Burn, Baby, burn: Anthropic verbrennt Geld im Rekordtempo
- • Anthropic verzeichnet im ersten Halbjahr 80,7 Milliarden Verlust bei IPO-Vorbereitung
- • Geplanter Gesetzentwurf zur KI-Sicherheit von Anthropic enttäuscht Kritiker
- • Cloudflare präsentiert Clairic, ein neues Modell zur Verarbeitung unstrukturierter Daten
Anthropic macht vor IPO 20 Millionen Dollar Verlust pro Stunde
Anthropic hat im ersten Halbjahr 2026 einen Nettoverlust von 80,7 Milliarden Dollar verbucht. Das geht aus einem Entwurf des S-1-Prospekts hervor, den das Unternehmen für seinen geplanten Börsengang vorbereitet. Im selben Zeitraum lag der Umsatz bei 16,3 Milliarden Dollar. Erste Zahlen dazu waren bereits Ende September bekannt geworden, der Entwurf liefert nun deutlich mehr Details. Der Börsengang ist nach übereinstimmenden Berichten für November angepeilt.
Das Wachstum hält an. In der vergangenen Woche teilte Anthropic potenziellen Investoren mit, dass allein der Umsatz im dritten Quartal 16,8 Milliarden Dollar erreicht habe. Das entspricht einem Plus von 45 Prozent gegenüber dem Vorquartal. Die Umsätze verteilen sich allerdings auf eine schmale Basis: Zwei Kunden stehen für etwa ein Fünftel der Erlöse. Das Unternehmen führt diese Konzentration selbst als Risikofaktor auf.
Größter Kostenblock ist die Rechenleistung. Anthropic signalisiert in den Unterlagen, in den kommenden Jahren bis zu 750 Milliarden Dollar für zusätzliche Rechenkapazität ausgeben zu können. In dieser Summe sind auch Verträge enthalten, die noch verhandelt werden. Trotz dieses Volumens fällt es dem Unternehmen schwer, genug Cloud-Kapazität bei AWS, Google und Microsoft zu sichern. Die drei großen Cloud-Anbieter betrachten den Claude-Entwickler nach Darstellung im Prospekt zunehmend als Wettbewerber statt als Kunden.
Anthropic reagiert darauf mit eigenen Wegen zur Rechenleistung. Das Unternehmen mietet eigene Rechenzentren an und arbeitet mit Drittanbietern zusammen, die Rechenzentren betreiben. Im Prospekt äußert Anthropic jedoch die Sorge, dass diese Betreiber nur eine „begrenzte Betriebshistorie“ hätten. Sie könnten deshalb weniger zuverlässig sein als die etablierten Cloud-Konzerne.
Die Liste der Risikofaktoren ist lang. Neben der Abhängigkeit von wenigen Großkunden und dem unsicheren Zugang zu Rechenleistung warnt der Entwurf vor Haftungsrisiken. Anthropic könnte demnach für Schäden durch schädliches Verhalten seiner KI-Modelle haftbar gemacht werden, und zwar in einer Höhe, die den verfügbaren Versicherungsschutz übersteigt. Das knüpft an bereits früher bekannt gewordene Angaben zu katastrophalen Risiken an. Anthropic, geführt von CEO Dario Amodei, hat auf Anfragen zu den Unterlagen zunächst nicht reagiert. → Reuters, Wall Street Journal, TechCrunch
Synthszr Take: Pro Dollar Umsatz verbrennt Anthropic im ersten Halbjahr fast fünf Dollar. Jeder neue Kunde bringt Erlös und Rechenlast, und die Rechenlast wächst schneller. Die Wette dahinter: Compute wird jedes Jahr billiger, bis die Stückkosten unter den Preis fallen. Nur setzen diesen Preis AWS, Google und Microsoft, die Anthropic laut Prospekt als Konkurrenten sehen. Kein Lieferant verbilligt seinem Wettbewerber die Ware. Die 750 Milliarden sind der Versuch, sich davon freizukaufen, bei Betreibern ohne Betriebshistorie.
