Auf den Punkt: Outtake setzt AI-Agenten auf Claude-Basis ein, um nicht nur einzelne Angriffsvektoren zu blockieren, sondern das komplette Bedrohungsnetzwerk hinter Impersonationen zu kartografieren und zu dokumentieren.
Das Cybersecurity-Startup Outtake nutzt Claude und das Claude Agent SDK, um einen autonomen Cyber-Ermittler zu bauen, der Impersonation-Angriffe und dahinterstehende Bedrohungsnetze automatisch aufdeckt und analysiert. Das System folgt dabei der gesamten Angriffskette vom Datenraub bis zur Kompromittierung von Systemen.
Outtake, 2023 gegründet vom ehemaligen Palantir-Manager Alex Dhillon, entwickelt eine Plattform zur Abwehr von Angriffen, die durch KI-gestützte Techniken beschleunigt werden. Das Unternehmen verzeichnet ein sechsfaches Wachstum der jährlichen wiederkehrenden Umsätze und hat seine Kundenbasis mehr als verzehnfacht. 2025 hat das System über 20 Millionen potenzielle Cyberangriffe analysiert. Zu den Kunden gehören führende KI-Labs, große Hedge-Fonds und US-Bundesbehörden.
Der Kern des Problems: Angreifer nutzen öffentlich verfügbare Daten, um Impersonationen (etwa gefälschte Login-Seiten) zu schaffen und damit Anmeldedaten zu stehlen. Das ermöglicht ihnen Zugang zu internen Systemen. Während traditionelle Sicherheitslösungen diese Phasen isoliert betrachten – Threat Intelligence überwacht öffentliche Daten, Brand-Protection-Tools suchen nach Impersonationen, Endpoint-Tools schützen interne Systeme – integriert Outtakes Recon Agent diese Silos. Der Agent arbeitet autonom über längere Zeit: Die Median-Laufzeit liegt bei 16 Minuten, einzelne Agenten-Sessions dauern regelmäßig über eine Stunde; die längste lief zwei Stunden.
Der Recon Agent folgt dabei der gesamten Angriffskette: Er sammelt und klassifiziert Beweise von Impersonations-Events, verfolgt verbundene Infrastruktur (etwa gefälschte Telegram-Kanäle, die sich als Support ausgeben) und kartografiert das Bedrohungsnetzwerk als Graph. Dazu liest, schreibt und führt der Agent Code aus – er kann auch direkt mit bösartigen Login-Seiten interagieren, um nachzuvollziehen, wohin gestohlene Anmeldedaten fließen. Abschließend erstellt er einen Bericht mit Ermittlungsprozess, Profil des Angreifers und einer rekonstruierten Zeitleiste.
Für CISOs bedeutet das eine Verschiebung von fragmentierter zu ganzheitlicher Bedrohungsanalyse: Statt einzelne Vektoren zu blocken, wird die komplette adversarische Infrastruktur sichtbar gemacht und stillgelegt. Das adressiert das Problem, dass AI-gestützte Angriffe nicht nur schneller ausgeführt werden, sondern durch automatisierte Werkzeuge auch tiefere Systempenetration erreichen.
Quelle: claude.com · Erschienen 21. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.