Heim
Rasante Steigerung der Rechenleistung für KI im Dark Web: Top-Konten mit 30 % Rabatt, gestohlene Modelle für Angriffe genutzt

Die illegale Beschaffung von KI-Modellen und Rechenressourcen steigt auf die Spitzenplätze der „Gesucht“-Listen im Untergrundmarkt. Cyberkriminelle nutzen diese kostspieligen Large Language Models zunehmend für Ransomware-Kampagnen, Cyberkriegsführung und Spionage.
John Hultquist, Chief Analyst bei der Threat Intelligence Group von Google, verzeichnete in diesem Jahr einen starken Anstieg von Vorfällen im Zusammenhang mit der „Hijackung von LLMs“. Angreifer verkaufen entweder gestohlene Zugangsdaten für öffentliche KI-Plattformen oder stehlen direkt Rechenleistung, um ihre eigenen Modelle kostenlos auszuführen. Hultquist, der über zwei Jahrzehnte an Sicherheitserfahrung verfügt, stellt fest, dass sich eine „KI-Zugangswirtschaft“ innerhalb der Untergrundkreise rasch ausweitet.
Tiefe Rabatte auf Premium-Konten mit Sperrgarantie
Der Zugang zu teuren KI-Tools zu erschwinglichen Preisen ermöglicht es Angreifern, die Verteidiger finanziell zu übertreffen, die ebenfalls in dieselben Technologien zur Abwehr investieren müssen. Hultquist hebt hervor, dass diese Akteure Token zu deutlich reduzierten Preisen erwerben.
Googles Forschungsergebnisse zeigen Dark-Web-Anbieter, die Zugang zu Modellen von Anthropic, Google und OpenAI mit Rabatten von bis zu 97 % anbieten. Während Premium-Abonnements für ChatGPT und Claude bis zu 200 US-Dollar pro Monat und Benutzer kosten, werden diese zu stark herabgesetzten Preisen verkauft. Um der Missbrauchserkennung durch KI-Labore zu begegnen, bieten einige Verkäufer „garantierten Zugang“ an und stellen kostenlose Ersatz-Zugangsdaten bereit, falls ein Konto gesperrt wird.
Eine aggressivere Taktik besteht darin, dass kriminelle Syndikate oder staatlich unterstützte Gruppen direkt Cloud-gastierte Server angreifen, um ihre eigenen Modelle zu installieren und auszuführen. Dies entspricht früheren Taktiken, bei denen Hacker Drittanbieter-Maschinen für das Mining von Kryptowährungen kompromittierten. Hultquist betont, dass KI nun von „allen Bedrohungsakteuren“ genutzt wird und unweigerlich zu einem Kernbestandteil der Sicherheitsinfrastruktur werden wird.
Aufkommende Bedrohungen: Eigene Rechenkapazitäten aufbauen und im Verborgenen agieren
Anthropes jüngster Missbrauchsbericht zeigt, dass Akteure aus mehr als 20 Ländern, darunter den USA, Großbritannien und Jemen, versuchen, Claude für bösartige Zwecke zu missbrauchen. Hultquist warnt davor, KI als vorübergehenden Trend abzutun; Sicherheitsvorfälle, Warnungen und Angriffe werden sich nur noch verstärken. „Sie müssen Ihre eigene Infrastruktur jetzt absichern“, rät er.
Verwandter Artikel
Das Nvidia-H200-Geschäft in China übersteht den Trump-Xi-Gipfel, jedoch nicht wie erwartet.
Präsident Trump reiste nach Peking, wobei Jensen Huang in letzter Minute der Delegation beitrat und zwei Tage später mit vagen Äußerungen zu möglichen Entwicklungen bei Chipexporten abreiste. Es kam zu keinem Deal. Seit Trump im Dezember 2025 den Ver
Wie behebt man Core Web Vitals für die SEO-Ranking?
Das Erstellen visuell ansprechender Assets ist in der Spieleentwicklung von entscheidender Bedeutung. Pixel-Art, mit ihrer charmanten Retro-Ästhetik, bleibt eine beliebte Wahl. Mit dem Aufkommen von KI-Tools ist die Erstellung von Pixel-Art zugänglic
TechCrunch Disrupt 2026: Programm der Breakout-Sessions vorgestellt
TechCrunch Disrupt 2026 findet vom 13. bis 15. Oktober im Moscone West in San Francisco statt und bringt über 10.000 Gründer, Investoren, Praktiker und Technologieführer für drei Tage voller Erkenntnisse, Networking und zukunftsorientierter Dialoge z
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)

Die illegale Beschaffung von KI-Modellen und Rechenressourcen steigt auf die Spitzenplätze der „Gesucht“-Listen im Untergrundmarkt. Cyberkriminelle nutzen diese kostspieligen Large Language Models zunehmend für Ransomware-Kampagnen, Cyberkriegsführung und Spionage.
