Googles Threat Intelligence Group hat nach eigenen Angaben den ersten großangelegten Cyberangriff vereitelt, der vollständig auf Künstlicher Intelligenz basierte. Die Angreifer nutzten ein Large Language Model, um eine bis dahin unbekannte Sicherheitslücke – ein sogenanntes Zero-Day – in einem weit verbreiteten Softwarepaket aufzuspüren. Ziel war es, die Zwei-Faktor-Authentifizierung zu umgehen, jene Sicherheitsbarriere, auf die Banken und Unternehmen weltweit vertrauen. Aus Washingtoner Sicht markiert dieser Vorfall eine Zeitenwende: Die Ära des KI-gesteuerten Hackers habe offiziell begonnen, und die traditionellen Abwehrmechanismen stünden vor einem fundamentalen Eignungstest.

Diese Entwicklung verleiht den düsteren Warnungen eine neue Dringlichkeit, die das KI-Labor Anthropic bereits vor Wochen ausgesprochen hatte. Der Konzern, bekannt für sein Sprachmodell Claude, hatte ungewollt interne Dokumente zu einem noch unveröffentlichten Modell namens Mythos offengelegt. Anthropic beschreibt Mythos als das leistungsfähigste je trainierte System, das nicht nur in Programmierung und Logik brilliert, sondern vor allem in der Cybersicherheit: Es kann Zero-Day-Schwachstellen selbstständig erkennen und ausnutzen. Was zunächst wie eine futuristische Übertreibung wirkte, ist nun durch die von Google dokumentierte Realität eingeholt worden. Für den Finanzplatz Frankfurt und die Schweizer Großbanken bedeutet dies, dass die Bedrohungslage nicht mehr hypothetisch ist – die Angriffswerkzeuge sind verfügbar, und die Zeit, eigene Sicherheitsarchitekturen anzupassen, läuft ab.

Parallel dazu treibt Anthropic seine Expansion im Rechtswesen voran. Das Unternehmen hat eine neue Suite von KI-Werkzeugen für Anwaltskanzleien vorgestellt. Die Software, die in die Claude-Cowork-Plattform integriert wird, soll Juristen in die Lage versetzen, große Teile ihrer Arbeit zu automatisieren – vom Vertragsmanagement bis zur Due Diligence. Anthropics Chefjustiziar Mark Pike spricht von einer „intensiven Nachfrage“ aus der Branche. Schon eine kleinere Veröffentlichung im Februar hatte bei Börseninvestoren Panik ausgelöst: Die Aktienkurse großer Softwarekonzerne sackten ab, weil Anleger eine „SaaSpocalypse“ fürchteten – die Ablösung traditioneller Rechtssoftware durch KI. In Deutschland und Österreich, wo der Anwaltsmarkt traditionell stark reguliert ist, beobachten Standesvertreter die Entwicklung mit Sorge und Skepsis zugleich: Die Effizienzgewinne sind verlockend, die Haftungsfragen jedoch ungeklärt.

Anthropic selbst baut parallel seine Marktpräsenz aus. Das Unternehmen sucht einen „Applied AI Claude Evangelisten“ – ein Jobtitel, der die missionarische Stoßrichtung der Branche widerspiegelt. Die Stelle, dotiert mit bis zu 315.000 Dollar Jahresgehalt, ist die Schnittstelle zu Start-ups und Risikokapitalgebern. In Zürich und Berlin, wo sich eine lebendige KI-Gründerszene etabliert hat, dürfte diese Position auf großes Interesse stoßen. Der Evangelist soll nicht nur Entwickler schulen und Demos vorführen, sondern auch als Gesicht des Unternehmens auf der Bühne stehen. Es ist ein weiteres Indiz dafür, dass der Wettlauf um die Deutungshoheit über Künstliche Intelligenz längst in der realen Ökonomie angekommen ist.

Der Fall von Google und Anthropic zeigt, dass Künstliche Intelligenz nicht mehr nur Werkzeug, sondern zunehmend Akteur in der digitalen Auseinandersetzung wird. Für die Schweiz, die sich als sicherer Datenstandort positioniert, und für die deutsche Industrie, die auf vernetzte Produktionssysteme setzt, ergibt sich ein paradoxer Befund: Dieselbe Technologie, die Angriffe bislang unbekannter Präzision ermöglicht, bietet auch die Mittel, diese abzuwehren. Die Frage ist nicht mehr, ob KI die Cybersicherheit revolutionieren wird, sondern ob die demokratischen Rechtsstaaten Schritt halten können – oder ob die Angreifer einen strukturellen Vorsprung behalten.