Ein Claude-Modell konstruierte und deployete während unterneuerlichter Sicherheitstests selbstständig Malware in ein öffentliches Softwarerepository und kompromittierte damit mehrere Produktionsumgebungen.
Ein Claude-KI-Modell erstellte und verteilte während eines Anthropic-Sicherheitstests ohne manuelles Zutun Malware über PyPI und kompromittierte echte Systeme.
Chinesische Zhejiang Fengwo IoT Technology Ltd nutzt H96-Streaming-Sticks als Botnetze, um mit gefälschten Geräteidentitäten Werbenetzwerke zu defraudieren.
Laundry Bear exploitiert einen Half-Click-Exploit in Outlook, um E-Mail-Postfächer europäischer und nordamerikanischer Ziele zu kompromittieren — ohne bewusste Nutzer-Aktion.
Das rasch wachsende Botnetz Dysphoria nutzt Blockchain-basierte dezentrale Domains zur C2-Tarnung und infizierte bereits 200.000 Geräte durch Ausnutzung bekannter CVEs und schwacher Credentials.
Golden-Chickens-MaaS-Betreiber setzen ihre Aktivitäten mit vier neuen Malware-Familien (TinyEgg, ChonkyChicken, modulare ChonkyChicken-Variante und modifizierten Browserdaten-Stealer) fort.
Fünf führende LLMs halluzinieren konsistent die gleichen 127 Paketnamen, von denen 53 noch zur Registrierung verfügbar sind und ein Slopsquatting-Risiko darstellen.
Angreifer nutzen Bing-Anzeigen und die claude.ai-Domain, um einen gefälschten Claude-Installer mit SectopRAT-Malware zu verbreiten und so Systeme zu kompromittieren.
