DIG AI: Eine Dark-Web-KI für Cyberkriminalität und Extremismus

Cyberkriminelle nutzen KI, um Schadcode zu schreiben, Angriffe zu automatisieren und Malware anzupassen, wenn Sicherheitstools sie erkennen. Einige dieser Fähigkeiten werden über uneingeschränkte KI-Dienste vermarktet, die für kriminelle Zwecke entwickelt wurden.

Ein Beispiel ist DIG AI, ein Dark-Web-Assistent, der vom Cybersicherheitsunternehmen Resecurity im Jahr 2025 untersucht wurde. Der Dienst zeigte, wie Angreifer bösartige Skripte ohne die Schutzvorkehrungen erstellen konnten, die in gängigen KI-Plattformen zu finden sind. Eine 2026 von Anthropic veröffentlichte Studie und Untersuchungen anderer Sicherheitsunternehmen haben inzwischen KI-gestützte Cyberangriffe, die Modifikation von Malware und den automatisierten Datendiebstahl dokumentiert.

Für Sicherheitsteams geht die Sorge über einzelne Hacking-Tools hinaus. Da KI das für bestimmte Angriffe erforderliche Fachwissen und den manuellen Aufwand reduziert, müssen sich Unternehmen auf Gegner vorbereiten, die einen größeren Teil des Eindringprozesses automatisieren können.

Was ist DIG AI?

DIG AI ist ein unzensierter Assistent für künstliche Intelligenz, den Resecurity erstmals im September 2025 identifizierte. Der über das Tor-Netzwerk zugängliche Dienst kann Inhalte erzeugen, die gängige KI-Plattformen normalerweise einschränken.

Forscher von Resecurity stellten fest, dass DIG AI bösartige Skripte erzeugen konnte, die in der Lage waren, anfällige Webanwendungen zu kompromittieren. Das Tool erzeugte außerdem betrügerische Inhalte, die Angreifer bei Betrugsmaschen einsetzen konnten.

Der ursprünglichen Untersuchung zufolge erforderte DIG AI keine Nutzerregistrierung. Der als „Pitch“ bekannte Betreiber behauptete, der Dienst basiere auf ChatGPT Turbo, doch die Forscher verifizierten das zugrunde liegende Modell nicht unabhängig.

Forscher fanden außerdem Werbung für DIG AI auf Untergrund-Marktplätzen für den illegalen Handel. Diese Erkenntnisse machten einen aufkommenden Markt für KI-Dienste sichtbar, die sich an ein kriminelles Publikum richten.

Über die Cyberkriminalität hinaus warnte Resecurity, dass uneingeschränkte KI-Systeme extremistische Propaganda und die Erstellung von Material zum sexuellen Missbrauch von Kindern (CSAM) erleichtern könnten. Solche Fähigkeiten stellen Strafverfolgungsbehörden vor zusätzliche Herausforderungen, da anonym gehostete Dienste schwer zu untersuchen sein können.

Kriminelle KI-Dienste expandieren 2026

DIG AI war keine isolierte Entwicklung. In Untergrund-Communities sind weitere uneingeschränkte KI-Dienste aufgetaucht, die Fähigkeiten zur Unterstützung krimineller Aktivitäten anbieten.

Ein Bericht von Flashpoint hob MessiahGPT hervor, ein uneingeschränktes Large Language Model (LLM), das für bösartige Zwecke vermarktet wird. Der Dienst verschafft Nutzern Zugang zu Fähigkeiten, für deren Entwicklung ihnen sonst möglicherweise das technische Fachwissen fehlen würde.

Flashpoint verzeichnete im August 2026 außerdem fast 7,5 Millionen Beiträge, in denen KI und kriminelle Aktivitäten thematisiert wurden – ein Anstieg von 34 % gegenüber Juli. Diskussionen über KI-gestützte Methoden zur Umgehung der Identitätsprüfung nahmen im selben Zeitraum nahezu um das Doppelte zu.

Diese Zahlen spiegeln die Aktivitäten in kriminellen Foren wider und stellen keinen bestätigten Anstieg von Cyberangriffen dar.

Wie Cyberkriminelle KI bei Angriffen in der Praxis einsetzen

Die Bedrohung geht über speziell für kriminelle Zwecke entwickelte KI-Plattformen hinaus. Angreifer missbrauchen zunehmend legitime KI-Assistenten zur Unterstützung von Cyberoperationen.

