Anthropic hat bestätigt, dass drei russische Hackergruppen das Claude‑Künstliche‑Intelligenz‑System ausnutzen, um nach Informationen über ukrainische Drohnenprogramme zu suchen und Software zu entwickeln, die Schwärme unbemannter Luftfahrzeuge steuern kann. Die Enthüllung erfolgt, während die Gegenoffensive Kiews rund um Lyman und Dobropillia ins Stocken gerät und die ukrainischen Streitkräfte ihre Angriffe auf russische Schwarzmeerhäfen, die mit Iran‑Handel verbunden sind, intensivieren.

KI‑gestützte Spionage und Drohnen‑Steuerungsforschung

In einem am 10. September 2026 veröffentlichten Bericht beschreibt das US‑basierte KI‑Unternehmen, wie das Claude‑Modell in mindestens zwei erfolgreichen Operationen und einer noch untersuchten eingesetzt wurde. Die drei Gruppen, bezeichnet als GTG‑20006, GTG‑50021 und GTG‑27005, unterscheiden sich in Größe und staatlicher Unterstützung, teilen jedoch das Ziel, KI‑basierte Software zu einer Kampfmittelressource für das russische Militär zu machen.

GTG‑20006, von Anthropic als die Einheit hinter dem berüchtigten "Midnight Blizzard" (auch APT29 oder Cozy Bear) identifiziert, soll zum zivilen Nachrichtendienst Russlands gehören. Die Aktivitäten der Gruppe, die als "hochkomplex und offenbar sehr erfolgreich" beschrieben werden, umfassten das Eindringen in etwa zwanzig ukrainische Regierungs‑ und Verteidigungsministerien. Mittels Malware, Phishing‑Kampagnen und kompromittierten Hotel‑WLAN‑Netzwerken sammelten die Hacker geheime Dokumente über Drohnendesigns, darunter Schaltpläne für ein System, das einer Drohne ermöglicht, ihre Umgebung zu scannen und Objekte mittels KI‑basierter Bildverarbeitung zu erkennen.

Was GTG‑20006 von einer konventionellen Cyber‑Spionagekampagne unterscheidet, ist die Nutzung von Claude, um den schädlichen Code in Echtzeit anzupassen. Als ukrainische Sicherheitstools die Malware entdeckten, schrieb die KI die betroffenen Abschnitte um, sodass die Nutzlast bestehen blieb und weitere Erkennungen vermied. Anthropic bezeichnet diese autonome Anpassung als "verstörend einfache" Methode, um sich in kritischen Netzen festzusetzen.

GTG‑50021 ist die am wenigsten dokumentierte der drei Gruppen. Open‑Source‑Intelligence hat sie bislang nicht mit einem konkreten staatlichen Organ verknüpft, und der Bericht von Anthropic enthält nur eine kurze Erwähnung ihrer Aktivitäten. Analysten vermuten, dass es sich um ein kleineres Team handelt, das die Grenzen KI‑unterstützter Aufklärung testet, doch konkrete Beweise fehlen noch.

GTG‑27005, die unter den Namen "DronDoc" und "Serafim" operiert, gibt an, teilweise von russischen Verteidigungsministerien finanziert zu werden. Die Mitglieder präsentieren sich als unabhängige Forscher, haben jedoch öffentlich zugängliche ukrainische Kampfvideos heruntergeladen, darunter Aufnahmen, die im täglichen "Ukraine Battlefield update" gezeigt wurden. Die Gruppe nutzt diese Aufnahmen, um einen Bildverarbeitungs‑Algorithmus zu trainieren, der Ziele für koordinierte Drohnenschwärme erkennen kann. Gelingt dies, könnte ein einzelner Bediener Dutzende Angriffs‑Drohnen in Echtzeit steuern, die Kosten pro Einsatz senken und die Zerstörungskraft russischer Luftangriffe erhöhen.

Entwicklungen an der Front: Lyman, Dobropillia und das weitere Schlachtfeld

Während der Cyber‑Krieg im Hintergrund tobt, zeigt das physische Schlachtfeld ein gemischtes Bild. Der Militäranalyst Konrad Muzyka von Rochan Consulting veröffentlichte eine Vergleichskarte, die die Frontlinie Mitte Januar 2026 mit ihrer Position Anfang September gegenüberstellt. Die visuellen Belege bestätigen, dass russische Truppen in acht Monaten eines Offensivplans, der ursprünglich die gesamte Donbass‑Region sichern sollte, nur bescheidene Fortschritte erzielten.

