Wenn ein Testangriff in fremde Systeme führt: Was Kleinbetriebe daraus lernen
Veröffentlicht am 31.10.2026
Eine Sicherheitsfirma namens Cathedral hat sich im Oktober in die internen Systeme des KI-Unternehmens Anthropic gearbeitet. Nach Angaben von Anthropic dauerte das weniger als zwölf Stunden. Die Hintergründe des Falls hat die Seite schon in KI-Agenten als Angreifer beschrieben. Hier geht es um die Frage, was der Fall für Ihren Alltag bedeutet.
Was passiert ist
Cathedral nahm an einem Test teil, zu dem Anthropic externe Forscher eingeladen hatte. Die Forscher sollten Schwachstellen finden. Dafür setzte die Firma KI-Programme ein, die selbstständig nach Lücken suchten. Sie fanden Wege in Software für Verwaltung und Verkauf. So kamen sie an Personaldaten, Gehaltsangaben, Jobangebote und interne Nachrichten.
Laut Anthropic konnten die Forscher nicht auf Gespräche von Kunden mit dem Chatbot Claude oder auf den Quellcode zugreifen. Das Unternehmen sagt außerdem, es habe den Zugang am selben Tag gesperrt, nachdem die Aktivität bemerkt worden war.
Die eigentliche Lehre: Software von Fremdanbietern
Das Problem lag nicht nur bei einer Firma. Alex Stamos, Sicherheitschef beim KI-Start-up Cognition, wies darauf hin, dass viele Unternehmen Schwierigkeiten haben, Software von Fremdanbietern sicher zu verwalten. Er sagte, das sei ein sehr schwieriges Problem, Anthropic hätte aber deutlich besser handeln können.
Für Sie heißt das:
- Machen Sie eine Liste aller Programme, die Sie für Verwaltung, Kundenkontakt und Personal nutzen.
- Prüfen Sie, wer Zugang hat, und sperren Sie alte Konten.
- Achten Sie auf Sicherheitsupdates Ihrer Anbieter und spielen Sie sie zeitnah ein.
Testprogramme brauchen klare Regeln
Anthropic wirft den Forschern vor, nicht alle ihre Aktivitäten offengelegt zu haben. Cathedral erklärt dagegen, der Datenzugriff sei auf das Nötigste beschränkt gewesen. Für Sie heißt das: Wer externe Prüfer beauftragt, sollte den Umfang schriftlich festlegen. Dazu gehören erlaubte Systeme, Zeiträume und die Pflicht, Auffälligkeiten zu melden.
Auch KI-Helfer brauchen Grenzen
Der Bericht nennt zudem einen Fall, in dem Claude nach Angaben von Anthropic über eine Lücke in einer älteren Regierungs-Webseite an Stimmenzahlen aus dem US-Bundesstaat Georgia gelangte. Das Unternehmen sagt, es seien nur zusammengefasste Zahlen gewesen. Danach wurden Schutzmaßnahmen eingeführt.
Die Lehre daraus: KI-Programme sollten nur auf die Daten zugreifen, die sie für ihre Aufgabe wirklich brauchen.
Fazit
Sie müssen kein Sicherheitsexperte sein. Ein Überblick über Ihre Programme, klare Zugriffsrechte und schriftliche Regeln für externe Prüfungen helfen schon sehr.