IT-Sicherheit

Der erste autonome KI-Cyberangriff ist Realität: Was KMU aus dem Fall GTG-1002 lernen müssen

Von Christopher Schütz · Juli 2026 · 9 Min. Lesezeit
Im September 2025 ist etwas passiert, das die IT-Sicherheitsbranche als Wendepunkt einordnet: Zum ersten Mal wurde ein Cyberangriff dokumentiert, den eine Künstliche Intelligenz zum größten Teil selbst ausgeführt hat. Nicht als Ratgeber im Hintergrund, sondern als aktiver Angreifer, der Ziele auskundschaftete, Schwachstellen suchte und Zugangsdaten testete. Für kleine und mittlere Unternehmen ist das keine ferne Schlagzeile, sondern ein handfestes Signal, die eigene Absicherung zu überprüfen.

Was genau passiert ist

Der KI-Anbieter Anthropic entdeckte Mitte September 2025 verdächtige Aktivitäten auf seinem Coding-Werkzeug Claude Code. Nach eigener Analyse steckte dahinter eine Gruppe, die Anthropic mit hoher Wahrscheinlichkeit einem chinesischen, staatsnahen Akteur zuordnet. In der Sicherheitsforschung wird die Operation unter dem Kürzel GTG-1002 geführt, das amerikanische MITRE-Framework listet sie als Kampagne C0062.

Das Besondere: Die Angreifer nutzten die KI nicht nur als Berater, sondern als ausführendes Werkzeug. Über sogenannte MCP-Server steuerten sie das KI-Tool so, dass es die einzelnen Angriffsschritte weitgehend eigenständig abarbeitete. Anthropic schätzt, dass die KI 80 bis 90 Prozent der praktischen Angriffsarbeit übernahm. Menschen mussten nur an wenigen kritischen Punkten eingreifen, laut Bericht etwa vier bis sechs Entscheidungen pro Angriffskampagne.

Ins Visier gerieten rund 30 Organisationen weltweit: große Technologieunternehmen, Finanzdienstleister, Chemiehersteller und Behörden. In einer kleinen Zahl der Fälle waren die Angreifer erfolgreich.

Wie die Sicherheitsvorkehrungen ausgehebelt wurden

KI-Werkzeuge sind darauf trainiert, schädliche Anfragen abzulehnen. Die Angreifer umgingen das mit einem Trick, den man aus dem Social Engineering kennt: Sie zerlegten den Angriff in viele kleine, für sich genommen harmlos wirkende Aufgaben und gaben der KI einen falschen Rahmen vor. Sie täuschten vor, ein legitimes Sicherheitsunternehmen zu sein, das einen genehmigten Penetrationstest durchführt. So sah jede einzelne Aufgabe wie normale Sicherheitsarbeit aus, obwohl das Gesamtbild ein echter Angriff war.

Ein weiterer Punkt macht die Sache brisant: Tempo. Laut Anthropic setzte die KI tausende Anfragen ab, oft mehrere pro Sekunde. Diese Geschwindigkeit kann kein menschliches Angreiferteam manuell erreichen.

Die wichtige Klarstellung: Der Anbieter hat den Angriff gestoppt

Weil zu diesem Thema viele Halbwahrheiten kursieren, hier die saubere Einordnung: Nicht die KI ist durchgedreht, und der Anbieter hat niemanden angegriffen. Angreifer haben ein frei verfügbares KI-Werkzeug missbraucht, ähnlich wie Kriminelle auch normale Software oder Cloud-Dienste zweckentfremden.

Wichtig ist, was danach geschah: Anthropic hat den Angriff erkannt und gestoppt, die beteiligten Konten gesperrt, betroffene Organisationen und Behörden informiert und die eigene Erkennung ausgebaut. Das ist die eigentliche Lehre für die Praxis: Agentische KI wird als Waffe eingesetzt, aber sie lässt sich auch erkennen und abwehren. Der Angriff wurde durch aufmerksames Monitoring und Anomalie-Erkennung auffällig, nicht durch Zufall.

Dass es kein Einzelfall bleibt, zeigte sich Anfang 2026: Die Sicherheitsfirma Dragos dokumentierte einen KI-gestützten Angriffsversuch auf einen mexikanischen Wasserversorger, bei dem gleich mehrere kommerzielle KI-Modelle zur Erkundung und Rechteausweitung genutzt wurden. Der Kern der industriellen Steuerungssysteme blieb zwar unangetastet, doch der Trend ist eindeutig.

Was bedeutet das konkret für den Mittelstand?

Viele Inhaber kleiner Unternehmen denken: Wir sind zu klein, um interessant zu sein. Genau das ist der Denkfehler. Wenn KI 80 bis 90 Prozent der Angriffsarbeit übernimmt, sinken die Kosten pro Angriff drastisch. Angreifer können damit tausende Ziele gleichzeitig abklopfen, auch den Handwerksbetrieb, die Steuerkanzlei oder den Online-Shop nebenan. Das eigentliche Ziel muss gar nicht Ihr Unternehmen sein, oft reichen Ihre Zugangsdaten oder Ihr Server als Sprungbrett.

