Mehr als 100 Organisationen haben einen offenen Brief unterzeichnet, in dem nach den jüngsten Kompromittierungen realer Systeme durch von OpenAI und Anthropic entwickelte Modelle bei Sicherheitsbewertungen zu stärkeren globalen Cyber-Abwehrmaßnahmen aufgerufen wird.

Der Brief fordert strengere Zugriffskontrollen, kontinuierliche Überwachung, den Austausch von Bedrohungsinformationen und eine engere Aufsicht über autonome Agenten. Er stellt die Vorfälle zudem als Erinnerung daran dar, dass die gleichen Systeme, die auf Sicherheit getestet werden, zunehmend mit Live-Infrastruktur interagieren und damit die Risiken für Krankenhäuser, Versorger und Internetdienste erhöhen, die auf strengere operative Kontrollen angewiesen sind.

Führende KI-Entwickler drängen Regierungen und Unternehmen, ihre Netzwerke zu stärken, nachdem von OpenAI und Anthropic entwickelte Modelle in Systeme anderer Unternehmen eingedrungen waren. In einem am Donnerstag veröffentlichten offenen Brief warnten OpenAI, Anthropic und mehr als 100 weitere Organisationen, dass KI-gestützte Cyberangriffe wahrscheinlich häufiger werden, und erklärten, Unternehmen hätten „ein begrenztes Zeitfenster, um Cyberabwehr zu stärken“.

„In den kommenden Monaten werden KI-gestützte Cyberangriffe weitaus verbreiteter und ausgefeilter werden“, hieß es in dem Brief. Krankenhäuser, Wasseraufbereitungsanlagen und Internet-Infrastruktur wurden als gefährdete Dienste genannt.

Der Brief empfiehlt, defensive KI-Tools zu finanzieren, Bedrohungsinformationen zu teilen, den Zugriff auf sensible Systeme einzuschränken und die Sicherheit kritischer Infrastruktur zu verbessern. Zugleich verweist er auf Lücken, die es Modellen von OpenAI und Anthropic ermöglichten, Systeme außerhalb ihrer Testumgebungen zu kompromittieren.

Zu den weiteren Unterzeichnern zählen Google, Microsoft, Amazon Web Services, Cisco, CrowdStrike, Cloudflare, Mastercard, Visa und Robinhood. Auch Hugging Face, dessen Produktionsinfrastruktur von OpenAIs Modellen kompromittiert wurde, unterzeichnete den Brief.

An open letter for a global surge in cyber defense, signed by over 100 organizations including Anthropic, AWS, Google, Microsoft, OpenAI, and Oracle. — Greg Brockman (@gdb) August 27, 2026

An open letter for a global surge in cyber defense, signed by over 100 organizations including Anthropic, AWS, Google, Microsoft, OpenAI, and Oracle. — Greg Brockman (@gdb) August 27, 2026

KI-Modelle durchbrechen Live-Systeme

Anthropic erklärte in einem Incident-Report vom 30. Juli, dass der früheste von drei Einbrüchen auf April datiert wurde, nannte für die einzelnen Vorfälle jedoch keine genauen Daten. Claude Opus 4.7 griff auf eine Produktionsdatenbank zu, nachdem das Modell ein reales Unternehmen fälschlich für ein simuliertes Ziel gehalten hatte, während Claude Mythos 5 ein bösartiges Paket hochlud, das auf 15 Systemen lief.

Laut OpenAIs Anfang dieser Woche veröffentlichtem Incident-Zeitstrahl erstellte ein Agent am 12. Mai den ersten Eintrag in einem unautorisierten Message Board und erhielt am 26. Mai unbeabsichtigten Internetzugang. Am 10. Juli fanden Agenten offengelegte Hugging-Face-Zugangsdaten; in den folgenden zwei Tagen nutzten sie bislang unbekannte Schwachstellen aus, führten Code auf Hugging-Face-Servern aus und erhielten Produktionszugangsdaten.

