines ganzen Teams.
Warum diese Entwicklung so gefährlich ist
Diese neue Bedrohung verändert die Spielregeln der Cybersicherheit fundamental:
Skalierung
Ein einzelner Angreifer kann tausende Ziele gleichzeitig angreifen. Die KI automatisiert, was früher ganze Teams brauchte.
Intelligenz
Angriffe wirken menschlich, durchdacht und glaubwürdig. KI analysiert Ziele und passt Strategien individuell an.
Geschwindigkeit
Was früher Tage oder Wochen dauerte, passiert jetzt in Minuten. 20 Exploits für 20 CVEs – in Stunden statt Monaten.
Täuschung
Selbst Sicherheitsexperten erkennen KI-generierte Kommunikation kaum noch. Die Qualität ist erschreckend hoch.
Wie du dich jetzt schützen musst
Wenn du denkst „betrifft mich nicht" – genau das ist das Problem. Die ausgenutzten Schwachstellen waren konventionell: ungepatchte Systeme, schwache Credentials und fehlende Segmentierung.
Technische Maßnahmen
Zero-Trust statt blindes Vertrauen
→ IT-SicherheitEDR/XDR flächendeckend einsetzen
→ EDR/XDRNetzwerk-Segmentierung umsetzen
→ Netzwerk-ManagementUpdates sofort einspielen – Angriffsfläche reduzieren
MFA überall aktivieren – API-Zugriffe überwachen
Organisatorische Maßnahmen
Mitarbeiter auf KI-generiertes Phishing sensibilisieren
→ SchulungenSocial Engineering regelmäßig trainieren
Logs aktiv auswerten – Anomalien erkennen
Incident-Response-Pläne testen und aktualisieren
Awareness regelmäßig auffrischen
💡 Wasacon Einschätzung
Die Nutzung von KI durch Hacker ist kein Trend – es ist ein Gamechanger. Die Eintrittsbarriere für Cyberangriffe ist drastisch gesunken, die Qualität der Angriffe ist massiv gestiegen.
Das Paradoxe: Trotz hochentwickelter KI-Werkzeuge waren die Schwachstellen, die ausgenutzt wurden, konventionell – ungepatchte Systeme, schlechte Credentials, fehlende Segmentierung. Die KI hat den Angriff beschleunigt, nicht ermöglicht.
👉 Wer jetzt nicht reagiert, wird reagieren müssen – nach einem Vorfall.
Häufig gestellte Fragen
KI als Angriffswerkzeug – tiefer einsteigen
ChatGPT & Claude sind nur die Spitze. So sieht die KI-Bedrohungslage aktuell aus:
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
