Hacker nutzten Anthropics Claude AI als Teil einer groß angelegten Operation, die 1,8 Millionen Android-Anwendungen nach Zugangsdaten und anderen Geheimnissen durchsuchte, die Zugang zu Online-Systemen ermöglichen könnten.
Anthropic linked die Aktivität an ein mutmaßlich französischsprachiges Mitglied des ShinyHunters-Hacking-Kollektivs mit dem Handle “frkoo”. Laut dem Unternehmen hat der Angreifer ein automatisiertes System gebaut, das auf zehn Amazon Web Services EC2-Mitarbeiter verteilt ist.
Der Betrieb lud 1,8 Millionen verschiedene Android-APK-Dateien aus mehreren App-Stores herunter. Die Apps wurden anschließend dekompiliert und mit dem Open-Source-Scan-Tool TruffleHog nach fest codierten Geheimnissen durchsucht.
Potenziell nützliche Ergebnisse wurden überprüft und automatisch an eine Telegram-Gruppe weitergeleitet, wo sie je nach Quelle in mehr als 100 Kategorien eingeteilt wurden.
Die Android-Operation war nicht die einzige Methode des Angreifers, um Zugangsdaten zu erhalten. Anthropic sagte, dieselbe Person habe ein weiteres automatisiertes System entwickelt, das E-Mail-Adressen sammelte, die mit GitHub-Organisationen verknüpft sind, und diese nutzte, um GitHub Personal Access Tokens zu erhalten.
Laut Anthropic lieferten über diese beiden Pipelines gesammelten Zugangsdaten den ersten Zugriff, der bei den meisten bestätigten Sicherheitsvorfällen mit dem Akteur verwendet wurde.
Andere mutmaßliche ShinyHunters-Mitglieder nutzten ebenfalls gestohlene KI-API-Schlüssel während Angriffen und Aufklärungen. In einem von Anthropic beschriebenen Fall kompromittierten Angreifer einen Software-as-a-Service-Anbieter und stahlen Informationen von etwa 200 seiner Kunden.
KI wurde auch eingesetzt, um Angriffe nach Erhalt des Erstzugriffs zu beschleunigen. Anthropic dokumentierte eine Operation, bei der ein mutmaßlicher ShinyHunters-Akteur etwa 34 Stunden benötigte, um mehr als 2.100 Azure AD-Authentifizierungstoken zu erhalten, die mit über 40 Microsoft-Konzern-Tenants verbunden waren. Das Unternehmen sagte, KI-Agenten hätten nahezu die gesamte Arbeit in dieser Operation durchgeführt.
In einem anderen Fall entwickelte sich ein Angreifer innerhalb von weniger als drei Stunden von einem gestohlenen Entwicklertoken zum vollständigen administrativen Zugriff. Anthropic brachte außerdem mutmaßliche ShinyHunters-Partner mit Kompromittierungen in Verbindung mit einem Technologieanbieter, einer Fluggesellschaft und einem Energieunternehmen.
Die Ergebnisse waren Teil einer umfassenderen anthropologischen Untersuchung zum böswilligen Einsatz von Claude zwischen Dezember 2025 und August 2026. Das Unternehmen dokumentierte separat Aktivitäten mutmaßlich russischer und chinesischer staatsverbundener Spionagegruppen, darunter Malware-Entwicklung, Aufklärung, Phishing und Schwachstellenforschung.
Anthropic erklärte, es habe die in der Untersuchung beschriebenen böswilligen Aktivitäten unterbrochen und die beteiligten Konten gesperrt. Außerdem passte es seine Schutzmaßnahmen anhand der aus den Fällen gesammelten Informationen an und teilte relevante Informationen mit Behörden, Industriepartnern und Opfern, wo angebracht.