Im April öffnete ein Softwarearchitekt die Rechnung seines KI-Anbieters und traute seinen Augen nicht: 25.000 USD für eine Nutzung, die er nie autorisiert hatte. Die Rechnung eines anderen Unternehmens belief sich auf fast 1 Million USD, bevor der Betrug entdeckt und eingedämmt wurde. Vorfälle wie diese häufen sich, da Kriminelle auf neue Tricks wie das Hijacking von KI-Token zurückgreifen, um die Kontrolle über KI-Accounts zu erlangen und gestohlenen Zugriff gewinnbringend weiterzuverkaufen.
Die Nachfrage nach KI ist rasant gestiegen und jeder wünscht sich Zugriff auf die leistungsfähigsten Frontier-Modelle. Doch sobald Rechnungen fällig werden und die Benutzer:innen mit steigenden Token-Gebühren konfrontiert werden, lohnt es sich zunehmend, einen KI-Zugang zu stehlen, statt die hohen Kosten für KI zu tragen.
Diese Konstellation hat einen boomenden illegalen Markt hervorgebracht. Angreifer:innen treten auf den Plan, um KI-Zugang mit massiven Rabatten anzubieten – teilweise 70 % bis 90 % unter den üblichen Abonnementpreisen. Aber wie machen sie das?
Okta Threat Intelligence hat in den vergangenen Monaten die KI-Schattenwirtschaft untersucht. Dabei sind wir auf zwei unterschiedliche Taktiken gestoßen: gefälschte Account-Registrierungen und gehackte KI-Accounts.
Wie Cyberkriminelle KI-Accounts übernehmen
Gehackte Accounts sind nicht neu. Da der Preis für Frontier-Modelle aber steigt, sind kompromittierte KI-Accounts unglaublich wertvolle Ziele geworden. Werden sie gestohlen, bleiben Unternehmen und Softwarearchitekt:innen auf den Kosten sitzen.
Für die Übernahme von KI-Accounts benötigen Angreifer:innen nicht zwangsläufig Ihren Benutzernamen und Ihr Passwort. Stattdessen stehlen sie Ihre Universalschlüssel: Session-Token, durch die Sie angemeldet bleiben, ohne Ihr Passwort immer wieder neu eingeben zu müssen, und API-Keys, die Rechnern dauerhaften Zugriff gewähren.
Wenn Hacker:innen Benutzer:innen dazu verleiten, Malware herunterzuladen (z. B. eine mit einem Trojaner infizierte Version eines beliebten Videospiels), kann der Computer mit Infostealern infiziert werden. Diese schädlichen Programme greifen Session-Token und API-Keys direkt und unbemerkt im Browser ab.
Wenn Angreifer:innen gestohlene Session-Token mithilfe spezieller „Anti-Detect“-Webbrowser und Proxy-Netzwerke wiederverwenden, können sie den Login-Bildschirm komplett umgehen. Sie sind praktisch angemeldet, ohne sich tatsächlich anzumelden, und umgehen dabei die gesamte herkömmliche anmeldedatenbasierte Authentifizierung und die Multi-Faktor-Authentifizierung (MFA).
Um das Ausmaß dieser Bedrohung zu verstehen, haben wir einen Dump von Infostealer-Daten analysiert, der am 2. August 2026 auf einem Telegram-Kanal veröffentlicht wurde. Der 7 GB große Datensatz enthielt Logs von 5.871 infizierten Rechnern in 162 Ländern.
Die Ausbeute war sehr aufschlussreich. Wir haben Tausende gültige, nicht abgelaufene Session-Token für große Technologie- und KI-Anbieter sowie Dutzende gültige API-Keys gefunden, die als Klartext gespeichert waren.
Die folgende Aufschlüsselung hebt die häufigsten Ziele hervor, die wir in diesem speziellen Daten-Dump gefunden haben. Sie spiegelt nicht die allgemeine Marktbeliebtheit der einzelnen Dienste wider. Da Anbieter wie Google, Microsoft und Amazon Single Sign-On-Gateways verwenden, stellen die Zahlen die primären Authentifizierungs-Tokens dar, die von diesen Diensten gesetzt werden.