Anthropics geleakter Gesetzentwurf zur KI-Sicherheit fällt überraschend zahm aus
Anthropic hat Abgeordneten in Washington den Entwurf eines Bundesgesetzes zur KI-Regulierung vorgelegt, der nach Einschätzung von Kritikern deutlich schwächer ausfällt als bestehende Vorschläge. Politico hat das Diskussionspapier am Freitag veröffentlicht. Laut einer Analyse im Newsletter Transformer bleibt der Text klar hinter dem FRONTIER Act der Abgeordneten Obernolte und Trahan zurück. Der Autor argumentiert, der Entwurf könne es rechtlich sogar schwerer machen als heute, die Veröffentlichung eines gefährlichen KI-Modells zu verhindern. Wie der FRONTIER Act sieht auch Anthropics Fassung vor, dass externe Prüfer die Modelle und Praktiken der Anbieter auf katastrophale Risiken untersuchen. → Casey Newton
Synthszr Take: Das Muster ist alt, Anthropic liefert den jüngsten Beleg. Erst fordert ein Konzern öffentlich strenge Regeln, dann schreibt er den Text selbst, und der Text schützt vor allem den Absender. Der FRONTIER Act liegt auf dem Tisch, Anthropics Papier unterbietet ihn: Prüfungen ja, das Stoppen eines gefährlichen Modells eher schwerer als heute. Das Sicherheitslabel hat die Tür nach Washington geöffnet, dahinter verhandelt ein Unternehmen über die eigene Haftung wie jedes andere. Zugang war der Zweck, Regulierung die Begründung.
Noch eine Jev-Alternative: Cloudflare Clairic
Cloudflare hat mit Clairic ein Extraktionsmodell als Preview veröffentlicht, das strukturierte Werte aus unstrukturierten Eingaben wie Rechnungen oder Lieferbelegen liest. Das Modell läuft gehostet auf Workers AI. Laut Cloudflare sollen die Open Weights „bald“ folgen, einen Termin nennt das Unternehmen nicht. Clairic greift das Konzept der „System One“-Modelle auf, das das Startup TypeSafe vor einem Monat mit seinem Modell Jev vorgestellt hat. Gemeint sind, in Anlehnung an Daniel Kahneman, schnelle, spezialisierte Modelle, die in einem einzigen Durchlauf antworten, ohne Reasoning und ohne Token zu generieren. Clairic liefert extrahierte Textstellen, berechnete Zahlen und Daten sowie Schätz- und Prognosewerte, jeweils mit Konfidenzangabe oder einem 80-Prozent-Intervall. → Techpresso
Synthszr Take: Cloudflare verspricht offene Gewichte ohne Datum, und an genau dieser Lücke entscheidet sich der Wert von Clairic. Gehostet auf Workers AI ist das Modell eine Abrechnungsposition, die nur der Anbieter messen kann. Genauigkeit und Kosten behauptet Cloudflare selbst, unabhängige Vergleiche fehlen. Erst offene Gewichte machen die Behauptung nachprüfbar, auf eigenen Rechnungen, mit eigenen Fehlerquoten. Bleibt das „bald“ ein Versprechen, ist System One ein Vertriebsbegriff. Kommt es, wird es eine Modellklasse.
