Das cybernatomische Wettrüsten ist gerade in die physische Welt vorgedrungen — und zum ersten Mal werden den Abwehrkräften dieselben KI-Waffen in die Hand gedrückt, die Angreifer bereits besitzen, gerichtet auf die Systeme, die unsere Lichter brennen und unser Wasser fließen lassen.
Das Wettrüsten ist auf das Stromnetz gesunken
Stellen Sie sich vor: Ein Angreifer, ausgestattet mit einem autonomen KI-Agenten, scannt das öffentliche Internet mit Netzgeschwindigkeit nach Schwachstellen, verkettet Exploits über Open-Source-Projekte hinweg und findet in Sekunden — nicht Stunden, nicht Minuten — einen Weg in ein OT-Netzwerk, das eine städtische Wasserreinigungsanlage betreibt. Das ist kein Thriller-Szenario mehr. Das ist Dienstag.
Die Asymmetrie, die das letzte Jahrzehnt der Cybersicherheit definierte, war immer diese: Angreifer brauchen einen funktionierenden Exploit, Abwehrkräfte müssen jeden halten. Dieses Ungleichgewicht bricht gerade zusammen. Hochfähige KI-Modelle sind nun Angreifern als Dienstleistung weit zugänglich — aber erst diese Woche erreichten die darauf aufgebauten Abwehrtools genügend Abwehrkräfte, um wirklich zu zählen. Das ändert sich heute.
Am 8. Oktober 2026 startete Anthropic die Anthropic Cyber-Mission — ein Programm zum Schutz kritischer Infrastrukturen, das vorderste Claude-Modelle, Ingenieure vor Ort und dedizierte Bedrohungsforschung direkt in die Netzwerke einbringt, an die die meisten von uns nicht denken, bis das Licht ausgeht. Es ist der bislang nächstgelegene Moment eines koordinierten „KI-Abwehr gleich KI-Angriff“ auf dem physischen Netz.
Innerhalb der Cyber-Mission: Claude ist vor Ort im Netz
Das Programm ist zum Start bewusst klein: ein Gründerkreis von elf Partnern, die bereits in den Steuerungszentren kritischer Infrastrukturen sitzen. Accenture, Booz Allen, Deloitte und PwC bringen die Beratungsreichweite; CrowdStrike und Palo Alto Networks bringen die Endpoint- und Netzwerkerkennung; Dragos, Nozomi Networks und Insane Cyber bringen das OT-spezialisierte Wissen; und Hitachi und Rockwell Automation bringen die industrielle Steuerungshardware selbst.
Der Mehrwert ist klar: Claude findet die Schwachstellen, die Partner entscheiden, welche wichtig sind, und gemeinsam patchen sie diese — bevor ein autonomer Agent es für jemanden mit dunkleren Absichten tut. Anthropic hat bereits mehr als der Hälfte der US-Bundesstaaten und großen Infrastrukturbetreibern Zugang zu vorderen Modellen für Code-Scans, Incident Response und Red-Team-Unterstützung angeboten, aber die Cyber-Mission formalisiert dies zu einer dauerhaften Partnerschaft statt einer ad-hoc-Gefälligkeit.
Das Engpass-Problem, über das niemand sprechen will
Hier ist der schmutzige Secret der OT-Sicherheit: Die Systeme, die unsere Stromnetze, Wasserversorger und Fabriken betreiben, wurden gebaut, um Jahrzehnte zu halten — nicht, um jeden Patch-Tuesday neu gestartet zu werden. Ein Schaltkasten in einer Umspannanlage oder ein PLC am Fabrikboden kann jahrelang ungepatcht bleiben, denn Offline-Setzen bedeutet Stillstand. Bekannte Mängel werden nicht behoben; sie werden zu permanenten Merkmalen der Architektur.
