Die Chefs der größten US-Banken trafen sich vergangene Woche wie üblich in Washington. Auf dem Programm stand ein Treffen des Financial Services Forum, eine routinemäßige Lobbyveranstaltung, wie sie sie gewohnt sind. Abendessen, Gespräche über Politik, nichts Außergewöhnliches. Dann aber kam eine ungewöhnliche Aufforderung: Kommen Sie ins Finanzministerium. Sofort.
Am Tisch warteten der Vorsitzende der US-Notenbank Jerome Powell und Finanzminister Scott Bessent auf sie. Thema waren die neue künstliche Intelligenz des Unternehmens Anthropic namens Claude Mythos und die Cybersicherheit, die durch sie für immer anders werden könnte.
Die Chefs von Citigroup, Morgan Stanley, Bank of America, Wells Fargo und Goldman Sachs kamen. Von den Großbanken fehlte nur einer: Jamie Dimon von JPMorgan, der sich für das Treffen entschuldigt hatte. Doch die Botschaft, über die dort gesprochen wurde, hatte er gut verstanden. In seinem jährlichen Brief an die Aktionäre, den er in derselben Woche veröffentlichte, schrieb er selbst: Cybersicherheit bleibt eines der größten Risiken, und künstliche Intelligenz wird es nahezu sicher verschärfen.
Alle haben Angst vor dem Modell Mythos
Anthropic, das Unternehmen hinter dem Chatbot Claude, hat ein Modell entwickelt, das etwas kann, was bislang nur wenigen menschlichen Experten gelang. Mythos kann Code durchsuchen und Sicherheitslücken finden, und zwar in jedem wichtigen Betriebssystem und jedem weitverbreiteten Webbrowser. Es kann sie nicht nur finden, sondern auch tatsächlich ausnutzen.
Die Testergebnisse sind beinahe unglaublich. Das Modell entdeckte Tausende bislang unbekannte Sicherheitslücken. Eine davon hatte sich 27 Jahre lang im System OpenBSD verborgen. Eine andere bestand über 16 Jahre in der Wiedergabebibliothek FFmpeg. Keiner der Entwickler oder Sicherheitsexperten hatte sie in dieser Zeit gefunden. Mythos schon – und die Kosten der gesamten Operation? Weniger als 20.000 Dollar.
Anthropic tat deshalb etwas, das das Unternehmen bislang bei keinem seiner Produkte getan hatte. Es veröffentlichte das Modell überhaupt nicht. Zugang dazu hat nur eine geschlossene Gruppe von rund 40 Technologieunternehmen, darunter Amazon, Apple, Microsoft, Google, Nvidia und JPMorgan Chase. Diese Initiative erhielt den Namen Project Glasswing und hat das Ziel, die Fähigkeiten von Mythos zur Verteidigung und nicht für Angriffe einzusetzen.
Informationsleck zu Mythos
Die Geschichte von Mythos begann jedoch nicht mit einer Pressemitteilung. Sie begann mit einem Leck. Ende März 2026 gelangten interne Dokumente von Anthropic versehentlich in einen öffentlich zugänglichen Datenspeicher. Tausende Dateien, darunter die Arbeitsversion eines Blogbeitrags, der die Fähigkeiten des neuen Modells beschrieb.
In dem Text hieß es, Mythos sei "derzeit jedem anderen KI-Modell bei den Cyberfähigkeiten weit voraus". Es läute eine Welle von Modellen ein, die Schwachstellen auf eine Weise ausnutzen könnten, die die Möglichkeiten menschlicher Verteidiger bei Weitem übersteige. So etwas liest man nicht jeden Tag in einem inoffiziellen Dokument eines Technologieunternehmens.
Die Aktien von Cybersicherheitsunternehmen brachen sofort ein. Anthropic musste daraufhin reagieren und gab am 7. April 2026 offiziell sowohl die Existenz des Modells als auch das Projekt Glasswing bekannt. Das Unternehmen wird das Projekt mit Gutschriften im Wert von bis zu 100 Millionen Dollar für Partner unterstützen und weitere 4 Millionen Dollar direkt an Organisationen spenden, die an der Absicherung von Open-Source-Software arbeiten.
Washington schlägt Alarm
Die Regierung von Donald Trump nahm die Situation nicht auf die leichte Schulter. Der Wirtschaftsberater des Weißen Hauses, Kevin Hassett, bestätigte öffentlich, was zunächst nur von anonymen Quellen berichtet worden war: Das Treffen hatte tatsächlich stattgefunden, und es war die richtige Entscheidung gewesen. "Die Banker waren an diesem Tag wegen anderer Treffen in Washington, und für Minister Bessent war das naheliegend", sagte Hassett bei Fox News. "Er holte sie gemeinsam mit Powell ins Finanzministerium, und sie gingen mit ihnen die Cyberrisiken durch, damit sie sich der Bedrohungen bewusst waren."
Das Finanzministerium veröffentlichte anschließend eine Erklärung, in der es mitteilte, weitere Koordinierungstreffen mit anderen Institutionen zu planen. Die Fed lehnte jeden Kommentar ab. Die Reaktion Kanadas erfolgte praktisch umgehend: Das dortige Finanzministerium und die Bank of Canada beriefen ein eigenes Treffen mit Bankern ein. Das Thema war dasselbe: Anthropic und Mythos.
Das Doppelleben eines Modells
Es ist bemerkenswert, dass Anthropic zugleich Urheber der Bedrohung und führend bei der Abwehr ist. Das Unternehmen, das das Modell entwickelt hat und weiß, wozu es fähig ist, wird es dazu einsetzen, Lücken zu schließen, die andernfalls von Hackern ausgenutzt werden könnten. Und dennoch ist es genau dasselbe Unternehmen, das das Pentagon als Sicherheitsrisiko für die Lieferkette bezeichnete und das Präsident Trump nach eigenen Worten "wie Hunde" hinauswarf.
Anthropic-Chef Dario Amodei schrieb bei der Ankündigung von Glasswing: "Die Gefahren eines Fehlers sind offensichtlich. Wenn wir es aber richtig machen, haben wir eine echte Chance, ein grundlegend sichereres Internet und eine sicherere Welt zu schaffen, als wir sie vor dem Aufkommen der KI hatten."
Ausgerechnet JPMorgan Chase, dessen Chef nicht zu dem geheimen Treffen erschien, ist dabei einer der wichtigsten Partner des gesamten Projekts Glasswing. Und das Modell, das Washington in Angst versetzte, hilft derzeit dabei, Sicherheitslücken in der Software zu schließen, auf der die globale Finanzinfrastruktur beruht.
Quellen: cnbc.com und theguardian.com
