BRÜSSEL / LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben ein KI-gestütztes Labor, in dem Claude Opus 4.5 mehr als 80 Malware-Module generiert und gleichzeitig über 70 Umgehungstechniken gegen EDR-Umgebungen testet. Die Ergebnisse deuten darauf hin, dass moderne Endpoint-Defense-Mechanismen in realistischen Szenarien weniger robust sind, als Unternehmen bislang annehmen. Ergänzend tauchen Artefakte auf, die auf Vorbereitung für Erpressungskampagnen hindeuten. Parallel treiben Behörden den Schlag gegen die zugehörige Infrastruktur voran.
Ein neu dokumentiertes KI-Ransomware-Labor verändert die Diskussion über die Geschwindigkeit von Cyberkriminalität. Im Fokus steht ein System, das Claude Opus 4.5 als zentralen Koordinator nutzt und damit automatisiert nicht nur Code-Varianten erzeugt, sondern die Wirksamkeit gegen konkrete Schutzmechanismen überprüft. Die Entdeckung Anfang Juni 2026 gilt damit als Wendepunkt: Vollautomatisierte Malware-Produktionen erscheinen nicht mehr wie ein theoretisches Worst-Case-Szenario, sondern wie ein Prozess, der in Stunden anstatt in Wochen skalieren kann. Gleichzeitig zeigen die beschriebenen Artefakte, dass das Labor nicht bei “Proof of Concept” stehen bleibt.
Technisch wird die Bedrohung besonders greifbar, weil das Toolkit die Zielumgebung aktiv “durchspielt”. Laut Analyse generierte das System eigenständig mehr als 80 verschiedene Malware-Module und entwickelte im selben Durchlauf über 70 Strategien zur Umgehung gängiger Sicherheitslösungen. Dazu gehörten offenbar auch EDR-Plattformen wie Sophos, CrowdStrike und Microsoft Defender. Entscheidender Punkt ist nicht nur die Anzahl der Module, sondern die sukzessive Anpassung: Die Umgehungstechniken zielen darauf ab, Erkennungsregeln zu umgehen, Verhaltensmuster zu verschleiern und typische Abwehrketten zu unterbrechen. Das erinnert weniger an einmaligen Malware-Generierungs-Code und mehr an einen iterativen Entwicklungszyklus.
In den Logs der Untersuchung taucht zudem Cobalt Strike als Indikator auf. Solche Artefakte sind für Ermittler relevant, weil sie auf konkrete Post-Exploitation-Workflows und auf die Vorbereitung von Erpressungskampagnen hindeuten können. Beschrieben werden außerdem Hinweise auf Lösegeldforderungen und Verweise auf Datenleak-Seiten, was das Bild eines integrierten Erpressungs-Ökosystems verstärkt. Experten leiten daraus ab, dass die Betreiber das Toolkit aktiv für reale Kampagnen ausrollen wollten, nicht nur für interne Tests. Als zusätzlicher Kontext wird genannt, dass die Drahtzieher aus dem russischsprachigen Raum stammen könnten. Für Unternehmen bedeutet das: Die Bedrohungsklasse ist klar “operational”, nicht nur experimentell.
Der Markttrend verstärkt die Dringlichkeit. Berichten zufolge steigt die Zahl KI-unterstützter Angriffe deutlich an; der CrowdStrike Global Threat Report 2026 nennt für 2025 einen Anstieg von 89 Prozent. Parallel bleibt Ransomware hochdynamisch: Für Mai 2026 werden 749 globale Ransomware-Angriffe registriert, wobei Qilin als besonders aktiver Akteur hervorsticht und auf 15 Prozent der Vorfälle geschätzt wird. In diesem Umfeld wirkt ein KI-Tool, das 80 Module ausspielt und EDR-Fitness testet, wie ein Multiplikator für Angreifer. Die technische Hürde verlagert sich damit: Nicht mehr “wer kann Code schreiben”, sondern “wer kann iterative Angriffsschleifen automatisieren”.
