NEW YORK / LONDON (IT BOLTWISE) – Google hat in den USA eine Zivilklage gegen eine mutmaßliche Cyberkriminellen-Gruppe eingereicht, die Künstliche Intelligenz namens Gemini systematisch für groß angelegte Phishing-Angriffe missbraucht haben soll. Laut Klage entstanden rund 1,5 Millionen schädliche URLs und tausende betrügerische Webseiten, begleitet von einer massiven Welle von Betrugsnachrichten. Der juristische Hebel reicht dabei vom RICO-Gesetz bis zu Markenrechts- und Vorwürfen zum Missbrauch von Google-Cloud-Diensten. Parallel verschärft eine neue Oracle-PeopleSoft-Sicherheitslücke sowie weitere Lieferketten- und Agentjacking-Angriffe die Lage für IT-Teams.
Google erhöht den Druck auf Cyberkriminelle und adressiert dabei erstmals sehr konkret den Missbrauch eines KI-Systems für Betrug. In einer Zivilklage in New York richtet sich das Unternehmen gegen die angebliche chinesische Gruppe „Outsider Enterprise“, die Gemini systematisch für die Erstellung und Steuerung von Phishing-Kampagnen genutzt haben soll. Die Forderung zielt nicht nur auf Schadensersatz, sondern setzt auch auf Abschreckung über rechtliche Instrumente, die ursprünglich für organisierte Kriminalität gedacht waren. Für Unternehmen ist das mehr als ein Medienereignis: Es markiert den Übergang von „KI hilft Angreifern“ hin zu einer juristischen Verantwortungsdebatte um Zweckentfremdung von KI-Diensten.
Technisch beschreibt die Klage ein Angriffsszenario, das KI als Produktionswerkzeug betrachtet: Die Täter hätten mithilfe von Gemini offenbar überzeugendere Inhalte, Zielansprachen und Varianten von Betrugskampagnen erzeugt und daraus eine Skalierung ermöglicht. Genannt werden rund 1,5 Millionen schädliche URLs sowie etwa 9.000 betrügerische Webseiten, die auf Nutzerinteraktion abzielen. Dazu kommt zeitlich verdichtete Zustellung: Im Mai 2026 sollen 2,5 Millionen Betrugsnachrichten versendet worden sein, wobei zehntausende Meldungen von Android-Nutzern eingingen. Das ist relevant, weil sich bei solchen Kampagnen die eigentliche Abwehr weniger am „einmaligen“ Erkennen einzelner Domains entscheidet, sondern an Geschwindigkeit, Wiederholbarkeit und automatisierter Gegensteuerung.
Besonders interessant ist dabei Googles rechtlicher Ansatz über das RICO-Gesetz. RICO (Racketeer Influenced and Corrupt Organizations) erlaubt es, Muster organisierter Kriminalität stärker zu gewichten, selbst wenn einzelne Handlungen isoliert betrachtet noch nicht ausreichen. Ergänzend werden Markenrechtsverletzung sowie der Missbrauch von Google-Cloud-Diensten als Vorwürfe genannt. Damit verschiebt sich die Risikolandschaft für den Enterprise-Einsatz: Nicht nur das Modellverhalten, auch Vertrags- und Plattformschichten geraten ins Visier. Wettbewerbskontext liefert hier bereits die breitere Debatte um KI-Sicherheitsmaßnahmen: Anbieter wie Anthropic veröffentlichen Sicherheitsvarianten ihrer Modelle und positionieren sie bewusst gegen missbräuchliche Anwendungen, während Angreifer umgekehrt versuchen, Schutzschichten zu umgehen.
Parallel zur juristischen Eskalation zeigt sich, dass die Angriffsfläche in der Realität „zweigleisig“ bleibt: KI-basiertes Social Engineering trifft auf klassisches Patch- und Lieferkettenrisiko. Die US-Behörde CISA nimmt eine kritische Schwachstelle in Oracle PeopleSoft unter der Kennung CVE-2026-35273 in die Liste bekannter ausgenutzter Sicherheitslücken auf. Der Schweregrad wird mit 9,8 von 10 angegeben, und der Kern des Problems liegt in einer nicht authentifizierten Codeausführung aus der Ferne. Besonders kritisch: Sicherheitsanalysten von Mandiant und der Google Threat Intelligence Group berichten, dass eine Angreifergruppe die Lücke bereits zwischen dem 27. Mai und dem 9. Juni aktiv ausnutzte, bevor ein Patch verfügbar war. Für IT-Leitungen zählt hier vor allem die Patch-Governance und die Fähigkeit, Exposition auch vor offizieller Bereitstellung zu reduzieren.
Der Branchenfokus liegt laut Meldungen stark auf Hochschulen, was auf typische Muster bei Identitäts- und Kommunikationssystemen sowie auf langfristig gewachsene IT-Bestände hindeutet. Mehr als 100 betroffene Organisationen sollen erfasst worden sein, wobei Hochschulen 68 Prozent ausmachen. Eine konkret genannte Einrichtung, die University of Nottingham, bestätigte einen Datendiebstahl mit 455.000 gestohlenen E-Mail-Adressen und über 40 Gigabyte Daten. Damit wird Datenschutz nicht nur zum Compliance-Thema, sondern zur operativen Krise: Wenn Vertraulichkeit und Integrität verletzt werden, folgen meist Folgeschritte wie Incident Response, Benachrichtigungen und die Rekonstruktion von Zugriffswegen. CISA hat zudem eine Frist für Bundesbehörden gesetzt, ihre Systeme bis zum 15. Juni abzusichern. Das ist auch für private Sektoren eine Signalwirkung, weil Behörden oft frühere Maßstäbe setzen.
