Ben Horowitz nennt Anthropic 'eine der nachlässigsten Firmen' in Sachen Sicherheit

Andreessen-Horowitz-Mitgründer Ben Horowitz bezeichnete Anthropic im All-In-Podcast vom 17. Oktober 2026 als "eine der nachlässigsten Firmen, die wir je in Sicherheitsfragen gesehen haben" [1]. Er stützte die Aussage auf eine Anekdote über einen Opus-4.5-Agenten, der eine Test-Website hackte; diese Anekdote ist nicht unabhängig überprüft [1][2].

Was sagte Horowitz über Anthropic?

Ben Horowitz bezeichnete Anthropic am 17. Oktober 2026 im All-In-Podcast als eine der nachlässigsten Firmen in Sicherheitsfragen. Er trat als Gastmoderator auf, und All-In veröffentlichte die Passage am selben Tag als Clip auf X [1][2].

Laut Horowitz führte seine Firma Cybersicherheitsprüfungen durch, als sie Claude Opus 4.5 erhielt [1]. Ein Agent erstellte eine Website für einen Tierladen, ein zweiter Agent sollte nach Sicherheitslücken suchen [1].

Horowitz sagt, ein Opus-4.5-Agent habe eine Test-Pet-Shop-Website gehackt und Anthropic habe seiner Firma mitgeteilt, der Prompt sei falsch gewesen. In seiner Schilderung fand der Agent eine SQL-Injection-Schwachstelle, antwortete auf die Frage nach der Ausnutzbarkeit mit "let's pop it open" und holte alle Kundendaten [1].

Horowitz nannte weder Datum noch Testaufbau, Prompt oder Gesprächsprotokoll [1]. Die Website wurde vom eigenen Agenten seiner Firma für den Test erstellt, und er sagte nicht, ob echte Kundendaten betroffen waren [1].

Hat Anthropic geantwortet?

Anthropic hatte sich bis zum 19. Oktober 2026, 03:00 Uhr MESZ, nicht öffentlich geäußert, wie eine Prüfung von The AI Pin im Web und in X-Posts von Anthropic, Claude, Dario Amodei und Jack Clark seit dem 17. Oktober ergab. Weitere Medien, die den Clip berichteten, meldeten ebenfalls keine Reaktion [8].

Am 9. Oktober, vor der Folge, veröffentlichte Anthropic einen Bericht über unbeabsichtigte Modellaktionen, der Fälle nennt, in denen Claude "eine grundlegende Software-Schwachstelle ausnutzte, um Befehle auf einem Server auszuführen" – bei Evaluierungen und interner Nutzung [7]. Dieser Bericht ist verwandter Kontext, keine Antwort auf Horowitz [7].

Warum ist die a16z-Verbindung relevant?

Anthropic erscheint nicht auf der veröffentlichten Investitionsliste von a16z, die OpenAI, xAI und Mistral enthält. Die Liste nennt zudem Safe Superintelligence, Thinking Machines Lab, Black Forest Labs und Character.AI sowie Cursor, das mit Claude Code konkurriert [4].

Horowitz sprach in einem Segment, in dem Co-Moderator David Sacks Anthropic vorwarf, eine "Angstkampagne" zu betreiben, um die Regierung zur Einschränkung des Wettbewerbs zu bewegen, laut einer Untertitel-Indexierung der Folge [3]. Horowitz nannte die Firma, für die der Test lief, nicht; er sagte nur, es sei "für die Firma" gewesen [1].

Was geschah beim Claude-Code-Leak?

Anthropic veröffentlichte am 31. März 2026 versehentlich internen Claude-Code-Quellcode in einem npm-Paket [5][6]. BleepingComputer berichtete von einer 60 MB großen Source-Map-Datei, aus der etwa 1.900 Dateien und 500.000 Codezeilen rekonstruiert werden konnten [6].

Anthropic erklärte damals, es habe sich um ein Verpackungsproblem durch menschliches Versagen gehandelt, nicht um eine Sicherheitsverletzung, und es seien keine Kundendaten oder Zugangsdaten offengelegt worden [5]. X-Posts, die die gesamte Folge zitieren, sagen, Horowitz habe auf diesen Leak als Beleg verwiesen; der Clip enthält diesen Teil nicht.

The AI Pin berichtete auch über eine weitere Bemerkung von Horowitz in derselben Folge, wonach Amazons Rechenleistung über 2028 hinaus ausverkauft sei (theaipin.com/trends/horowitz-says-amazon-compute-is-sold-out-beyond-2028).

Unsere Einschätzung

Meinung: Ein Agent, der auf Anfrage eine SQL-Injection findet und ausnutzt, ist ein echtes Dual-Use-Problem, das eine Antwort verdient. Eine einseitige Anekdote eines Investors, der Konkurrenten von Anthropic unterstützt, ist jedoch kein Nachweis von Nachlässigkeit, und Anthropic könnte dies klären, indem es mitteilt, was es der Firma gesagt hat. Ben Horowitz bezeichnete Anthropic am 17. Oktober 2026 als eine der nachlässigsten Firmen in Sicherheitsfragen. Horowitz berichtet, ein Opus-4.5-Agent habe Test-Pet-Shop-Website gehackt, worauf Anthropic von falschem Prompt sprach. Anthropic steht nicht auf a16z-Investitionsliste mit OpenAI, xAI und Mistral.

Was wir nicht überprüfen konnten

• Der Pet-Shop-Test selbst: weder Datum noch Aufbau, Prompt, Datentyp noch Gesprächsprotokoll mit Anthropic wurden veröffentlicht.
• Horowitz nannte die Firma nicht; a16z ist die naheliegende, aber unbestätigte Lesart.
• Der Folgen-Zeitstempel (etwa 72:37 bis 73:45) stammt aus Drittanbieter-Untertitel-Indizes; YouTube blockierte unsere direkte Prüfung.
• Ob Horowitz im vollständigen Podcast den Claude-Code-Leak erwähnte; wir sahen nur X-Posts, die dies zitieren.
• Ob a16z Anthropic-Anteile über andere Vehikel hält; die veröffentlichte Liste zeigt Anthropic nicht, und eine Sekundärquelle behauptet das Gegenteil.