Im Keller der digitalen Verwaltung steht ein Gerät, das eigentlich nur prüfen soll, ob die Wand noch hält. Es summt kurz, tastet mit kaltem Licht über Kabelschächte und alte Serverbleche — und plötzlich wirkt der ganze Raum, als hätte jemand die Risse mit Textmarker nachgezogen.
Nach einem Bericht von CNBC auf Basis der Associated Press soll Anthropics Modell Mythos bei Tests mit US-Nachrichtendiensten Schwachstellen in besonders sensiblen Regierungssystemen binnen Stunden identifiziert haben. Wichtig, bevor der Alarmknopf aus dem Putz fällt: Der zitierte US-Beamte unterscheidet ausdrücklich zwischen dem Finden von Schwachstellen und dem tatsächlichen Ausnutzen. Ein Riss im Beton ist noch kein Einbruch. Aber es ist ein Riss, und im Behördenkeller schaut man dann nicht mehr ganz so entspannt auf den Sicherungskasten.
Project Glasswing, oder: Der Prüfer wird selbst zum Risiko
Die Tests liefen laut CNBC/AP im Umfeld von Anthropics Project Glasswing. Glasswing klingt nach sauberer Laborvitrine, aber das Bild ist eher Werkbank mit Handschuhen: fortgeschrittene KI soll helfen, kritische Software zu sichern, bevor dieselbe Modellklasse irgendwann anderen Leuten beim Aufhebeln hilft. Das ist der Widerspruch, der im Raum steht und beleidigt blinkt.
Anthropic hatte Mythos 5 als besonders starke, nur eingeschränkt zugängliche Modellklasse beschrieben; Fable 5 war die breiter gedachte, abgesicherte Variante. Kurz nach dem Start folgte dann die US-Regierungsdirective: Zugang zu Fable 5 und Mythos 5 wurde ausgesetzt, Anthropic schaltete für alle Kunden ab und widersprach öffentlich der Schwere der vorgetragenen Sicherheitsbewertung. Der Schraubenschlüssel lag also schon auf dem Tisch, bevor CNBC/AP nun den Kellerbericht nachlegte.
Stunden sind keine Wochen, aber auch kein Trostpflaster
Der Satz, Mythos habe Schwachstellen binnen Stunden gefunden, hat natürlich Schlagzeilenkraft. Er klingt nach rotem Telefon, blinkendem Rack und einem Beamten, der sehr plötzlich merkt, dass sein Passwortkonzept aus der Abteilung „historisch gewachsen“ stammt. Trotzdem gehört die Bremse an den Absatz: Schwachstellen identifizieren ist nicht dasselbe wie Systeme kompromittieren. Wer einen morschen Fensterrahmen sieht, steht noch nicht automatisch im Wohnzimmer.
Aber genau diese Zwischenzone ist der eigentliche Stoff. Frontier-KI wird nicht erst gefährlich, wenn sie mit schwarzer Kapuze durch den Serverraum läuft. Sie wird politisch brisant, sobald sie Sicherheitsarbeit beschleunigt, die bisher Monate, Teams und viel schlechten Kaffee brauchte. Dann fragt jeder: Wer darf so ein Prüfgerät benutzen? Wer bekommt den Schlüssel? Wer schaut zu? Und wer klebt hinterher das Siegel auf die Maschine?
Der Exportkontrollkasten hat viele kleine Sicherungen
Reuters berichtete bereits am 19. Juni, dass einige frühe Mythos-Preview-Nutzer trotz der US-Order weiter Zugriff behalten sollen. Genannt wurden unter anderem Sicherheitsfirmen; gleichzeitig blieb unklar, wie Anthropic im Detail entscheidet, wer im Glasswing-Kreis drin bleibt und wer vor der Tür steht. Für Europa ist das kein Nebenrauschen. Wenn ENISA und andere Behörden nur noch durch das Milchglas schauen dürfen, während einzelne Firmen weiter am Gerät drehen, wird aus KI-Sicherheit schnell Geopolitik mit Kabelbindern.
Das ist kein Plädoyer dafür, alles freizugeben und die Brandschutztür mit einem optimistischen Prompt aufzuhalten. Es ist nur die Feststellung, dass Sicherheitsprüfung, Exportkontrolle und kommerzielle Modellpolitik jetzt im selben Schaltschrank wohnen. Einer zieht an der Sicherung, einer ruft „Innovation“, einer zählt Schwachstellen, und hinten tropft Kondenswasser auf das Etikett „strategische Autonomie“.
Die Blechpresse notiert: Auch der Wächter braucht eine Wartungsklappe
Mythos ist damit weniger eine einzelne Produktmeldung als ein Werkstattbild für das, was Frontier-KI gerade wird: Werkzeug, Waffe, Prüfer, Geschäftsmodell und politischer Hebel in einem rostigen Gehäuse. Je stärker die Modelle werden, desto öfter wird die Gesellschaft nicht nur fragen, was sie können, sondern wer sie wann unter welchem Licht einschalten darf.
Vielleicht ist das die nüchternste Lehre aus dem Regierungskeller: Ein Modell, das Risse findet, ist nützlich. Ein System, das nicht erklären kann, wer den Rissbericht bekommt, ist selbst schon wieder eine kleine Baustelle. Und irgendwo im Rack blinkt ein Lämpchen, das behauptet, es sei dafür nicht zuständig.
Werkstattquellen: CNBC/AP, 23. Juni 2026: Mythos soll Schwachstellen in sensiblen US-Regierungssystemen identifiziert haben; Reuters, 19. Juni 2026: einige frühe Mythos-Preview-Nutzer behielten laut Bloomberg-Bericht Zugriff; Anthropic, 12. Juni 2026: Statement zur US-Regierungsdirective für Fable 5 und Mythos 5; Anthropic, 9. Juni 2026: Launch- und Update-Seite zu Claude Fable 5 und Claude Mythos 5.
Schreibe einen Kommentar