13. Apr. 2026

Log 009 - Die Woche, in der AI zur Waffe wurde

Anthropic baute ein AI-Modell, das so gut hacken konnte, dass es Tausende Schwachstellen in allen großen Betriebssystemen und Webbrowsern fand - und veröffentlichte es dann nicht. Iran begann, von Öltankern auf dem Weg durch die Straße von Hormus Bitcoin zu verlangen, und machte Kryptowährung damit zu einem staatlichen Mautmechanismus an der wichtigsten Schifffahrtsroute der Welt. Die Besatzung von Artemis II wasserte im Pazifik nach der ersten Mondreise der Menschheit seit mehr als einem halben Jahrhundert. Und Apple legte Vision Pro 2 auf Eis, um Smart Glasses zu bauen, die mit Metas Ray-Bans konkurrieren - vier Rahmendesigns werden für einen Start 2027 getestet.

In diesem Log

1. Das Modell, das zu gefährlich für eine Veröffentlichung ist (AI)

Am 7. April startete Anthropic Project Glasswing - eine beschränkte Bereitstellung seines unveröffentlichten Modells Claude Mythos Preview für eine handverlesene Gruppe von Technologie- und Cybersicherheitsunternehmen. 1 Mythos liegt in einer neuen Stufe oberhalb von Opus und Sonnet. Es ist nicht öffentlich verfügbar. Anthropic sagt, das bleibe so, bis Schutzmaßnahmen existieren, die seine gefährlichsten Fähigkeiten kontrollieren können.

In internen Tests entdeckte Mythos autonom Tausende Zero-Day-Schwachstellen in allen großen Betriebssystemen und allen großen Webbrowsern. 2 Die älteste war ein 27 Jahre alter Fehler in OpenBSD, einem Betriebssystem, das vor allem für seine Sicherheit bekannt ist. Eine 16 Jahre alte Schwachstelle im H.264-Codec von FFmpeg hatte fünf Millionen Treffer anderer automatisierter Testwerkzeuge überstanden, ohne je entdeckt zu werden. Mythos fand sie. Außerdem verkettete es autonom mehrere Schwachstellen im Linux-Kernel, um von normalem Nutzerzugang zur vollständigen Kontrolle über die Maschine zu gelangen.

Ingenieure bei Anthropic ohne formale Sicherheitsausbildung baten Mythos, über Nacht Exploits für Remote Code Execution zu finden, und wachten am nächsten Morgen mit funktionierenden Exploits auf. 3 Während Opus 4.6 bei mehreren hundert Versuchen mit Firefox-Schwachstellen zweimal funktionierende Exploits entwickelte, war Mythos im selben Benchmark 181-mal erfolgreich.

Zu den Partnern von Project Glasswing gehören Amazon, Apple, Google, Microsoft, NVIDIA, JPMorgan Chase, CrowdStrike und Palo Alto Networks. 4 Anthropic stellte 100 Millionen Dollar an Nutzungsguthaben bereit. Mehr als 40 weitere Organisationen erhielten Zugang. OpenAI schließt Berichten zufolge intern ein vergleichbares Modell namens Spud ab. 5

Warum es wichtig ist

Zum ersten Mal hat ein KI-Labor ein Modell gebaut, das es wegen offensiver Cyberfähigkeiten für zu gefährlich hält, um es zu veröffentlichen. Kein hypothetisches Risiko. Eine belegte Fähigkeit, mit autonom erzeugten, funktionierenden Exploits gegen reale Software. Wenn Mythos das kann, wird es die nächste Modellgeneration jedes großen Labors ebenfalls können. Es geht nicht mehr darum, ob KI in großem Maßstab hacken kann. Sondern darum, wie schnell Verteidiger patchen können, bevor Angreifer Zugang zu gleichwertigen Modellen bekommen. Die Aktien von CrowdStrike, Palo Alto Networks, Zscaler, SentinelOne, Okta und Tenable fielen in den Tagen nach dem Mythos-Leak um 5 bis 11 Prozent. 30

Realitätscheck

Die Sicherheitsfirma AISLE testete die Vorzeige-Schwachstellen von Mythos mit kleinen, günstigen Open-Weight-Modellen. Ergebnis: Acht von acht erkannten den zentralen FreeBSD-Exploit, darunter ein Modell mit nur 3,6 Milliarden Parametern. 6 Der Burggraben könnte im System und im Gerüst liegen, nicht im Modell selbst. Mythos ist ein Weckruf, doch KI-getriebene Cybersicherheitsfähigkeiten breiteten sich schon vor dieser Ankündigung aus.

