--- title: "Anthropic verschenkt den Schwachstellen-Scanner, den Qihoo 360 eine ‚Cyber-Atomwaffe' nannte" description: "Qihoo 360 hat seine KI-Erzählung auf eine Behauptung von Gründer Zhou Hongyi gestützt: Anthropics Fehlersucher Mythos sei eine ‚Cyber-Atomwaffe', zu der China aufschließen müsse. Die Erweiterung des Modellzugangs im Oktober und der kostenlose OSS Scanner untergraben inzwischen die Knappheit, auf der diese Erzählung beruht – und der Großaktionär von 360 hat soeben 56 Millionen Aktien abgestoßen." publisher: "The Inference" section: "Safety" published: 2026-10-21T01:24:40.238Z modified: 2026-10-21T01:24:40.238Z canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/de language: de keywords: "Anthropic, Qihoo 360, Cybersecurity, China, Export Controls" --- # Anthropic verschenkt den Schwachstellen-Scanner, den Qihoo 360 eine ‚Cyber-Atomwaffe' nannte > Qihoo 360 hat seine KI-Erzählung auf eine Behauptung von Gründer Zhou Hongyi gestützt: Anthropics Fehlersucher Mythos sei eine ‚Cyber-Atomwaffe', zu der China aufschließen müsse. Die Erweiterung des Modellzugangs im Oktober und der kostenlose OSS Scanner untergraben inzwischen die Knappheit, auf der diese Erzählung beruht – und der Großaktionär von 360 hat soeben 56 Millionen Aktien abgestoßen. ## Eine Waffe, die China nicht kaufen kann Auf der 14. Pekinger Cybersicherheitskonferenz am 25. Juni 2026 bezeichnete Zhou Hongyi, Gründer des chinesischen Sicherheitsanbieters Qihoo 360 – das Unternehmen steht seit 2020 auf der US-Entitätsliste –, [Anthropics Modell Mythos als das Äquivalent einer ‚Cyber-Atomwaffe'](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642) [1][2]. Er argumentierte, US-Beschränkungen sperrten Ausländer vom Modell aus. So könnten mit den USA verbündete Organisationen in der Software nach Schwachstellen fahnden, die alle anderen einsetzen. China brauche deshalb ebenbürtige Kräfte für die gegenseitige Abschreckung. ## Ein Schwarm muss rohe Gewalt schlagen Seine Antwort: [Tulongfeng](https://theinference.org/article/qihoo-360-swung-to-a-rmb-216-million-first-half-profit-selling-china-s-answer-to-anthropic-s-mythos), ein Multi-Agenten-Schwarm aus Sicherheitsagenten, dazu Yitianzhen, ein Werkzeug, das Angriffe auf die eigenen Abwehranlagen eines Kunden simuliert. „Wenn der amerikanische Ansatz darauf zielt, ein Hacker-Genie heranzuziehen, zielt der 360-Ansatz darauf, ein professionelles Team für Angriff und Abwehr zu organisieren“, sagte Zhou [1]. Chinesische Modelle lägen in ihrer Grundfähigkeit 20 bis 30 Prozent hinter den US-Modellen zurück, fügte er hinzu – ein Schwarm müsse daher rohe Gewalt schlagen [1][2]. Er behauptete 3.432 bislang gefundene Schwachstellen sowie von [Microsoft](https://theinference.org/markets/companies/microsoft) anerkannte Entdeckungen von Windows-, Office- und Excel-Fehlern, die fünf, acht und zehn Jahre geschlummert hatten [1][2]. ## Anthropic macht die Fehlersuche jetzt kostenlos Dann bewegte sich die andere Seite der Mauer. Am 6. Oktober überführte [Anthropic](https://theinference.org/markets/companies/anthropic) das [Projekt Glasswing](https://theinference.org/article/palo-alto-rents-out-the-cyber-models-anthropic-and-openai-keep-locked) in ein [dreistufiges Cyber-Verifizierungsprogramm](https://www.anthropic.com/news/cyber-verification-program): mit den Stufen Defense, Red Team und