Anthropics Mythos fand Mängel in geheimen US-Systemen – dann verlor die NSA den Zugriff

Ein eindrucksvolles Beispiel dafür, wie künstliche Intelligenz die nationale Sicherheit verändert, ist das Grenzmodell Mythos von Anthropic, das Berichten zufolge während Tests innerhalb weniger Stunden Schwachstellen in geheimen US-Regierungssystemen aufgedeckt hat. Doch derselbe Exportkontrollstreit, der die KI-Branche in den letzten Wochen erschüttert hat, hat nun Teile der National Security Agency von genau dem Modell abgeschnitten, das diese Mängel entdeckt hat.

Die am 24. Juni 2026 veröffentlichten Berichte zeichnen das Bild eines KI-Systems, das stark genug ist, um Risse in einigen der am besten geschützten Systeme der Regierung aufzudecken, und zwar genau in dem Moment, in dem die eigene Politik den Zugriff darauf eingeschränkt hat. „Das KI-Modell, das in die NSA-Systeme eingebrochen ist, ist jetzt dasjenige, das die NSA nicht nutzen kann“, fasste eine Schlagzeile das Paradoxon zusammen. Weitere Informationen zu dieser Geschichte finden Sie in unserer mehr KI-Geschichten.

Ein Modell, das Schwachstellen innerhalb weniger Stunden fand

Laut einem Bericht von Reuters über einen Bericht von Associated Press wurden im Mythos-Modell von Anthropic Schwachstellen in geheimen US-Regierungssystemen gefunden. CNBC berichtete unter Berufung auf einen Beamten ebenfalls, dass das Modell Mängel in geheimen US-Systemen festgestellt habe. Euronews, Cybernews und TechRadar bestätigten alle diese Feststellung, wobei mehrere Berichte betonten, dass die Schwachstellen innerhalb weniger Stunden nach dem Test aufgedeckt wurden.

Das Detail ist bedeutsam. Herkömmliche Sicherheitsüberprüfungen von geheimen Systemen sind ein langsamer, arbeitsintensiver Prozess, der oft Teams aus zugelassenen Spezialisten und wochen- oder monatelange Anstrengungen erfordert. Ein KI-Modell, das in der Lage ist, echte Schwachstellen innerhalb weniger Stunden aufzudecken, deutet auf eine dramatische Beschleunigung der Angriffssicherheitsfähigkeiten hin – und wirft dringende Fragen darüber auf, wie diese Macht verwaltet werden sollte.

Mythos wurde von Anthropic als Kraft für Cybersicherheit beworben, und das Unternehmen hat seine Grenzmodelle zuvor als potenzielle „Abrechnung“ für den Sicherheitsstatus quo dargestellt. Die neuesten Erkenntnisse scheinen diese Formulierung zu bestätigen und zeigen konkrete, wirkungsvolle Ergebnisse im Vergleich zu hart umkämpften Regierungszielen.

Der Exportkontrollstreit

Die Entdeckung wird jedoch durch den politischen Streit um die mächtigsten Modelle von Anthropic überschattet. Die New York Times berichtete, dass die NSA „im Zuge eines Anthropic-Streits den Zugang zu einem leistungsstarken KI-Modell verloren hat“, und die bundesstaatliche Technologieagentur Nextgov/FCW berichtete, dass Teile der NSA im Zuge eines Anthropic-Lieferkettenstreits den Zugang zu Mythos 5 verloren hätten. MSN berichtete, dass die NSA nach Inkrafttreten der Exportkontrollen den Zugriff auf die KI von Anthropic verloren habe.

Dieser Streit geht auf eine frühere Richtlinie zurück. Wie bereits berichtet, erließ die US-Regierung eine Exportkontrollanordnung, die Anthropic dazu zwang, seine Spitzenmodelle – einschließlich der Fable- und Mythos-Linien – für Ausländer zu deaktivieren. Diese Anordnung, die dazu dienen sollte, KI an Grenzgebieten von ausländischen Gegnern fernzuhalten, hat eine unbeabsichtigte Konsequenz: Sie hat auch den Zugang für die eigenen Geheimdienste der US-Regierung unterbrochen.