Im Süden der Oblast Dnipropetrowsk eroberten ukrainische Truppen ein Gebiet rund um Lyman zurück und drängten russische Einheiten um etwa zwölf Kilometer zurück. Der Vormarsch wurde jedoch gestoppt, als sich die russischen Kräfte auf die Stadt Dobropillia konzentrierten, wo sie einen beträchtlichen Teil der 41. Kombinierten Panzerarmee und der 90. Garde‑Panzerarmee stationierten. Letztere sei "eine Panzerarmee nur im Namen", da ihr Panzerbestand stark erschöpft und ihre Einsatzfähigkeit begrenzt sei.

Das Freiwilligen‑Mapping‑Projekt Unit Observer berichtete, dass das ukrainische 210. Separate Sturmregiment zur Verstärkung des Sektors gegenüber Dobropillia verlegt wurde. Dieselbe Quelle beobachtete, dass russische Kommandeure wiederholt Elite‑Formationen in denselben Korridor verlagerten, ein Muster, das den gescheiterten Durchbruchversuchen des Vorjahres ähnelt.

Satellitenbilder und Open‑Source‑Videos bestätigen, dass der September der intensivste Monat für Drohnenaktivitäten im Dobropillia‑Sektor war. Ukrainische Streitkräfte setzten eine Mischung aus festflügeligen Loiter‑Munitionen und Drehflüglern für Aufklärungs‑ und Angriffsmissionen ein, während die russischen Luftverteidigungen durch das hohe Aufkommen an UAVs stark belastet wurden.

Angriffe auf russische Häfen: Schwarzmeerflotte und Iran‑verbundene Logistik

Am 9. September starteten ukrainische Kräfte koordinierte Angriffe auf die Schwarzmeerhäfen Noworossijsk und Machatschkala. In Noworossijsk zeigen Satellitenbilder Schäden an der Fregatte Admiral Essen, die Kalibr‑Cruise‑Missile starten kann. Ukrainische Beamte behaupten, der Angriff habe die Raketensysteme des Schiffs getroffen; die Schäden beschränken sich offenbar auf den Aufbauten, nicht auf eine verheerende Explosion.

Laut der ukrainischen Verteidigungswebsite NV reduzierte der Anschlag die Zahl der russischen Schiffe, die Kalibr‑Missile abfeuern können, auf drei bis vier, ein Viertel der Flottenstärke von 2022. Der Verlust dieser Plattformen schwächt Moskaus Fähigkeit, Macht in das Mittelmeer und den Indischen Ozean zu projizieren, und könnte eine stärkere Abhängigkeit von bodengestützten Raketensystemen erzwingen.

Machatschkala, Russlands einziger eisfreier Hafen am Kaspischen Meer, dient als wichtiger Logistik‑Knotenpunkt für den Handel mit dem Iran. Ukrainische Drohnen sollen den Hafen in der Nacht zum 10. September getroffen haben, wobei das Ausmaß der Schäden unklar bleibt. Videoaufnahmen von Open‑Source‑Analysten zeigen Rauch und eine mögliche Explosion in der Nähe von Lagerbereichen am Kai, jedoch fehlt eine unabhängige Bestätigung des Ziels.

Die Angriffe verdeutlichen eine breitere ukrainische Strategie: die Unterbrechung russischer Versorgungsketten, insbesondere jener, die den Krieg im Süden unterstützen und als Kanal für iranische Waffen und Technologie dienen. Durch Angriffe auf maritime Knotenpunkte, die Moskau mit Teheran verbinden, hofft Kiew, die Kosten russischer Logistik zu erhöhen und den Zufluss von Ersatzteilen für eigene Luftabwehrsysteme zu begrenzen.

Verluste an Ausrüstung und menschliches Leid

Das Oryx‑Projekt, das Ausrüstungsverluste anhand offener Bildquellen dokumentiert, verzeichnete bis zum 7. September den Verlust von 24.066 schweren Geräten seit Jahresbeginn durch russische Streitkräfte. Davon waren 4.446 Panzer, davon 3.351 im Kampf zerstört. Ukrainische Kräfte meldeten den Verlust von 12.097 eigenen Geräten, darunter 1.462 Panzer, von denen 1.120 zerstört wurden.

Diese Zahlen erfassen nicht das volle Ausmaß der Opfer, verdeutlichen jedoch die anhaltende Abnutzung, die beide Seiten erleiden. Der schwere Verlust russischer Panzer, besonders im Donbass, unterstreicht die Schwierigkeiten Moskaus, eine hochintensive Offensive ohne stetigen Nachschub an Fahrzeugen aufrechtzuerhalten, ein Nachschub, der durch Sanktionen und Lieferkettenstörungen immer stärker eingeschränkt wird.

