Zhou Hongyi bezeichnete Tulongfeng ausdrücklich als „Chinas Version von Mythos“ und argumentierte, dass China es sich nicht leisten könne, im KI-Sicherheitswettlauf abwesend zu sein . Er stellte das US-Modell als eine „strategische Cyber-Fähigkeit“ dar, die die USA China durch Exportbeschränkungen vorenthalte, was die heimische Entwicklung zu einer nationalen Notwendigkeit mache .

Die Fähigkeiten der Werkzeuge

Tulongfeng (屠龙锋) – Der Name ist der chinesischen Kampfkunst-Literatur entlehnt und bedeutet so viel wie „Drachenschwert/-klinge“. Es ist ein automatisiertes System zur Erkennung von Sicherheitslücken und wird als direktes Gegenstück zu Anthropics Mythos positioniert .

• Nach Angaben von 360 hat das System kumulativ mehr als 3.000 Schwachstellen entdeckt, von denen 105 von den Regulierungsbehörden bestätigt wurden, mehrere davon als hochriskant von Chinas nationaler Schwachstellendatenbank eingestuft .
• Es ist in der Lage, Schwachstellen im Open-Source-Code, binäre Schwachstellen (darunter einen Windows-Kernel-Fehler, der fünf Jahre lang unentdeckt blieb, und einen Excel-Fehler, der zehn Jahre lang unentdeckt blieb) sowie Schwachstellen in KI-Modellen und intelligenten Agenten zu finden .
• Zhou sagte, 360 habe den Weg der „intelligenten Agenten-Engineering“ gewählt, anstatt den US-amerikanischen Ansatz des „roher Gewalt durch Rechenleistung“ zu kopieren .

Yitianzhen (仪天针) – Übersetzt in etwa „Himmelsmessnadel“. Es ist für die automatisierte Cyberabwehr und Reaktion auf Vorfälle konzipiert und fungiert als defensives Gegenstück zur offensiven Schwachstellensuche von Tulongfeng .

US-Restriktionen: Exportkontrollen und Project Glasswing

Die US-Regierung schritt bereits lange vor 360s Ankündigung ein, um den Zugang zu Mythos einzuschränken.

• Project Glasswing: Als Anthropic Mythos im April 2026 erstmals vorstellte, hielt das Unternehmen das Modell in einem Programm namens Project Glasswing unter Verschluss und gewährte nur einem kleinen Kreis zugelassener US-Sicherheitsforscher und Regierungspartner Zugang .
• Notfall-Exportkontrollverordnung (12. Juni 2026): Das Handelsministerium der Trump-Administration erließ eine beispiellose Exportkontrollanordnung, die Anthropic zwang, den Zugang zu Claude Mythos 5 und Claude Fable 5 für alle ausländischen Staatsangehörigen zu sperren – einschließlich Anthropics eigener ausländischer Mitarbeiter . Um 17:21 Uhr ET deaktivierte das Unternehmen beide Modelle abrupt für alle Kunden weltweit .
• Die Anordnung wurde unter anderem durch die Kontroverse um die Verbindungen von Anthropic zum südkoreanischen Unternehmen SK Telecom ausgelöst, das kommerziellen Zugang zu den Modellen hatte . Der Schritt wurde weithin als Beginn eines „KI-Kalten Krieges“ bezeichnet .

Skepsis unabhängiger Analysten

Unabhängige Sicherheitsforscher und Analysten haben erhebliche Skepsis gegenüber den KI-Schwachstellenbehauptungen von 360 geäußert.

