ClawRewind KW 23: Anthropic vor dem Börsengang und der erste autonome KI-Angriff
KI-generiert mit ChatGPT
In der KI-Woche vom 1. bis 5. Juni 2026 bereitete Anthropic den Börsengang vor, veröffentlichte Claude Opus 4.8 und ein anonymer Bericht nannte zugleich eine Monatsrechnung von 500 Millionen US-Dollar für Claude. Parallel zeigte die Sicherheitswelt, wohin diese Entwicklung führen kann. Sysdig dokumentierte den ersten Angriff, bei dem ein KI-Agent die Arbeit weitgehend selbst erledigte. Der Supply-Chain-Wurm Miasma traf offizielle npm-Pakete von Red Hat.
500 Millionen Dollar für Claude in einem Monat
Ein einzelnes Unternehmen soll rund 500 Millionen US-Dollar in einem Monat für Claude ausgegeben haben. Die Zahl stammt aus einem Bericht des US-Portals Axios und beruht auf einer anonymen Quelle. Eine unabhängige Bestätigung gibt es nicht. Weder das Unternehmen noch der zitierte Berater werden genannt. ClawNews ordnet die Zahl deshalb als unbestätigte Einzelaussage ein.
Der Mechanismus dahinter ist real. Agentische KI verbraucht nach Angaben von Axios rund tausendmal mehr Token als eine einfache Chatbot-Anfrage. Wer tausende Mitarbeiter ohne Limit auf Agenten loslässt, verliert die Kontrolle über die Kosten. Was belegbar ist und was nicht, trennt unsere Einordnung der Token-Kostenfalle.
AnzeigeClaude Opus 4.8 ist da
Am 28. Mai 2026 veröffentlichte Anthropic Claude Opus 4.8. Das neue Modell baut auf Opus 4.7 auf. Nach Herstellerangaben verbessert es Coding, agentische Aufgaben und die Wissensarbeit. Die Preise bleiben gleich, lediglich der schnelle Fast Mode wird günstiger.
Den größten Fortschritt sieht Anthropic bei der Ehrlichkeit. Opus 4.8 weist häufiger auf Unsicherheiten hin und meldet seltener voreilig Erfolge ohne Beleg. Entwickler erreichen das Modell über die Claude API unter dem Namen claude-opus-4-8. Für den quelloffenen KI-Agenten OpenClaw ist das relevant, weil viele Nutzer Claude einsetzen. Was sich konkret verbessert, zeigt unser Bericht zu Claude Opus 4.8.
Der erste autonome KI-Agenten-Angriff
Das Sysdig Threat Research Team dokumentierte einen Angriff, bei dem ein KI-Agent die eigentliche Arbeit übernahm. Der Vorfall ereignete sich am 10. Mai 2026. Der Einstieg gelang über eine bekannte Schwachstelle in einem öffentlich erreichbaren Marimo-Notebook. Dokumentiert ist die Sicherheitslücke unter der Kennung CVE-2026-39987.
Nachdem der Angreifer Zugriff auf das System erlangt hatte, übernahm der Agent den weiteren Ablauf. Besagter Agent fand zwei Cloud-Zugangsdaten und erbeutete damit einen privaten SSH-Schlüssel aus dem AWS Secrets Manager. Über acht kurze SSH-Sitzungen exfiltrierte er eine komplette PostgreSQL-Datenbank. Sysdig spricht vom ersten beobachteten Angriff dieser Art in freier Wildbahn. Die vollständige Kette zeigt unsere Analyse des AgentZero-Vorfalls.
Miasma trifft offizielle npm-Pakete von Red Hat
Ein Supply-Chain-Angriff mit dem Namen Miasma kompromittierte mehrere offizielle npm-Pakete aus dem Bereich Red Hat Cloud Services. Ein solcher Angriff manipuliert eine vertrauenswürdige Quelle, über die viele Nutzer Software beziehen. Der eingeschleuste Schadcode stiehlt Zugangsdaten und verbreitet sich selbst weiter.
Laut Socket handelt es sich um eine Variante der Mini-Shai-Hulud-Kampagne. Eine verschleierte Hook startet bereits bei npm install, also bevor der eigentliche Anwendungscode läuft. Snyk zählt mindestens 32 betroffene Paketversionen mit rund 80.000 wöchentlichen Downloads. Welche Pakete betroffen sind, steht in unserem Bericht zum Miasma-Angriff.
Anthropic bereitet den Börsengang vor
Anthropic reichte am 1. Juni 2026 einen vertraulichen Entwurf seiner Registrierungserklärung bei der US-Börsenaufsicht SEC ein. Konkret geht es um ein Formular vom Typ S-1. Besagtes Dokument legen Unternehmen vor, wenn sie erstmals Aktien an die Öffentlichkeit verkaufen möchten.
Der vertrauliche Status erlaubt es Anthropic, den vollständigen Prospekt vorerst unter Verschluss zu halten. So lässt sich die Vorbereitung vorantreiben, ohne Umsatz, Margen oder Risikofaktoren sofort zu nennen. Die Zahl der Aktien und der Ausgabepreis stehen noch nicht fest. Eine feste Zeitschiene gibt es bislang nicht. Was der Schritt bedeutet, ordnet unsere Meldung zum IPO-Antrag ein.
Außerdem auf ClawNews
Doch diese fünf Storys waren längst nicht alles, was die Woche geprägt hat. Die Spanne reichte von einer neuen Klage gegen OpenAI über sechs OpenClaw-Releases bis zu Microsoft Scout auf OpenClaw-Basis. Hier die übrigen Meldungen der Woche im Überblick.
Kapitalmarkt und Kommandozeile rückten diese Woche ungewöhnlich nah zusammen. Dieselbe Technik, die Milliardenbewertungen trägt, treibt auch Agenten an, die Datenbanken kapern.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
