Hacker mit China-Bezug waren für mehr als 58 % der staatlich unterstützten, gezielten Eindringversuche gegen Technologieunternehmen verantwortlich, so der am 9. Juni veröffentlichte CrowdStrike-Bericht „2026 Technology Threat Landscape Report“. Das Cybersicherheitsunternehmen erklärte, die Aktivitäten schienen durch das Interesse an Technologieentwicklung, geistigem Eigentum, dem Zugang zu nachgelagerten Kunden und KI-Fähigkeiten getrieben zu sein, die wahrscheinlich besonders wertvolle Ziele darstellen.
Der Bericht erscheint, nachdem ein Memorandum des Weißen Hauses vom April ausländischen Akteuren, die hauptsächlich in China ansässig seien, industriell betriebene Bemühungen vorgeworfen hatte, US-KI-Systeme der Spitzenklasse zu destillieren. Für Führungskräfte in der Unternehmenstechnologie ist die operative Sorge unmittelbar: KI-Systeme, Modell-APIs, Cloud-Identitäten und Entwickler-Tools gehören inzwischen zur Angriffsfläche, die Gegner sondieren.
Warum Hacker mit China-Bezug Technologieunternehmen ins Visier nehmen
CrowdStrike 2026 Technology Threat Landscape Report nannte fünf Gegner mit China-Bezug – MURKY PANDA, MUSTANG PANDA, OVERCAST PANDA, SUNRISE PANDA und WARP PANDA –, die den Technologiesektor stärker als jede andere Branche ins Visier nahmen. MURKY PANDA führte außerdem Password-Spraying-Angriffe gegen mehr als 340 überwiegend in den USA ansässige Organisationen aus verschiedenen Branchen durch, wobei Technologieunternehmen zu den am stärksten betroffenen gehörten.
CrowdStrike brachte die Angriffe mit Chinas Streben nach technologischer Eigenständigkeit, Technologieentwicklung, geistigem Eigentum und Zielen der Nachrichtengewinnung in Verbindung. Das Risiko geht über das erste Opfer hinaus, da Gegner mit China-Bezug auch den Zugang zu Umgebungen nachgelagerter Kunden anstreben.
Separate Erkenntnisse im 2026 Global Threat Report zeigten, dass die Aktivitäten mit China-Bezug 2025 um 38 % zunahmen. Das unterstreicht, wie wichtig es ist, KI-Modelle, Trainingsinfrastrukturen, Endpunkte für die Modellbereitstellung, Entwicklerumgebungen und Software-Lieferketten als besonders wertvolle Systeme zu behandeln.
Wie KI die Angriffsfläche vergrößert
Direkte Eindringversuche in Netzwerke sind nur ein möglicher Weg in KI-bezogene Systeme. Modell-APIs können für Extraktionsversuche missbraucht werden, Entwickler-Repositorys können durch schädliche Abhängigkeiten kompromittiert werden, und gestohlene Zugangsdaten können den Zugriff auf Cloud-Systeme eröffnen, die KI-Workloads unterstützen.
Der Bericht beschrieb außerdem Aktivitäten außerhalb Chinas gegen Entwicklerökosysteme. Ein unbekannter Akteur, der die Glassworm-Malware einsetzte, kompromittierte 350 GitHub-Repositorys, und STARDUST CHOLLIMA mit DPRK-Bezug kompromittierte das Axios-npm-Paket, das etwa 100 Millionen Mal pro Woche heruntergeladen wird. Initial-Access-Broker boten Zugang zu 277 Technologieunternehmen an – ein Anstieg von knapp 30 % gegenüber dem Vorjahr.
Auch KI-Tools werden zunehmend zu Zielen. Laut dem Global Threat Report schleusten Gegner bei mehr als 90 Organisationen schädliche Prompts in legitime GenAI-Tools ein, missbrauchten KI-Entwicklungsplattformen, um Persistenz herzustellen und Ransomware einzusetzen, und nutzten KI-generierte Skripte, um das Auslesen von Zugangsdaten zu beschleunigen und forensische Spuren zu verwischen. Angreifer missbrauchten außerdem echte, geteilte ChatGPT-Links , um gefälschte Software-Downloads glaubwürdiger erscheinen zu lassen.
Die Cloud-Exponierung schafft einen weiteren Druckpunkt. Cloud-bewusste Eindringversuche nahmen 2025 insgesamt um 37 % zu, darunter ein Anstieg von 266 % bei Akteuren mit staatlichem Bezug, die Cloud-Umgebungen zur Nachrichtengewinnung ins Visier nahmen. Die durchschnittliche Zeit bis zum Ausbruch bei eCrime sank auf 29 Minuten, und der schnellste beobachtete Ausbruch erfolgte nach 27 Sekunden. Die Forschung zu einem KI-gestützten Wurm deutet auf denselben Druck auf die Reaktionszeiträume hin.
Sicherheitsteams sollten sich auf Zugriffskontrollen für Modelle, die API-Überwachung auf ungewöhnliche Extraktionsmuster und die Prüfung von Open-Source-Abhängigkeiten konzentrieren – insbesondere, weil KI-Systeme große Mengen an Open-Source-Sicherheitslücken schneller aufdecken, als Maintainer sie schließen können.
In einem Memorandum vom 23. April warf der Wissenschaftsberater des Weißen Hauses, Michael Kratsios, ausländischen Akteuren, die „hauptsächlich in China ansässig“ seien, industriell betriebene Bemühungen vor, US-KI-Systeme zu destillieren. China wies die Vorwürfe zurück, und AP berichtete , dass der Ausschuss für auswärtige Angelegenheiten des Repräsentantenhauses einen Gesetzentwurf unterstützte, um ausländische Akteure zu identifizieren und zu bestrafen, die zentrale technische Merkmale aus geschlossenen US-KI-Modellen extrahieren.
KI-Infrastruktur, Entwickler-Tools, Cloud-Identitäten und Software-Lieferketten sind inzwischen zentrale Unternehmenswerte. Wer sie als nachrangige Systeme behandelt, setzt Technologieunternehmen Spionage und nachgelagerten Kompromittierungen aus.
Ebenfalls lesenswert: Die Daybreak-Initiative von OpenAI zeigt, wie KI-Agenten immer tiefer in die Erkennung von Schwachstellen, die Bedrohungsmodellierung und die sichere Codeprüfung vordringen.