China-nahe Angreifer griffen im vergangenen Jahr den Technologiesektor stärker an als jede andere Branche. Sie stahlen dabei Fähigkeiten im Bereich künstliche Intelligenz (KI) und geistiges Eigentum (IP), die Peking selbst nicht schnell genug aufbauen kann, teilte CrowdStrike mit.
Das Cybersicherheitsunternehmen beobachtete Aktivitäten von April 2025 bis März 2026. Es stellte einen Zusammenhang zu Pekings Bestreben nach technologischer Eigenständigkeit und dem erklärte Ziel einer globalen Führungsrolle im Bereich KI bis 2030 her.
Warum China den Technologiesektor angreift
Technologieunternehmen sind heute der Mittelpunkt der wichtigsten KI-Entwicklungen. Diese Konzentration führt dazu, dass die Branche für Angreifer am attraktivsten ist. Laut CrowdStrike gehen über 58% der staatlich geförderten gezielten Angriffe auf Tech-Unternehmen von China-nahen Gruppen aus.
KI-Fähigkeiten sind für die Informationsbeschaffung am wertvollsten. Peking kann diese Kompetenzen für die Modernisierung des Militärs, für wirtschaftliches Wachstum und zur Informationsgewinnung nutzen.
„Technologieunternehmen sind für China-nahe Angreifer eine strategische Zielscheibe, weil ihnen der Zugang eine hochwertige Informationsbeschaffung ermöglicht und sie außerdem Zugang zu den nachgelagerten Kundenumgebungen erhalten, was potenzielle Kompromittierungen der Lieferkette erleichtern kann”, heißt es im Bericht.
Mehrere namentlich genannte Gruppen führten die Angriffe durch, darunter MURKY PANDA, MUSTANG PANDA, OVERCAST PANDA, SUNRISE PANDA und WARP PANDA. Allein die Passwort-Angriffsserie von MURKY PANDA traf mehr als 340 US-amerikanische Unternehmen.
Folgen Sie uns auf X, um die neuesten Nachrichten sofort zu erhalten
Das KI-Wettrennen als Treiber der Spionage
CrowdStrike beschreibt die Spionage als Teil einer Industriepolitik, die darauf abzielt, Chinas Rückstand bei KI-Innovationen zu verringern. Adam Meyers, bei CrowdStrike zuständig für den Kampf gegen Angreifer, erklärte, dass Fortschritte bei KI den Entwicklern jeweils Vorteile verschaffen und Angreifern neue Angriffsmöglichkeiten eröffnen.
„China betreibt Cyber-Spionage als Industriepolitik, um den Rückstand bei KI-Innovationen aufzuholen. Das zeigt, dass KI-Kompetenzen das Ziel der Angreifer sind. Egal, ob Sie KI entwickeln oder einsetzen, Sicherheit muss von Anfang an integriert werden”, sagte Meyers laut CrowdStrike.
Das Unternehmen erwartet, dass China Technologieunternehmen mindestens 12 Monate weiter priorisiert. Es nennt dabei die wirtschaftliche Entkopplung von den USA, die Durchsetzung von Sanktionen und Wirtschaftsspionage als wichtigste Gründe.
Die Ergebnisse verstärken die Debatte über den US-Vorsprung bei KI. Anthropic argumentierte, dass Washington durch Einschränkungen beim Schmuggel von Chips, bei Datenzentren im Ausland und bei der Modell-Destillation einen Vorsprung von zwölf bis 24 Monaten gegenüber China erreichen könnte.
Im kommenden Jahr wird sich zeigen, ob Exportkontrollen und Investitionen in Sicherheit diesen Vorsprung schützen können, während Angreifer versuchen, die Werkzeuge zur Entwicklung von KI selbst anzugreifen.
Abonnieren Sie unseren YouTube-Kanal, um Experteneinschätzungen von Führungskräften und Journalisten zu sehen
