Höchstwarnung von Anthropic: 0day-Explosion steht bevor! Globale Giganten verlieren in Sekunden Milliarden

  Xinzhiyuan berichtet  

Donnerstag, 9. April 2026, die Anteilseigner des globalen Cybersecurity-Giganten Cloudflare sind vom roten Licht umgeben.

Der Kurs von Cloudflare sank innerhalb weniger Stunden rapide und fiel an diesem Tag um 13,5%, Abschluss bei 166,99 US-Dollar.

Innerhalb weniger Stunden wurden mehrere Milliarden Dollar an Marktwert vernichtet. In den vergangenen vier Handelstagen hat das einst als Internet-Firewall angesehene Unternehmen insgesamt 22 % seines Aktienwertes verloren.

Ursache für dieses Finanzbeben war lediglich die Veröffentlichung der neuen Model Preview "Claude Mythos Preview" durch Anthropic.

In Praxistests zeigte Claude Mythos eine "Jagdinstinkt", der jedem Sicherheitsexperten einen Schauer über den Rücken jagt. Im Cybench, einem der bestbewerteten Cybersecurity Benchmark-Tests, erzielte er eine volle Punktzahl von 100 %.

Noch beängstigender ist, dass er in wenigen Stunden einen komplexen simulierten Penetrationstest absolvierte und mehrere tief im Code verborgene Zero-Day-Lücken fand, die Sandbox-Escapes ermöglichen.

Die Wall Street riecht bereits den Hauch des Todes.

Warum reagiert die Wall Street so heftig?

Denn das zentrale Geschäftsmodell von Unternehmen wie Cloudflare, ServiceNow und CrowdStrike basiert auf zwei Annahmen:

1. Software ist niemals perfekt, Sicherheitslücken sind immer vorhanden – daher werden kontinuierliche Sicherheitsdienste und Patches benötigt.

2. Das begrenzte Angebot menschlicher Sicherheitsexperten – daher können Sicherheitsdienste zu hohen Preisen verkauft werden.

Wenn AI aber nahezu zum Nullkostenpunkt in wenigen Minuten Sicherheitslücken entdecken und ausnutzen kann, brechen beide Annahmen gleichzeitig zusammen.

Noch erschreckender für Investoren ist, dass dies nicht nur ein technisches Problem ist, sondern ein systemisches Risiko des Geschäftsmodells.

Daten zeigen, dass in amerikanischen Private-Equity-Transaktionen 49 % auf Unternehmen im Software- und Technologiebereich abzielen – das ist der höchste Anteil der letzten 15 Jahre, mehr als dreimal so hoch wie der zweitplatzierte Sektor Gesundheit (14 %).

Hunderte Milliarden Dollar wetten auf das fortlaufende Wachstum des SaaS-Modells.

Wenn "Software as a Service" zu "Lücke als Katastrophe" wird, sind diese Unternehmen dann noch so viel wert?

Interessanterweise verlor ServiceNow in diesem Kurssturz zeitweise 40%. Während die Bären panisch den Markt verließen, gab Claude durch eine seltsame "Selbstbewusstsein"-Logik eine Kaufempfehlung ab.

"ServiceNow ist kein Opfer des AI-Zeitalters, sondern die Infrastruktur." Claudes Investitionsgrund ist kalt und rational: "Ich (Claude) bin der Standard-AI-Engine innerhalb der ServiceNow-Plattform. Wenn du selbst der Motor dieser Maschine bist, kannst du nicht von ihr überrollt werden."

Das ist nicht nur Spekulation, sondern das erste Mal zeigt AI den Menschen ihre Logik der Branchenrekonstruktion: Die Gewinner der Zukunft werden nicht diejenigen sein, die Software besitzen, sondern diejenigen, die die AI-Steuerungsrechte besitzen.

Angesichts des von Anthropic selbst freigelassenen "Raubtier" hat das Unternehmen das "Glasflügel-Projekt" (Project Glasswing) eingerichtet.

Als Ergebnis dieses Projekts wurde gerade im offiziellen Blog ein "Überlebensleitfaden" für alle technischen Teams der Welt veröffentlicht, der detailliert beschreibt, wie AI schnell Ressourcen, Zeit und Fähigkeiten zur Entdeckung und Ausnutzung von Softwarelücken reduziert.

In diesem Leitfaden stellt Anthropic klar: Die traditionellen Sicherheitsverteidigungen sind tot, AI-gesteuerte automatisierte Angriff- und Verteidigungsmechanismen sind der einzige Weg.

Konkret wird Folgendes empfohlen.

Erstens, AI hat die Zeitspanne zwischen Bekanntwerden und Ausnutzung von Schwachstellen praktisch eliminiert.Unternehmen müssen auf die langsame menschliche Prüfung verzichten und stattdessen AI-automatisierte Patch-Generierung einsetzen.

Zweitens, C/C++ aufgeben, denn Speicherlücken in C/C++ sind AI‘s Lieblingsziel.Anthropic gibt praktisch ein Ultimatum: Neue Projekte müssen mit Rust oder Go umgesetzt werden.

Drittens: Zero-Trust-Architektur, vertraue keinem internen Netz.

Jeder Zugang muss an verifizierte Hardware (FIDO2-Key) gekoppelt sein. In dieser Zeit, in der AI sogar Stimme und das Erscheinungsbild perfekt klonen kann, sind Passwörter fast überholt. Das einzig wahre Sicherheitsniveau ist hardware-basierte Authentifizierung mit physischer Trennung.

Viertens, AI steht ganz vorne in der Alarmkette.Der menschliche Respondent sollte sich auf Entscheidungen konzentrieren, nicht auf die Erstellung von Incident-Reports.

Gerade als Anthropic behauptet, Claude Mythos sei besser als die meisten menschlichen Experten, griff Top-Hacker „God of Jailbreak“ George Hotz (Codename geohot) ein.

Dieser für das Hacken des iPhones und PS3 berühmt gewordene Einzelkämpfer kritisierte öffentlich auf Social Media und beschuldigte Anthropic des Übertreibens.

Hotz meint, dass das Auffinden von Schwachstellen durch AI technisch keine Herausforderung ist; in der Realität gibt es keine Schwachstellen-Flut wegen gesetzlicher Schranken und mangelnder Anreize, nicht weil Menschen zu wenig finden könnten.

„Wenn ich jeden Tag einen Zero-Day veröffentliche, bis Anthropic und OpenAI verstummen, wie würde die Welt aussehen?“

Er glaubt, dass AI vorhandene Logik nur beschleunigt, aber keine echte Hackerschöpfung liefert.

Natürlich ist Anthropics Warnung im Kern weitreichender:AIverändert die „Geschwindigkeit von Angriff und Verteidigung“.

Bisher dauerte es Wochen, bis eine Schwachstelle von der Entdeckung bis zur Ausnutzung reifte; jetzt erledigt AI dies in wenigen Minuten.

Innerhalb der nächsten 24 Monate wird AI die über Jahre im Code verborgenen „alten Rechnungen“ aufdecken und zu tödlichen Angriffsketten verknüpfen.

Die durch Claude Mythos verursachte Kursschwankung spiegelt im Wesentlichen die menschliche Angst vor unbekannter Macht wider.

Wir stehen am Rande einer Singularität:Wenn Verteidiger noch in der Zeit der „Handpatches“ bleiben und Angreifer bereits mit Flugzeugträgern operieren, wird dieser Krieg keine Überraschungen bieten.

Wie das Team von Anthropic sagt: AI beschleunigt Angriffe, aber gibt Verteidigern auch nie da gewesene Tools.

Die Zeit für menschliche Sicherheitsteams läuft ab.