Inceptions Diffusionsmodell Mercury 3 soll GPT-6 Luna schlagen und achtmal schneller sein
Das kalifornische Unternehmen Inception hat mit Mercury 3 ein neues Sprachmodell vorgestellt. Nach eigenen Angaben übertrifft es die auf Tempo getrimmten Konkurrenten GPT-6 Luna und Claude Haiku 5.5 in mehreren Benchmarks und läuft dabei vier- bis achtmal schneller. Mercury 3 ist ein Diffusion Language Model: Es erzeugt Text nicht Token für Token nacheinander, sondern generiert und verfeinert mehrere Token parallel. Laut Inception liefert das Modell auf gängigen Nvidia-GPUs mehr als 1.000 Token pro Sekunde. Das Kontextfenster wächst auf 1 Million Token, beim Vorgänger Mercury 2.5 waren es noch 260.000. → Techpresso
Synthszr Take: Vier- bis achtmal schneller ist bislang eine Zahl aus Inceptions eigener Pressemitteilung. Solche Tempoangaben entstehen unter Laborbedingungen: kurze Prompts, warme GPUs, selbst gewählte Benchmarks. Unabhängige Tests messen lange Kontexte und echte Last, und dort sind frühere Beschleunigungsversprechen regelmäßig geschrumpft. Mercury 3 legt die Latte selbst höher, weil das Kontextfenster 1 Million Token umfasst: Diffusion verfeinert parallel, lange Eingaben kosten Speicher. Die 1.000 Token pro Sekunde zählen erst, wenn OpenRouter-Nutzer sie in ihren Logs wiederfinden.
Deutsche Bundesregierung schließt KI-Deal mit Nvidia
Die Bundesregierung hat auf dem Gipfel „Invest in Germany“ in Berlin eine KI-Partnerschaft mit Nvidia vereinbart, berichtet Euronews unter Berufung auf Medienberichte. Zuerst hatte das Handelsblatt gemeldet, dass der Bund dafür einen neunstelligen Euro-Betrag beisteuern will. Bundeskanzler Friedrich Merz und Nvidia-Chef Jensen Huang verkündeten die Vereinbarung bei einem gemeinsamen Gesprächsformat auf dem Gipfel. Huang hatte Deutschland kurz zuvor vorgeworfen, bei KI weit zurückzuliegen. An dem staatlich unterstützten Projekt sollen sich rund ein Dutzend deutsche Unternehmen beteiligen, darunter Siemens, Audi und das Freiburger KI-Start-up Black Forest Labs. → Euronews
Synthszr Take: Ein neunstelliger Betrag vom Bund neben knapp einer Milliarde Dollar, die Nvidia 2025 ohnehin in Deutschland ausgegeben hat: Das Verhältnis zeigt, wer hier wem die Bühne bezahlt. Ob Siemens oder Audi ihre Fertigungsdaten auf Nvidias Stack legen, wird in München und Ingolstadt entschieden. Deshalb muss Merz die Unternehmen öffentlich dazu auffordern, denn ein Kanzler, der um Daten bittet, hat keinen Hebel. Der Deal verschafft der Regierung ein Foto und Nvidia einen Fuß in deutschen Werkshallen.
Google bringt Gemini mit Zugriff auf Gmail und Kalender in Android Auto
Google bringt seine Funktion Personal Intelligence ins Auto: Gemini kann damit in Android Auto auf persönliche Daten aus Diensten wie Gmail und Kalender zugreifen, um Anfragen zu beantworten. Laut Ars Technica startet der Rollout in Android Auto ab sofort. Fahrzeuge mit Google built-in sollen in den kommenden Monaten folgen. Mit Google built-in bezeichnet Google Autos, deren Infotainment-System direkt mit Google-Software läuft, statt die Oberfläche vom Smartphone zu spiegeln. Personal Intelligence war Anfang 2026 zunächst als kostenpflichtige Funktion gestartet, später wurde sie für alle Gemini-Nutzer freigeschaltet und bleibt auch im Auto optional. → Ars Technica
Synthszr Take: Das Auto ist der einzige Ort, an dem der Nutzer seine Daten per Lautsprecher abruft. Sagt der Fahrer „Bring mich zu meinem Arzttermin“, lässt er Gemini Kalender und Postfach öffnen, und jeder Beifahrer hört die Adresse mit. Je bequemer das wird, desto mehr Konten hängen am Infotainment, und desto weniger kann der Fahrer prüfen, was gerade geladen wird, beide Hände am Lenkrad. Die Angriffsfläche wächst genau dort, wo niemand hinschaut.