2. Bitcoin an der Straße von Hormus (Krypto)

Iran begann während der zweiwöchigen Waffenruhe mit den Vereinigten Staaten, Kryptowährungszahlungen von Öltankern zu verlangen, die die Straße von Hormus passieren. Der Satz liegt bei $1 pro Barrel Öl an Bord. Ein voll beladener Supertanker mit zwei Millionen Barrel zahlt rund 2 Millionen Dollar in Bitcoin, bevor die Durchfahrt freigegeben wird. 7

Schiffe müssen Frachtdaten per E-Mail an iranische Behörden senden. Sobald Iran seine Prüfung abgeschlossen hat, haben die Schiffe wenige Sekunden Zeit, in Bitcoin zu zahlen. 8 Die IRGC verwaltet das System. Irans Parlament verankerte es mit dem Strait of Hormuz Management Plan, der am 30. bis 31. März verabschiedet wurde, gesetzlich. 9 Beim heutigen Verkehrsaufkommen könnte das Mautsystem allein mit Öltankern bis zu 20 Millionen Dollar pro Tag einbringen. $600 bis 800 Millionen Dollar pro Monat wären möglich, wenn LNG-Tanker einbezogen werden.

Iran kann USDT nicht nutzen. Tether hat bislang Wallets im Wert von mehr als 3,3 Milliarden Dollar eingefroren, darunter Mittel mit IRGC-Bezug. Stablecoins können beschlagnahmt werden. Bitcoin nicht. 10 Deshalb wählte ein sanktionierter Staat Bitcoin statt jeder anderen verfügbaren Geldform.

Warum es wichtig ist

Ein souveräner Staat hat Bitcoin als Mautmechanismus für die Schifffahrtsroute gesetzlich verankert, über die 20 Prozent des weltweiten Öls und LNG laufen. Das ist keine Spekulation über Bitcoin als Geld. Es ist Bitcoin, der am wichtigsten Engpass des Welthandels als Geld funktioniert, gezielt gewählt, weil keine Regierung, kein Unternehmen und kein Protokoll die Transaktion einfrieren oder rückgängig machen kann. Irans Huthi-Verbündete betreiben am Bab al-Mandeb im Roten Meer bereits ein ähnliches selektives Transitsystem. Wenn sich Krypto-Maut auch dort durchsetzt, laufen zwei der wichtigsten Schifffahrtsrouten der Welt über Kryptowährung.

Realitätscheck

Am ersten Tag der Waffenruhe kamen nur fünf Schiffe durch, keines davon ein Öltanker. Trump nannte ein gemeinsames Mautunternehmen der USA und Irans "a beautiful thing", während das Weiße Haus separat erklärte, die Waffenruhe verlange eine offene Meerenge ohne Maut. Beide Positionen widersprechen sich direkt. Die Haltbarkeit des Systems hängt von einem Krieg ab, der bereits jede Vorhersage widerlegt hat.

3. Artemis II kehrt zurück (Raumfahrt)

Die Besatzung von Artemis II wasserte am 10. April um 20:07 Uhr EDT im Pazifik vor San Diego. Damit endete eine fast zehntägige Reise, die vier Astronauten um den Mond und zurück führte. 11 Kommandant Reid Wiseman, Pilot Victor Glover, Christina Koch und Jeremy Hansen legten insgesamt 694.481 Meilen zurück. An ihrem fernsten Punkt waren sie 252.756 Meilen von der Erde entfernt und übertrafen damit den Distanzrekord von Apollo 13 um mehr als 3.000 Meilen. 12

Während ihres Mondvorbeiflugs am 6. April nahm die Besatzung mehr als 7.000 Bilder der Mondoberfläche auf, darunter Strukturen auf der Rückseite, die noch kein Mensch gesehen hatte. 13 Sie dokumentierten eine totale Sonnenfinsternis aus der Mondumlaufbahn. Im emotionalsten Moment der Mission bat die Besatzung um Erlaubnis, zwei Mondkrater zu benennen: einen nach ihrem Raumschiff Integrity und einen nach Carroll, der verstorbenen Ehefrau von Kommandant Wiseman.

Die Kapsel trat mit Mach 33 wieder in die Erdatmosphäre ein, hielt 3.000 Grad Fahrenheit Hitze aus und absolvierte eine mustergültige Wasserung. 14

Warum es wichtig ist

Artemis II war ein Testflug. Jedes System, das künftige Besatzungen für eine Mondlandung brauchen, wurde erstmals mit Menschen an Bord geprüft. Orion funktionierte. Der Hitzeschild hielt. Die Lebenserhaltung versorgte vier Menschen zehn Tage lang im tiefen Weltraum. Artemis IV, bei der eine bemannte Landung nahe dem Südpol des Mondes versucht werden soll, ist für 2028 geplant.

Realitätscheck

Die Mission verlief nicht ohne Probleme. Ventilprobleme trafen sowohl das Trinkwasser- als auch das Antriebssystem. Das Servicemodul braucht vor Artemis III ein neues Ventildesign. NASA hat wenig Zeit für die Umrüstung und ein Programmbudget, das durch konkurrierende Prioritäten unter Druck steht.

