> ## Content Index > Fetch the complete content index at: https://www.mrak.at/llms.txt > Use this file to discover other available public pages before exploring further. # Der Anthropic-Bedrohungsbericht vom September 2026 - URL: https://www.mrak.at/der-anthropic-bedrohungsbericht-vom-september-2026/ - Published: 2026-09-11T05:54:25.000Z - Updated: 2026-09-11T05:58:23.000Z - Author: Michael Mrak - Tags: ai-act, gdpr, ai-risk, ai-transparency, agentic-ai Am 10\. September 2026 hat Anthropic seinen bisher ausführlichsten Bericht über den Missbrauch der eigenen KI-Modelle veröffentlicht: [„Detecting and countering misuse of AI: September 2026"](https://www.anthropic.com/threat-intelligence-report-september-2026?ref=mrak.at) (vollständiger Bericht als [PDF](https://www-cdn.anthropic.com/e50be2e51e7695dc4b1366a37a245a597377d3b5/Anthropic-Detecting-and-countering-091026.pdf?ref=mrak.at)). Er beschreibt Fälle, die das Unternehmen zwischen Dezember 2025 und August 2026 aufgedeckt und unterbunden hat. *Die Lektüre des Berichts lohnt sich. Man sollte den Bericht aber als das nehmen, was er ist: die Darstellung eines einzelnen Anbieters, der in einer Person Lieferant, Ermittler und Berichterstatter ist.* Für Unternehmen im DACH-Raum stecken darin vor allem zwei Botschaften. Nahezu jeder beschriebene Fall endet in einer Verletzung des Schutzes personenbezogener Daten. Die DSGVO ist daher der eigentliche Maßstab, an dem sich die Konsequenzen messen lassen. Darüber hinaus zeigt der Bericht sehr konkret, wie weit die KI-Verordnung (AI Act) greift und wo sie ins Leere läuft. ## Der Bericht in Kürze Anthropic ordnet die Fälle sieben Schadensbereichen zu: - Cyberangriffe - Einflussoperationen - Überwachung - Betrug - biologischer Missbrauch - konventionelle Waffen und - unerlaubte Destillation, also das systematische Absaugen von Modellausgaben zum Training fremder Modelle. Missbraucht wurden die Modellreihen Haiku, Sonnet und Opus. Die leistungsstärkeren Modelle Fable und Mythos seien nur in einem einzigen Destillationsfall betroffen gewesen. In allen Fällen hat das Unternehmen nach eigener Angabe die Konten gesperrt, die Schutzmechanismen nachgeschärft und Erkenntnisse, wo angebracht, mit Behörden und Branchenpartnern geteilt. ### Angriffe werden nicht neuer, aber billiger Die wichtigste Aussage des Berichts klingt unspektakulär und ist gerade deshalb bedeutsam: **Keine der beschriebenen Operationen beruht auf einer grundlegend neuen Technik.** Gestohlene Zugangsdaten, ungepatchte Randgeräte, offen erreichbare Dienste, SQL-Injection und Phishing sind altbekannt. Verändert hat sich die Ökonomie. Aufklärung, Werkzeugbau, Ausnutzung von Schwachstellen und Auswertung erbeuteter Daten übernehmen KI-Agenten, parallel und rund um die Uhr. Anthropic folgert daraus, dass Raffinesse kein verlässliches Indiz mehr dafür ist, wer hinter einem Angriff steckt. **Eine Einzelperson mit gestohlenen API-Schlüsseln erreicht heute eine Wirkung, für die vor einem Jahr noch ein Team erfahrener Fachleute nötig gewesen wäre.** Die Fallbeispiele machen das greifbar: - Ein russischer Spionageakteur, den Anthropic in Übereinstimmung mit öffentlichen Berichten Midnight Blizzard zuordnet, ließ KI-Agenten laufend prüfen, ob Sicherheitsprodukte seine Schadsoftware erkennen, und diese so lange umbauen, bis sie unentdeckt blieb. Signaturbasierte Erkennung verliert damit ihre Wirkung als Kostenfaktor für Angreifer. Um an Zielpersonen heranzukommen, übernahm die Gruppe Dienstleister für Hotel-WLANs, manipulierte DNS-Einträge und infizierte die Geräte von Hotelgästen. Bei einer nordafrikanischen