Hacker stehlen zunehmend KI-Modelle und Rechenleistung für Ransomware und Spionage. Google Threat Intelligence berichtet von einem sprunghaften Anstieg von LLM-Entführungen, wobei Anbieter im Dark Web Premium-KI-Abonnements mit bis zu 97 % Rabatt und garantiertem Zugriff anbieten. Kriminelle kapern zudem Cloud-Server, um kostenlose Modelle auszuführen. Angreifer aus über 20 Ländern missbrauchen Tools wie Claude, wodurch der Zugang zu KI zu einem zentralen Bestandteil der Schattenwirtschaft wird. Experten warnen davor, dass KI-Diebstahl rapide zunimmt und zu einem entscheidenden Bestandteil sowohl von Angriffs- als auch von Verteidigungsstrategien werden wird, und drängen auf sofortige Sicherheitsvorkehrungen.