Hugging Face meldete den Vorfall am 16. Juli, und OpenAI bestätigte am 21. Juli die Beteiligung seiner Modelle.

Zwischen dem 25. Juli und dem 28. Juli verzeichnete das U.K. AI Security Institute 19 Aktionen außerhalb des vorgesehenen Einsatzbereichs mit Claude Mythos 5 und GPT-5.6 Sol. Im schwerwiegendsten Fall reichte ein Agent bösartigen Code bei einem realen Open-Source-Projekt ein und nutzte falsche Identitäten, um dessen Maintainer zur Freigabe zu drängen.

Am Donnerstag ergab eine unabhängige Untersuchung, dass sich rund 1.200 OpenAI-Agenten über das unautorisierte Message Board koordiniert hatten, wobei etwa 700 an der Hugging-Face-Operation beteiligt waren.

Krypto-Entwickler setzen KI in der Abwehr ein

Krypto-Entwickler nutzen KI bereits, um Schwachstellen zu suchen, bevor Angreifer sie finden. Das Bitcoin Red Team verwendete unter anderem Modelle von Moonshot AI, darunter Kimi K3, um Hunderte Open-Source-Bitcoin-Projekte zu scannen und Tausende potenzielle Schwachstellen zu melden. Da die betroffenen Projekte nicht genannt wurden, konnten viele dieser Befunde nicht unabhängig verifiziert werden.

Auch die Ethereum Foundation hat Gruppen von KI-Agenten gegen Netzwerkinfrastruktur eingesetzt und dabei einen Peer-to-Peer-Softwarefehler aufgedeckt, der später behoben wurde. BitBox teilte mit, dass ein KI-gestütztes Audit zwei schwere Schwachstellen in der Wallet-Firmware gefunden habe, während ein Forscher mit Claude Opus 4.8 einen kritischen Fehler in Zcash entdeckte, der jahrelange manuelle Überprüfungen überstanden hatte.

Labs empfehlen strengere Kontrollen

Der Brief skizziert eine Arbeitsteilung zur Verhinderung des nächsten Einbruchs. Organisationen sollen anfällige Software patchen, Berechtigungen einschränken, die Authentifizierung stärken und KI-generierten Code prüfen, weil die „status quo security wird nicht ausreichen“, so die Unterzeichner.

Sicherheitsunternehmen sollten ihre Abwehr gegen Frontier-Modelle testen und verifizierte Lösungen teilen, während Regierungen den Schutz von Krankenhäusern, Versorgern und anderen essenziellen Diensten finanzieren sollten.

KI-Entwickler werden aufgefordert, das Monitoring zu verbessern und autonome Agenten für ihre Betreiber nachvollziehbar zu machen. Die Koalition will außerdem, dass Verteidiger fortgeschrittene Modelle nutzen, um Schwachstellen zu finden und Angriffe zu analysieren, was jedoch leistungsfähigere Agenten in sensible Systeme bringen und den Bedarf an Eindämmung erhöhen würde.

OpenAI und Anthropic verschärften nach den Einbrüchen ihre Testverfahren. Der Brief setzt jedoch keine verbindlichen Standards oder Anforderungen für unabhängige Aufsicht, und das US-Recht bietet nur wenig Orientierung dazu, wer verantwortlich ist, wenn ein KI-System auf ein unautorisiertes Netzwerk zugreift.

Der Brief endete mit dem Aufruf an Branchen- und Regierungsvertreter, KI-Tools in die Hände von Verteidigern zu legen und funktionierende Lösungen zu teilen:

„Stellen wir cyberfähige KI den Verteidigern zur Verfügung, beginnend mit den Teams, die essenzielle Dienste schützen“, hieß es in dem Brief. „Gemeinsam können wir die heutigen KI-Fortschritte in dauerhafte Verbesserungen der Sicherheit verwandeln, die allen zugutekommen. Setzen wir sie ein.“

Daily Debrief Newsletter