Mythos: Wenn KI zu gefährlich für die Öffentlichkeit wird
Anthropics internes Top-Modell findet tausende Zero-Day-Lücken, bringt Regierungen in Alarmbereitschaft – und wird bewusst zurückgehalten. Was Mythos über die nächste Phase der KI-Entwicklung verrät.
Pascal Eugster
GRÜNDER & ENTWICKLER
17. APRIL 2026
3 MIN. LESEZEIT
INHALT
INHALT
Präsentiert & entwickelt von
kinewsletter.ch ist ein Projekt der Inoo GmbH
KI-Beratung und Softwareentwicklung aus dem St. Galler Rheintal.
inoo.ch
DAS WICHTIGSTE IN KÜRZE
Anthropics Mythos findet tausende Zero-Day-Lücken autonom – darunter eine 27 Jahre alte OpenBSD-Schwachstelle. Statt das Modell zu verkaufen, investiert Anthropic 100 Millionen Dollar in ein Defensiv-Konsortium mit Apple, Microsoft und Google.
Ein Abend auf Bali, der alles veränderte
Im Februar 2026 öffnete Nicholas Carlini – Sicherheitsforscher bei Anthropic – auf Bali seinen Laptop, um ein neues Modell zu testen. Was er fand, nannte er laut Bloomberg «staggering»: Mythos identifizierte und exploitete Zero-Day-Schwachstellen in praktisch jedem grossen Betriebssystem und Browser. Darunter eine 27 Jahre alte Lücke in OpenBSD – einem System, das für seine Sicherheit bekannt ist.
Tausende Schwachstellen, eine unbequeme Wahrheit
Die Zahlen aus Anthropics eigenem Sicherheitsbericht sprechen für sich: Mythos Preview erzeugte 181 funktionierende Firefox-JavaScript-Exploits – gegenüber 2 beim Vorgänger Opus 4.6. Das Modell konstruierte autonom mehrstufige Exploit-Ketten: JIT-Heap-Sprays mit vier verketteten Schwachstellen, ROP-Chains über 20 Gadgets hinweg, Privilege-Escalation-Ketten mit KASLR-Bypass.
Die Kosten für die Entdeckung der OpenBSD-Lücke? Unter 20.000 Dollar über tausend Testläufe. Einzelne Exploits kosteten zwischen 50 und 2.000 Dollar. In der Welt der Cybersecurity ist das praktisch nichts.
Project Glasswing: Verteidigung statt Veröffentlichung
Statt Mythos auf den Markt zu bringen, lancierte Anthropic am 7. April «Project Glasswing» – ein Defensiv-Konsortium mit Amazon, Apple, Microsoft, CrowdStrike, Google, JPMorgan Chase, Intel, Nvidia und weiteren. 100 Millionen Dollar an Credits fliessen in die Initiative. Das Ziel: Die kritischste Software der Welt absichern, bevor das Modell breit verfügbar wird.
Für legitime Sicherheitsforscher gibt es das neue Cyber Verification Program. Penetrationstester und Red-Teamer können sich verifizieren lassen, um Zugang zu Mythos' vollen Fähigkeiten zu erhalten.
Regierungen reagieren – in Rekordtempo
Die politischen Reaktionen kamen innerhalb von Tagen. Am 14. April schrieb OMB-CIO Gregory Barbaccia per Memo an die US-Kabinettsdepartemente: Die Regierung bereite Schutzmassnahmen vor, um Behörden Zugang zu Mythos zu ermöglichen – trotz Einwänden des Pentagon. Bloomberg berichtet, das Memo ging an Verteidigung, Finanzministerium, Handel, Homeland Security, Justiz und Aussenministerium.
Am selben Tag berief die EZB die Chief Risk Officers der Eurozone-Banken zu einem Sonder-Call ein. Das Thema: Wie verwundbar ist das europäische Finanzsystem gegenüber Mythos-gestützten Angriffen? In den USA hatte Treasury Secretary Bessent bereits letzte Woche Wall-Street-CEOs zusammengerufen. Bloomberg nennt es «eine der schnellsten behördenübergreifenden Reaktionen auf eine KI-Fähigkeit in der Geschichte».