Behörde erbeutete sie mehr als 300.000 Identitätsdatensätze. - Mutmaßliche Ableger des ShinyHunters-Kollektivs durchsuchten 1,8 Millionen Android-Apps automatisiert nach eingebetteten Zugangsschlüsseln. In einem Fall reichten rund drei Stunden vom gestohlenen Entwickler-Token bis zur vollen Kontrolle über eine Cloud-Umgebung. Über einen kompromittierten Cloud-Softwareanbieter erreichten die Täter Daten von rund 200 nachgelagerten Kundenorganisationen; mehr als 2.100 Sätze von Azure-AD-Token aus über 40 Mandanten wurden in etwa 34 Stunden abgezogen, fast vollständig durch Agenten. Betroffen waren unter anderem Passagierdaten im zweistelligen Millionenbereich und Millionen Zahlungskartendatensätze. - Eine chinesischsprachige Gruppe, zu der auch zwei Studierende gehörten, betrieb eine automatisierte Schwachstellenwerkstatt gegen Netzwerk- und Sicherheitsgeräte, die in einem einzigen Monat mehr als ein Dutzend mögliche, bisher unbekannte Schwachstellen hervorbrachte. - Ein einzelner französischsprachiger Hacktivist griff im Frühjahr 2026 europäische Parteien, Medien und Denkfabriken an. Er drang in 14 von 42 Zielen ein, erbeutete rund 140.000 Datensätze mit politischen Meinungen, manipulierte Sicherungen so, dass eine Wiederherstellung die Opfer erneut infiziert hätte, und baute eine Plattform zur Bloßstellung von Personen mit mehreren zehn Millionen Datensätzen, darunter nationale Gesundheitskennungen. Anthropic selbst nennt das einen der deutlichsten Fälle eines KI-gestützten Massenangriffs auf die Privatsphäre. ### Die KI-Lieferkette ist selbst zum Ziel geworden Ein eigener Abschnitt widmet sich einer Entwicklung, die viele Unternehmen noch nicht im Blick haben: Gestohlene KI-Schlüssel sind Beute, Rechenleistung und Tarnung zugleich. Sie lassen sich weiterverkaufen, die Angriffslast läuft auf Kosten des Opfers, und die Aktivität wird dem rechtmäßigen Inhaber zugerechnet. Die Schlüssel stammen meist aus Apps, öffentlichen Code-Repositorien, Containern und Chatbots legitimer Kunden. Hinzu kommen betrügerische Wiederverkäufer, die vermeintlich günstigen Zugang zu Claude anboten, den Datenverkehr tatsächlich an ein anderes Modell weiterleiteten und dabei die Zugangsdaten ihrer Kundschaft abgriffen. Eine russischsprachige Gruppe schleuste Anweisungen in die automatisierte Testumgebung eines KI-Anbieters ein (Prompt Injection), brachte sie so zur Herausgabe produktiver API-Schlüssel und griff anschließend rund 30 KI-Unternehmen in etwa vier Tagen an. Anthropics Empfehlung ist eindeutig: KI-Schlüssel und Agenten-Integrationen sind wie Produktionszugangsdaten zu behandeln. ### Einflussoperationen: KI als Redaktionsschreibtisch Neun Fälle betreffen Einflussoperationen mit Ursprung in Russland, dem Iran, der Türkei, dem Golfraum, Südasien, Afrika und Europa. Auffällig ist der kommerzielle Anteil. Eine in Frankreich ansässige Werbeagentur betrieb rund 70 gefälschte Nachrichtenseiten mit mindestens 8.913 Artikeln in etwa 20 Sprachen und wechselte die politische Linie je nach Auftraggeber. Ein Istanbuler Technologieunternehmen verkaufte eine Plattform zur Wahlbeeinflussung in Malaysia mit rund 1.000 gefälschten Konten und Zielgruppensteuerung entlang ethnischer und religiöser Bruchlinien. Bei russischen Staatsmedien wie Sputnik Moldova und RT diente Claude als Unterredaktion in bestehenden Produktionsabläufen. Eine weitere Operation bildete anhand von rund 8.400 Beiträgen den Schreibstil eines realen iranischen Aktivisten nach und führte in seinem Namen Gespräche mit seinen Kontakten. Bemerkenswert und etwas beruhigend: Die meisten dieser Operationen erreichten