Wie ein Partner es formulierte, ist OT „die nächste Frontlinie für autonome, KI-gestützte Angriffe“ — denn der Angreifer braucht nur den einen nie gepatchten Weg, während der Abwehrer das Gewicht jedes Systems trägt, das überhaupt nicht gepatcht werden kann [SiliconANGLE]. Entdeckung ist billiger und schneller geworden; Behebung, tragischerweise, nicht.
Der OSS-Scanner: Zuerst schießen, dann validieren
Um die Open-Source-Hälfte des Problems anzugehen, startete Anthropic auch den OSS-Scanner — einen kostenlosen, freiwilligen Dienst, der seine stärksten Modelle gegen qualifizerte Open-Source-Projekte ausführt und Betreuern einen Bericht liefert, der einen PoC-Exploit, eine Schwereeinschätzung und wo möglich einen Kandidaten-Patch enthält.
Der Haken ist beabsichtigt: Die Berichte gehen ohne menschliche Prüfung raus, sie kommen also schneller, aber manche enthalten Fehler — von falschen Schwereeinschätzungen bis zu doppelten Befunden. Der Kompromiss lohnt sich, denn die Alternative wäre, die Betreuer in einem Backlog ertrinken zu lassen, während Angreifer denselben Scan-und-Exploit-Kreislauf selbst automatisieren.
Anthropic testete den Scanner, bevor er öffnet. Von 97 kritischen und hochkritischen Befunden über 48 Projekte, die von Expertpenetrationstestern geprüft wurden, entsprachen 85 der Offenlegungsschwelle [Anthropic Research]. Unabhängige Sicherheitsfirmen — darunter Trail of Bits, Ada Logics, Doyensec, Ophion Security, Anvil und Calif.io — validieren nun ebenfalls Claude-generierte Befunde über den koordinierten Offenlegungsworkflow, bevor irgendetwas vertraulich an die Betreuer berichtet wird.
Die Zahlen hinter dem Feuerhose
Bis zum 2. Oktober hatte Anthropics koordiniertes Offenlegungsprogramm eine berauschende Metrikbilanz [Data Studios]:
- 6.157 offengelegte Schwachstellen über 591 Open-Source-Projekte
- 5.103 acknowledged Befunde durch Betreuer; 516 gepatcht upstream
- 584 formale IDs ausgegeben — 219 CVEs plus 365 GitHub-Security-Advisories
- 5.674 von 6.123 extern geprüften Befunden als gültig bestätigt — eine Trefferquote von 92,7 %
- Rund 29.000 Kandidatschwachstellen generiert, von denen ca. 6.000 manuell geprüft und 5.000 Berichte direkt an Betreuer ohne Vorprüfung gesendet wurden
Die Lücke zwischen 29.000 und 6.000 ist die Pipeline in Aktion: Claude generiert Kandidaten mit Maschinengeschwindigkeit, menschliche Prüfer filtern das plausibile Rauschen von den echten Bugs. Die 92,7 %-Trefferquote im geprüften Teilbereich ist das, was Abwehrkräfte aufschrecken sollte — KI-generierte Berichte sind kein „Mostly-Slop“ mehr. In der Praxis schlagen sie das manuelle Triage.
Die CVE-Lücke: Bugs schneller finden, als die Bürokratie sie benennen kann
Aber hier wird die Geschichte unbequem. Bei all dieser Entdeckungsgeschwindigkeit erhielten nur 584 von 6.157 offengelegten Mängeln formale IDs (CVEs + GHSAs). Das ist eine Identifikationsrate von 9,5 % — die Lücke zwischen „wir haben einen echten Bug gefunden“ und „die Bürokratie hat eine Nummer dazu“ ist zu einer der wichtigsten Sicherheitsmetriken geworden, die niemand öffentlich trackt.
Die Entdeckung sprang um 168 % zwischen dem Snapshot vom 26. August (2.300 Offenlegungen über 392 Projekte) und dem 2. Oktober (6.157 über 591 Projekte) [Data Studios]. Das Patchen stieg über denselben Zeitraum nur um 23 % (421 auf 516). Der Engpass liegt nicht mehr im Finden von Schwachstellen — er liegt im Validieren, Priorisieren und Beheben. Wie Anthropic es formuliert: Das unabhängige menschliche Triage ist jetzt der limitierende Schritt in der gesamten Sicherheitspipeline [Anthropic Research].