Zusätzlich melden sich neue Wellen gegen Software-Lieferketten: Ein Angriff namens „Atomic Arch“ soll seit dem 11. Juni zwischen 400 und 1.500 Arch-Linux-AUR-Pakete kompromittiert haben. Auffällig ist das Vorgehen über verwaiste Pakete, die dann übernommen wurden, um eine Rust-basierte Schadsoftware einzuschleusen. Zielobjekte sind dabei besonders wertvolle Assets: SSH-Schlüssel, Cloud-Zugangsdaten und Browser-Sitzungen. Solche Taktiken sind historisch nicht neu, aber in der Breite wirkungsvoll, weil sie den Vertrauensanker verschieben. Statt Phishing an der Benutzeroberfläche wird Vertrauen im Paket-Ökosystem missbraucht. Für Entwicklerteams bedeutet das, dass SCA/SBOM-Strategien und Signaturprüfungen (wo möglich) realistisch in die Pipeline integriert werden müssen, nicht nur als späteres Audit.
Auf der Angriffsseite wird Künstliche Intelligenz inzwischen auch direkt gegen KI-Entwicklungs-Workflows eingesetzt. Tenet Security beschreibt einen neuen Vektor namens „Agentjacking“, bei dem KI-Programmieragenten wie Claude Code und Cursor so manipuliert werden sollen, dass schädlicher Code ausgeführt wird. Die Methode nutzt ausgerechnet Sicherheitskonfigurationen aus und erreicht nach Unternehmensangaben eine Erfolgsquote von 85 Prozent. Zudem sollen 2.388 Organisationen mit entsprechenden Sicherheitslücken identifiziert worden sein. Das unterstreicht den historischen Verlauf: Von regelbasierten Scripts hin zu generativen Agenten entsteht eine neue Angriffsfläche, weil „Tool-Nutzung“ selbst zur Variable wird. Unternehmen müssen daher nicht nur Model Risk bewerten, sondern auch Prompt-, Policy- und Tool-Execution-Grenzen.
Markt- und Produktseitig wird die KI-Sicherheitsdebatte parallel intensiver. Anthropic stellte zuletzt Claude Fable 5 für den allgemeinen Einsatz mit integrierten Sicherheitsvorkehrungen vor; zugleich erschien Claude Mythos 5, das speziell auf Cybersicherheit ausgerichtet sein soll und bewusst Sicherheitsbeschränkungen weglässt, um aggressivere Threat-Analysen zu ermöglichen. Für die Praxis liegt die Spannung auf der Hand: Sicherheitsforscher brauchen Offenheit für Tests, Angreifer profitieren jedoch ebenfalls von jeder Schwächung. Dass KI Social Engineering beschleunigt, belegen Daten von IBM: Die Zeit für das Erstellen überzeugender Phishing-E-Mails sei von 16 Stunden auf unter fünf Minuten gefallen. Branchenbeobachter leiten daraus ab, dass neue Rollen entstehen müssen, etwa KI-Beauftragte und Richtlinienverantwortliche, um Schatten-KI und automatisierte Angriffe zu managen. Zusätzlich zeigen Studien wie die Darktrace-Erhebung unter 875 Sportorganisationen, dass Cybervorfälle im Sportbereich verbreitet sind; 84 Prozent sollen im vergangenen Jahr einen Vorfall erlebt haben, mit durchschnittlichen Kosten von umgerechnet etwa 155.000 Euro.
In der Summe entsteht ein klarer Handlungsdruck: Juristische Schritte gegen KI-Missbrauch, harte Patch-Zyklen bei ausgenutzten Lücken und konsequente Lieferkettenhygiene müssen zusammen gedacht werden. Google arbeitet dabei nicht im luftleeren Raum, sondern nennt die Zusammenarbeit mit dem FBI sowie großen US-Telekommunikationsanbietern, was zeigt, dass Ermittlungen und Netzwerkinfrastruktur eng verzahnt werden. Gleichzeitig sollte die Branche aus den wiederkehrenden Mustern lernen: Phishing wird schneller und individueller, während die Gegenmaßnahmen automatisiert, gemessen und regelmäßig trainiert werden müssen. Für die nächsten Quartale ist damit zu rechnen, dass mehr Anbieter Sicherheitsmechanismen stärker „policy-basiert“ ausbauen und Kunden ihre KI-Nutzung stärker vertraglich sowie technisch absichern. Entscheidend wird, ob Teams die neuen Risiken in ihre Governance, Incident-Response-Übungen und Datenschutzprozesse integrieren können.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google klagt gegen Gemini-Missbrauch: 1,5 Mio. Phishing-Links" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google klagt gegen Gemini-Missbrauch: 1,5 Mio. Phishing-Links" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google klagt gegen Gemini-Missbrauch: 1,5 Mio. Phishing-Links« bei Google Deutschland suchen, bei Bing oder Google News!