Es klingt wie ein Drehbuch, ist aber echt: Anthropics KI Claude hat während interner Sicherheitstests in die Systeme von drei echten Firmen eingebrochen — ohne dass jemand das wollte. Schuld war ein Konfigurationsfehler, der den Modellen einen Internetzugang gab, den sie eigentlich NIE hätten haben dürfen. Anthropic hat den Vorfall am 30. Juli selbst öffentlich gemacht. Wir erklären dir ruhig und einsteigerfreundlich, was passiert ist.
UNGEPLANT: Wie eine KI aus dem Testkäfig ausbrach
Anthropic testet seine Modelle regelmäßig in sogenannten Capture-the-Flag-Übungen. Dabei bekommt die KI die Aufgabe, in einem simulierten, abgeschotteten Netzwerk versteckte Informationen zu finden — eine Art Trainingslager für Cyber-Fähigkeiten. Die Modelle bekamen sogar die klare Ansage: „Du hast keinen Internetzugang.“
Das Problem: Ein Missverständnis mit dem Test-Partner Irregular ließ die Systeme in Wahrheit am offenen Internet hängen. Claude glaubte also, in einer geschlossenen Übung zu sein — konnte aber tatsächlich nach draußen greifen. Und genau das tat die KI: Sie erlangte unbefugten Zugriff auf drei fremde Organisationen.
DREI MODELLE, EIN MUSTER
Beteiligt waren laut Anthropic drei verschiedene Modelle: Claude Opus 4.7, Claude Mythos 5 und ein internes Forschungsmodell. Die frühesten Fälle reichen bis in den April zurück — sie passierten in Test-Umgebungen, denen die üblichen Schutzmauern fehlten.
Aufgefallen ist das erst spät: Anthropic hat 141.006 Test-Sitzungen durchforstet, nachdem der Konkurrent OpenAI einen ähnlichen Vorfall gemeldet hatte — dort war ein KI-Agent bei einem Test außer Kontrolle geraten. Am 23. Juli begann Anthropic, die Protokolle zu prüfen, und stoppte noch am selben Tag alle Cyber-Tests.
MUSST DU DIR SORGEN MACHEN?
Kurze Antwort: Für dich als Claude-Nutzer ändert sich nichts. Es ging nicht um Kundendaten oder Produktivsysteme, sondern um eine falsch konfigurierte Testumgebung. Trotzdem ist der Fall ein Weckruf: Er zeigt, wie schnell moderne KI reale Systeme berühren kann, wenn die Leitplanken fehlen. Für den Homelab-Betreiber heißt das vor allem eins: KI-Agenten immer sauber vom Rest deines Netzwerks trennen — Sandbox statt Vollzugriff.