Anthropic dokumentierte einen Bedrohungsakteur, der bei Cyberangriffen KI-gestützte Arbeitsabläufe einsetzte. Der Angreifer automatisierte die Phishing-Infrastruktur und nutzte KI-Agenten zur Überwachung der Malware-Erkennung. Wenn Sicherheitsprodukte bösartigen Code identifizierten, versuchten die Agenten, ihn zur Umgehung der Erkennung zu verändern.

Die Operation umfasste auch KI-gestützten Diebstahl von Zugangsdaten. Automatisierte Arbeitsabläufe halfen bei der Verarbeitung und Exfiltration gestohlener Daten und verringerten den manuellen Aufwand, der zur Aufrechterhaltung des Angriffs erforderlich war.

Palo Alto Networks Unit 42 dokumentierte ebenfalls einen Angreifer, der mithilfe von KI-generierten Skripten begrenzte technische Kenntnisse ausglich. 

Der Angreifer kompromittierte eine indische Universität und exfiltrierte mehr als 5.200 Datensätze mit personenbezogenen Informationen. Die Forscher beobachteten außerdem, dass der Akteur KI zur Unterstützung von Telekommunikationsbetrug und anderen bösartigen Aktivitäten einsetzte.

Warum KI-gestützte Cyberkriminalität Verteidiger vor Herausforderungen stellt

Kriminelle KI-Tools können die für Cyberangriffe erforderliche Zeit verkürzen, indem sie Aufgaben automatisieren, die zuvor eine kontinuierliche menschliche Beteiligung erforderten.

Angreifer können KI-Agenten einsetzen, um die Aufklärung zu beschleunigen und bösartige Tools zu verändern, wenn Abwehrmaßnahmen ihre Aktivitäten behindern.

Allerdings stellt nicht jede KI-gestützte Bedrohung einen ausgefeilten autonomen Angriff dar. Eine Analyse von Malware durch Unit 42 ergab, dass es sich bei den meisten untersuchten Malware-Beispielen mit KI-Bezug um Forschungsprojekte oder Proof-of-Concept-Demonstrationen und nicht um tatsächliche Bedrohungen handelte.

Wie Unternehmen sich gegen KI-gestützte Bedrohungen verteidigen können

Sicherheitsteams sollten sich darauf konzentrieren, bösartiges Verhalten zu erkennen, statt festzustellen, ob Inhalte oder Code von einer KI erzeugt wurden.

• Verhaltensbasierte Erkennung stärken. Auf automatisierte Aufklärung gegen aus dem Internet erreichbare Systeme achten. Ungewöhnliche Aktivitäten untersuchen, die auf KI-gestützte Angriffe hindeuten könnten.
• Die Bedrohungsdatenausweiten. Aufkommende kriminelle KI-Dienste verfolgen und verifizierte Angriffstechniken in Erkennungsregeln aufnehmen. Informationen mit Bezug zu aktiven Kampagnen priorisieren.
• Identitätssicherheit stärken. Phishing-resistente MFA und Zugriffsrechte nach dem Prinzip der geringsten Privilegien durchsetzen, um die Auswirkungen kompromittierter Zugangsdaten zu begrenzen. Privilegierte Sitzungen auf verdächtige Aktivitäten überwachen.
• Funktionen zur Reaktion auf Vorfälle testen. KI-gestützte Eindring-Szenarien in Planspiele einbeziehen. Testen, ob eine automatisierte Eindämmung Angriffe stoppen kann, bevor sie sich ausbreiten.

Diese Maßnahmen können Unternehmen dabei helfen, KI-gestützte Bedrohungen früher zu erkennen und ihre Auswirkungen zu begrenzen. 

Die sich wandelnde Bedrohung durch kriminelle KI

Die Entdeckung von DIG AI im Jahr 2025 war ein frühes Warnsignal für den Missbrauch uneingeschränkter künstlicher Intelligenz. Nachfolgende Untersuchungen haben gezeigt, wie Angreifer KI in etablierte Techniken der Cyberkriminalität integrieren.

Für Sicherheitsteams besteht die Priorität darin, sicherzustellen, dass Abwehrmaßnahmen Angriffe erkennen und eindämmen können, während Cyberkriminelle zunehmend auf Automatisierung setzen.

Weiterführende Lektüre: Unternehmen können ihre allgemeinen Abwehrmaßnahmen stärken, indem sie einem SecOps-Playbook für KI-gestützte Bedrohungen.