Schadsoftware: Unternehmen, international 2025
Eine laut Anthropic mit hoher Sicherheit staatlich unterstützte chinesische Gruppe (GTG-1002) zerlegte Angriffe in harmlos wirkende Teilaufgaben und gab sich als Sicherheitsfirma aus, um Claude Code zu missbrauchen.
- Schadenfall · 09.2025 · weltweit (rund 30 Ziele), international
- Beleg: von Behörde bestätigt
- Schadsoftware
- Datenleck
- KI-Bezug
Stand
Auf dieser Seite
Was passiert ist
Die KI kartierte Systeme, schrieb Exploit-Code, sammelte Zugangsdaten und zog Daten ab. In einer kleinen Zahl von Fällen gelangen die Einbrüche; Anthropic sperrte die Konten, informierte Betroffene und Behörden.
Rolle der KI: Laut Anthropic erledigte die KI rund 80–90 % der Arbeit (Erkundung, Exploits, Zugangsdaten, Datenabfluss); Menschen griffen nur an wenigen Entscheidungspunkten ein. Die KI halluzinierte teils Zugangsdaten.
- Betroffen
- Unternehmen (anonym)
- Branche
- mehrere Branchen
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nein / nein
- Daten betroffen
- true
- Konkurs
- nein
- Einfallstor
- Schwachstellen in Systemen der Ziele; Claude Code per Jailbreak als weitgehend autonomes Angriffswerkzeug
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Kosten bei EDÖB- oder DSGVO-Verfahren, Bussen meist nicht
Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
KI senkt Aufwand und Tempo für Angriffe drastisch; Patchen und Überwachen von Zugängen wird dringlicher.
Quellen
- Disrupting the first reported AI-orchestrated cyber espionage campaign (öffnet ein neues Fenster) Anthropic · 2025-11-13
«The attackers used AI’s “agentic” capabilities to an unprecedented degree»
- Chinese Hackers Use Anthropic's AI to Launch Automated Cyber Espionage Campaign (öffnet ein neues Fenster) The Hacker News · 2025-11