ThreatDown Nachrichten

• ThreatDown identifizierten 6.644 KI-Modelle, die auf Hugging Face als „guardrail-frei“ beworben und öffentlich zugänglich waren und innerhalb von 30 Tagen mehr als 22 Millionen Mal heruntergeladen wurden.
• ThreatDown haben ergeben, dass das heutige kriminelle KI-Ökosystem zunehmend auf gemieteten Zugriff auf legitime Pioniermodelle und gängige Cloud-Infrastruktur setzt, anstatt auf maßgeschneiderte KI-Lösungen zurückzugreifen.
• Der Bericht warnt davor, dass Unternehmen etwa sechs Monate Zeit haben, sich vorzubereiten, bevor die nächste Generation KI-gestützter Cyberangriffe Kriminellen in großem Umfang zur Verfügung steht.

SANTA CLARA, Kalifornien – ThreatDown, ein führender Anbieter von hochspezialisierten Managed Detection and Response (MDR)-Lösungen, hat heute seinen Bericht „Cybercrime in the age of AI 2026“ veröffentlicht. Darin werden neue Forschungsergebnisse vorgestellt, die zeigen, dass die KI-Tools, die moderne Cyberkriminalität ermöglichen, zunehmend öffentlich zugänglich und weit verbreitet sind und für Sicherheitsverantwortliche schwer zu überwachen sind.

Während sich ein Großteil der Diskussion um KI-Sicherheit auf zukünftige Bedrohungen konzentriert hat, stellten ThreatDown fest, dass viele der Technologien, die KI-gestützte Cyberkriminalität ermöglichen, bereits über gängige Plattformen, Cloud-Anbieter und kommerzielle Dienste frei verfügbar sind. Zusammengenommen deuten diese Erkenntnisse darauf hin, dass KI die Hürde für raffinierte Angriffe gesenkt hat und es gleichzeitig schwieriger macht, das kriminelle Ökosystem zu stören.

Der Bericht kombiniert die eigenen Bedrohungsforschungsergebnisse ThreatDownmit einer Analyse öffentlich zugänglicher KI-Modelle, krimineller KI-Marktplätze und neu aufkommender Angriffstechniken, um zu dokumentieren, wie KI die heutige Bedrohungslandschaft verändert und warum Unternehmen immer weniger Zeit haben, sich auf das vorzubereiten, was als Nächstes kommt.

KI ohne Sicherheitsvorkehrungen ist mittlerweile weit verbreitet
Die erste wichtige Erkenntnis des Berichts stellt die Annahme in Frage, dass gefährliche KI ausschließlich im Dark Web zu finden sei. ThreatDown identifizierten 6.644 KI-Modelle, die auf Hugging Face unter selbstgewählten Bezeichnungen wie „abliterated“, „uncensored“, „decensored“, „heretic“ und „unfiltered“ öffentlich veröffentlicht wurden: Begriffe, die darauf hindeuten, dass die Modelle Anfragen nicht mehr ablehnen, die Mainstream-KI-Systeme zurückweisen würden.

Insgesamt wurden diese Modelle innerhalb eines Zeitraums von nur 30 Tagen mehr als 22 Millionen Mal heruntergeladen.
Im Gegensatz zu abonnementbasierten bösartigen KI-Diensten, die auf Remote-Anbieter angewiesen sind, können diese Modelle heruntergeladen, lokal ausgeführt und ohne spezielle Fachkenntnisse modifiziert werden.

Sobald sie auf einem lokalen Rechner laufen, hinterlassen sie keine Eingabeaufforderungen, die KI-Anbieter überwachen könnten, und keine Konten, die gesperrt werden könnten, sodass Sicherheitsverantwortliche weitaus weniger Möglichkeiten haben, ihre Nutzung zu erkennen.

Für Sicherheitsteams hat dies erhebliche Auswirkungen: Bösartige KI verlagert sich in den Offline-Bereich, wodurch viele der herkömmlichen Möglichkeiten, ihre Nutzung zu erkennen oder zu unterbinden, eingeschränkt werden.

Kriminelle KI entwickelt keine eigene Intelligenz. Sie mietet sie.
ThreatDownDie zweite wichtige ErkenntnisThreatDownstellt eine weitere weit verbreitete Annahme in Frage: dass Cyberkriminelle ausgefeilte KI-Plattformen von Grund auf selbst entwickeln.
Stattdessen haben die Forscher ein Ökosystem bösartiger KI-Dienste kartiert, die größtenteils legitime, innovative KI-Modelle unter Verwendung gängiger Cloud-Infrastruktur bündeln, weiterverkaufen oder verpacken.

