US-Regierung ermutigt Banken, Anthropics Mythos gegen eigene Systeme einzusetzen
Die Mythos-Saga geht in die nächste Runde: Nachdem US-Finanzminister Scott Bessent und Fed-Chef Jerome Powell am 10. April die CEOs der größten US-Banken zu einem Notfall-Briefing ins Finanzministerium einberufen hatten — wie wir in der Ausgabe vom 12. April berichteten —, wird nun deutlich, dass die Regierung über bloße Warnungen hinausgeht. Laut TechCrunch ermutigen Trump-Beamte die Banken aktiv, Mythos gegen ihre eigenen Systeme laufen zu lassen. Das ist ein bemerkenswerter Paradigmenwechsel: Die US-Regierung empfiehlt ein KI-Modell eines privaten Unternehmens als Verteidigungswerkzeug für die nationale Finanzinfrastruktur.
Goldman Sachs, Citigroup, Bank of America und Morgan Stanley gehören laut Bloomberg zu den Instituten, die Mythos bereits intern einsetzen. Der Fokus liegt darauf, Schwachstellen in den eigenen Systemen zu identifizieren, bevor ähnlich leistungsfähige Modelle in falsche Hände geraten. Anthropics Koalition „Project Glasswing“ umfasst inzwischen über 50 Organisationen — darunter Amazon, Apple, Microsoft, Google, NVIDIA und CrowdStrike — und wird mit mehr als 100 Millionen Dollar in Nutzungskrediten unterstützt.
Die Dringlichkeit ist nicht unbegründet: In Tests konnte Mythos Proof-of-Concept-Exploits zu funktionierenden Angriffen weiterentwickeln — darunter ein Cross-Origin-Bypass, der Bankdaten aus fremden Domains auslesen könnte, und eine Exploit-Kette mit Sandbox-Escape, die direkten Schreibzugriff auf den Betriebssystem-Kernel ermöglicht. Die Dual-Use-Problematik ist offensichtlich: Dasselbe Werkzeug, das Banken schützen soll, könnte in den Händen von Angreifern verheerende Schäden anrichten.
Die Episode markiert einen neuen Modus in der KI-Regulierung: Statt nach einem Vorfall zu reagieren, agiert die US-Regierung präventiv — allerdings nicht durch Verbote, sondern durch die Förderung des kontrollierten Einsatzes. Ob dieses Modell auch international Schule machen wird, bleibt abzuwarten. Die europäische Debatte dürfte die Frage aufwerfen, ob ein einzelnes Unternehmen eine derart zentrale Rolle in der nationalen Sicherheitsarchitektur spielen sollte.