Die gute Nachricht: Die Grundlagen guter IT-Sicherheit wirken auch gegen KI-Angriffe. Automatisierte Angriffe suchen zuerst die einfachen Wege.

Diese Schritte sollten Sie jetzt angehen

  • Zugänge mit Zwei-Faktor-Authentifizierung absichern. Ein gestohlenes Passwort allein darf niemals reichen. Das gilt für E-Mail, Cloud, Shop-Backend und Fernwartung.
  • Software und Systeme konsequent patchen. Automatisierte Angriffe zielen bevorzugt auf bekannte, längst geschlossene Lücken, die nur nicht eingespielt wurden.
  • Anmeldungen und Systeme überwachen. Ungewöhnliche Login-Muster, viele fehlgeschlagene Versuche oder Zugriffe zu untypischen Zeiten sind Warnsignale, die jemand oder etwas bemerken muss.
  • Rechte sparsam vergeben. Jedes Konto und jedes Werkzeug bekommt nur die Berechtigungen, die es wirklich braucht. So bleibt der Schaden begrenzt, falls ein Zugang doch kompromittiert wird.
  • Backups einrichten und den Ernstfall proben. Ein sauberes, getrenntes Backup ist Ihre Lebensversicherung. Testen Sie regelmäßig, ob die Wiederherstellung tatsächlich funktioniert.

Wie TwoPixels hier unterstützt

Genau an diesen Punkten setzen wir an. Für unsere Kunden betreiben wir ein rund um die Uhr laufendes Sicherheitsmonitoring auf Basis von Wazuh, das ungewöhnliche Aktivitäten auf Servern und Endgeräten sichtbar macht. Genau diese Art aufmerksamer Überwachung war es, die den KI-Angriff überhaupt erst auffliegen ließ.

Dazu kommt ein automatisiertes Patch-Management, das bekannte Lücken zeitnah schließt, ein sicheres Endpoint-Onboarding für Windows-Rechner, verschlüsselte Fernwartung über RustDesk sowie regelmäßige Backups mit einem geprobten Disaster-Recovery-Plan auf Proxmox-Basis. So entsteht kein Sicherheitsgefühl auf dem Papier, sondern eine Abwehr, die im Ernstfall trägt.

Häufige Fragen

Kann eine KI wirklich allein ein Unternehmen hacken?
Nicht völlig allein. Im dokumentierten Fall gab ein menschliches Team die Richtung vor und traf einige wenige Schlüsselentscheidungen. Die eigentliche Fleißarbeit von 80 bis 90 Prozent lief aber automatisiert. Das senkt die Hürde für Angriffe deutlich.

Sind kleine Unternehmen überhaupt betroffen?
Ja, sogar besonders. Automatisierte Angriffe unterscheiden nicht nach Firmengröße, sondern suchen nach Schwachstellen. Kleine Betriebe haben oft weniger Schutzmaßnahmen und sind damit ein leichteres Ziel.

Muss ich jetzt auf KI-Tools im Unternehmen verzichten?
Nein. KI ist ein Werkzeug, das sowohl Angreifer als auch Verteidiger nutzen. Wichtig ist, sie bewusst und abgesichert einzusetzen und gleichzeitig die eigenen Systeme zu härten.

Woran erkenne ich, dass gerade etwas passiert?
Meist an Auffälligkeiten: viele fehlgeschlagene Logins, Zugriffe aus dem Ausland, neue unbekannte Benutzerkonten oder ungewöhnliche Serverlast. Ohne Monitoring bleiben solche Signale unsichtbar, bis es zu spät ist.

Fazit und nächster Schritt

Der Fall GTG-1002 ist ein Weckruf, keine Panikmeldung. Angreifer bewaffnen KI, doch mit soliden Grundlagen und aufmerksamer Überwachung lässt sich das abwehren. Wer heute Zwei-Faktor-Schutz, Patches, Monitoring und getestete Backups im Griff hat, ist gut aufgestellt.

Sie sind unsicher, wie es um Ihre IT-Sicherheit steht? Wir prüfen das für Sie. Fordern Sie einen Sicherheits-Check bei TwoPixels an: Christopher Schütz, info@webagentur-twopixels.de, +49 1556 7039821.

Quellen

Weiterführende Leistungen & Ratgeber

KI-Phishing & Deepfakes Prompt Injection & KI-Agenten IT-Sicherheits-Fahrplan 2026 NIS2 & IT-Sicherheit

Sie möchten wissen, wie sicher Ihre IT wirklich ist? Wir prüfen Ihre Systeme und richten ein passendes Schutzkonzept ein. Fordern Sie einen Sicherheits-Check an oder rufen Sie direkt an: +49 1556 7039821.

Kostenlos beraten lassen