Darüber hinaus stahlen die Angreifer:innen Tausende JSON Web Token (JWTs). Dabei handelt es sich um eine weitere Form digitaler Zugangsausweise. Besorgniserregend ist, dass fast 18 % dieser JWTs personenbezogene Daten wie Namen, Telefonnummern und E-Mail-Adressen als Klartext enthielten. Damit erhalten Angreifer:innen genau die Daten, die sie für zukünftige Phishing- und Social-Engineering-Angriffe benötigen.
Wie auf Screenshots von Untergrundforen zu sehen ist, machen sich diese Cyberkriminellen gar nicht erst die Mühe, ihr Vorgehen zu verschleiern. Tatsächlich bewerben viele Anbieter, die am Diebstahl und Weiterverkauf von KI-Authentifizierungssecrets beteiligt sind, gestohlene Session-Token explizit zusammen mit Software-„Checkern“, die automatisch prüfen, ob die Daten noch gültig sind.
Die Ausnutzung kostenloser Testversionen bei vergünstigter KI
Neben dem direkten Diebstahl aktiver Accounts haben Cyberkriminelle ein weiteres, äußerst profitables Geschäftsmodell entdeckt: den Missbrauch von Werbeangeboten.
Wenn Sie sich in Untergrundforen oder auf Messaging-Plattformen wie Telegram umsehen, können Sie leicht Anzeigen für verdächtig günstige KI-Token finden. Diese Graumarkt-Dienste versprechen unbegrenzte Token oder monatliche Flatrates zu einem Bruchteil des offiziellen Preises.
Viele KI-Anbieter auf dem Graumarkt preisen ihre Dienste mit professionell wirkenden, mit KI entworfenen Websites an. Da diese Websites seriös wirken, erkennen einige Benutzer:innen möglicherweise nicht sofort, dass der Kauf dieser vergünstigten Token gegen die Nutzungsbedingungen des KI-Anbieters verstößt.
Für die Käufer:innen sieht es nach einem tollen Deal aus. Sie zahlen in Kryptowährung, erhalten einen API-Key und schicken ihre Prompts an den Graumarkt-Anbieter. Hinter den Kulissen füllen sich diese Anbieter aber ihre Taschen, indem sie kostenlose Bonusguthaben und Startup-Rabatte von großen Cloud-Anbietern ausnutzen.
Zum Beispiel wirbt Poison Claude mit einem billigen Zugang zu Premium-Modellen von Anthropic (einschließlich Opus 4.8 und Sonnet 4.6), indem es 100 USD Bonusguthaben von Amazon Web Services (AWS) hortet. Prompts werden von der API von Poison Claude an Anthropic geschickt und die Antworten direkt an die Kund:innen zurückgegeben. Diese Dienste sind gefragt: Ein simpler Konfigurationsfehler der Betreiber:innen von Poison Claude legte einen ungeschützten API-Pfad offen, der zeigte, dass fast 900 aktive Benutzer:innen den Dienst in Anspruch nahmen.
Ein weiterer Graumarkt-Dienst (Ecomagent.in) behauptet, aufgrund der Nutzung von Startup-Guthaben unbegrenzte Token zu ermäßigten Preisen anbieten zu können. Google bietet Guthaben im Wert von bis zu 350.000 USD für KI-Startups an, Anthropic bis zu 100.000 USD. Mithilfe riesiger Bot-Armeen, die gefälschte Account-Registrierungen automatisieren, sammeln Angreifer:innen diese Guthaben ein und schicken die Prompts ihrer Kund:innen heimlich über diese auf betrügerische Weise erlangten Accounts.