4. Apple gibt das Headset auf (XR)

Apple legt Vision Pro 2 auf Eis, um Smart Glasses Vorrang zu geben. Das Unternehmen testet vier Rahmendesigns: groß rechteckig, schmal rechteckig, groß oval und klein oval. Eine Vorstellung Ende dieses Jahres ist möglich, der Verkauf könnte 2027 beginnen. 15 Die Rahmen bestehen aus Acetat, einem Material, das Apple wegen seiner Haltbarkeit und eines laut Unternehmen "sofort erkennbaren" Premium-Looks gewählt hat. Zu den Farboptionen gehören Schwarz, Ozeanblau und Hellbraun. Ein Design soll den schmalen rechteckigen Fassungen ähneln, die CEO Tim Cook trägt. 16

Die erste Generation wird kein AR-Display haben. Stattdessen baut Apple Brillen mit Fokus auf Kameras, hochauflösender Foto- und Videoaufnahme, Visual Intelligence für Objekterkennung und Übersetzung in Echtzeit, einer überarbeiteten Siri mit kontextbezogenem Denken und Spatial Audio über AirPods-Integration. 17 Die Brillen laufen auf einem eigenen Chip, der von der Apple-Watch-Architektur abgeleitet ist. Erwartet wird ein Preis zwischen $300 und $800, ein Bruchteil der $3.499 der Vision Pro.

Apple stoppte den leichten Nachfolger der Vision Pro, intern Vision Air genannt, um Entwicklungsressourcen auf das Brillenprojekt umzulenken. Das Unternehmen hat Metas Ray-Ban Smart Glasses als Wettbewerbsmaßstab untersucht und will sie nun bei Verarbeitungsqualität, Ökosystem-Integration und KI-Fähigkeiten schlagen. 18

Warum es wichtig ist

Apple räumt ein, dass die Zukunft des Spatial Computing als Brille im Gesicht beginnt, nicht als Visier am Kopf. Vision Pro zeigte die Technologie, scheiterte aber an der Nutzung: zu schwer, zu teuer, zu isolierend. Der Schwenk zu Brillen mit Kamera zuerst und ohne Display ist Apples Eingeständnis, dass Nutzen und Tragbarkeit derzeit wichtiger sind als Immersion. Wenn Apple auch nur ein Modell ausliefert, das wie eine normale Brille aussieht und nahtlos mit dem iPhone funktioniert, ändert das die Richtung des gesamten XR-Marktes. Snap, Samsung, Google und Meta zielen alle auf dasselbe Startfenster.

Realitätscheck

Diese Details stammen aus einer einzigen Quelle, und Apple hat kein Produkt bestätigt. Der Ansatz mit vier Designs könnte bedeuten, dass sich das Unternehmen noch nicht auf eine Richtung festgelegt hat. Brillen mit Kamera zuerst und ohne Display sind ein Rückschritt gegenüber dem, was Vision Pro versprach. Und Apples Bilanz bei termingerechten Wearables ist gemischt: AirPods kamen pünktlich, Vision Pro war Jahre verspätet, und das Apple Car wurde ganz gestrichen.

Signale

Die New York Times nennt Adam Back als Satoshi Nakamoto

Die New York Times veröffentlichte eine 12.000 Wörter lange Recherche, die Blockstream-CEO Adam Back als wahrscheinlichste Person hinter Satoshi Nakamoto identifiziert. 19 Drei separate KI-gestützte Schreibanalysen von 134.308 Beiträgen aus Cypherpunk-Mailinglisten sahen Back als engste Übereinstimmung. Back teilte 67 von 325 unterschiedlichen Bindestrichfehlern, die in Satoshis Texten gefunden wurden, fast doppelt so viele wie der nächstliegende Verdächtige. Back bestritt es. Satoshis 1,1 Millionen BTC haben sich seit den frühesten Tagen von Bitcoin nicht bewegt. 20

Morgan Stanley startet ersten von einer Bank emittierten Bitcoin-ETF

Morgan Stanley brachte am 8. April den Morgan Stanley Bitcoin Trust (MSBT) an den Markt, den ersten Spot-Bitcoin-ETF, der je von einer US-Bank emittiert wurde. 21 Der Fonds verlangt 0,14 Prozent Gebühren und unterbietet damit BlackRocks IBIT mit 0,25 Prozent. 34 Millionen Dollar Handelsvolumen am ersten Tag. Morgan Stanley plant einen Solana-ETF für Q3. 22

Meta veröffentlicht Muse Spark unter neuem KI-Chef

Meta veröffentlichte Muse Spark, sein erstes großes Modell unter Alexandr Wang nach der Übernahme von Scale AI für 14 Milliarden Dollar. 23 Proprietär, ein Bruch mit der Open-Source-Strategie von Llama. Meta Superintelligence Labs baute den gesamten KI-Stack in neun Monaten neu auf. Die KI-Investitionen für 2026 werden auf $115 bis 135 Milliarden Dollar veranschlagt.

