Mythos wird offiziell – und die Regulierer reagieren unterschiedlich

Highlight

Mythos wird offiziell – und die Regulierer reagieren unterschiedlich

Zehn Tage nach dem Datenleck hat Anthropic Fakten geschaffen: Claude Mythos Preview ist offiziell. Das Modell ist nicht nur leistungsstärker als alles, was bisher verfügbar war – es hat in den ersten 48 Stunden tausende Zero-Day-Schwachstellen in kritischer Software gefunden. Anthropic hat daraus „Project Glasswing" gemacht, einen Versuch, die offensiven Fähigkeiten des Modells defensiv einzusetzen. Gleichzeitig kämpft das Unternehmen mit Doppel-Outages und verbietet Drittanbieter-Frameworks den Zugang zu Flatrate-Abos. Die Botschaft: Frontier-AI wird mächtiger – und schwieriger zu kontrollieren.

Auf der regulatorischen Seite zeigt sich derweil ein bemerkenswerter Kontrast. Während die EU mit dem AI Act (Europäisches KI-Gesetz) verbindliche Regeln für Hochrisiko-KI festzurrt und die BaFin neue Rundschreiben veröffentlicht, geht das Vereinigte Königreich den entgegengesetzten Weg: Das Treasury Committee fordert die Financial Conduct Authority (FCA) zwar zum Handeln auf, aber die FCA beharrt auf ihrem prinzipienbasierten Ansatz – keine KI-spezifischen Regeln, nur bestehende Rahmenwerke. Zwei Philosophien, ein Problem: Wie reguliert man eine Technologie, die schneller wächst als jeder Regelungsrahmen?

Agentic AI

Tools, Skills & What's Trending

Anthropic News: Claude Mythos Preview – Vom Leak zum Launch

Anthropic hat Claude Mythos offiziell als Preview vorgestellt – zehn Tage nach dem Datenleck, das die Existenz des Modells enthüllte. Das Bemerkenswerte: Mythos hat in den ersten Tagen tausende bisher unbekannte Sicherheitslücken in kritischer Software identifiziert. Anthropic lanciert parallel „Project Glasswing", um diese offensiven Fähigkeiten für defensive Cybersecurity einzusetzen. Dazu neu: Managed Agents – gehostete, skalierbare Agenten-Infrastruktur für Enterprise-Kunden.

Open Source: Google Gemma 4 – Agentic AI kommt auf das Endgerät

Google DeepMind hat mit Gemma 4 eine Familie von Open-Weight-Modellen veröffentlicht, die Agentic Workflows direkt auf dem Endgerät ermöglichen – ohne Cloud-Anbindung. Vier Größen (2B bis 31B Parameter), Apache-2.0-Lizenz, 256K Context Window, über 140 Sprachen. Das 31B-Modell rangiert auf Platz 3 der weltweiten Open-Model-Bestenliste. Die strategische Aussage: Agentic AI muss nicht in der Cloud laufen – und Google liefert die Open-Source-Grundlage dafür.

Market Trend: OpenAI – Der $1-Trillion-Börsengang nimmt Form an

OpenAI bereitet den möglicherweise größten Tech-IPO (Initial Public Offering) der Geschichte vor. In der jüngsten $122-Milliarden-Funding-Runde kamen allein $3 Mrd. von Privatanlegern – ein Signal, das CFO Sarah Friar als Beweis für breites Vertrauen in KI wertet. Hinter den Kulissen herrscht allerdings Spannung: Friar bremst beim Zeitplan, CEO Sam Altman drängt auf Q4 2026. Bei einem prognostizierten Jahresverlust von $14 Mrd. stellt sich die Frage, ob der Markt Geduld für ein Unternehmen aufbringt, das auf Wachstum wettet – nicht auf Profitabilität.

Banking & Regulation

Regulatorik & Finanzmarkt

UK Treasury Committee: KI im Finanzsektor braucht klare Leitlinien

Das britische Treasury Committee hat die FCA (Financial Conduct Authority) aufgefordert, bis Ende 2026 praxistaugliche Leitlinien für KI im Finanzsektor zu veröffentlichen. 75 % der UK-Finanzunternehmen setzen bereits KI ein – aber die FCA beharrt auf ihrem prinzipienbasierten Ansatz ohne KI-spezifische Regeln. Parallel leitet Sheldon Mills eine Langzeitstudie zu KI und Retail-Finanzdienstleistungen, deren Ergebnisse im Sommer 2026 erwartet werden. Der Kontrast zur EU ist offensichtlich: Während Brüssel mit dem AI Act detaillierte Vorschriften erlässt, setzt London auf Flexibilität – mit dem Risiko, zu spät zu reagieren.

DORA-Compliance: Nur die Hälfte der Institute ist bereit

Laut einer Deloitte-Studie erwarteten nur 50 % der Finanzinstitute, zum Stichtag Januar 2025 vollständig DORA-compliant (Digital Operational Resilience Act) zu sein – weitere 38 % verschoben ihr Ziel auf 2026. Gleichzeitig veröffentlichte die BaFin am 1. April ein neues Rundschreiben, das die Anforderungen an die operative Resilienz weiter konkretisiert. Das Problem ist strukturell: DORA, AI Act und MaRisk-Novelle treffen gleichzeitig auf Institute, deren Compliance-Budgets nicht mit der Regulierungsgeschwindigkeit Schritt halten.

Signal & Noise

Was Deine Zeit wert ist

• Claude Mythos Finds Thousands of Zero-Day Flaws – The Hacker News
  Detaillierte technische Einordnung, wie Mythos systematisch Schwachstellen in kritischen Systemen identifiziert. Pflichtlektüre für CISOs.
• Anthropic Blocks OpenClaw from Claude Subscriptions – TNW
  Anthropic sperrt Drittanbieter-Agent-Frameworks aus Flatrate-Abos. Das erzwingt Pay-as-you-go – und zeigt, dass die Ökonomie autonomer Agenten noch ungeklärt ist.
• Accenture: The Era of Unconstrained Banking – Forbes
  Accentures Banking-Trends 2026: KI übernimmt echte Arbeit, nicht nur Pilotprojekte. Der Begriff „Unconstrained Banking" beschreibt eine Branche, die operative Grenzen durch Agenten verschiebt.
• Fintech 2026: Global Practice Guide – Chambers & Partners
  Konvergenz, Agentic AI, regulatorische Legitimierung digitaler Assets und Fraud-Liability-Shifts – die vier Megatrends laut Chambers.
• AI in Financial Services Risks Serious Harm – UK Parliament
  Der vollständige Treasury-Committee-Bericht. Schonungslos in der Analyse, klar in der Forderung: Die FCA muss handeln, bevor Verbraucher Schaden nehmen.

"The first rule of any technology used in a business is that automation applied to an efficient operation will magnify the efficiency. The second is that automation applied to an inefficient operation will magnify the inefficiency."