In einem anderen Fall beobachtete Okta Threat Intelligence ein KI-Videounternehmen, das kostenlose Testversionen anbot. Innerhalb eines Monats in diesem Jahr verzeichneten wir über 105.000 Brute-Force-Registrierungsversuche von nur 251 IP-Adressen, die größtenteils aus Netzwerken im Libanon, in Indonesien und in Thailand stammten. Die Angreifender:innen nutzten Wegwerf-E-Mail-Domains (z. B. dakaka.org) und beliebte chinesische E-Mail-Dienste (z. B. qq.com), um im industriellen Maßstab synthetische Identitäten zu erstellen.
Benutzer:innen in China können nicht direkt auf US-amerikanische Frontier-Modelle wie ChatGPT, Claude oder Gemini zugreifen. Diese Modelle sind in China verboten oder blockiert oder werden aufgrund von Bedenken hinsichtlich der nationalen Sicherheit nicht angeboten. Aufgrund unserer Beobachtungen halten wir es für sehr wahrscheinlich, dass in China ansässige Benutzer:innen regionale Beschränkungen umgehen.
Top-Länder | Eindeutige IPS
Signup Fraud bei KI-Diensten: E-Mail-Domain-Analyse
Die KI-Schattenwirtschaft überlisten
Da modernste KI-Modelle immer leistungsfähiger und im Betrieb immer teurer werden, wird der finanzielle Anreiz, den Zugang zu stehlen, anstatt dafür zu bezahlen, noch weiter wachsen. Die unbefugte Nutzung gestohlener KI-Accounts bringt einen zweiten, weniger offensichtlichen Nachteil mit sich: Wenn ein gestohlener KI-Zugang zum Ausführen anderer böswilliger Cyberaktivitäten genutzt wird, lassen sich diese Aktivitäten weitaus schwerer zu ihrer wahren Quelle zurückzuverfolgen.
Die folgenden Empfehlungen können helfen, diesem illegalen Markt entgegenzuwirken:
Überwachen Sie Sessions kontinuierlich: Security-Teams sollten die Wiederverwendung von Session-Token mit Lösungen wie Okta Identity Threat Protection überwachen. ITP überwacht Sessions kontinuierlich auf Kontextänderungen, die auf Risiken hindeuten können. Administrator:innen können diese Sessions und die Sessions der unterstützten Anwendungen per Universal Logout in einem Schritt beenden.
Begrenzen Sie die Anzahl und Berechtigungsbereiche von API-Keys: Legen Sie Nutzungslimits und IP-Allowlisting für API-Keys fest, um die Nutzung im Falle eines Diebstahls einzuschränken. Wenn ein Unternehmen den Account-Zugriff auf einen bekannten IP-Adressbereich beschränkt, funktioniert ein gestohlenes Token nicht, sobald es von einem anderen Ort aus verwendet wird.
Erhöhen Sie die Kosten für gefälschte Registrierungen: Implementieren Sie Phishing-resistente Anmeldedaten wie Passkeys, die nicht abgegriffen, weitergegeben oder massenhaft provisioniert werden können. Okta Threat Intelligence hat bisher noch nicht beobachtet, dass Passkeys in von uns verfolgten Signup-Fraud-Kampagnen bei der Registrierung verwendet wurden.
Da Frontier-Modelle für Geschäftsabläufe immer wichtiger werden, werden die Schlüssel für den Zugriff darauf genauso wertvoll wie die Daten, die sie verarbeiten. Schützen Sie sie entsprechend und stellen Sie sicher, dass Ihre KI-Investitionen Ihrem Unternehmen zugutekommen – und nicht der Schattenwirtschaft.
Die vollständigen Informationen zu unserer technischen Studie, einschließlich Empfehlungen zu Schutzmaßnahmen für Security-Teams, erhalten Sie im Blog-Beitrag Kostenlose Token im Angebot: Wie gefälschte Registrierungen KI-Betrug fördern und im zugehörigen Bericht Anmeldung ohne tatsächliche Anmeldung im Okta Threat Intelligence-Blog auf.