Das Ergebnis ist eine tiefe Ironie. Dieselbe Logik der nationalen Sicherheit, die den Exportkontrollen zugrunde lag, entzieht nun Behörden wie der NSA ein Instrument, das sich nachweislich als wirksam bei der Suche nach Schwachstellen in amerikanischen Systemen erwiesen hat.

Das Governance-Dilemma

Die Folge verdeutlicht eines der zentralen Dilemmas der KI-Governance: Wie kann das enorme defensive und offensive Potenzial von Grenzmodellen genutzt werden, ohne inakzeptable Risiken zu schaffen? Ein Modell, das klassifizierte Schwachstellen innerhalb weniger Stunden finden kann, ist ein großer Vorteil für Verteidiger, die diese Schwachstellen beheben möchten, bevor Gegner sie ausnutzen. Aber wenn diese Fähigkeit an böswillige Akteure weitergegeben wird, könnte dies katastrophale Folgen haben.

Exportkontrollen sind ein Instrument, nach dem politische Entscheidungsträger greifen, aber der Mythos-Fall zeigt ihre Grenzen. Eine stumpfe Einschränkung, die den ausländischen Zugang abschneidet, kann auch inländische Behörden behindern, kommerzielle Abläufe stören und Kapazitäten in weniger rechenschaftspflichtige Bereiche verdrängen. Die Tatsache, dass die Einschränkung die NSA selbst ins Visier genommen hat, deutet darauf hin, dass bei der Ausarbeitung der Richtlinie zu wenig Rücksicht darauf genommen wurde, wie diese Modelle tatsächlich innerhalb der Regierung verwendet werden.

Konkurrierender Druck

Anthropic hat seinerseits sein Engagement für Sicherheit und verantwortungsvollen Einsatz betont und bei der Bewertung seiner Modelle durch die Regierung mitgearbeitet. Allerdings steht das Unternehmen auch unter starkem kommerziellen und geopolitischen Druck. Die leistungsstärksten Modelle vom Markt zu nehmen – selbst vorübergehend und sogar für ausländische Nutzer – bringt echte Kosten mit sich, sowohl beim Umsatz als auch beim strategischen Vorteil, den diese Modelle bieten.

Unterdessen dürften die Erkenntnisse zu Mythos die Debatte über KI in der Cybersicherheit intensivieren. Wenn Grenzmodelle routinemäßig Zero-Day-Schwachstellen in gehärteten Systemen aufdecken können, ändert sich das gesamte Kalkül der digitalen Verteidigung. Verteidiger benötigen schnellere Möglichkeiten, KI-generierte Erkenntnisse zu verarbeiten und darauf zu reagieren, und politische Entscheidungsträger benötigen Rahmenbedingungen, die zwischen der Verwendung von KI zum Sichern von Systemen und dem Einsatz von KI zum Angriff auf diese Systeme unterscheiden.

Was als nächstes kommt

Die unmittelbare Frage ist, ob der Zugriffsstreit zwischen der NSA und Anthropic beigelegt wird. Den Geheimdiensten den Zugriff auf ein Modell zu ermöglichen, das sich bei der Suche nach Schwachstellen als effektiv erwiesen hat, scheint eine offensichtliche Priorität zu sein, steht aber im Spannungsfeld zu einer umfassenderen Politik, die darauf abzielt, die Reichweite des Modells einzuschränken. Um beides in Einklang zu bringen, wird wahrscheinlich ein detaillierterer Ansatz bei den Exportkontrollen erforderlich sein – einer, der zwischen vertrauenswürdigen inländischen Benutzern und dem ausländischen Zugriff unterscheidet, den die Kontrollen blockieren sollten.

Die Mythos-Episode ist in vielerlei Hinsicht eine Vorschau auf die bevorstehenden Herausforderungen. Frontier-KI-Modelle werden immer leistungsfähiger genug, um so sensible Bereiche wie die nationale Cybersicherheit neu zu gestalten, und die Richtlinien, die sie regeln sollen, haben Mühe, Schritt zu halten. Dass ein KI-Modell Fehler in geheimen Systemen innerhalb von Stunden aufdecken könnte, nur damit die Regierung Tage später den Zugriff darauf verliert, ist eine perfekte Destillation der Spannung zwischen Fähigkeit und Kontrolle, die das KI-Zeitalter bestimmen wird.

---

Bleib vorne bei KI

Die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Mehr KI-Nachrichten lesen →