Anthropic verschenkt den Schwachstellen-Scanner, den Qihoo 360 eine ‚Cyber-Atomwaffe' nannte
Qihoo 360 hat seine KI-Erzählung auf eine Behauptung von Gründer Zhou Hongyi gestützt: Anthropics Fehlersucher Mythos sei eine ‚Cyber-Atomwaffe', zu der China aufschließen müsse. Die Erweiterung des Modellzugangs im Oktober und der kostenlose OSS Scanner untergraben inzwischen die Knappheit, auf der diese Erzählung beruht – und der Großaktionär von 360 hat soeben 56 Millionen Aktien abgestoßen.
Vincent Jiang · 3 min read
Eine Waffe, die China nicht kaufen kann
Auf der 14. Pekinger Cybersicherheitskonferenz am 25. Juni 2026 bezeichnete Zhou Hongyi, Gründer des chinesischen Sicherheitsanbieters Qihoo 360 – das Unternehmen steht seit 2020 auf der US-Entitätsliste –, Anthropics Modell Mythos als das Äquivalent einer ‚Cyber-Atomwaffe' 12. Er argumentierte, US-Beschränkungen sperrten Ausländer vom Modell aus. So könnten mit den USA verbündete Organisationen in der Software nach Schwachstellen fahnden, die alle anderen einsetzen. China brauche deshalb ebenbürtige Kräfte für die gegenseitige Abschreckung.
Ein Schwarm muss rohe Gewalt schlagen
Seine Antwort: Tulongfeng, ein Multi-Agenten-Schwarm aus Sicherheitsagenten, dazu Yitianzhen, ein Werkzeug, das Angriffe auf die eigenen Abwehranlagen eines Kunden simuliert. „Wenn der amerikanische Ansatz darauf zielt, ein Hacker-Genie heranzuziehen, zielt der 360-Ansatz darauf, ein professionelles Team für Angriff und Abwehr zu organisieren“, sagte Zhou 1. Chinesische Modelle lägen in ihrer Grundfähigkeit 20 bis 30 Prozent hinter den US-Modellen zurück, fügte er hinzu – ein Schwarm müsse daher rohe Gewalt schlagen 12. Er behauptete 3.432 bislang gefundene Schwachstellen sowie von Microsoft−0.98% — Microsoft, down 0.98 percent today anerkannte Entdeckungen von Windows-, Office- und Excel-Fehlern, die fünf, acht und zehn Jahre geschlummert hatten 12.
Anthropic macht die Fehlersuche jetzt kostenlos
Dann bewegte sich die andere Seite der Mauer. Am 6. Oktober überführte Anthropic$350B — Anthropic, private, latest valuation $350B das Projekt Glasswing in ein dreistufiges Cyber-Verifizierungsprogramm: mit den Stufen Defense, Red Team und Specialized Access. Die letzte Stufe wird in Abstimmung mit der US-Regierung geprüft. Alle drei umfassen Claude Opus 5.5, Sonnet 5.5 und Mythos 5.1 3.
Zwei Tage später folgten die Cyber Mission und der OSS Scanner. Der Scanner durchsucht Open-Source-Projekte kostenlos und schickt den Maintainern per E-Mail Berichte, die das Modell verfasst hat – samt Reproduktionsschritten und Vorschlägen für Fehlerbehebungen, und zwar ganz ohne menschliche Prüfung 4. Bei der Validierung erfüllten 85 von 97 stichprobenartig geprüften Berichten mit hohem Schweregrad die Offenlegungskriterien; der frühe Anwender wolfSSL erklärte 72 von 74 Berichten für gültig, fünf davon wurden zu CVEs 5.
Die meisten frühen Berichte des OSS Scanner bestanden beide Prüfungen
- Messlatte erfüllt
- Begutachtete Berichte
Data
| Messlatte erfüllt | Begutachtete Berichte | |
|---|---|---|
| Stichprobe mit hohem Schweregrad | 85 | 97 |
| Von wolfSSL begutachtet | 72 | 74 |
Die Rechnung landet bei Bank of America
Die Größenordnung ist das Argument. Zwischen April und Juli 2026 verifizierten die Glasswing-Partner mindestens 129.000 Schwachstellen, bis Oktober kamen durch Anthropics eigene Scans 5.500 weitere hinzu. Mehr als 33.000 der Funde galten als kritisch oder hoch – die Gesamtzahl bezeichnet Anthropic als Untergrenze, weil ihr unvollständige Erhebungsdaten zugrunde liegen 3.
Anthropics Partner verifizierten 129.000 Schwachstellen – der Schwarm von 360 meldet 3.432
- Estimate
Data
| Value | |
|---|---|
| Glasswing-Partner | 129,000 |
| Anthropics eigene Scans | 5,500 |
| Tulongfeng (Angabe von 360) (estimate) | 3,432 |
Der Flaschenhals ist die Behebung: Zwischen einem Fund und einem Patch liegen oft Monate 4. Bank of America+0.67% — Bank of America, up 0.67 percent today stellte im zweiten Quartal rund 1.000 Auftragnehmer ein, die rund 3.000 Mitarbeiter verstärken, welche die von KI-Werkzeugen, darunter Mythos, aufgespürten Schwachstellen beseitigen. Die kombinierten Ausgaben für Schwachstellenbehebung und Geldwäscheprävention bezifferte die Bank im dritten Quartal auf mehrere hundert Millionen Dollar 6.
Die Mauer schützt den Markt – und untergräbt das Verkaufsargument
Die bullige These hat weiterhin Bestand. Chinesische Kunden können Mythos nach wie vor nicht kaufen – die Exportmauer, die Zhou anprangert, zäunt zugleich seinen Markt ein. Im September verliehen die Pwnie Awards zudem 360 und dem Institut für Netzwerkwissenschaften und Cyberspace der Tsinghua-Universität einen „Most Innovative Research Award“ 7.
Doch dieselbe Mauer, die den Markt schützt, untergräbt zugleich das Verkaufsargument. Kostenloses Scannen außerhalb Chinas beseitigt die Knappheit, auf die die Abschreckungserzählung angewiesen ist. Und Nano Work führt auf dem Heimatmarkt denselben Preiskrieg: Die Agentenplattform von 360 ist am 3. August gestartet und verschenkt 1.000 kleinen Unternehmen 100 Millionen Token 8.
Jetzt entscheidet der Q3-Report
Zwischen dem 15. Juli und dem 14. Oktober verkaufte der Großaktionär Tianjin Qixin Zhicheng 56,04 Millionen Aktien – 0,8 Prozent des Unternehmens. Sein Verkaufsprogramm setzte er damit bis auf 91 Aktien an die Obergrenze um; übrig blieben ihm 46,3 Prozent, wie das Unternehmen am 16. Oktober mitteilte 910. Auskunft gibt als Nächstes der Quartalsbericht von 360: ob Tulongfeng, Yitianzhen oder Nano Work darin als Umsatz auftauchen – nach einem Quartal, in dem die Geschichte vor allem auf einer Konferenzbühne lebte 910.
The daily newsletter