• Berichte vom April 2026 wiesen darauf hin, dass 360s früheres KI-System (intern VULCAN genannt) behauptet hatte, autonom über 1.000 Schwachstellen entdeckt zu haben, aber Fragen aufkamen, wie viele davon wirklich neuartig, autonom gefunden oder einfach aus bestehenden Datenbanken aggregiert waren .
• Sicherheitsanalysten haben Vergleiche zwischen den Behauptungen von 360 und der Claude-Mythos-Erzählung gezogen und darauf hingewiesen, dass 360s Zahlen möglicherweise menschlich unterstützte Entdeckungen mit vollständig KI-autonomen Ergebnissen vermischen und dass die unabhängige Überprüfung begrenzt bleibt .
• Der Bloomberg-Bericht (22. April 2026) stellte fest, dass 360 zwar eindeutig KI zur Verbesserung seiner Sicherheitsforschung einsetzte, die öffentlichen Behauptungen des Unternehmens jedoch über das hinausgingen, was externe Experten unabhängig bestätigen konnten .

Breiterer Kontext: US-chinesische KI-Spannungen an der Spitze

Diese Ankündigung ist die neueste Episode einer sich beschleunigenden technologischen Entkopplung bei hochmodernen KI-Modellen.

• Direkter zeitlicher Zusammenhang: 360s Start erfolgte nur 12 Tage nach dem US-Exportverbot für Mythos 5, und Zhou Hongyi nannte die US-Restriktionen ausdrücklich als Grund, warum China eine eigene Fähigkeit benötige .
• Nullsummen-Denken: Zhou stellte die KI-gestützte Schwachstellensuche als strategisches Asset dar – wer Fehler zuerst findet, kann sie patchen oder als Waffe einsetzen . Dies spiegelte die nationale Sicherheitsbegründung der USA für die Mythos-Exportkontrollen wider.
• Eskalationszyklus: Die USA schränkten Mythos ein → Chinas 360 kündigte ein heimisches „Äquivalent“ an → Peking stellt den Schritt als technologische Souveränität dar. Jede Aktion der einen Seite liefert der anderen politische Deckung, um ihr eigenes Programm zu beschleunigen.
• Globale Folgen: Das US-Exportverbot für Mythos löste nicht nur in Peking, sondern auch in Europa und Kanada Alarm aus, da Verbündete plötzlich den Zugang zu Modellen verloren, die sie für die Forschung genutzt hatten, und so einen breiteren Vorstoß für KI-Souveränität weltweit befeuerten .

Zhou Hongyi bezeichnete Tulongfeng ausdrücklich als „Chinas Version von Mythos“ und argumentierte, dass China es sich nicht leisten könne, im KI-Sicherheitswettlauf abwesend zu sein . Er stellte das US-Modell als eine „strategische Cyber-Fähigkeit“ dar, die die USA China durch Exportbeschränkungen vorenthalte, was die heimische Entwicklung zu einer nationalen Notwendigkeit mache .

Die Fähigkeiten der Werkzeuge

Tulongfeng (屠龙锋) – Der Name ist der chinesischen Kampfkunst-Literatur entlehnt und bedeutet so viel wie „Drachenschwert/-klinge“. Es ist ein automatisiertes System zur Erkennung von Sicherheitslücken und wird als direktes Gegenstück zu Anthropics Mythos positioniert .

• Nach Angaben von 360 hat das System kumulativ mehr als 3.000 Schwachstellen entdeckt, von denen 105 von den Regulierungsbehörden bestätigt wurden, mehrere davon als hochriskant von Chinas nationaler Schwachstellendatenbank eingestuft .
• Es ist in der Lage, Schwachstellen im Open-Source-Code, binäre Schwachstellen (darunter einen Windows-Kernel-Fehler, der fünf Jahre lang unentdeckt blieb, und einen Excel-Fehler, der zehn Jahre lang unentdeckt blieb) sowie Schwachstellen in KI-Modellen und intelligenten Agenten zu finden .
• Zhou sagte, 360 habe den Weg der „intelligenten Agenten-Engineering“ gewählt, anstatt den US-amerikanischen Ansatz des „roher Gewalt durch Rechenleistung“ zu kopieren .

Yitianzhen (仪天针) – Übersetzt in etwa „Himmelsmessnadel“. Es ist für die automatisierte Cyberabwehr und Reaktion auf Vorfälle konzipiert und fungiert als defensives Gegenstück zur offensiven Schwachstellensuche von Tulongfeng .