Diese Divergenz sagt Abwehrkräften genau, wohin sie ihr Budget richten sollen: Nicht auf den Scanner, der nie schläft, sondern auf die menschlichen Teams, die immer noch lesen, reproduzieren und auf Befunde reagieren müssen.
Staatliche Bedrohungen leben bereits im Netz
Die Dringlichkeit unter alldem ist, dass KI als offensives Werkzeug nicht theoretisch ist. Kürzliche Zwischenfälle haben gezeigt, dass vordere Modelle in Dutzende Organisationen eindringen, und das öffentliche Bild zeigt staatlich geförderte Bedroher, die bereits tief in OT-Umgebungen in mehreren Sektoren eingebettet sind. Das Abwehrfenster schließt: Sobald Angreifer dieselbe automatisierte Entdeckungsgeschwindigkeit, Exploit-Generierung und Lateral-Movement-Fähigkeit wie Anthropics Partner haben, verschwindet der „kleiner Kreis“-Vorteil der Cyber-Mission.
Anthropics Prognose ist, dass Abwehrkräfte innerhalb von zwei Jahren die Oberhand haben, sobald KI Bugs findet, bevor sie geliefert werden [The Register]. Bis dahin — und das ist wichtig — haben Angreifer den Vorteil. Die Frage ist, ob die Abwehrkräfte, die heute beitreten, diese Lücke schnell genug schließen.
Was das für Ihre Sicherheitsposition bedeutet
Für Aratech-Kunden, die kritische Infrastrukturen betreiben und wertvolle Open-Source-Abhängigkeiten pflegen, ist die neue Gleichung einfach: Der Abwehrvorteil kommt nicht von einem größeren Firewall, sondern davon, dieselben KI-Modelle zu betreiben, die Angreifer bereits haben — mit einem menschzentrierten Triage- und Patch-Workflow, der Betreuer nicht ertränkt.
Die Kundenkonklusion
Wenn Ihre Organisation OT-Umgebungen betreibt, weitverbreitete Open-Source-Pakete pflegt oder Infrastruktur führt, die keinen häufigen Stillstand tolerieren kann, ist die Cyber-Mission ein direkter Weg zu Claude-level-Schwachstellenentdeckung heute — nicht in zwei Jahren, wenn der Gesamtmarkt aufschließt. Die praktischen Züge sind:
- Ihr ungepatchtes Angriffsspektrum kartieren — Inventarisieren Sie OT-Assets, die nicht im Patch-Rhythmus neu gestartet werden können, und behandeln Sie sie als permanent exponiert gegenüber automatisierter Entdeckung
- Hochwirkungs-OSS-Projekte im OSS-Scanner registrieren über den offenen Opt-in-PullRequest im GitHub-Repository von Anthropic — wenn Ihr Projekt im kritischen Pfad der Infrastruktur liegt, liefert der kostenlose Scan jetzt exploitable PoCs schneller, als eine CVE-Nummer vergeben wird
- Eine KI-Triage-Ebene aufbauen, die mit der Entdeckung skaliert — kombinieren Sie Modelfunde mit menschlicher Validierung, denn die 92,7 %-Trefferquote lässt immer noch Rauschen, das ein SOC-Team verschlingt, das nicht auf Maschinengeschwindigkeit vorbereitet ist
- Modellzugriff zu Ihren Konditionen verlangen — verhandeln Sie Claude-Entdeckung auf Ihren eigenen Netzen, anstatt zu warten, bis Angreifer dieselbe Kapazität in ihr nächstes Red-Team-Engagement bringen
Das Netz wartet nicht auf Konsens. Noch weniger sollte Ihre Abwehr.
Veröffentlicht von Aratech — KI-gestützte digitale Innovation. Bleiben Sie der Bedrohungskurve voraus.