John Hultquist, Chief Analyst bei der Threat Intelligence Group von Google, verzeichnete in diesem Jahr einen starken Anstieg von Vorfällen im Zusammenhang mit der „Hijackung von LLMs“. Angreifer verkaufen entweder gestohlene Zugangsdaten für öffentliche KI-Plattformen oder stehlen direkt Rechenleistung, um ihre eigenen Modelle kostenlos auszuführen. Hultquist, der über zwei Jahrzehnte an Sicherheitserfahrung verfügt, stellt fest, dass sich eine „KI-Zugangswirtschaft“ innerhalb der Untergrundkreise rasch ausweitet.
Tiefe Rabatte auf Premium-Konten mit Sperrgarantie
Der Zugang zu teuren KI-Tools zu erschwinglichen Preisen ermöglicht es Angreifern, die Verteidiger finanziell zu übertreffen, die ebenfalls in dieselben Technologien zur Abwehr investieren müssen. Hultquist hebt hervor, dass diese Akteure Token zu deutlich reduzierten Preisen erwerben.
Googles Forschungsergebnisse zeigen Dark-Web-Anbieter, die Zugang zu Modellen von Anthropic, Google und OpenAI mit Rabatten von bis zu 97 % anbieten. Während Premium-Abonnements für ChatGPT und Claude bis zu 200 US-Dollar pro Monat und Benutzer kosten, werden diese zu stark herabgesetzten Preisen verkauft. Um der Missbrauchserkennung durch KI-Labore zu begegnen, bieten einige Verkäufer „garantierten Zugang“ an und stellen kostenlose Ersatz-Zugangsdaten bereit, falls ein Konto gesperrt wird.
Eine aggressivere Taktik besteht darin, dass kriminelle Syndikate oder staatlich unterstützte Gruppen direkt Cloud-gastierte Server angreifen, um ihre eigenen Modelle zu installieren und auszuführen. Dies entspricht früheren Taktiken, bei denen Hacker Drittanbieter-Maschinen für das Mining von Kryptowährungen kompromittierten. Hultquist betont, dass KI nun von „allen Bedrohungsakteuren“ genutzt wird und unweigerlich zu einem Kernbestandteil der Sicherheitsinfrastruktur werden wird.
Aufkommende Bedrohungen: Eigene Rechenkapazitäten aufbauen und im Verborgenen agieren
Anthropes jüngster Missbrauchsbericht zeigt, dass Akteure aus mehr als 20 Ländern, darunter den USA, Großbritannien und Jemen, versuchen, Claude für bösartige Zwecke zu missbrauchen. Hultquist warnt davor, KI als vorübergehenden Trend abzutun; Sicherheitsvorfälle, Warnungen und Angriffe werden sich nur noch verstärken. „Sie müssen Ihre eigene Infrastruktur jetzt absichern“, rät er.
Das Nvidia-H200-Geschäft in China übersteht den Trump-Xi-Gipfel, jedoch nicht wie erwartet.
Präsident Trump reiste nach Peking, wobei Jensen Huang in letzter Minute der Delegation beitrat und zwei Tage später mit vagen Äußerungen zu möglichen Entwicklungen bei Chipexporten abreiste. Es kam zu keinem Deal. Seit Trump im Dezember 2025 den Ver
Wie behebt man Core Web Vitals für die SEO-Ranking?
Das Erstellen visuell ansprechender Assets ist in der Spieleentwicklung von entscheidender Bedeutung. Pixel-Art, mit ihrer charmanten Retro-Ästhetik, bleibt eine beliebte Wahl. Mit dem Aufkommen von KI-Tools ist die Erstellung von Pixel-Art zugänglic
TechCrunch Disrupt 2026: Programm der Breakout-Sessions vorgestellt
TechCrunch Disrupt 2026 findet vom 13. bis 15. Oktober im Moscone West in San Francisco statt und bringt über 10.000 Gründer, Investoren, Praktiker und Technologieführer für drei Tage voller Erkenntnisse, Networking und zukunftsorientierter Dialoge z