Schweiz-Kontext: Indirekt, aber relevant
Die Schweiz wird in den Berichten nicht direkt erwähnt. Aber: Die UBS ist über ihre Eurozone-Operationen indirekt vom EZB-Call betroffen. Die Mythos-Exploits betreffen universelle Systeme – Linux, OpenBSD, FreeBSD, Firefox –, die auch in Schweizer Infrastrukturen laufen. Und das ETH Zürich Quantum Center kooperiert mit IQM, einem der frühen Glasswing-Tester.
Einordnung: Das neue Paradigma
Mythos markiert einen Wendepunkt: Zum ersten Mal hält ein KI-Unternehmen sein stärkstes Modell bewusst zurück – nicht wegen mangelnder Nachfrage, sondern wegen der Risiken. Der Entscheid, 100 Millionen Dollar in Verteidigung zu investieren statt in Monetarisierung, ist beispiellos. Er zeigt aber auch: Die Fähigkeitskurve bei KI-Modellen hat einen Punkt erreicht, an dem Veröffentlichung allein keine verantwortungsvolle Option mehr ist.
WEITERLESENDas könnte dich auch interessieren.
KI-FORSCHUNG·13. OKTOBER 2026
Kleine KI-Modelle könnten sich bald auf Billiggeräten vermehren
Anthropics Red Team warnt in einer Studie, kleine Modelle könnten in Monaten fähig sein, sich auf günstigen Geräten wie Android-TV-Boxen selbst zu verbreiten. Der Test war bewusst vereinfacht.
KI-FORSCHUNG·3. OKTOBER 2026
arXiv erlaubt dir nur noch zwei Paper pro Monat
Die wichtigste Preprint-Plattform der Wissenschaft führt ein Einreichungslimit ein: zwei Paper pro Person und Monat. Grund ist die KI-getriebene Flut, die freiwillige Moderatoren überlastet.
KI-FORSCHUNG·2. OKTOBER 2026
DeepMind markiert KI-Proteine: 100 % Detektion, Funktion bleibt
Google DeepMind hat in Nature SynthID Bio vorgestellt, ein Wasserzeichen für KI-designte Proteine. Laut Paper erkennt es Sequenzen mit 100 % Trefferquote bei 0,1 % Fehlalarm, ohne die Funktion zu stören. Entfernbar ist es aber trotzdem.
KI-FORSCHUNG·2. OKTOBER 2026
Roboter können 74 % der körperlichen Aufgaben, rentabel sind 0.3 %
Anthropic hat gemessen, welche körperlichen Aufgaben Roboter heute übernehmen könnten: 74 %, das sind 34 % der Arbeitszeit. Kostengünstiger als Menschen sind sie aber nur bei 0.3 %. Bei heutigen Preistrends dauert es rund 40 Jahre bis 10 %.
KI-FORSCHUNG·29. SEPTEMBER 2026
22 KI-Forschende warnen vor einer «Intelligenzexplosion»
Geoffrey Hinton, Yoshua Bengio und OpenAI-Forschungschef Jakub Pachocki warnen in einem Papier vor einer Intelligenzexplosion. Automatisierte KI-Forschung könnte Jahre an Fortschritt in Monate pressen, die Politik brauche Einblick. Kritiker sehen auch Eigeninteresse der Labors.
KI-FORSCHUNG·28. SEPTEMBER 2026
Stanford steckt GPT-6 Astra direkt in einen Haushaltsroboter
Forschende aus Stanford und Caltech streichen bei ihrem Roboter die gelernte Steuerungsschicht und lassen ein Sprachmodell direkt die Bewegungsbefehle aussuchen. Was das taugt – und was die Demo verschweigt.