kaum echtes Publikum. Größere Reichweite entstand nur dort, wo Staatsmedien die Verbreitung übernahmen. ### Überwachung, Betrug und Destillation In den weiteren Abschnitten beschreibt der Bericht unter anderem Akteure mit Verbindungen zu chinesischen Staatsstellen, die Claude nutzten, um Dissidenten, religiöse Gemeinschaften und Diaspora-Gruppen zu durchleuchten, unter anderem durch die Auswertung von mehr als 100 WhatsApp-Gruppen. Ein Studio betrieb über 20 Dating-Apps, die als von Menschen betreut beworben wurden; innerhalb von zwei Wochen standen mehr als 4.700 KI-Personas mit mindestens 25.000 Menschen in Kontakt. Unter dem Stichwort Destillation erhebt Anthropic schwere Vorwürfe gegen sieben chinesische KI-Labore. Die größte Kampagne mit über 151 Millionen Anfragen zwischen Mai und Juli 2026 schreibt das Unternehmen Alibaba zu. Ein anderer Anbieter soll Anfragen seiner eigenen Kundschaft unbemerkt an Claude weitergeleitet haben, teils mit internen Unternehmensdokumenten und gültigen Passwörtern. Die genannten Unternehmen haben die Vorwürfe nicht bestätigt. Die Abschnitte zu konventionellen Waffen und biologischem Missbrauch sind für den europäischen Mittelstand weniger unmittelbar und werden hier nicht vertieft. ## Kritische Einordnung des Berichts ### Selbstauskunft ohne unabhängige Prüfung Sämtliche Befunde beruhen auf Anthropics eigenen Protokollen und Zuordnungen. Eine externe Überprüfung gibt es nicht, und die Vertrauensniveaus der Zuordnungen werden nur vereinzelt offengelegt. Das ist bei Berichten dieser Art üblich, schränkt deren Belastbarkeit aber ziemlich ein. **Besonders deutlich wird das bei den Destillationsvorwürfen. Sie richten sich gegen direkte Wettbewerber und fallen in eine Zeit, in der Exportkontrollen für KI-Technologie handelspolitisch intensiv diskutiert werden.** Das macht die Vorwürfe nicht falsch. Es ist aber ein guter Grund, sie als Eigenmarketing zu lesen. ### Die Auswahl ist nicht die Lage Anthropic stellt ausdrücklich klar, dass es sich um die auffälligsten und neuartigsten Fälle handelt, nicht um typischen Missbrauch. Zahlen zur Gesamtmenge der Missbrauchsversuche, zur Erkennungsquote oder zur Dauer bis zur Entdeckung fehlen. Was nicht entdeckt wurde, kann naturgemäß nicht im Bericht stehen. Dass eine Hacktivisten-Kampagne einen ganzen Monat auf gestohlenen Schlüsseln lief und die Schutzmechanismen in mindestens einer Sitzung eine zunächst abgelehnte Anfrage beim zweiten Versuch doch erfüllten, relativiert den Eindruck, jede Operation werde zuverlässig gestoppt. ### Der Bericht enthält Werbebotschaften im Kleingedruckten Mehrfach betont der Bericht, dass die neuesten Modelle Fable und Mythos mit ihren zusätzlichen Schutzmaßnahmen nicht für Angriffe missbraucht worden seien und die eigenen Systeme nie kompromittiert waren. Das mag zutreffen. Ohne Angaben dazu, wie viele Versuche es an diesen Modellen gab, bleibt es aber vor allem ein Verkaufsargument. ### Die Kehrseite des Berichts: Der Anbieter wertet Inhalte aus Anthropic betont, Missbrauch vor allem über Verhaltensmuster zu erkennen. Der Bericht zeigt aber zugleich, wie genau das Unternehmen Gesprächsinhalte kennt, etwa wenn Täter im Gespräch Ort und Institution nannten oder Dokumente mit behördlichen Fußzeilen erzeugten. Für die Missbrauchsbekämpfung ist das legitim. Für europäische Unternehmen bedeutet es: > Was in einen cloudbasierten KI-Dienst eingegeben wird, kann vom Anbieter ausgewertet werden. Ohne wenn und aber! Das gehört in die Datenschutz-Folgenabschätzung, in die Datenschutzinformation gegenüber Betroffenen und in die Vertragsprüfung. ### Personenbezogene Details in der Veröffentlichung Der Bericht nennt Pseudonyme, Studienregion und frühere Arbeitgeber einzelner Beteiligter. In der internationalen Bedrohungsanalyse ist das gängige Praxis. Aus Sicht der DSGVO ist die Veröffentlichung von Angaben, die identifizierbare Personen mit Straftaten in Verbindung bringen, zumindest diskussionswürdig, zumal der EuGH Art. 10 DSGVO weit auslegt (Urteil vom 22\. Juni 2021, [C-439/19](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A62019CJ0439&ref=mrak.at)). ### Was der Bericht gut darstellt Fairerweise ist festzuhalten: Anthropic veröffentlicht umfangreiche Kompromittierungsindikatoren, die Verteidiger unmittelbar nutzen können. Und der Bericht widersteht der naheliegenden Dramatisierung. Autonomie und Schadensschwere seien getrennte Größen, mehrere der schwersten Vorfälle gingen auf Operationen zurück, in denen ein Mensch jeden Schritt steuerte. Diese Differenzierung fehlt in vielen Debatten über „autonome KI-Angriffe". ## DSGVO: Im Kern ein Datenschutzbericht > Nahezu jeder Cyberfall des Berichts endet in einer Verletzung des Schutzes personenbezogener Daten, häufig mit besonderen Kategorien nach Art. 9 DSGVO wie politischen Meinungen und Gesundheitsdaten sowie mit Daten Minderjähriger. Nach Art. 32 DSGVO ist die Sicherheit der Verarbeitung unter Berücksichtigung des Stands der Technik und der Eintrittswahrscheinlichkeit des Risikos zu bemessen. Wenn eine Einzelperson mit KI leistet, wofür früher ein Team nötig war, steigt die Eintrittswahrscheinlichkeit für alle, auch für Organisationen, die sich bisher für uninteressant hielten. Sicherheit durch Unauffälligkeit funktioniert nach Anthropics Befund nicht mehr, weil KI auch ungewöhnliche Konfigurationen schnell durchschaut. **Risikoanalysen, die älter als ein, zwei Jahre sind, gehören überprüft.** *Bei den Meldepflichten nach Art. 33 und 34 DSGVO entscheidet künftig die Erkennungsfähigkeit. Wenn zwischen Erstzugriff und massenhaftem Datenabfluss nur Stunden liegen, ist die 72-Stunden-Frist nur dann sinnvoll einzuhalten, wenn der Vorfall überhaupt rechtzeitig bemerkt wird.* Wer spät erkennt, meldet spät, und der Schaden ist längst eingetreten. Bei Daten nach Art. 9 ist regelmäßig auch die Benachrichtigung der Betroffenen nach Art. 34 zu prüfen. Die Fälle, in denen über einen einzigen Cloud-Softwareanbieter Hunderte oder Tausende Kundenorganisationen erreicht wurden, zeigen, warum die Auswahl von Auftragsverarbeitern nach Art. 28 Abs. 1 DSGVO (hinreichende Garantien) keine Formalie ist. Die Prüfrechte nach Art. 28 Abs. 3 lit. h sollten gezielt genutzt werden, etwa zur Verwaltung von Zugriffstoken, zur Mandantentrennung und zur Angriffserkennung. Für Einrichtungen im Anwendungsbereich von NIS2 kommt die Sicherheit der Lieferkette nach Art. 21 Abs. 2 lit. d NIS2 bzw. § 32 NISG 2026 hinzu. Zugangsschlüssel, die in Apps, Code-Repositorien oder Containern stecken, sind kein Pech, sondern ein Gestaltungsfehler im Sinne von Art. 25 und Art. 5 Abs. 1 lit. f DSGVO. Die 1,8 Millionen automatisiert durchsuchten Apps zeigen, dass solche Fehler inzwischen systematisch abgeerntet werden. KI-Gateways, Agenten und Testumgebungen verarbeiten personenbezogene Daten und halten Zugangsschlüssel. Sie gehören ins Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 und in die Datenschutz-Folgenabschätzung nach Art. 35 DSGVO, eingeschleuste Anweisungen in die Bedrohungsmodellierung. Das Thema Schatten-KI muss adressiert werden. Wer Mitarbeitende über vermeintlich günstige Zugänge arbeiten lässt, verliert die Kontrolle über den Datenfluss. Der im Bericht beschriebene Fall