Anthropic sagt, ein iranischer Bedrohungsakteur habe sein Claude-KI-Modell verwendet, um Zielmaterialien gegen Kriegsschiffe der US-Marine im Nahen Osten zusammenzustellen, wie aus Einzelheiten des neuesten Threat-Intelligence-Berichts des Unternehmens hervorgeht, der vom Wall Street Journal, Quartz und Navy Times veröffentlicht wurde. Die Offenlegung fügt dem Katalog des Missbrauchs, der in dem am Donnerstag veröffentlichten Bericht von Anthropic dokumentiert ist, einen der folgenschwersten Fälle der nationalen Sicherheit hinzu.

Die mit dem Iran verbundenen Betreiber nutzten Claude, um „Targeting-Handbücher“ zu erstellen, die darauf abzielten, die Positionen von US-Seestreitkräften zu identifizieren und zu verfolgen, die vollständig auf Open-Source-Informationen basieren, sagte Anthropic. Das Konto wurde gesperrt, nachdem das Unternehmen die Aktivität entdeckt hatte, und Anthropic sagte, es habe seine Erkenntnisse den zuständigen Regierungsbehörden mitgeteilt.

Was die iranischen Agenten Berichten zufolge gebaut haben

Dem Bericht und der anschließenden Berichterstattung zufolge nutzte der Bedrohungsakteur Claude systematisch, um öffentlich verfügbare Daten in operativen Zieldateien zusammenzufassen. Zu den Materialien gehörten Berichten zufolge:

  • Eine Liste von US-Soldaten, zusammengestellt aus öffentlichen Militärfotos
  • Transponderdaten von Schiffen und Flugzeugen, die Identifikationscodes für einzelne Schiffe und Flugzeuge übertragen
  • Kommerzielle Abfrageskripts für Satellitenbilder zur Lokalisierung exakter geografischer Bilder
– Eine Aufschlüsselung der öffentlichen Websites, die die Bewegungen der US-Marine verfolgen

Dem Bericht zufolge nutzten die Betreiber Claude auch, um potenzielle Schwachstellen in Bordsystemen der US-Marine zu untersuchen, die ausgenutzt werden könnten.

„Der Bedrohungsakteur nutzte Claude, um Zielhandbücher zu erstellen … um Marinepositionen auf der Grundlage von Open-Source-Informationen zu identifizieren und zu verfolgen“, heißt es in dem Bericht, der von der Navy Times zitiert wird.

Eine schnelle Eskalation des feindlichen KI-Einsatzes

Der Fall zeichnet sich dadurch aus, dass der Missbrauch direkt auf militärische Ziele zurückzuführen ist – ein Schritt über die Einflussoperationen, Betrugs- und Cyber-Eingriffsfälle hinaus, die frühere Offenlegungen von KI-Missbrauch dominierten. Der Donnerstagsbericht von Anthropic, der den Zeitraum von Dezember 2025 bis August 2026 abdeckte, dokumentierte gestörten Missbrauch in sieben Schadensbereichen, darunter Cyberoperationen, Überwachung, biologischer Missbrauch und Entwicklung konventioneller Waffen.

Die mit dem Iran verbundene Angriffskampagne auf See ist das deutlichste Beispiel für diese letzte Kategorie. Das Wall Street Journal, das erstmals über den Iran-Aspekt berichtete, stellte es als den Einsatz eines amerikanischen KI-Modells gegen amerikanische Streitkräfte durch den Iran dar – ein Detail, das in Washington wahrscheinlich für Aufsehen sorgen dürfte, wo die Gesetzgeber diese Woche als Reaktion auf eine Welle von Sicherheitswarnungen von KI-Labor-Insidern neue KI-Grenzgesetze vorschlugen.

Lenkwaffenforschung geht auf im Jemen ansässige Akteure zurück

Der Bericht beschreibt laut Navy Times auch eine separate Kampagne, in der eine Gruppe von im Jemen ansässigen Akteuren Claude nutzte, um Zielsoftware für Lenkraketen zu entwickeln. Die Washington Post berichtete über denselben Fall, bei dem Rebellen den KI-Bot von Anthropic nutzten, um bei der Entwicklung gelenkter Waffen zu helfen.