Specialized Access. Die letzte Stufe wird in Abstimmung mit der US-Regierung geprüft. Alle drei umfassen Claude Opus 5.5, Sonnet 5.5 und Mythos 5.1 [3]. Zwei Tage später folgten [die Cyber Mission und der OSS Scanner](https://www.anthropic.com/news/anthropic-cyber-mission). Der Scanner durchsucht Open-Source-Projekte kostenlos und schickt den Maintainern per E-Mail Berichte, die das Modell verfasst hat – samt Reproduktionsschritten und Vorschlägen für Fehlerbehebungen, und zwar ganz ohne menschliche Prüfung [4]. Bei der Validierung erfüllten 85 von 97 stichprobenartig geprüften Berichten mit hohem Schweregrad die Offenlegungskriterien; der frühe Anwender wolfSSL erklärte 72 von 74 Berichten für gültig, fünf davon wurden zu CVEs [5]. *Chart: **Die meisten frühen Berichte des OSS Scanner bestanden beide Prüfungen** Säulendiagramm: 85 von 97 stichprobenartig geprüften Berichten mit hohem Schweregrad erfüllten Anthropics Offenlegungskriterien, und 72 der 74 von wolfSSL begutachteten Berichte waren gültig* *Berichte, die die Messlatte erfüllten, neben der Gesamtzahl der Geprüften. Anthropic prüfte 97 Berichte des OSS Scanner mit hohem Schweregrad stichprobenartig anhand seiner Offenlegungskriterien; der frühe Anwender wolfSSL begutachtete 74 und erklärte 72 für gültig, fünf davon wurden zu CVEs. Einheit: Berichte. Quellen: Anthropic, 8. Oktober 2026; Semicolon (note.com), 11. Oktober 2026. [4][5]* ## Die Rechnung landet bei Bank of America Die Größenordnung ist das Argument. Zwischen April und Juli 2026 verifizierten die Glasswing-Partner mindestens 129.000 Schwachstellen, bis Oktober kamen durch Anthropics eigene Scans 5.500 weitere hinzu. Mehr als 33.000 der Funde galten als kritisch oder hoch – die Gesamtzahl bezeichnet Anthropic als Untergrenze, weil ihr unvollständige Erhebungsdaten zugrunde liegen [3]. *Chart: **Anthropics Partner verifizierten 129.000 Schwachstellen – der Schwarm von 360 meldet 3.432** Balkendiagramm der Schwachstellenfunde: Glasswing-Partner 129.000; Anthropics eigene Scans 5.500; Tulongfeng laut Angabe von 360 3.432* *Anzahl gefundener Softwareschwachstellen. Verifizierte Funde der Glasswing-Partner von April bis Juli 2026; Anthropics eigene Open-Source-Scans von April bis Oktober 2026; der Tulongfeng-Wert ist eine ungeprüfte Angabe von 360 zur Markteinführung im Juni. Quellen: Anthropic, 6. Oktober 2026; SDxCentral, 29. Juni 2026. [3][2]* Der Flaschenhals ist die Behebung: Zwischen einem Fund und einem Patch liegen oft Monate [4]. [Bank of America](https://theinference.org/markets/companies/bank-of-america) [stellte im zweiten Quartal rund 1.000 Auftragnehmer ein](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/), die rund 3.000 Mitarbeiter verstärken, welche die von KI-Werkzeugen, darunter Mythos, aufgespürten Schwachstellen beseitigen. Die kombinierten Ausgaben für Schwachstellenbehebung und Geldwäscheprävention bezifferte die Bank im dritten Quartal auf mehrere hundert Millionen Dollar [6]. ## Die Mauer schützt den Markt – und untergräbt das Verkaufsargument Die bullige These hat weiterhin Bestand. Chinesische Kunden können Mythos nach wie vor nicht kaufen – die Exportmauer, die Zhou anprangert, zäunt zugleich seinen Markt ein. Im September verliehen die Pwnie Awards zudem 360 und dem Institut für Netzwerkwissenschaften und Cyberspace der Tsinghua-Universität einen „Most Innovative