Unter den untersuchten Portalen wurde festgestellt, dass Tools wie WormGPT, Kriminal, DadGPT und Xanthorox, die sich als legitime Softwareplattformen präsentierten, auf Infrastruktur und Dienste legitimer Technologieanbieter zurückgriffen – darunter Cloudflare, Google Cloud, Anthropic, xAI, Vercel, DeepSeek und Alibaba –, was verdeutlicht, wie kriminelle KI zunehmend auf legitime Mainstream-Plattformen statt auf maßgeschneiderte Infrastruktur angewiesen ist.

„Der kriminelle KI-Markt entwickelt keine eigene Intelligenz. Er mietet sie“, sagte Kendra Krause, General Manager bei ThreatDown. „Das verändert die Art und Weise, wie Sicherheitsverantwortliche das Problem angehen müssen. Es gibt keine einzelne kriminelle Lieferkette, die zerschlagen werden muss, und keine einzelne Plattform, die geschlossen werden muss. Unternehmen benötigen Einblick in das Geschehen innerhalb ihrer eigenen Umgebungen, da die Infrastruktur, auf der diese Dienste basieren, zunehmend der Infrastruktur ähnelt, die legitime KI unterstützt.“
Viele kriminelle KI-Dienste ähneln mittlerweile herkömmlichen SaaS-Unternehmen, komplett mit Websites, Abonnements und Zahlungssystemen. Wie der Bericht feststellt: „Der Haftungsausschluss dient als Tarnung.“

Der Einsatz von KI eröffnet Angreifern neue Möglichkeiten
Der Bericht kommt zudem zu dem Ergebnis, dass Unternehmen ihre eigene Angriffsfläche vergrößern, da Mitarbeiter KI-Tools zunehmend außerhalb etablierter Governance-Prozesse einsetzen.
Laut Netskope nutzt fast die Hälfte der Mitarbeiter, die generative KI am Arbeitsplatz einsetzen, persönliche, nicht verwaltete Konten, wodurch eine wachsende „Schatten-KI“-Umgebung entsteht, die Sicherheitsteams oft nicht erkennen können. Gleichzeitig dokumentierten ThreatDown bösartige KI-Agenten-Fähigkeiten, die darauf ausgelegt sind, Anmeldedaten zu stehlen, sensible Daten zu exfiltrieren, Malware zu installieren und KI-Agenten oder die Personen, die diese bedienen, zu manipulieren.

Während Unternehmen KI zur Steigerung der Produktivität einsetzen, nutzen Angreifer diese Begeisterung zunehmend durch bösartige Tools, betrügerische Downloads und KI-gestütztes Social Engineering aus.

Die nächste Phase könnte bereits innerhalb von sechs Monaten eintreten
Während die heutigen KI-gestützten Bedrohungen die Cyberkriminalität bereits verändern, warnt der Bericht davor, dass sich ein noch weitreichenderer Wandel abzeichnet.
Im Mai 2026 gab die Google Threat Intelligence Group bekannt, was ihrer Ansicht nach der erste bekannte Zero-Day-Exploit ist, der von Kriminellen mithilfe von KI entwickelt wurde. Nur einen Monat zuvor hatte Anthropic „Mythos Preview“ vorgestellt, ein fortschrittliches KI-Modell, das in der Lage ist, Software-Schwachstellen in beispiellosem Ausmaß aufzudecken und auszunutzen – eine Fähigkeit, die so sensibel ist, dass der Zugriff zunächst auf vertrauenswürdige Sicherheitsfachleute beschränkt war. Mythos war zwar nicht an dem GTIG-Fall beteiligt, signalisiert jedoch die Leistungsklasse, von der ThreatDown eine zunehmende Verbreitung ThreatDown .

ThreatDown gehen davon aus, dass Modelle mit vergleichbaren Fähigkeiten voraussichtlich innerhalb von etwa sechs Monaten auf kriminellen Marktplätzen erhältlich sein werden.
Ihr Aufkommen könnte die Zahl neu entdeckter Schwachstellen drastisch erhöhen und Unternehmen unter Druck setzen, die bereits jetzt Mühe haben, mit patch management Schritt zu halten. Außerdem würde es Angreifern mehr Möglichkeiten bieten, frisch bekannt gewordene Schwachstellen für ihre Zwecke zu nutzen.