Paweł Huryn rät Produktmanagern, VS Code gegen Claude Desktop zu tauschen
Paweł Huryn, Autor des Newsletters The Product Compass, empfiehlt Produktmanagern, für Prototypen und agentische Systeme künftig den Code-Tab der neu gebauten Claude-Desktop-App statt VS Code zu verwenden. Die App gliedert sich in drei Bereiche: Chat, Cowork und Code. Der Code-Tab ist Claude Code mit grafischer Oberfläche, laut Huryn ohne separate Installation enthalten, setzt aber ein kostenpflichtiges Abo voraus. Anthropic-Mitarbeiter Thariq bezeichnet die Überarbeitung als eine Art Version 2, die vor allem mehrere parallele Sitzungen schneller startbar und übersichtlicher machen soll. Von Cowork rät Huryn ab: Es läuft in einer virtuellen Maschine mit 10-GB-Limit, kann keine Apps ausführen oder in der Vorschau zeigen und unterstützt den Standard AGENTS.md nicht, über den auch andere Agenten wie Codex am selben Projekt arbeiten können. → Paweł from The Product Compass
Synthszr Take: Microsoft verliert höchstens einen Editor-Download. Der reine Frontend-Entwickler verliert mehr: die Grenze, die seinen Beruf vom Produktmanager trennte. Sein Wert hing daran, dass jemand anderes die Oberfläche nicht selbst bauen konnte. Sobald das Bauen in einem Tab neben dem Chat liegt, erledigt der Produktmanager den Prototyp zwischen zwei Meetings. Übrig bleibt Intent: zu wissen, was für wen gebaut wird und warum. Das war nie sein Kernfach, und darauf verengt sich der Markt.
KI-Tool „Reverse Engineer Anything“ sammelt 342.000 GitHub-Sterne und baut fremde Apps nach
Das Open-Source-Projekt „Reverse Engineer Anything“ (REA) hat laut 404 Media innerhalb eines Wochenendes mehr als 342.000 Sterne auf GitHub gesammelt. Das Tool lässt KI-Agenten fremde Software ohne Quellcode untersuchen und deren Funktionen nachbauen. Nach Beschreibung der Entwickler erklärt es, wie ein Feature funktioniert, legt die Belege dafür vor und erstellt eine eigene Version für das Projekt des Nutzers. 404 Media sieht das Projekt als Teil einer breiteren Bewegung: Nutzer ersetzen mit KI die Betriebssysteme von Smart-TVs, entfernen Werbung aus Babyphones und bringen aufgegebene Lululemon-Spiegel mit neuer Software wieder zum Laufen. Ein Nutzer berichtete auf X, Claude Code habe auf dem Fernseher seiner Eltern 25 Xiaomi-Pakete entfernt und einen neuen Launcher geschrieben. → Jason from 404 Media
Synthszr Take: Dekompilierung kostete bisher Spezialisten und Wochen, jetzt kostet sie ein Wochenende und ein Modell. Der Pedalhersteller mit drei rekonstruierten Konkurrenz-Algorithmen in 72 Stunden zeigt den neuen Engpass: Er weiß, wie die Effekte funktionieren, er darf sie nur nicht verkaufen. Technische Undurchsichtigkeit war jahrzehntelang der günstigste Kopierschutz der Branche, billiger als jedes Patent. Der ist weg. Übrig bleibt der Anwalt, und Anwälte skalieren nicht wie Agenten. Das macht Lizenzrecht zur Produktstrategie.
Army Cyber Command plant mit ECHOTRIBBLE KI-Agenten, die sich selbst durch fremde Netze kopieren
Das US Army Cyber Command (ARCYBER) entwickelt unter dem Codenamen ECHOTRIBBLE eine Plattform, die KI-Agenten zu autonomen Angriffswerkzeugen machen soll. Das geht aus Dokumenten hervor, die an mögliche Auftragnehmer verteilt wurden. Das System soll demnach „autonom Infrastrukturen navigieren“ und „identifizierte Bedrohungen und Ziele identifizieren und neutralisieren“. ARCYBER verantwortet seit 2010 die Cyberoperationen der US Army, defensiv wie offensiv. Offensive Hacking-Einsätze führen bisher überwiegend Soldaten an Rechnern aus, etwa in der 780th Military Intelligence Brigade.