Anthropic sagte, es habe jede der im Bericht beschriebenen Kampagnen entdeckt und gestört, die beteiligten Konten gesperrt und zusätzliche Sicherheitsvorkehrungen getroffen, um ähnliche Aktivitäten zu verhindern. Das Unternehmen hat immer wieder argumentiert, dass die Offenlegung aufgeklärter Fälle ein Beweis für die Wirksamkeit seiner Erkennungssysteme sei, auch wenn Kritiker entgegnen, die Anzahl der Versuche zeige, wie attraktiv Grenzmodelle für feindselige Akteure geworden seien.

Anthropics komplizierte Pentagon-Geschichte

Die Offenlegung erfolgt vor einem ungewöhnlichen Hintergrund: Das US-Militär arbeitete zuvor mit Anthropic zusammen, brach die Beziehung jedoch ab, nachdem das Unternehmen die Bedingungen des Pentagon abgelehnt hatte, die Claude laut Navy Times Einsatzmöglichkeiten wie Massenüberwachung oder vollständig autonome Waffen eröffnet hätten.

Diese Geschichte verleiht dem Iran-Fall eine deutliche Ironie. Dasselbe Modell, das Anthropic unter Berufung auf das Risiko des Einsatzes autonomer Waffen von amerikanischen militärischen Anwendungen ausgeschlossen hatte, wurde angeblich von iranischen Akteuren für den Angriff auf amerikanische Seeleute umfunktioniert. KI-Politikforscher werden wahrscheinlich darüber diskutieren, was diese Symmetrie für die Standards bedeutet, die KI-Labore sowohl für den staatlichen als auch für den kommerziellen Zugang anwenden.

Das Open-Source-Intelligence-Problem

Auffallend an dem Fall ist, dass keine der zugrunde liegenden Daten klassifiziert wurden. Öffentlich veröffentlichte Militärfotos, kommerzielle Satellitenbilddienste und Websites zur Schiffsverfolgung sind allesamt legale, öffentlich zugängliche Quellen – die Art von Material, das Open-Source-Geheimdienstforscher jeden Tag durchforsten. Was der Bedrohungsakteur angeblich hinzufügte, war Claudes Fähigkeit, dieses Material schnell zu sammeln, zu organisieren und zu einem kohärenten Targeting-Produkt zusammenzufassen.

Diese Unterscheidung steht im Mittelpunkt einer wachsenden politischen Debatte. KI-Labore legen Nutzungsbeschränkungen fest, die dazu dienen sollen, Anfragen nach Waffenzielen oder militärischer Planung zu blockieren, aber ein Modell, das wirklich nützlich ist, um Dokumente zusammenzufassen, Skripte zu schreiben und Daten zu organisieren, ist per Definition auch nützlich, um Open-Source-Informationen zusammenzustellen. Die Antwort von Anthropic war Erkennung und Störung – das Sperren von Konten, wenn ein Missbrauch festgestellt wurde, und die anschließende Verschärfung der Sicherheitsmaßnahmen. Ob sich dieses Modell gegen entschlossene staatsnahe Akteure durchsetzen lässt, ist nun eine offene Frage mit echtem Risiko.

Was als nächstes passiert

Anthropic sagte, die entsprechenden Konten seien gesperrt worden und die Informationen seien an die entsprechenden Regierungsbehörden weitergeleitet worden. Weder das Unternehmen noch US-Beamte haben offengelegt, ob die gezielten Bemühungen zu betrieblichen Schäden geführt haben, und das Pentagon hat sich zu dem konkreten Fall nicht öffentlich geäußert.

Klar ist, dass der KI-Missbrauch von der Theorie zur Praxis übergegangen ist. Die Episode reiht sich in eine Reihe von Enthüllungen aus dem Jahr 2026 ein – darunter staatliche Destillationsangriffe, die chinesischen KI-Laboren zugeschrieben werden, und spionagebezogenen Missbrauch, der Anfang dieses Monats dokumentiert wurde –, die die KI-Sicherheit von einer abstrakten politischen Debatte in eine konkrete nationale Sicherheitsakte verwandeln. Für Gesetzgeber, die das Grenzgesetz und ähnliche Maßnahmen abwägen, ist der Iran-Fall ein greifbares Beispiel dafür, warum das Problem nicht länger ignoriert werden kann.
---

Der KI einen Schritt voraus sein

Erhalten Sie die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Weitere KI-Neuigkeiten lesen →