„Die Frage ist nicht mehr, ob KI die Cyberkriminalität neu gestalten wird“, sagte Shawn Dorsey, Sr. Director, Managed Services bei ThreatDown. „Der Wandel ist bereits im Gange. Unternehmen, die jetzt die Transparenz beim KI-Einsatz verbessern, die Identitätssicherheit stärken und das Schwachstellenmanagement beschleunigen, werden weitaus besser aufgestellt sein als diejenigen, die darauf warten, dass diese Fähigkeiten zum Mainstream werden.“

Drei Schwerpunkte für die nächsten sechs Monate
Der Bericht schließt mit drei dringenden Empfehlungen für Unternehmen, die sich auf die nächste Generation KI-gestützter Bedrohungen vorbereiten:

1. Führen Sie Patches durch, als würde die Uhr ticken.Die KI-gestützte Erkennung von Sicherheitslücken wird die Anzahl der Software-Korrekturen, die Unternehmen verwalten müssen, vervielfachen. Automatisierte vulnerability assessment patch management konsequentes patch management zunehmend an Bedeutung gewinnen.
2. Führen Sie eine kontinuierliche Überwachung rund um die Uhr durch.KI macht Angreifer zwar schneller und skalierbarer, ändert jedoch nichts an ihren Zielen. Eine kontinuierliche Überwachung durch ein Security Operations Center oder einen MDR-Dienst ist nach wie vor unerlässlich, um identitätsbasierte Angriffe und Kompromittierungen von Endgeräten zu erkennen.
3. Schatten-KI aufspüren und kontrollieren.Nicht genehmigte KI-Tools, KI-Agenten und MCP-Verbindungen bergen Sicherheits-, Datenschutz- und Compliance-Risiken, gegen die sich Unternehmen erst dann schützen können, wenn sie diese entdeckt haben.

Laden Sie den vollständigenBericht „Cyberkriminalität im Zeitalter der KI“ herunter:

Daten und Methodik des Berichts:
Die Daten des Berichts stammen aus Stichproben von Bedrohungen, die vom ThreatDownerkannt wurden, sowie aus ThreatDown zu Marktplätzen von Drittanbietern, KI-Modell-Hubs, Repositorien und Entwickler-Ökosystemen. Soweit der Bericht auf Erkenntnisse anderer Sicherheitsforscher, KI-Entwickler oder Drittorganisationen zurückgreift, werden diese Quellen im gesamten Bericht direkt zitiert.

Die Ergebnisse zu Hugging Face stammen aus einer vollständigen Bestandsaufnahme der öffentlichen Modelllisten von Hugging Face unter Verwendung eines Skripts, das so konzipiert ist, dass es unabhängig reproduzierbar ist. Die Forscher durchsuchten die öffentliche API von Hugging Face nach Modellen, die einem von fünf Begriffen entsprachen, die eindeutig signalisieren, dass Schutzmechanismen entfernt wurden: „abliterated“, „uncensored“, „heretic“, „decensored“ und „unfiltered“, wobei nur echte Namensübereinstimmungen berücksichtigt wurden. Eine breitere Auswahl an Begriffen, darunter allgemeine Beschreibungen wie „dolphin“ und „nsfw“, wurde zur Gegenprüfung getestet, jedoch aus der Gesamtzahl ausgeschlossen, da sie auch nicht relevante Allzweckmodelle und Modelle mit nicht jugendfreien Inhalten erfasst.

Doppelte Uploads desselben Modells, die häufig unter verschiedenen Konten und in unterschiedlichen Dateiformaten erneut hochgeladen wurden, wurden zu einer einzigen Zählung zusammengefasst, wodurch die 15.865 einzelnen Repository-Uploads auf 6.644 unterschiedliche Modelle reduziert wurden. Diese Bezeichnungen werden von den jeweiligen Herausgebern der Modelle selbst angegeben und spiegeln wider, als was die Modelle veröffentlicht werden, und nicht ihr unabhängig getestetes Verhalten.

Die Download-Zahlen stammen direkt aus der Hugging-Face-eigenen Metrik „Downloads im letzten Monat“, einer gleitenden 30-Tage-Zählung, die am 4. Juli 2026 erfasst wurde. Der an anderer Stelle im Bericht erwähnte monatliche Veröffentlichungstrend erstreckt sich von Juli 2025 bis Juni 2026.

Über ThreatDown
ThreatDown ein führender Anbieter von erstklassigen Managed Detection and Response (MDR)-Lösungen, die speziell darauf ausgelegt sind, Sicherheitsteams mit begrenzten Ressourcen einen hochwirksamen Schutz ohne unnötige Komplexität zu bieten. Da Angriffe immer schneller und automatisierter werden, ThreatDown proprietäre KI und Bedrohungsforschung mit dem Urteilsvermögen von Analysten, um Lösungen innerhalb von Minuten bereitzustellen. ThreatDown wurde von MRG Effitas, AVLab und G2 ausgezeichnet und ThreatDown Sicherheitsabläufe so, dass ausgeklügelte Angriffe mit der Geschwindigkeit moderner Bedrohungen abgewehrt werden können.