eines Anbieters, der Kundenanfragen samt internen Dokumenten an ein fremdes Modell weiterreichte, wäre bei europäischen Geschäftskunden ein Lehrbuchfall: nicht genehmigte Unterauftragsverarbeitung (Art. 28 Abs. 2), fehlende Transparenz (Art. 13) und je nach Standort eine unzulässige Übermittlung in ein Drittland (Art. 44 ff.). ## AI Act: Viel Regelung, begrenzte Reichweite Zum aktuellen Stand der Umsetzung des AI Act: Die Verbote nach Art. 5 gelten seit 2\. Februar 2025, die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (Art. 53 ff.) seit 2\. August 2025\. Seit 2\. August 2026 gelten die Transparenzpflichten nach Art. 50 sowie das Sanktionsregime. Für die maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 gilt bei bereits am Markt befindlichen Systemen eine Übergangsfrist bis 2\. Dezember 2026\. Die Hochrisiko-Pflichten wurden durch den Digital Omnibus auf 2\. Dezember 2027 (Anhang III) bzw. 2\. August 2028 (Anhang I) verschoben. ### Wo der AI Act passt Die Dating-Apps mit Tausenden KI-Personas sind genau das, was Art. 50 Abs. 1 verhindern soll: Menschen müssen erkennen können, dass sie mit einem KI-System interagieren. Im Binnenmarkt wäre das ein Verstoß, der nach Art. 99 Abs. 4 mit bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes geahndet werden kann. Die synthetischen Avatare vermeintlich gewöhnlicher Iraner wären Deepfakes im Sinne von Art. 50 Abs. 4 und damit offenlegungspflichtig. **Die gezielte Ansprache ländlicher Zielgruppen mit geringer Lesekompetenz durch erfundene Nachrichten, die ein Fall aus Bangladesch beschreibt, berührt das Verbot der Ausnutzung von Schwächen aufgrund der sozialen oder wirtschaftlichen Lage** nach Art. 5 Abs. 1 lit. b, sofern die Schwelle eines erheblichen Schadens erreicht ist. ### Wo der AI Act ins Leere läuft Erstens nimmt Art. 50 Abs. 4 UAbs. 2 KI-erzeugte Texte zu Angelegenheiten von öffentlichem Interesse von der Offenlegungspflicht aus, wenn sie menschlich überprüft oder redaktionell kontrolliert wurden und eine Person die redaktionelle Verantwortung trägt. Genau so arbeiteten die beschriebenen Staatsmedien: Claude lieferte zu, professionelle Redaktionen übernahmen. Die Ausnahme schützt seriösen Journalismus, deckt formal aber auch Propaganda mit verantwortlichem Redakteur. Hier sollten die Leitlinien der Kommission nachgeschärft werden. > Der AI Act gilt nach Art. 2 Abs. 3 nicht für KI-Systeme, die ausschließlich für militärische Zwecke, Verteidigung oder nationale Sicherheit eingesetzt werden. Die Überwachungs- und Waffenfälle des Berichts liegen damit weitgehend außerhalb seines Anwendungsbereichs. Drittens halten sich weder Kriminelle noch fremde Staaten an Kennzeichnungspflichten. Der räumliche Anwendungsbereich erfasst nach Art. 2 Abs. 1 lit. c zwar auch Anbieter und Betreiber in Drittländern, soweit die Ausgabe in der Union verwendet wird. Ein praktischer Durchgriff fehlt aber. ### Pflichten der Modellanbieter als eigentlicher Hebel Wirksam ansetzen lässt sich deshalb vor allem beim Modellanbieter. Für KI-Modelle mit allgemeinem Verwendungszweck mit systemischem Risiko verlangt Art. 55 Abs. 1 Modellbewertungen einschließlich gegnerischer Tests (lit. a), die Bewertung und Minderung systemischer Risiken (lit. b), die Meldung schwerwiegender Vorfälle an das Büro für Künstliche Intelligenz (lit. c) und ein angemessenes Cybersicherheitsniveau (lit. d). Seit 2\. August 2026 kann die Kommission Verstöße nach Art. 101 mit bis zu 3 % des weltweiten Jahresumsatzes oder 15 Mio. Euro ahnden. Der Bericht dokumentiert faktisch genau diese Arbeit. Er ist aber eine freiwillige Veröffentlichung und