Sam Altmans Haus wird zweimal in drei Tagen angegriffen

Ein 20-Jähriger warf am 10. April gegen 3:45 Uhr einen Molotowcocktail auf Sam Altmans Haus in San Francisco und drohte anschließend, OpenAIs Hauptquartier niederzubrennen. Er wurde festgenommen. 24 Altman brachte den Angriff mit einem jüngst erschienenen Artikel in Verbindung und sagte, er habe die Macht von Worten unterschätzt. Zwei Tage später kam es zu einem zweiten Angriff auf dasselbe Grundstück, bei dem aus einem vorbeifahrenden Auto geschossen wurde. Zwei weitere Verdächtige wurden festgenommen. 25

OpenAI bestätigt kommendes Cybersicherheitsmodell

OpenAI stellt ein intern Spud genanntes Modell fertig, das bei Cybersicherheitsfähigkeiten mit Mythos gleichziehen könnte. 26 Es wird nur einer kleinen Gruppe von Unternehmen über OpenAIs bestehendes Programm Trusted Access for Cyber zugänglich gemacht.

Bessent und Powell bestellen Bank-CEOs wegen KI-Cyberrisiko ein

Treasury Secretary Bessent und Fed Chair Powell beriefen im Hauptquartier des Finanzministeriums ein Notfalltreffen mit den CEOs von Citigroup, Morgan Stanley, Bank of America, Wells Fargo und Goldman Sachs ein, um die Cybersicherheitsbereitschaft vor Mythos zu prüfen. 27 JPMorgan-Chef Jamie Dimon war eingeladen, konnte aber nicht teilnehmen.

Die KI-Blase verlor Luft, und niemand bemerkte es

Kein Crash, kein Lehman-Moment. Die Bewertungen von KI-Aktien sanken über neun Monate geordnet, während die Gewinne Rekorde erreichten. 28 Nvidias Aktie stagnierte drei Quartale lang trotz Rekordumsätzen. PwC stellte separat fest, dass 74 Prozent des wirtschaftlichen Werts von KI bei nur 20 Prozent der Unternehmen landen. 29

Meta und Anthropic schließen große CoreWeave-Deals

Meta verpflichtete sich zu 21 Milliarden Dollar an CoreWeave bis 2032 für KI-Cloud-Kapazität. 31 Am nächsten Tag unterzeichnete Anthropic einen mehrjährigen Deal, um Claude auf CoreWeave-Infrastruktur zu betreiben. 32 Die CoreWeave-Aktie stieg um 11 Prozent. Neun der zehn führenden Anbieter von KI-Modellen nutzen inzwischen CoreWeaves Plattform.

Bhutan verkauft weiter Bitcoin, während Strategy alles aufsaugt

Bhutans Bestände sind seit Oktober 2024 von 13.000 BTC auf 3.954 gefallen; allein in diesem Jahr wurden 215,7 Millionen Dollar abgezogen. 33 Strategy hält derweil 766.970 BTC und hat in 13 aufeinanderfolgenden Kaufwochen mehr Angebot aufgenommen, als alle anderen Unternehmen zusammen verkauft haben.

CorTec erhält FDA Breakthrough Designation für Schlaganfall-BCI

Das deutsche Unternehmen CorTec erhielt von der FDA die Breakthrough Device Designation für sein Brain-Interchange-System, das erste Brain-Computer-Interface mit dieser Einstufung speziell für motorische Rehabilitation nach Schlaganfällen. 34

Roter Faden

In derselben Woche, in der ein sanktionierter Staat Bitcoin wählte, weil es das einzige Geld ist, das niemand einfrieren kann, entschied ein KI-Labor, ein Modell nicht zu veröffentlichen, weil es das einzige Werkzeug ist, das alles hacken kann. Die Spannung zwischen dem, was sich nicht kontrollieren lässt, und dem, was kontrolliert werden muss, prägte jede große Geschichte dieser Woche. Bitcoins Wertversprechen in Hormus besteht gerade darin, dass keine Autorität in die Transaktion eingreifen kann. Die Bedrohung durch Mythos besteht gerade darin, dass kein Verteidiger mit autonomer Ausnutzung Schritt halten kann. Beides sind Folgen von Systemen, die dafür gebaut wurden, jenseits menschlicher Eingriffe zu funktionieren. Diese Technologien stellen die Welt nun vor dieselbe Frage: Passt sie ihre Institutionen entsprechend an, oder lernt sie auf die harte Tour, dass sie es nicht kann?

Der nächste Log erscheint nächste Woche.

© 2026 AELIUM // Einordnung, keine Beratung // für Menschen und Agenten