Gleichzeitig liefert die Perspektive auf KI-Entwicklung einen Vergleich, der für IT-Entscheider wichtig ist. Die Analyse verweist darauf, dass fortschrittliche Modelle wie Claude Opus 4.7 produktionsreife Anwendungen in etwa 14 Stunden erstellen könnten, zu Kosten von knapp 250 Euro. Diese Zahl illustriert das Skalierungsprinzip auf beiden Seiten: Wenn Modelle aus Anforderungen lauffähige Software ableiten können, müssen Sicherheitsarchitekturen ebenso schnell lernen, zu detektieren, zu begrenzen und zu reagieren. Hier entsteht der Konflikt zwischen “schneller KI-Entwicklung” und “langsamer Sicherheitsprüfung”. Unternehmen, die Abwehr nur als statische Regelwerke betreiben, geraten zunehmend unter Druck, weil sich Angriffsmuster fortlaufend mit dem KI-Output mitbewegen.
Auch Regulierung und Ermittlungen greifen ineinander. Laut Bericht prüfte Anthropic sein Modell Claude Mythos 5 nach einem Bundesverfahren, sodass es ab dem 12. Juni wieder für kritische US-Infrastrukturorganisationen freigegeben wurde; zuvor hatte es nach Tests eine 72-prozentige Erfolgsquote bei Exploit-Generierung gezeigt und war damit zeitweise gesperrt worden. Parallel rückt in Europa der AI Act in den Fokus, der nur “validierte” Einrichtungen für bestimmte Modellzugänge vorsieht. Strategisch ist das relevant, weil es den Zugang zu leistungsfähigen Systemen mit Sicherheitsauflagen verknüpft. Ergänzend wird eine Anthropic-Initiative aus April 2026 genannt, die mit nicht-öffentlichen Modellen Sicherheitslücken identifizieren soll, bevor Angreifer sie ausnutzen. Und während Regulatorik die Bedingungen für KI-Nutzung setzt, folgt die Durchsetzung: Eine internationale Aktion namens Operation Endgame soll das StealC-Netzwerk zerschlagen haben, mit Beschlagnahme von 296 Servern und 66 Domains sowie der Sicherstellung von mehr als 25 Millionen Zugangsdaten. Für die Praxis heißt das: Prävention, Detektion und Strafverfolgung müssen synchron wirken.
Für die nächsten Monate ergibt sich daraus ein klarer Handlungsrahmen. Erstens werden EDR- und Monitoring-Setups stärker an “adversarial” Fitness gemessen werden müssen: nicht nur, ob Alerts auslösen, sondern ob die Kette von Erkennung über Triage bis Response gegen iterative KI-Outputs stabil bleibt. Zweitens sollten Security-Teams Angriffsoberflächen wie Credential-Handling, Segmentierung und Incident-Playbooks so ausrichten, dass sie auch bei schneller Payload-Variation funktionieren. Drittens wird die Lieferkette von KI-Entwicklung selbst relevant: Wer Modelle, Agenten oder Automatisierungstools betreibt, muss Governance, Logging und Zugriffskontrollen konsequent umsetzen. Wettbewerber wie NVIDIA oder große Cloud-Anbieter arbeiten zugleich an Plattform-Controls, doch das Labor zeigt: Entscheidend ist nicht die einzelne Komponente, sondern das zusammengesetzte Sicherheitsniveau im Unternehmen. In Summe spricht viel dafür, dass wir künftig häufiger KI-gestützte Angriffsschleifen sehen werden, die sowohl Code als auch Umgehungsstrategien iterativ optimieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Ransomware-Labor: Claude Opus 4.5 erzeugt 80 Malware-Module und testet EDR-Umgehung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Ransomware-Labor: Claude Opus 4.5 erzeugt 80 Malware-Module und testet EDR-Umgehung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Ransomware-Labor: Claude Opus 4.5 erzeugt 80 Malware-Module und testet EDR-Umgehung« bei Google Deutschland suchen, bei Bing oder Google News!