Beobachtetes Signal · 28. März 2026 · Security Incident · Quelle: Ed Sim (IT/VC) · Relevanz: 4/5 · Sentiment: Negativ
Anthropic-Leak und LiteLLM-Hack verdeutlichen wachsende AppSec-Risiken durch KI
Ein aktueller Branchen-Newsletter fasst zentrale Erkenntnisse der RSA 2026 zu hochprofiligen KI-Sicherheitsvorfällen zusammen: Fortune berichtete über geleakte Dokumente zum sich in der Entwicklung befindlichen Anthropic-Modell „Claude Mythos“, das laut internen Warnungen beispiellose Cybersecurity-Risiken bergen könnte. Gleichzeitig analysierte Snyk eine Supply-Chain-Kompromittierung von LiteLLM. Forscher führen den Vorfall auf den Bedrohungsakteur TeamPCP zurück, der ein KI-gesteuertes Tool zur automatisierten Zielerfassung nutzte; ein Entwickler entdeckte den Angriff, nachdem eine Schadnutzlast eine Fork-Bomb auslöste. Der Beitrag betont, dass neue KI-Modelle sowohl Angriffsflächen als auch Verteidigungschancen vergrößern. Auf der RSA wurde ein mehrschichtiger AppSec-Ansatz gefordert: LLM-gestützte Erkennung kombiniert mit deterministischer Verifikation und menschlicher Kontrolle. Weitere Schwerpunkte waren Agenten-Identitäten, Berechtigungsermüdung, zunehmendes Social Engineering, staatliche Akteure sowie eine Beschleunigung der Plattformkonsolidierung und M&A-Aktivitäten im Sicherheitsbereich.
Der Leak eines Modells eines führenden Anbieters und ein dokumentierter, KI-gesteuerter Supply-Chain-Angriff markieren fundamentale Veränderungen der Enterprise-Angriffsfläche und der Anforderungen an die Abwehr, was direkt Vendor Risk, AppSec-Tooling und Enterprise-KI-Governance betrifft.
Marktsignale zu Anthropic in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Fortune berichtete über geleakte Dokumente zum Anthropic-Modell „Claude Mythos“, das laut internen Einschätzungen beispiellose Cybersecurity-Risiken darstellt.
- Snyk veröffentlichte eine Analyse zur Supply-Chain-Kompromittierung von LiteLLM mit weitreichenden Abhängigkeitseffekten.
- Der Bedrohungsakteur TeamPCP nutzte ein KI-Agenten-Tool für den automatisierten Angriff auf LiteLLM, den ein Entwickler durch einen Fork-Bomb-Absturz entdeckte.
- RSA-2026-Teilnehmer betonten die Notwendigkeit geschichteter Sicherheitsansätze aus stochastischer LLM-Entdeckung, deterministischer Verifikation und menschlicher Aufsicht.
Verknüpfte Unternehmen
5 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
KI-Agenten ermöglichen vollautonome Cyberangriffe und automatisierte Exploitation
Eine OSINT-basierte Cyber-Bedrohungsanalyse dokumentiert fünf Vorfälle aus Ende Mai 2026, die einen Paradigmenwechsel markieren: KI wandelt sich vom reinen Assistenzwerkzeug zum autonomen Angriffsakteur und zur neuen Angriffsfläche. Sysdig belegte eine Kompromittierung von Marimo-Notebooks (CVE-2026-39987, CVSS 9.3), bei der ein LLM-Agent eigenständig mehrstufige Pivots durchführte und interne PostgreSQL-Datenbanken extrahierte. Zudem deckte Permiso Security mit 'ChatGPhish' eine Indirect-Prompt-Injection gegen ChatGPT-Renderer auf. Wiz identifizierte unter 'JINX-0164' Supply-Chain-Angriffe auf Krypto-Entwickler via manipulierte npm-Pakete (@velora-dex/sdk) und macOS-RATs. Flankiert wird dies durch eine unauthentifizierte RCE-Kette in Gogs (CVSS 9.4) laut Rapid7 sowie einen KelpDAO/LayerZero-Bridge-Vorfall, der Risiken bei Off-Chain-Verifiern offenlegt. Sicherheitsexperten raten dringend zur Isolierung von Zugangsdaten, Runtime-Verhaltensanalysen sowie dem Abbau ungeprüfter Abhängigkeiten.
Claude-Code-Quellcode-Leak und neue KI-Modellveröffentlichungen
Anthropic hat versehentlich rund 512.000 Zeilen Claude-Code-TypeScript über eine Source-Map in einem npm-Paket offengelegt, wodurch eine Codebasis mit 1.906 Dateien öffentlich zugänglich wurde. Der Leak offenbart, dass die gesamte Architektur als MCP-basierte Tool-Schicht implementiert ist, bei der Funktionen wie Computer Use als MCP-Server laufen. Zudem wurde ein unveröffentlichter autonomer Hintergrundmodus namens KAIROS entdeckt. Der Quellcode enthüllt eine dreischichtige Speicherarchitektur, rund 40 berechtigungsgesteuerte Tools, 44 Feature-Flags, interne Modell-Codinamen wie Fennec und Capybara sowie ein ANTI_DISTILLATION_CC-Subsystem zur Injektion von Decoy-Tool-Definitionen. Der Vorfall, der mit einer axios-Supply-Chain-Kompromittierung zusammenfällt, wirft akute Sicherheitsfragen auf und liefert einen de-facto-Bauplan für produktive MCP-Server.
Zenity Labs: Angreifer instrumentalisieren Enterprise AI-Infrastruktur
Zenity Labs hat eine Studie veröffentlicht, die zeigt, dass Bedrohungsakteure aktiv Schwachstellen in der Enterprise AI-Infrastruktur ausnutzen – insbesondere LiteLLM-Gateways –, um LLM-Endpunkte zu kapern, offensive Operationen durchzuführen und KI-Rechenleistung zu stehlen. Sensoren im globalen AI Threat Network von Zenity verzeichneten tausende reale Angriffsversuche, darunter Same-Day-Exploits gegen CVE-2026-40217 sowie Kampagnen gegen weitere LiteLLM-Schwachstellen wie ein von BerriAI gepatchtes Admin-Endpunkt-Problem (CVE-2026-35029) und eine neuartige SSRF-Variante im Zusammenhang mit CVE-2024-6587. Zu den beobachteten Angreifermethoden gehörten der Einsatz autonomer Pentesting-Tools (Strix) gegen Live-Ziele, die Weiterleitung von Multi-Agenten-Workflows über exponierte Infrastrukturen sowie die unbeabsichtigte Offenlegung von Entwicklungsartefakten über OpenAI's Codex. Mitgründer und CTO Michael Bargury erklärte, die Forschung zeige die TTPs der Angreifer und schnelle Ausnutzungszeiten auf; das Unternehmen plant die Veröffentlichung weiterer Ergebnisse.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.