Über die materiellen Verluste hinaus fordert der Krieg weiterhin hohe zivile Opfer. Ein großes Lagerhaus in Hostomel, am Stadtrand Kiews, brannte am 9. September. Russische Behörden behaupten, dort Munition gelagert zu haben, doch eine unabhängige Bestätigung steht noch aus. Frühere Angriffe auf Munitionsdepots in den Vororten Vyshneve und dem Dorf Myla bei Bucha forderten fast 50 zivile Todesopfer und verdeutlichen das wachsende Risiko sekundärer Explosionen in besiedelten Gebieten.

Internationale Reaktionen und das KI‑Wettrüsten

Die Enthüllung, dass russische Gruppen ein US‑KI‑Modell waffenisieren, löste Reaktionen westlicher Regierungen aus. Das US‑Außenministerium erinnerte KI‑Entwickler an ihre Verantwortung, den Export von Dual‑Use‑Technologien zu überwachen und zu beschränken. Das britische Office for AI und die EU‑Kommission DG CONNECT kündigten eine gemeinsame Überprüfung der KI‑Exportkontrollen an, um "böswillige Umwidmung" fortschrittlicher Modelle zu verhindern.

Europäische Technologieunternehmen, die bereits zu strengeren Lizenzregimen für generative KI gedrängt wurden, stehen nun vor neuen Compliance‑Herausforderungen. Der ITRE‑Ausschuss des Europäischen Parlaments wird einen Vorschlag diskutieren, der KI‑Anbietern vorschreibt, "manipulationssichere" Nutzungsprotokolle zu integrieren, damit Behörden illegale Einsätze von Modellen wie Claude nachverfolgen können.

Gewerkschaften im KI‑Sektor äußern Bedenken, dass strengere Kontrollen zu Arbeitsplatzverlusten in einer schnell wachsenden Branche führen könnten. Gleichzeitig erkennen sie die gesellschaftliche Verantwortung an, zu verhindern, dass KI zu einem Werkzeug staatlicher Aggression wird.

Ausblick: Konflikt und KI‑Governance

Auf dem Schlachtfeld scheint die ukrainische Armee bereit, den Vorstoß im Dobropillia‑Korridor fortzusetzen, während russische Truppen voraussichtlich weitere Panzer‑ und Artillerieeinheiten zur Verstärkung ihrer Stellungen einsetzen werden. Die kommenden Wochen werden zeigen, ob Kiew seine drohnenintensive Taktik zu einem entscheidenden Durchbruch umsetzen kann oder ob Moskau seine Verteidigung und Gegen‑Drohnen‑Maßnahmen anpasst.

Im digitalen Bereich deutet der Anthropic‑Bericht darauf hin, dass der Missbrauch von KI kein Randthema mehr ist, sondern eine sich entwickelnde Front moderner Kriegsführung. Die Fähigkeit von KI, Malware umzuschreiben, riesige Videodatenmengen zu analysieren und potenziell autonome Waffenschwärme zu kommandieren, wirft grundlegende Fragen zur Angemessenheit bestehenden Völkerrechts, einschließlich der Genfer Konventionen, auf.

Europäische Politiker stehen vor der doppelten Aufgabe, die Resilienz kritischer Infrastrukturen gegen KI‑verstärkte Cyberangriffe zu stärken und zugleich einen Regulierungsrahmen zu schaffen, der den Export leistungsfähiger generativer Modelle begrenzt, ohne Innovation zu ersticken. Das Gleichgewicht zwischen Sicherheit und technologischem Fortschritt wird in Brüssel und den nationalen Hauptstädten in den kommenden Monaten die Debatten dominieren.

Für die Arbeitnehmer in Europa verdeutlicht der aufkommende KI‑getriebene Konflikt die Notwendigkeit robuster sozialer Schutzmaßnahmen. Während Verteidigungsbudgets vermehrt in High‑Tech‑Beschaffungen fließen, steigt die Nachfrage nach Fachkräften wie Techniker, Datenwissenschaftler und Cyber‑Security‑Experten, gleichzeitig wächst das Risiko von Arbeitsplatzverlusten in traditionellen Fertigungssektoren. Gewerkschaften fordern bereits Umschulungsprogramme, finanziert von nationalen Regierungen und dem EU‑Wiederaufbau‑ und Resilienz‑Fonds, um einen gerechten Übergang zu gewährleisten und wachsende Ungleichheiten zu verhindern.

Letztlich zeigt die Verflechtung von KI, Cyber‑Spionage und konventionellem Kampf an der ukrainischen Front eine neue Ära hybrider Kriegsführung. Die Einsätze betreffen nicht nur die umkämpften Territorien, sondern auch die Zukunft internationaler Sicherheitsnormen und den Schutz der Zivilbevölkerung vor den Kollateralschäden autonomer Waffen.