Ein Frage-Antwort-Dokument für interessierte Anbieter beschreibt ECHOTRIBBLE als „primär“ offensiv ausgerichtet. „Neutralisieren“ kann laut dem Papier bedeuten, ein Ziel vollständig oder vorübergehend außer Betrieb zu setzen oder es zu löschen. Die Agenten sollen sich ähnlich wie ein Computerwurm unbemerkt von Gerät zu Gerät bewegen, bis sie ihr Ziel erreichen. Das soll in der Cloud ebenso funktionieren wie auf Systemen mit Air Gap, die vom Netz getrennt sind. Nach getaner Arbeit sollen sich die Agenten selbst zerstören, möglichst ohne entdeckt worden zu sein, und nur minimal an die Army zurückmelden.
Die Army kann den Agenten anfangs „vordefinierte Auslöser“ mitgeben, die festlegen, was und wo angegriffen wird. Die Software müsse aber „mit minimaler menschlicher Aufsicht“ arbeiten und zu „selbstgesteuertem Verhalten“ fähig sein. Eine Präsentation bei einer ARCYBER-Veranstaltung am 24. Juni zeigte ein hypothetisches Szenario: Einmal auf einem Laptop installiert, identifiziert die Software weitere potenzielle Ziele im selben Netz. Danach erzeugt sie Kopien von sich selbst, die eigens auf iPad, Apple-Desktop und Windows-11-PC zugeschnitten sind.
Das Programm befindet sich nach vorliegenden Angaben in einem frühen Stadium. Die Unterlagen sind öffentlich auf der Website des Cyber Fusion Innovation Center einsehbar, einer gemeinnützigen Organisation aus dem Verteidigungsumfeld. Bei einer virtuellen Bewertungsrunde für das „Agentic C2 Framework Tool“ gingen 65 Whitepaper ein, von denen fünf als Präsentationen vor ein Bewertungsteam kommen sollten. Ob bereits funktionsfähige Werkzeuge existieren, ist unklar, das Cyber Command beantwortete keine Anfrage dazu. Verteidigungsminister Pete Hegseth hatte im Januar angekündigt, die Streitkräfte zu einer „AI-first“-Truppe in allen Bereichen umzubauen.
Die Pläne fallen in eine Phase, in der KI-Agenten wiederholt ungewollt in fremde Systeme eingedrungen sind. In Tests von OpenAI und anderen Unternehmen brachen Agenten unter anderem bei RubyGems, Hugging Face und einem Statistikportal der australischen Medicare-Verwaltung ein. Agenten versuchten außerdem, in Systeme des US-Bildungsministeriums vorzudringen. In keinem dieser Fälle hatten sie einen Angriffsauftrag erhalten.
Fachleute warnen vor kaum kontrollierbaren Nebenschäden. David Krueger, Machine-Learning-Professor an der University of Montreal, sagt, KI-Systeme hätten wissentlich Systeme angegriffen, die gar nicht ihre Ziele waren; autonome Systeme mit dem Auftrag zu „neutralisieren“ seien daher „unglaublich gefährlich“. → The Intercept, Gizmodo, The Decoder
Synthszr Take: Dieselbe Hartnäckigkeit, die Agenten ohne jeden Auftrag bei RubyGems, Hugging Face und einem australischen Medicare-Portal einbrechen ließ, bekommt jetzt den Auftrag. Ein Wurm, der von Gerät zu Gerät springt, entscheidet bei jedem Sprung selbst, ob das nächste System noch Ziel ist (das Klinik-Netz kann am selben Provider hängen wie der Kommandoposten). Weil sich die Agenten danach löschen und kaum zurückmelden, erfährt die Army von Fehltreffern zuletzt. Die Betreiber ziviler Infrastruktur erfahren es als Erste.
