Billiger Claude-Zugang lieferte fremdes Modell und stahl Zugangsdaten

Auf inoffiziellen Downloadseiten und bei KI-Resellern wird ein billiger Zugang zu Claude angeboten. Die Software liefert Antworten, doch laut Anthropic arbeitet im Hintergrund ein anderes KI-Modell. Wer solche Clients nutzt, riskiert zugleich den Diebstahl seiner Zugangsdaten.

Anthropic untersuchte eine russisch- und ukrainischsprachige Gruppe, die angeblich günstigen Claude-Zugang verkaufte. Tatsächlich leitete der Dienst die Anfragen unbemerkt an ein anderes KI-Modell weiter. Die Kundinnen und Kunden bekamen also eine funktionierende Antwort, aber nicht vom versprochenen System.

Die angebotene Software installierte zugleich einen sogenannten Credential Harvester. Das ist ein Schadprogramm, das Zugangsdaten ausliest. In diesem Fall stahl es Anthropic-Zugangsdaten und gab sie an weitere inoffizielle KI-Reseller weiter. Anthropic dokumentierte außerdem Varianten, die Schadsoftware als beliebte KI-Werkzeuge oder Claude-Code-Clients tarnten.

Solche Vermittler können laut dem Bericht Passwörter, Sitzungstoken und API-Schlüssel abgreifen. Ein Sitzungstoken hält eine Anmeldung aufrecht, ein API-Schlüssel erlaubt Programmen den Zugriff auf einen Dienst. Gestohlene Schlüssel können weiterverkauft oder auf Kosten des Opfers verwendet werden. Auch vertrauliche Eingaben können bei unbekannten Vermittlern mitgelesen werden.

Fälle aus Österreich, Deutschland oder der Schweiz sind bisher nicht belegt. Welche Daten die untersuchte Software neben Anthropic-Zugangsdaten erfasste, bleibt offen.

Ein betrügerischer Dienst muss nicht sichtbar scheitern. Wenn die Oberfläche funktioniert und Antworten erscheinen, kann gerade das den Diebstahl im Hintergrund länger verdecken.

Quellen

• Anthropic: Countering misuse of AI: September 2026 – Fall GTG-50021, 10.09.2026
• AI First Training: What Anthropic’s September 2026 threat report asks of ordinary Claude users, 16.09.2026