Anthropic-Red-Team baut KI-Wurm, der sich über Smart-TVs verbreitet

Das offensive Forschungsteam von Anthropic, intern als Red Team bekannt, erklärte in einem im Oktober 2026 veröffentlichten Bericht, ein bösartiges KI-Programm entwickelt zu haben, das sich eigenständig über internetfähige Smart-TVs verbreiten kann. Die Forscher sagten, derselbe Ansatz könnte auch bei anderen alltäglichen Geräten funktionieren.

Der Betrieb von KI erfordert in der Regel erhebliche Rechenressourcen. Laut dem Team verteilte ihr Programm Teile von sich selbst auf 15 Fernseher und lief weiter, indem es von jedem Gerät eine geringe Strommenge bezog. Die Forscher räumten ein, dass ein voll funktionsfähiger KI-Wurm auf schwacher Hardware mehr Leistung benötigen würde, als derzeit möglich ist, prognostizierten jedoch, dass die aktuellen Entwicklungen dies bis zum Jahresende realisierbar machen könnten.

Warum er einige Experten beunruhigt

Würmer sind sich selbst kopierende Programme, die sich verbreiten, ohne einen Menschen zu täuschen. Frühere Beispiele wie der Morris-Wurm von 1988, Stuxnet, NotPetya und WannaCry richteten einige der schlimmsten Schäden im Internet an. Das Anthropic-Team wies darauf hin, dass Smart-Geräte seltener Sicherheitsupdates erhalten als Smartphones oder Laptops, was einen solchen Wurm schwerer eindämmbar machen könnte. Zudem vermuteten sie, dass ein KI-Wurm sich an neue Hardware anpassen könnte, indem er frisch bekannt gewordene Sicherheitslücken erforscht.

Joshua Saxe, der die KI-Sicherheitsarbeit bei Meta leitete, sagte, die Cybersicherheitsgemeinschaft nehme solche Risiken nicht ernst genug. Ariel Herbert-Voss, ein früher Sicherheitsexperte bei OpenAI, der heute das Startup RunSybil leitet, erklärte, dass gerade die Fähigkeit von KI-Modellen, im Betrieb zu lernen, diese Würmer besonders mache, und die bestehenden Abwehrmechanismen darauf nicht vorbereitet seien. Chris Inglis, ein früherer Nationaler Cyber-Direktor, schlug vor, Würmer könnten auch für gutartige Zwecke eingesetzt werden.

Die Skeptiker

Andere blieben unüberzeugt. Jonas Guan, Doktorand an der University of Toronto, der an einer früheren Arbeit über einen Wurm mitwirkte, der einen vollwertigen Computer infizierte, sagte, die Version von Anthropic bewege sich sehr langsam, und das Verhalten von Würmern sei vorhersehbar und lasse sich auf mehreren Ebenen blockieren. Experten erklärten, grundlegende Hygienemaßnahmen wie starke Passwörter und Zwei-Faktor-Authentifizierung würden die meisten Angriffe verhindern. Juan Andres Guerrero-Saade von SentinelOne bezeichnete die Arbeit als "nettes Hacking-Kunststück", das Untergangsszenarien befeuere.

Anthropic reagierte nicht auf eine Interviewanfrage. Die Debatte hat die Frage neu entfacht, wie viel von der Risikokommunikation der KI-Labore Marketing ist. In den USA haben Kongressmitglieder widersprüchliche Gesetzentwürfe eingebracht, während das Weiße Haus bisher lediglich ein kleines Prüfgremium eingerichtet hat.