# Hacker umgehen Schutzmechanismen mit älteren KI-Modellen

> Laut CrowdStrike nutzten vier Gruppen von Mai bis August 2026 offene KI-Tools wie Anthropic Claude und Deepseek für autonome Angriffe.

Oossa · 2026-10-21 · https://oossa.com/de/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

Forscher von CrowdStrike haben dokumentiert, wie vier bislang unbekannte Hackergruppen von Mai bis August 2026 agentische KI für Angriffe einsetzten. Die Gruppen kommunizierten auf Chinesisch, Spanisch und Englisch, Indonesisch sowie Russisch und griffen auf ältere Versionen von Anthropic Claude und die Open-Weight-Modelle von Deepseek zurück. Die eingebauten Schutzmechanismen umgingen sie, indem sie ihre Prompts als autorisierte Penetrationstests darstellten und System-Prompts anpassten. Allein die spanisch-englischsprachige Gruppe kompromittierte mindestens 15 argentinische Gesundheitsorganisationen und stahl Zugangsdaten.

Alle vier Gruppen ließen ihre KI-Infrastruktur auf öffentlich erreichbaren Webservern ungeschützt, sodass die Forscher sehen konnten, welche Modelle und Tools zum Einsatz kamen. Die Angreifer bevorzugten ältere, günstigere Modelle. Das zeigt, dass auch KI ohne Spitzenleistung groß angelegte Hackerangriffe ermöglichen kann.

## Die Fakten

- Vier Bedrohungsgruppen nutzten Claude Opus 4.8, Claude Haiku 4.5, Claude Sonnet 4.6 und Deepseek V4 Pro.
- Die spanisch-englischsprachige Gruppe kompromittierte mindestens 15 argentinische Gesundheitsorganisationen und stahl medizinische Datensätze.

## Warum es wichtig ist

Sicherheitsteams müssen KI-gestützte Angriffe als reale Bedrohung ernst nehmen – auch wenn Kriminelle ältere, günstigere Modelle verwenden.

## Quellen und Referenzen

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

Zuletzt aktualisiert: 2026-10-21