Palo Alto vermietet die Cyber-Modelle, die Anthropic und OpenAI unter Verschluss halten

Der einzige Weg, an Modelle zu kommen, die die Labore unter Verschluss halten

Palo Alto Networks hat am 22. September den Abonnementvertrieb für Unit 42 Continuous Frontier AI Defense gestartet. Der jederzeit aktive Dienst für offensive Sicherheit setzt Claude Mythos 5 von Anthropic und GPT-5.6-Cyber von OpenAI auf Web-Apps, APIs, Cloud-Systeme und den Code der Kunden an ¹. Nach einem Scan der gesamten IT-Landschaft bleibt der Dienst im Einsatz: Er testet weiter, sobald sich Systeme ändern, und schlägt Korrekturen im Code oder zeitweise „virtuelle“ Patches vor ⁴.

Keines der beiden Modelle wird öffentlich verkauft. OpenAI hält GPT-5.6-Cyber auf Daybreak Red beschränkt, die Stufe des Konzerns für offensive Cyber-Einsätze↗ ². Anthropic hat Mythos bislang nicht allgemein freigegeben: Das Modell findet Schwachstellen und verkettet sie zu funktionierenden Angriffen – zu gut, als dass man es frei verteilen könnte ³. Der Preis richtet sich nach dem Mix aus Modellen von Anthropic, OpenAI und solchen mit offenen Gewichten, für den sich ein Kunde entscheidet ⁴.

Vom Exportstopp zur Rechnungsposition

Das Tor hat eine kurze, laute Geschichte. Im Juni untersagte Washington Anthropic, Mythos 5 Ausländern und ausländischen Unternehmen anzubieten. Ende Juni erteilte das US-Handelsministerium die Freigabe↗ für „bestimmte vertrauenswürdige Partner“ ⁵; am 1. Juli kehrte der Zugang zurück ⁴. Im Juni war Mythos ein Risiko für die nationale Sicherheit. Im September ist es eine Position auf einer Unternehmensrechnung: Sam Rubin von Unit 42 bewirbt „exklusiven Zugang zu leistungsfähigen Modellen hinter dem Tor“ ¹.

Die Vorlage für den Weiterverkauf hat Anthropic selbst geliefert: Am 7. April startete das Unternehmen Glasswing↗, mit 100 Mio. US-Dollar an API-Guthaben für rund 50 Partner – darunter Microsoft und Apple ³. Rubrik belegt dieselbe Position als Weiterverkäufer hinter dem Tor, nur früher in seinem Zyklus: Code Guardian setzt Mythos 5 auf eine vom Netz getrennte Kopie des Kundencodes an, derzeit in geschlossener Vorschau ⁶.

Im Schutz des Burggrabens gewinnt das Geschäft wieder Fahrt

Das Angebot trifft auf ein Geschäft, das soeben an Tempo gewonnen hat. Im Geschäftsjahr 2026 stieg der Umsatz um 24,5 Prozent auf 11,48 Mrd. US-Dollar, und die wiederkehrenden Umsätze (ARR) mit Security der nächsten Generation legten um 60 Prozent auf 8,13 Mrd. US-Dollar zu ⁷. Das Quartalswachstum sprang von Werten um 15 Prozent vor einem Jahr auf 34,5 Prozent im Juliquartal ⁸. Bernsteins Herabstufung auf „Market Perform“↗ vom 17. September, Kursziel 351 US-Dollar, preist die Kehrseite ein: einen Nettoverlust nach GAAP von 282 Mio. US-Dollar und eine Aktie, deren Kurs bereits einpreist, dass Palo Alto liefert ⁷.

Belege – und 21.119 Funde, die niemand geprüft hat

Palo Altos Zahlen sind Unternehmensangaben: sechs Monate und 17 Mio. US-Dollar über mehr als 100 Einsätze hinweg; bei jedem getesteten Kunden fanden sich Sicherheitslücken, 37 Prozent davon als hoch oder kritisch eingestuft; und in drei Wochen entdeckte das Unternehmen auf seinen eigenen Systemen so viele Sicherheitslücken wie sonst in einem ganzen Jahr ⁴. Das Unternehmen behauptet zudem – ohne unabhängige Bestätigung –, dass KI-Angreifer den Einbruchszyklus um fast 97 Prozent verkürzen, von Wochen auf Stunden ⁴.

Unabhängige Prüfungen wirken in beide Richtungen. Externe Gutachter bestätigten 90,8 Prozent der 1.900 geprüften Mythos-Funde, und ein Root-Exploit im Linux-Kernel kostete weniger als 2.000 US-Dollar an Rechenleistung ⁹. Doch 21.119 von 23.019 Schwachstellenkandidaten wurden außerhalb von Anthropic nie begutachtet↗, und 13 von 27 Funden mit CVE-Nummer stuften unabhängige Bewerter als überzogen ein ⁹.

Die Labore: Der Vertriebskanal selbst ist die Sicherheitsvorkehrung

McCall McIntyre von OpenAI sagt, Daybreak verbinde die Cyber-Modelle mit „starker Governance und menschlichem Urteilsvermögen“ ¹. Was lockt, ist die Leistungsfähigkeit: In OpenAIs eigenen Tests führt GPT-5.6-Cyber 95 Prozent einer Reihe sensibler Angriffsanfragen aus, das öffentliche Modell kommt auf 1,5 Prozent ².

Noch unverblümter klingt die Angst der Käufer. „Die Chinesen werden Mythos nächsten Monat haben. Was mache ich dann?“, sagte Yevgeny Dibrov, Senior Vice President und General Manager für Cybersicherheit und Risiko bei ServiceNow, und nannte dies die Sorge Nummer eins auf Vorstandsebene↗ ¹⁰. Dieses Risiko trägt, wer außerhalb des Tores steht: Abonnenten lassen immerhin ihre eigenen Angriffswege prüfen, doch die Schwachstellen stecken in Open-Source-Software, die jeder nutzt – und die meisten Funde wurden nie außerhalb von Anthropic geprüft ⁹.

Ob das Abonnement zusätzliche ARR bringt, wird der Novemberbericht von Palo Alto Networks zeigen ⁷. Was niemand sehen wird, ist die Aufteilung: Wie viel von jedem Abonnement an Anthropic und OpenAI zurückfließt, ist nicht öffentlich.