sagt nichts darüber, ob und welche Fälle gemeldet wurden. Die Rede ist nur allgemein von Behörden. Eine europäische Öffentlichkeit sollte nachfragen, welche dieser Vorgänge als schwerwiegende Vorfälle im Sinne von Art. 3 Nr. 49 behandelt wurden. Der massenhafte Abfluss politischer Meinungsdaten europäischer Parteimitglieder etwa ließe sich durchaus unter dem Gesichtspunkt der Verletzung grundrechtsschützender Pflichten nach lit. c dieser Bestimmung diskutieren. Nicht zu vergessen: Wer auf Basis eines solchen Modells ein eigenes System baut, etwa eine Dating-App oder einen Kundenchat, ist selbst Anbieter eines KI-Systems. Die Pflichten aus Art. 50 träfen in so einem Fall dann ihn, nicht den Modellanbieter. ## Was Unternehmen jetzt tun sollten - **KI-Schlüssel wie Produktionszugangsdaten behandeln**: automatisierte Suche nach Geheimnissen in Code, Apps und Containern, kurze Laufzeiten, Verbrauchsgrenzen und Alarme bei ungewöhnlichen Spitzen (ISO/IEC 27001:2022, A.5.17). - **KI-Dienste nur über autorisierte Kanäle beziehen**, Schatten-KI inventarisieren und vermeintlich günstige Vermittler konsequent ausschließen. - **KI-Integrationen** wie Gateways, Agenten und Testumgebungen **in Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzung und ISMS-Risikoanalyse aufnehmen** und **Prompt Injection als Bedrohung modellieren**. - Auftragsverarbeiter und Cloud-Softwareanbieter gezielt zu Token- und Sitzungsverwaltung, Mandantentrennung, Angriffserkennung und Meldewegen befragen und Prüfrechte nach Art. 28 Abs. 3 lit. h DSGVO nutzen (ISO/IEC 27001:2022, A.5.19 bis A.5.22). - Die Grundlagen härten: Randgeräte wie **VPN-Zugänge und Firewalls zeitnah patchen**, phishing-resistente **Mehrfaktor-Authentisierung einführen**. - Erkennung vor Signatur stellen: **verhaltensbasierte Überwachung und aussagekräftige Protokollierung aufbauen** und den Meldeprozess nach Art. 33 DSGVO regelmäßig üben. - **Sicherungen auf Integrität prüfen** und unveränderliche oder vom Netz getrennte Kopien vorhalten (A.8.13), denn Angreifer manipulieren inzwischen gezielt Sicherungen. - **Den eigenen KI-Einsatz gegen Art. 50 AI Act prüfen**: Chatbots als KI kennzeichnen, KI-generierte Veröffentlichungen offenlegen oder die redaktionelle Verantwortung nachvollziehbar dokumentieren. ## Fazit Der Bericht ist sehr wertvoll, weil er konkret belegt, was viele ohnedies wissen: **KI verschiebt die Ökonomie des Angriffs, nicht seine Techniken.** Die Antwort der Verteidiger ist entsprechend weniger exotisch als die Bedrohung. Saubere Grundlagen, eine ernst genommene Lieferkette, echte Erkennungsfähigkeit und eine konsequent gelebte DSGVO leisten mehr als jedes neue Werkzeug. Zugleich ersetzt die lobenswerte Berichterstattung eines Anbieters über den Missbrauch seines eigenen Produkts keine Aufsicht. Mit Art. 55 AI Act und dem Büro für Künstliche Intelligenz hat die EU die Instrumente geschaffen, um solche Befunde einzufordern und zu überprüfen. Nun müssen sie auch genutzt werden, und die Öffentlichkeit sollte erfahren, was dort ankommt. Bis dahin gilt: den Bericht lesen, die Indikatoren nutzen und die Schlussfolgerungen kritisch prüfen. **Quelle:** Anthropic, [Detecting and countering misuse of AI: September 2026](https://www.anthropic.com/threat-intelligence-report-september-2026?ref=mrak.at), veröffentlicht am 10\. September 2026 ([PDF](https://www-cdn.anthropic.com/e50be2e51e7695dc4b1366a37a245a597377d3b5/Anthropic-Detecting-and-countering-091026.pdf?ref=mrak.at)). --- Transparenzhinweis: Inhalte dieses Beitrags wurden unter Verwendung von Claude Opus 5 recherchiert und vom Autor verifiziert.