Research Award“ [7]. Doch dieselbe Mauer, die den Markt schützt, untergräbt zugleich das Verkaufsargument. Kostenloses Scannen außerhalb Chinas beseitigt die Knappheit, auf die die Abschreckungserzählung angewiesen ist. Und Nano Work führt auf dem Heimatmarkt denselben Preiskrieg: Die Agentenplattform von 360 ist am 3. August gestartet und verschenkt 1.000 kleinen Unternehmen 100 Millionen Token [8]. ## Jetzt entscheidet der Q3-Report Zwischen dem 15. Juli und dem 14. Oktober verkaufte der Großaktionär Tianjin Qixin Zhicheng 56,04 Millionen Aktien – 0,8 Prozent des Unternehmens. Sein Verkaufsprogramm setzte er damit bis auf 91 Aktien an die Obergrenze um; übrig blieben ihm 46,3 Prozent, [wie das Unternehmen am 16. Oktober mitteilte](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction) [9][10]. Auskunft gibt als Nächstes der Quartalsbericht von 360: ob Tulongfeng, Yitianzhen oder Nano Work darin als Umsatz auftauchen – nach einem Quartal, in dem die Geschichte vor allem auf einer Konferenzbühne lebte [9][10]. ## Takeaway Anthropic verschenkt mit der Aktion im Oktober die Schwachstellenjagd, die Qihoo 360 eine ‚Cyber-Atomwaffe' nannte, außerhalb Chinas – und im Q3-Bericht von 360 müssen Tulongfeng und Nano Work nun als Umsatz auftauchen. ## Sources 1. [The Register, "Chinese cybersecurity company claims it's built a better-than-Mythos bug finder", 26 June 2026](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642) 2. [SDxCentral, "'Chinese Mythos' adds further fuel to sovereignty debate in AI security", 29 June 2026](https://www.sdxcentral.com/news/chinese-mythos-adds-further-fuel-to-sovereignty-debate-in-ai-security/) 3. [Anthropic, "Expanding the Cyber Verification Program", 6 October 2026](https://www.anthropic.com/news/cyber-verification-program) 4. [Anthropic, "Introducing the Anthropic Cyber Mission", 8 October 2026](https://www.anthropic.com/news/anthropic-cyber-mission) 5. [せみころん (Semicolon), "What is Anthropic aiming for?", note.com, 11 October 2026](https://note.com/semicolonn/n/n7c1a485b5de4) 6. [TechStory, "Bank of America Hires 1,000 Contractors to Patch Software Flaws Exposed by Anthropic's Mythos", 15 October 2026](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/) 7. [Futu News, "Joint research by 360 and Tsinghua INSC receives Most Innovative Research Award at The Pwnie Awards", 29 September 2026](https://news.futunn.com/en/post/1000336693/joint-research-findings-by-360-and-the-institute-for-network) 8. [Startup.ph, "360's Zhou Hongyi Called a Rival AI Model 'A Cyber Nuclear Weapon.' Weeks Later He Gave Away 100 Million Tokens", 7 October 2026](https://www.startup.ph/360s-zhou-hongyi-called-a-rival-ai-model-a-cyber-nuclear-weapon-weeks-later-he-gave-away-100-million-tokens-to-prove-his-own-ai-works/) 9. [Longbridge, "360 Security Technology: Tianjin Qixin Zhicheng reduces shareholding by 56.0358 million shares", 17 October 2026](https://longbridge.com/en/news/301967607) 10. [6ix / Shanghai Stock Exchange filing, "360 Security Technology: Announcement on Expiration of Shareholding Reduction Plan of Controlling Shareholder", 16 October 2026](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction) --- Anthropic verschenkt den Schwachstellen-Scanner, den Qihoo 360 eine ‚Cyber-Atomwaffe' nannte — The Inference. Canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/de