Anthropic hat heute den Bedrohungsbericht für September 2026 veröffentlicht. Er deckt den Zeitraum Dezember 2025 bis August 2026 ab und sortiert die Fälle in sieben Kategorien: Cyberoperationen, Einflussoperationen, Überwachung, Betrug, biologischer Missbrauch, konventionelle Waffen und Destillation.
Benutzt wurden Haiku, Sonnet und Opus. Fable und Mythos tauchen in keinem der Missbrauchsfälle auf – mit einer Ausnahme aus dem Destillationskapitel.
Der Befund
Anthropic formuliert ihn selbst am klarsten: «Sophisticated attacks no longer require sophisticated attackers.» Ein Hacktivist mit geklauten API-Keys, ein paar finanziell motivierte Einzeltäter und ein staatlicher Spionageakteur führten Kampagnen gegen viele Opfer gleichzeitig – Kampagnen, für die vor einem Jahr noch ein Team gebraucht hätte.
Die Angriffstechniken selbst sind langweilig: geklaute Zugangsdaten, ungepatchte Edge-Geräte, offene Dienste, SQL Injection, Phishing. Nichts davon ist neu. Verändert hat sich die Rechnung dahinter. Recon, Exploitation, Tooling, Datenaufbereitung – die Arbeit, die früher gut ausgestattete Gruppen vom Rest getrennt hat, läuft jetzt in Harnesses, parallel und in Maschinengeschwindigkeit.
Drei Zahlen, die das greifbar machen
Ein französischsprachiger Operator aus dem ShinyHunters-Umfeld betrieb eine Credential-Pipeline auf zehn AWS-EC2-Workern. Sie lud 1,8 Millionen Android-APKs herunter, dekompilierte sie und suchte mit TruffleHog nach fest eingebauten Secrets. Bestätigte Treffer landeten in Echtzeit in einer Telegram-Gruppe, sortiert nach über 100 Quellentypen.
Ein anderer Affiliate brach bei einem SaaS-Anbieter ein und griff damit auf die Daten von rund 200 nachgelagerten Kunden zu. Danach zog er in etwa 34 Stunden über 2.100 Azure-AD-Token-Sets aus mehr als 40 Firmentenants. Anthropics Kommentar dazu: «AI agents performed nearly all of the work.»
Bei den Einflussoperationen sticht ein Fall heraus, der nicht in Moskau oder Teheran sitzt. Hinter einem Netz aus rund 70 gefälschten Nachrichtenseiten, 70 passenden X-Accounts und mehr als 250 Kommentar-Sockpuppets steckt laut Anthropic die LKM Company, eine Digitalagentur aus Frankreich. Mindestens 8.913 Artikel in etwa 20 Sprachen, politische Ausrichtung je nach Auftraggeber.
Autonomie ist nicht dasselbe wie Schaden
Diesen Punkt macht der Bericht explizit, und er ist wichtig. Die schwersten Kompromittierungen im Report stammen aus Operationen, bei denen ein Mensch jeden Schritt gesteuert hat. Autonomie senkt die Kosten und hebt die Stückzahl – sie erhöht nicht automatisch den Schaden pro Fall.
Ökonomisch heißt das: Angriffe auf Ziele, die sich früher nicht gelohnt haben, lohnen sich jetzt. Nicht weil die Beute größer wird, sondern weil der Aufwand kleiner wird.
Warum ich das lese
Bedrohungsberichte von Modellanbietern haben ein bekanntes Problem: Der Anbieter berichtet über sich selbst und entscheidet, was drinsteht. Trotzdem sind sie im Moment die einzige Stelle, an der jemand mit echtem Telemetriezugang aufschreibt, wie Angreifer diese Werkzeuge tatsächlich benutzen. Kein Staat und keine Behörde hat diese Sicht.
Was mir hängen bleibt, ist nicht der Russland-Fall. Es ist die französische Werbeagentur mit 8.913 Artikeln.
Quellen: Anthropic: Detecting and countering misuse of AI, September 2026 · Techmeme: Anthropic publishes a threat intelligence report