US-Restriktionen: Exportkontrollen und Project Glasswing

Die US-Regierung schritt bereits lange vor 360s Ankündigung ein, um den Zugang zu Mythos einzuschränken.

• Project Glasswing: Als Anthropic Mythos im April 2026 erstmals vorstellte, hielt das Unternehmen das Modell in einem Programm namens Project Glasswing unter Verschluss und gewährte nur einem kleinen Kreis zugelassener US-Sicherheitsforscher und Regierungspartner Zugang .
• Notfall-Exportkontrollverordnung (12. Juni 2026): Das Handelsministerium der Trump-Administration erließ eine beispiellose Exportkontrollanordnung, die Anthropic zwang, den Zugang zu Claude Mythos 5 und Claude Fable 5 für alle ausländischen Staatsangehörigen zu sperren – einschließlich Anthropics eigener ausländischer Mitarbeiter . Um 17:21 Uhr ET deaktivierte das Unternehmen beide Modelle abrupt für alle Kunden weltweit .
• Die Anordnung wurde unter anderem durch die Kontroverse um die Verbindungen von Anthropic zum südkoreanischen Unternehmen SK Telecom ausgelöst, das kommerziellen Zugang zu den Modellen hatte . Der Schritt wurde weithin als Beginn eines „KI-Kalten Krieges“ bezeichnet .

Skepsis unabhängiger Analysten

Unabhängige Sicherheitsforscher und Analysten haben erhebliche Skepsis gegenüber den KI-Schwachstellenbehauptungen von 360 geäußert.

• Berichte vom April 2026 wiesen darauf hin, dass 360s früheres KI-System (intern VULCAN genannt) behauptet hatte, autonom über 1.000 Schwachstellen entdeckt zu haben, aber Fragen aufkamen, wie viele davon wirklich neuartig, autonom gefunden oder einfach aus bestehenden Datenbanken aggregiert waren .
• Sicherheitsanalysten haben Vergleiche zwischen den Behauptungen von 360 und der Claude-Mythos-Erzählung gezogen und darauf hingewiesen, dass 360s Zahlen möglicherweise menschlich unterstützte Entdeckungen mit vollständig KI-autonomen Ergebnissen vermischen und dass die unabhängige Überprüfung begrenzt bleibt .
• Der Bloomberg-Bericht (22. April 2026) stellte fest, dass 360 zwar eindeutig KI zur Verbesserung seiner Sicherheitsforschung einsetzte, die öffentlichen Behauptungen des Unternehmens jedoch über das hinausgingen, was externe Experten unabhängig bestätigen konnten .

Breiterer Kontext: US-chinesische KI-Spannungen an der Spitze

Diese Ankündigung ist die neueste Episode einer sich beschleunigenden technologischen Entkopplung bei hochmodernen KI-Modellen.

• Direkter zeitlicher Zusammenhang: 360s Start erfolgte nur 12 Tage nach dem US-Exportverbot für Mythos 5, und Zhou Hongyi nannte die US-Restriktionen ausdrücklich als Grund, warum China eine eigene Fähigkeit benötige .
• Nullsummen-Denken: Zhou stellte die KI-gestützte Schwachstellensuche als strategisches Asset dar – wer Fehler zuerst findet, kann sie patchen oder als Waffe einsetzen . Dies spiegelte die nationale Sicherheitsbegründung der USA für die Mythos-Exportkontrollen wider.
• Eskalationszyklus: Die USA schränkten Mythos ein → Chinas 360 kündigte ein heimisches „Äquivalent“ an → Peking stellt den Schritt als technologische Souveränität dar. Jede Aktion der einen Seite liefert der anderen politische Deckung, um ihr eigenes Programm zu beschleunigen.
• Globale Folgen: Das US-Exportverbot für Mythos löste nicht nur in Peking, sondern auch in Europa und Kanada Alarm aus, da Verbündete plötzlich den Zugang zu Modellen verloren, die sie für die Forschung genutzt hatten, und so einen breiteren Vorstoß für KI-Souveränität weltweit befeuerten .