Es gibt einen Grund, warum die US-Regierung ausgerechnet Mythos aus dem Verkehr gezogen hat: Das Modell ist außergewöhnlich gut darin, Software-Schwachstellen zu finden. Genau diese Fähigkeit hat jetzt einen chinesischen Gegenspieler bekommen.
Zwei Werkzeuge, eine Botschaft
Der chinesische Cybersecurity-Konzern 360 hat zwei KI-Tools vorgestellt. Tulongfeng ist darauf ausgelegt, automatisch Sicherheitslücken in Software aufzuspüren. Yitianzhen soll die Cyberabwehr und die Reaktion auf Vorfälle automatisieren. Berichten zufolge positioniert 360 Tulongfeng ausdrücklich als Gegenstück zu Anthropics Mythos.
Der Launch kam mit einer klaren Ansage. 360-Gründer Zhou Hongyi bezeichnete schwachstellenfindende KI laut Reuters als ‘nationales strategisches Gut’. Und er warnte vor dem, was er ‘einseitige Transparenz’ nennt — eine Situation, in der einige Akteure über fortgeschrittene Fähigkeiten zur Schwachstellenerkennung verfügen, andere aber nicht.
Die unangenehme Symmetrie
Das ist exakt die Logik, mit der auch Washington seinen Bann begründet hat. Mythos und Fable 5 sind seit Mitte Juni für Nicht-Amerikaner gesperrt, weil ihre Cyber-Fähigkeiten als zu gefährlich gelten, um sie frei verfügbar zu machen. Zhou dreht dasselbe Argument um: Wer die besseren Werkzeuge zum Finden von Lücken hat, hat einen Vorteil — also will China nicht zusehen, wie dieser Vorteil einseitig bei den USA liegt.
Während Sakana in Tokio seinen Fugu-Launch als Absicherung gegen Lock-in framte, hedgt 360 nicht. Hier geht es nicht um Resilienz, sondern um Wettrüsten. Offensive Schwachstellensuche und automatisierte Verteidigung sind zwei Seiten derselben Medaille — und beide laufen jetzt mit KI.
Meine Einordnung
Das ist der Teil der Geschichte, der mir am meisten zu denken gibt. Bei Sakana kann man über Architektur und Eleganz reden. Bei 360 reden wir über Werkzeuge, deren Hauptzweck es ist, Lücken in fremder Software zu finden — automatisiert, in großem Maßstab.
Genau diese Dual-Use-Natur macht die ganze Debatte so verzwickt. Dieselbe Fähigkeit, mit der ein Verteidiger seine eigene Software härtet, hilft einem Angreifer, fremde zu knacken. Exportkontrollen sollen die eine Seite bremsen — aber sie halten die andere Seite nicht davon ab, das Gleiche selbst zu bauen. Die Mythos-Sperre hat nicht verhindert, dass es solche Modelle gibt. Sie hat nur verschoben, wer sie kontrolliert.
Und das ist vielleicht die ernüchterndste Lektion dieser Woche: Bei einer Technologie, die sich mit ein paar tausend GPUs nachbauen lässt, ist ein Verbot kein Schloss. Es ist bestenfalls ein Vorsprung auf Zeit.
Quellen: