Das Lieferkettenrisiko ist amerikanisch

Die Ankündigung vom Freitag

Am Freitag, 1. Mai 2026, gab das Pentagon in einer Pressemitteilung mit dem Titel "Department of Defense AI Agreements" Beschaffungsverträge für künstliche Intelligenz in Verschlusssachennetzen mit acht Technologieunternehmen bekannt: Amazon Web Services, Google, Microsoft, Nvidia, OpenAI, SpaceX, Oracle und Reflection AI. Netze: Impact Level 6 (Secret) und Impact Level 7 (Top Secret). Erklärter Zweck laut Mitteilung: "streamline data synthesis, elevate situational understanding and augment warfighter decision-making in complex operational environments" — die Datenzusammenführung straffen, das Lagebewusstsein heben und die Entscheidungsfindung der Soldaten in komplexen Einsatzumgebungen unterstützen. Konkrete Vertragswerte wurden nicht offengelegt. Die Mitteilung erschien auf der Domain war.gov — ein Überbleibsel der Umbenennung des Verteidigungsministeriums durch die Trump-Regierung im Januar 2025.

Anthropic wurde ausgeschlossen. Anthropics Claude Mythos Preview — am 7. April 2026 unter Project Glasswing veröffentlicht — ist das leistungsfähigste Modell zur Entdeckung von Cybersicherheitslücken, das öffentlich dokumentiert ist. Mythos hat laut Anthropics eigener Offenlegung und Microsofts Aufsatz "From capability to responsibility" vom 1. Mai „Tausende von Schwachstellen mit hohem Schweregrad identifiziert, darunter einige in jedem großen Betriebssystem und Webbrowser“. Mythos hat eine 27 Jahre alte, zuvor unbekannte OpenBSD-Lücke ans Licht gebracht, einen 16 Jahre alten FFmpeg-Bug, der 5 Millionen automatisierte Scans überstanden hatte, sowie mehrere Schwachstellen im Linux-Kernel, die einfache Nutzerkonten auf Root-Rechte hochstufen.

Das Pentagon beschaffte bei den acht anderen Anbietern. Das Pentagon schloss den Anbieter aus, dessen Modell nach veröffentlichten Vergleichsmaßstäben das folgenreichste für genau jene Arbeit ist, die das Pentagon vorgeschlagen hat.

Die zwei roten Linien

Anthropics Ausschluss hat einen konkreten, datierten und öffentlich dokumentierten Ursprung. Am Mittwoch, 25. Februar 2026, setzte Verteidigungsminister Pete Hegseth Anthropic-CEO Dario Amodei eine Frist bis Freitag, die Sicherheitsleitplanken des Unternehmens für den Anwendungsfall des Pentagon-Vertrags zurückzunehmen. Hegseth drohte mit drei Eskalationen: Kündigung des bestehenden Pentagon-Vertrags über 200 Millionen US-Dollar; Einstufung von Anthropic als "supply chain risk"; und Anwendung des Defense Production Act, um Anthropic zu zwingen, seine KI-Modelle für den militärischen Einsatz zuzuschneiden.

Der Defense Production Act von 1950 wurde historisch für die Materialproduktion genutzt — Stahl im Koreakrieg, Halbleiter, Herstellung von COVID-19-Impfstoffen, Komponenten für Elektrofahrzeugbatterien. Der Defense Production Act ist nie zuvor angewandt worden, um einen Anbieter von Software-Dienstleistungen oder künstlicher Intelligenz zur Herstellung einer bestimmten Spezifikation zu zwingen.

Anthropic verweigerte die Forderung, zwei bestimmte Sicherheitsleitplanken zu entfernen. Am Donnerstag, 26. Februar 2026, in einer öffentlichen Erklärung: „Wir können ihrem Ersuchen guten Gewissens nicht nachkommen.“ Die zwei Unverhandelbaren waren eng gefasst:

Erstens: keine Nutzung von Claude für KI-gesteuerte vollautonome Waffen. Anthropics Begründung: KI ist derzeit nicht zuverlässig genug, um Waffen zu steuern.

Zweitens: keine Nutzung von Claude für die massenhafte Inlandsüberwachung amerikanischer Bürger. Anthropics Begründung: Es gibt keine Gesetze oder Vorschriften dazu, wie KI in der Massenüberwachung eingesetzt werden könnte.

Anthropic verweigerte nicht sämtliche Anwendungsfälle des Pentagons. Anthropic ließ die Kernzusage seiner Responsible Scaling Policy fallen — die kategorische Schranke, Modelle oberhalb einer Fähigkeitsschwelle ohne angemessene Sicherheitsmaßnahmen nicht zu trainieren — und ersetzte sie durch die relative Zusage, „die Sicherheitsanstrengungen der Wettbewerber zu erreichen oder zu übertreffen“. Anthropic bewegte sich bei der Grundsatzschranke; Anthropic bewegte sich nicht bei den roten Linien der Einsatzklassen.

Am Freitag, 27. Februar 2026, wies Präsident Trump die Bundesbehörden an, die Nutzung von Anthropics Produkten einzustellen. Hegseth stufte Anthropic als "supply chain risk" ein. Rüstungsauftragnehmer wurden benachrichtigt, dass sie bescheinigen müssen, keine Claude-Modelle von Anthropic in ihrer Arbeit für das Militär zu verwenden.

Die Einstufung, historisch Einheiten mit Verbindungen zu ausländischen Gegnern vorbehalten — chinesischen, russischen, iranischen, nordkoreanischen —, war auf ein amerikanisches KI-Labor angewandt worden.

Der achte Platz für Reflection AI

Von den acht am 1. Mai bekanntgegebenen Unternehmen sind sieben kommerziell etabliert und haben eine erhebliche Erfolgsbilanz: AWS, Google, Microsoft, Nvidia, OpenAI, SpaceX, Oracle. Das achte ist strukturell neuartig.

Reflection AI wurde 2024 von ehemaligen Forschern von Google DeepMind gegründet. Das Unternehmen nahm 2025 rund 2 Milliarden US-Dollar auf. Nvidia ist Investor. Das Unternehmen verhandelt derzeit über eine Finanzierung bei einer Bewertung von 25 Milliarden US-Dollar. Reflection AI beteiligt sich an einer staatlich geförderten Initiative zur Entwicklung von KI-Modellen, die auf den südkoreanischen Markt zugeschnitten sind. Reflection AI hat bislang kein kommerzielles Produkt angekündigt.

Hinter Reflection AI steht 1789 Capital, der Wagniskapitalfonds, bei dem Donald Trump Jr. Partner ist. 1789 Capital wurde 2024 gegründet; zum Portfolio gehören Medien-, KI-, Energie- und rüstungsnahe Unternehmen. Die Vergabe vom 1. Mai ist die erste große KI-Beschaffung des Pentagons, bei der das finanzielle Netzwerk der Familie Trump strukturell mit der Beschaffungsentscheidung verflochten ist.

Der Kontrast zu Anthropic ist scharf. Anthropic, 2021 gegründet, hat Claude (in mehreren Versionen), Claude Code, Claude Security und Mythos Preview als validierte kommerzielle Produkte ausgeliefert. Am 24. April 2026 kündigte Google eine Investition von bis zu 40 Milliarden US-Dollar in bar und Rechenleistung in Anthropic an. Anthropic verweigerte die Entfernung von Sicherheitsleitplanken bei autonomen Waffen und massenhafter Inlandsüberwachung. Reflection AI, sechzehn Monate alt, hat kein kommerzielles Produkt, hat rund 2 Milliarden US-Dollar Wagniskapital, hat 1789 Capital als Geldgeber und wurde am 1. Mai für Netze der Verschlusssachenstufen IL6/IL7 freigegeben.

Das Treffen im Weißen Haus am 17. April

Am Freitag, 17. April 2026, traf Anthropic-CEO Dario Amodei im Weißen Haus zu einem Gespräch mit Stabschefin Susie Wiles, Finanzminister Scott Bessent und dem National Cyber Director Sean Cairncross ein. Das Treffen befasste sich laut mehreren Medien und dem Protokoll des Weißen Hauses mit dem Streit zwischen Anthropic und dem Pentagon sowie mit der operativen Rolle von Mythos in der US-Cybersicherheit. Im Anschluss beschrieb das Weiße Haus die Gespräche als „produktiv und konstruktiv“.

Auf das Treffen noch am selben Tag angesprochen, sagte Präsident Donald Trump Reportern, er habe „keine Ahnung“ gehabt, dass Amodei im Weißen Haus war. „Wer?“

Trump sagte anschließend gegenüber CNBC, „es ist möglich“, dass es zu einer Vereinbarung zwischen Anthropic und dem Pentagon komme. Trumps Äußerungen scheinen weder mit dem National Cyber Director noch mit der Pentagon-Führung abgestimmt gewesen zu sein. Laut Axios-Berichterstattung vom 29. April arbeitet das Weiße Haus an einer Verfügung, die es Bundesbehörden erlauben würde, Anthropic einzubinden — eine Position, die der Einstufung des Pentagons vom 27. Februar widerspricht.

Die Architektur ist mitarbeitergetrieben: Der Verteidigungsminister erließ die Einstufung, die Stabschefin und der Finanzminister vermittelten im Einspruch des Unternehmens, der National Cyber Director steht in der Eskalationskette, und der Präsident ist — wenn man ihn fragt — über die konkreten Treffen nicht informiert. KI-Politik unter der zweiten Trump-Regierung läuft auf Kabinettsebene, wobei die Prüfung durch den Präsidenten als nachgelagertes Signal statt als vorgelagerter Abstimmungspunkt behandelt wird.

Das NSA-Mythos-Paradox

Am Sonntag, 19. April 2026, berichtete Axios, dass die National Security Agency — eine dem Verteidigungsministerium unterstellte Behörde — Anthropics Modell Mythos Preview trotz der Einstufung des Anbieters als Lieferkettenrisiko vom 27. Februar nutze. Am Donnerstag, 30. April 2026, bestätigte und erweiterte Bloomberg den Bericht: Die NSA testete Mythos gezielt, um Schwachstellen in Microsoft-Technik zu finden.

Am Freitag, 1. Mai 2026, beschrieb der Technikchef des Verteidigungsministeriums, Emil Michael, den Widerspruch bei CNBC unmittelbar: „Bei Anthropic gilt: Sie sind ein Lieferkettenrisiko. Die Mythos-Frage ist ein davon getrennter Moment der nationalen Sicherheit. Wir müssen sicherstellen, dass unsere Netze gehärtet sind, denn dieses Modell hat Fähigkeiten, die besonders geeignet sind, Cyber-Schwachstellen zu finden und zu schließen.“ Zur Frage der Bewertung von Modellen gelisteter Anbieter fügte Michael hinzu: „Die NSA und das Handelsministerium bewerten alle Spitzenmodelle, einschließlich chinesischer Spitzenmodelle, um zu sehen, welche Fähigkeiten es am äußersten Rand gibt.“

Die architektonische Offenbarung ist operativ. Die Einstufung des Pentagons als "supply chain risk" untersagt Rüstungsauftragnehmern, Anthropics Claude in ihrer Arbeit für das Militär zu verwenden. Der eigene nachgeordnete Nachrichtendienst des Pentagons konsumiert die Fähigkeit desselben Modells unter der Rahmung eines „davon getrennten Moments der nationalen Sicherheit“. Die Fähigkeit wird auf der Beschaffungsebene sanktioniert; die Fähigkeit wird auf der Behördenebene konsumiert. Die beiden Ebenen sind entkoppelt.

Anthropics im März 2026 in San Francisco und im District of Columbia eingereichte Klagen machen geltend, die Einstufung als Lieferkettenrisiko sei verfahrens- und materiellrechtlich rechtswidrig. Das Bundesberufungsgericht in Washington, D.C., wies Anthropics Antrag auf einstweilige Verfügung am 8. April zurück. Der Rechtsstreit dauert an.

Das Gegensignal der Wall Street

Am Montag, 4. Mai 2026 — heute — kündigten Anthropic, Blackstone, Hellman & Friedman und Goldman Sachs gemeinsam ein neues eigenständiges Gemeinschaftsunternehmen für KI-Dienstleistungen im Unternehmensbereich an. Zugesagtes Kapital: 1,5 Milliarden US-Dollar. Leitinvestoren laut den Pressemitteilungen von Anthropic und Blackstone: Anthropic, Blackstone und Hellman & Friedman steuern jeweils rund 300 Millionen US-Dollar bei; Goldman Sachs rund 150 Millionen US-Dollar; zu den weiteren Geldgebern zählen General Atlantic, Leonard Green, Apollo Global Management, GIC (Singapur) und Sequoia Capital. Das Strukturmodell des Unternehmens folgt dem Palantir-Prinzip der Vorwärtsstationierung: Anthropic-Ingenieure werden in die Umgebungen der Unternehmenskunden eingebettet, um die KI-Integration zu beschleunigen.

Jon Gray, Präsident von Blackstone: „Einen der größten Engpässe für die KI-Einführung in Unternehmen auflösen.“ Krishna Rao, Finanzvorstand von Anthropic: „Die Nachfrage der Unternehmen nach Claude übersteigt jedes einzelne Auslieferungsmodell deutlich.“ Marc Nachmann, Leiter Asset und Wealth Management bei Goldman Sachs: „Den Zugang zu vorwärtsstationierten Ingenieuren demokratisieren.“

OpenAI kündigte am selben Tag eine parallele „Deployment Company“ an — 4 Milliarden US-Dollar von 19 Investoren, darunter TPG, Brookfield Asset Management, Advent International und Bain Capital, bei einer Bewertung von 10 Milliarden US-Dollar.

Die Asymmetrie ist scharf. Das Pentagon stuft Anthropic als "supply chain risk" ein. Die Wall Street bindet 1,5 Milliarden US-Dollar, um Anthropic-Ingenieure in Portfoliounternehmen von Private-Equity-Häusern vorwärts zu stationieren. Google bindet 40 Milliarden US-Dollar in bar und Rechenleistung (24. April). Die US-Beschaffungsebene behandelt Anthropic als sanktionierten Anbieter; die US-Investitionsebene behandelt Anthropic als strategischen Vermögenswert; die US-Nachrichtendienstebene behandelt Anthropics Fähigkeit als Werkzeug der nationalen Sicherheit. Drei Politiken, drei Ebenen, ein Unternehmen.

Das Filterwerkzeug, das Amerikaner mitliest

Der Streit des Pentagons mit Anthropic um die zwei roten Linien fällt architektonisch mit einem parallelen Konflikt auf Behördenebene zusammen. Am 17. März 2026 erließ der Foreign Intelligence Surveillance Court einen Beschluss, wonach „Filterwerkzeuge“, die das FBI, die NSA und andere Behörden zur Eingrenzung von Rohdatensuchen nach Section 702 nutzen, "effectively turn foreign-target searches into U.S.-person queries — exactly the kind of backdoor search reformers want to require a warrant for." — faktisch Suchen nach ausländischen Zielen in Abfragen zu US-Personen verwandeln, also genau jene Art von Hintertürsuche, für die Reformer einen Durchsuchungsbeschluss verlangen wollen.

Das konkret betroffene Filterwerkzeug: die "Advanced Filter Function" des FBI — eine Oberfläche, die es Nutzern erlaubte, "select a specific FBI casefile number or facility, using a drop-down menu or search bar" — eine bestimmte FBI-Aktenzeichennummer oder Einrichtung über ein Auswahlmenü oder eine Suchleiste auszuwählen —, um die Kommunikation von Personen einzusehen, die mit ausländischen Zielen in Kontakt standen. Das Justizministerium hat das Werkzeug später „deaktiviert“, nachdem es festgestellt hatte, dass die Auswahl dieser Personen "resulted in queries of raw information" — zu Abfragen von Rohinformationen führte — statt lediglich frühere Suchergebnisse zu sortieren. Der FISC-Beschluss vom März 2026: Das Problem besteht fort und reicht über das FBI hinaus.

Das Gericht wies die Behörden an, "reengineer filter tools" — die Filterwerkzeuge neu zu konstruieren. Das Justizministerium legt gegen die Entscheidung Rechtsmittel ein. Das Weiße Haus hatte bis zum 16. April Zeit, Rechtsmittel einzulegen oder nachzubessern.

Am Donnerstag, 30. April 2026, sicherte sich Senator Ron Wyden als Preis dafür, dass er die 45-tägige Verlängerung von Section 702 nicht blockierte, eine Cotton-Warner-Zusage zur Freigabe: Die Direktorin der nationalen Nachrichtendienste Tulsi Gabbard und der kommissarische Justizminister müssen den Beschluss vom 17. März binnen 15 Tagen nach der Verlängerung freigeben. Heute ist Tag 4 dieses 15-Tage-Fensters. Rund der 15. Mai ist die Frist. Zum Redaktionsschluss ist die Freigabe nicht erfolgt.

Die architektonische Symmetrie: Das Pentagon bestraft Anthropic für die Weigerung, Fähigkeiten zur massenhaften Inlandsüberwachung zu ermöglichen; der FISC hält Behörden davon ab, Abfragen zur massenhaften Inlandsüberwachung auszuführen. Überwachungsfähigkeit wird auf der Anbieterebene (Pentagon-Anthropic) und auf der Behördenebene (FISC 17. März) gleichzeitig bestritten — mit demselben architektonischen Anliegen und entgegengesetzten jurisdiktionellen Positionen.

Ein kurzfristiger Verstoß

Am Mittwoch und Donnerstag, 29. und 30. April 2026, verabschiedeten Senat und Repräsentantenhaus der USA eine unverbundene 45-tägige Verlängerung von Section 702 (S. 4465). Der Senat im Wege der einstimmigen Zustimmung. Das Repräsentantenhaus mit 261 zu 111. Trump unterzeichnete. Es ist die vierte prozedurale Verlängerung seit dem ursprünglichen Auslaufen am 19. April. Das neue Auslaufdatum ist der 12. Juni 2026.

Zuvor an jenem Mittwoch, dem 29. April, verabschiedete das Repräsentantenhaus mit 235 zu 191 eine dreijährige Neuermächtigung (H.R. 8512). Die Dreijahresvorlage enthielt ein dauerhaftes Verbot einer digitalen Zentralbankwährung der Federal Reserve, angehängt von Speaker Mike Johnson. Der Senat lehnte das Paket ab — das CBDC-Verbot brachte im Senat keine 60 Stimmen zusammen. Die unverbundene 45-Tage-Verlängerung war die Deeskalation.

Im Plenarsaal des US-Repräsentantenhauses sagte der Abgeordnete Thomas Massie (R-KY-04) — Mitinitiator von H.R. 8470, dem Surveillance Accountability Act — vor der Abstimmung mit 261 zu 111: „Ein kurzfristiger Verstoß gegen die Verfassung ist immer noch ein Verstoß gegen die Verfassung.“

Heute ist Tag 4 des 45-Tage-Fensters. Einundvierzig Tage verbleiben.

RightsCon Lusaka, abgesagt

Am Freitag, 1. Mai 2026, veröffentlichte Access Now eine Erklärung: RightsCon 2026 — der weltweit größte Gipfel zu digitalen Rechten, geplant vom 5. bis 8. Mai in Lusaka, Sambia, mit 2.600 angemeldeten Präsenz- und 1.100 Online-Teilnehmern aus mehr als 150 Ländern und 750 Institutionen — werde nicht stattfinden. Der Absage ging chinesischer diplomatischer Druck auf die sambische Regierung voraus.

Der Zeitstrahl nach Access Nows eigener veröffentlichter Darstellung:

1. April 2026: Eine Pressemitteilung der sambischen Regierung befürwortet RightsCon. Am selben Tag ruft Sambias Ministerium für Technologie und Wissenschaft bei Access Now an und meldet ein „dringendes Problem“ — Diplomaten der Volksrepublik China fordern den Ausschluss taiwanischer Teilnehmer aus der Zivilgesellschaft von der Konferenz.

1. April: Einwanderungsbeamte beginnen, ankommenden Teilnehmern mitzuteilen, die Veranstaltung sei abgesagt. Um 21:33 Uhr Ortszeit Lusaka verkünden sambische Staatsmedien eine „Verschiebung“.

1. April: Das Ministerium für Technologie und Wissenschaft schickt Access Now ein Schreiben per WhatsApp und liefert damit die offizielle schriftliche Mitteilung.

1. Mai: Access Now veröffentlicht seine Erklärung; parallele Erklärung von Human Rights Watch: „Indem sie RightsCon abwürgt, würgt die sambische Regierung Diskussionen über entscheidende Menschenrechtsfragen ab.“

Die chinesische Forderung laut Access Now: „bestimmte Themen zu moderieren und gefährdete Gemeinschaften auszuschließen, einschließlich unserer taiwanischen Teilnehmer, von der Präsenz- wie von der Online-Teilnahme.“ Access Now lehnte ab: „Das war unsere rote Linie.“

Der Hebel: Das Mulungushi International Conference Centre, in dem RightsCon stattfinden sollte, wurde 2020 mit 60 Millionen US-Dollar chinesischer Finanzierung saniert. In derselben Woche drängte China Madagaskar, die Seychellen und Mauritius erfolgreich dazu, Überflugrechte für die vorherige Reise der taiwanischen Präsidentin Lai Ching-te am 22. April nach Eswatini zu widerrufen. Am 2. Mai reiste Lai zu einem Überraschungsbesuch nach Eswatini — der einzigen afrikanischen Nation mit formellen diplomatischen Beziehungen zu Taiwan — an Bord des Airbus A340-313 von König Mswati III.

Taiwans Ministerin für digitale Angelegenheiten Lin Yi-jing am 2. Mai auf Facebook: Die Absage zeige „Chinas Unbehagen gegenüber den Ideen von Freiheit, Demokratie und Rechtsstaatlichkeit, für die Taiwan und RightsCon stehen.“

Die architektonische Offenbarung: Das Zusammenkommen der Zivilgesellschaft, die Meta-Architektur der Advocacy für digitale Rechte, ist nun ein Beschaffungsziel — das diplomatische Pendant zur Lieferkettenrisiko-Einstufung des Pentagons. Beide funktionieren, indem sie an die Wahl der Beteiligten Konsequenzen knüpfen. Beide zielen auf die Grenzen des zulässigen Umgangs.

Das 95,81-Prozent-Problem

Am Montag, 4. Mai 2026, veröffentlichte The Register eine Untersuchung von Noah M. Kenney, die die Re-Identifizierungskapazität öffentlich zugänglicher US-Wählerverzeichnisse quantifiziert. Die zentralen Zahlen:

Name plus Postleitzahl identifiziert 95,81 Prozent der Wähler in Texas und 87,79 Prozent der Wähler in North Carolina eindeutig. Die Kombination genügt, um nahezu jede Person in den Wählerverzeichnissen dieser Bundesstaaten wieder zu identifizieren.

Unter den Wählern mit eingetragener Telefonnummer haben 88,53 Prozent der Wähler in North Carolina mit eingetragener Nummer eine innerhalb ihres County eindeutige Nummer.

Unter häufigen Wählern — jenen mit 20 oder mehr Wahlgängen im Datensatz — haben 98,4 Prozent ein eindeutiges Wahlbeteiligungsmuster. Die Wahlhistorie allein genügt, um einen häufigen Wähler gegen öffentlich zugängliche Verzeichnisse zu identifizieren.

Die Politik der Schwärzung des Geburtsdatums durch das Texas Department of Public Safety wird unterlaufen: 28 Prozent der Wähler in Texas sind allein über Postleitzahl plus Geschlecht eindeutig identifizierbar, trotz der Schwärzung.

Am folgenreichsten: Die Wählerdatei von Travis County legt 320 im Einsatz befindliche Militärfamilien offen — über Postleitzahlenmuster von APO/FPO. Die Schulung des Militärs in operativer Sicherheit erstreckt sich nicht auf die zivile Architektur der Veröffentlichung von Wählerverzeichnissen.

Kenneys Politikempfehlung: der Wechsel von Datenschwärzung zu Zugangskontrollen — Ratenbegrenzungen, Identitätsprüfung, Prüfprotokolle und ein Verbot des kommerziellen Weiterverkaufs.

Der Bezug zum Justizministerium: Am 28. April 2026 wies die US-Bundesbezirksrichterin Susan Brnovich (D. Ariz., von Trump ernannt) die Klage des Justizministeriums gegen Arizona zu Wählerverzeichnissen mit Präklusionswirkung ab — die sechste Niederlage des Ministeriums in Folge in Verfahren zu Wählerverzeichnissen. Am 19. Mai 2026 verhandelt der Ninth Circuit mündlich über die Berufung des Ministeriums gegen die Abweisung in Oregon. Common Cause v. DOJ (1:26-cv-01352, D.D.C.), am 21. April von ACLU, CREW, Protect Democracy und der Harvard Democracy Clinic eingereicht, greift die zugrunde liegende Architektur der Executive Order 14399 an: das Projekt zur bundesweiten Datenkonzentration "State Citizenship Lists" — Listen der Staatsbürgerschaft der Bundesstaaten —, durch das nach öffentlicher Berichterstattung bereits mehr als 33 Millionen Wählerdatensätze durch das DHS-System SAVE gelaufen sind.

Das architektonische Anliegen vereinheitlicht sich. Von den Bundesstaaten veröffentlichte Wählerverzeichnisse sind bereits eine nahezu perfekte Quelle zur Re-Identifizierung von Namen, Adressen, demografischen Merkmalen und Wahlbeteiligungsmustern nahezu jedes amerikanischen Wählers. Die föderale Zentralisierung (EO 14399) verschärft das Risiko, indem sie die Daten in einem einzigen abfragbaren Pool aggregiert und normalisiert. Die Lieferkettenrisiko-Einstufung des Pentagons gegen Anthropic bestraft die Weigerung, Fähigkeiten zur massenhaften Inlandsüberwachung zu ermöglichen; die FISC-Entscheidung vom 17. März hält die Überwachung mittels Filterwerkzeugen auf Behördenebene zurück; die Untersuchung zur Re-Identifizierung aus Wählerverzeichnissen dokumentiert die zugrunde liegende Datenfragilität; die Klage Common Cause greift die Politik der föderalen Aggregation an. Vier Stränge, ein architektonisches Anliegen.

Iran Tag 66

Heute, am Montag, 4. Mai 2026, ging Irans landesweiter Internet-Blackout in Tag 66. NetBlocks: mehr als 1.560 kumulierte Stunden Abschaltung. Die längste landesweite Internetabschaltung, die je erfasst wurde. Rund 85 bis 90 Millionen Iraner bleiben offline. Irans Kommunikationsminister Sattar Hashemi: 35,7 Millionen US-Dollar pro Tag an direkten Kosten für die digitale Wirtschaft. NetBlocks: mehr als 37 Millionen US-Dollar pro Tag. Iranische Handelskammer: 30 bis 40 Millionen US-Dollar direkt, 70 bis 80 Millionen US-Dollar einschließlich indirekter Kosten. Der Gesamtindex der Teheraner Börse ist in den vergangenen vier Handelstagen um rund 450.000 Punkte gefallen. DigiKala, Irans größte E-Commerce-Plattform, hat 200 Beschäftigte entlassen — rund 3 Prozent der Belegschaft.

Am Sonntag, 3. Mai, berichtete RFE/RL von der Schilderung des Dekans der Medizinischen Fakultät der Universität Teheran, Alireza Esthamaty, gegenüber ISNA: „Professoren müssen sich beim Internetzugang abwechseln und sich anstellen, um die Einrichtungen zu nutzen.“ Am 30. April lehnten Irans Gesellschaft der Grafikdesigner, die Pflegeorganisation und Anwaltsvereinigungen die Stufe „Internet Pro“ öffentlich als diskriminierend ab. Reza Olfat Nasab, Leiter der Vereinigung für virtuelles Geschäft: Das Internet sei „herrenlos“ geworden.

Die Pyramide des zertifizierten Zugangs: an der Spitze rund 16.000 historische Inhaber „weißer SIM-Karten“ seit 2013; darunter die Nominierten des Wissenschaftsministeriums (Lehrende, Forschende, Ärzte); darunter kommerzielle Karteninhaber über die Handelskammer zum zehnfachen Standardtarif; darunter rund 85 bis 90 Millionen Bürger ohne Zugang. Die zertifizierte Stufe ist selbst rationiert.

Drei Stränge in Brüssel, einer in Mexiko, einer an der Wall Street

In Brüssel setzen Rat, Parlament und Kommission der Europäischen Union heute, am 4. Mai 2026, den dritten politischen Trilog zur CSA-Verordnung fort. Trilog 1: 9. Dezember 2025. Trilog 2: 26. Februar 2026. Trilog 3: heute. Trilog 4: 29. Juni. Ziel für eine Einigung: Juli 2026. Die dänische Präsidentschaft hat sich darauf zubewegt, das verpflichtende clientseitige Scannen („Aufdeckungsanordnungen“) zugunsten von Risikobewertung plus Minderungspflichten fallen zu lassen. Die ePrivacy-Ausnahme für freiwilliges CSAM-Scannen lief am 3. April 2026 aus, nachdem das Europäische Parlament eine Verlängerung mit 311 zu 228 Stimmen abgelehnt hatte.

Vor sechs Tagen, am 28. April, veröffentlichte die Europäische Kommission ihren ersten Überprüfungsbericht zum Digital Markets Act — mit dem Ergebnis, das Gesetz sei „weiterhin zweckmäßig“. Am selben Tag scheiterte der zweite politische Trilog zum Digital Omnibus des KI-Gesetzes in Brüssel nach zwölf Stunden an der Architektur der Konformitätsbewertung für KI in Sicherheitsprodukten nach Anhang I. Der nächste Trilog ist etwa für den 13. Mai unter zyprischer Präsidentschaft vorgesehen. Die ursprüngliche Frist zum 2. August 2026 für die Durchsetzung bei KI mit allgemeinem Verwendungszweck gilt rechtlich fort. Am 29. April stellte die Europäische Kommission vorläufig fest, dass Metas Instagram und Facebook gegen den Digital Services Act verstoßen, weil sie den Zugang von unter 13-Jährigen nicht verhindern — der Bericht verwies darauf, dass Metas Meldewerkzeug „bis zu sieben Klicks“ erfordere. Mögliches Bußgeld: bis zu 6 Prozent des weltweiten Jahresumsatzes. Am selben Tag erließ die Kommission eine Empfehlung, in der sie sieben Mitgliedstaaten — Zypern, Dänemark, Frankreich, Griechenland, Irland, Italien, Spanien — auffordert, die EU-App zur Altersverifikation bis Jahresende auszurollen. Deutschland hat die Teilnahme abgelehnt. Cybersicherheitsforscher haben die App Berichten zufolge in rund zwei Minuten geknackt.

In Mexiko ist der 30. Juni 2026 die Frist für das biometrische SIM-Registrierungsregime des Landes: 127 Millionen Telefonanschlüsse müssen mit einer staatlich ausgegebenen biometrischen Clave Única de Registro de Población (Gesicht, Fingerabdrücke, Iris) verknüpft werden oder werden abgeschaltet. Am 20. März 2026 machte das 14. Kollegialgericht für Verwaltungssachen in Mexiko-Stadt den Rechtsweg frei; die Frist läuft nun.

Am Dienstag, 28. April 2026, unterzeichnete Marylands Gouverneur Wes Moore HB 895 — den Protection from Predatory Pricing Act — und machte Maryland damit zum ersten US-Bundesstaat, der Überwachungspreise bei Lebensmittelhändlern verbietet. In Kraft ab 1. Oktober 2026. Das Gesetz untersagt großen Lebensmittelhändlern (ab 15.000 Quadratfuß) und Drittanbieter-Lieferdiensten, personenbezogene Daten von Verbrauchern — abgeleitetes Einkommen, ethnische Zugehörigkeit, Familiengröße, Wohnviertel, Kaufhistorie — zu nutzen, um Preise für bestimmte Einzelpersonen zu erhöhen. Kein privates Klagerecht: Nur der Generalstaatsanwalt von Maryland kann Klage erheben. Drei Tage später, am 1. Mai, brachten die Vorsitzenden der Ausschüsse Energy & Commerce und Financial Services des US-Repräsentantenhauses den SECURE Data Act (H.R. 8413) und den GUARD Financial Data Act ein — föderale Datenschutzgesetzgebung mit weitreichender Verdrängung einzelstaatlichen Rechts, die Marylands Verbot aushebeln könnte. Die California Privacy Protection Agency legte am 27. April förmlich Widerspruch ein.

Die Cyber-Taktung

Am Freitag, 1. Mai 2026, veröffentlichte die Geheimdienstpartnerschaft Five Eyes — CISA, NSA, ASD ACSC (Australien), CCCS (Kanada), NZ NCSC, UK NCSC — ihre erste koordinierte behördenübergreifende gemeinsame Leitlinie zur Sicherheit agentischer KI: "Careful Adoption of Agentic AI Services." Fünf Risikokategorien werden benannt: Rechte, Design- und Konfigurationsfehler, Verhalten, Struktur, Verantwortlichkeit. Der Leitlinientext: "Until security practices, evaluation methods and standards mature, organisations should assume that agentic AI systems may behave unexpectedly and plan deployments accordingly, prioritising resilience, reversibility and risk containment over efficiency gains." — Solange Sicherheitspraktiken, Bewertungsmethoden und Standards nicht ausgereift sind, sollten Organisationen davon ausgehen, dass sich agentische KI-Systeme unerwartet verhalten können, und ihre Einführungen entsprechend planen, wobei Widerstandsfähigkeit, Umkehrbarkeit und Risikoeindämmung Vorrang vor Effizienzgewinnen haben sollten.

Am selben Tag nahm die CISA zwei Schwachstellen in den Katalog bekannter ausgenutzter Schwachstellen auf. CVE-2026-41940 (Authentifizierungsumgehung in cPanel/WHM, CVSS 9.8) — seit mindestens dem 23. Februar 2026 in freier Wildbahn ausgenutzt; rund 1,5 Millionen cPanel-Instanzen im Netz erreichbar; rund 70 Millionen Domains potenziell betroffen; rund 550.000 zum 3. Mai weiterhin verwundbar. Föderale Patch-Frist: 3. Mai 2026. Bis zum 4. Mai berichtete TechCrunch von fortgesetzter Ausnutzung: rund 2.000 Instanzen in der „Sorry“-Ransomware-Kampagne kompromittiert. CVE-2026-31431 („Copy Fail“, lokale Rechteausweitung über algif_aead im Linux-Kernel, CVSS 7.8) — 9 Jahre alter Logikfehler, ein 732 Byte großer Python-Proof-of-Concept erlangt über setuid-Binaries Root-Rechte. Föderale Patch-Frist: 15. Mai. Entdeckt von Theori mit dessen KI-Pentesting-Plattform Xint.

Am Samstag, 2. Mai 2026, legte Trellix — das Cybersicherheitsunternehmen, das 2022 aus der Fusion von McAfee Enterprise und FireEye hervorging und der Symphony Technology Group gehört — einen unbefugten Zugriff auf einen Teil seines Quellcode-Repositorys offen. Keine Zuschreibung; kein bestätigter Umfang bei Kundendaten. Das Thema gehackter Cybersicherheitsfirmen setzt sich fort: FireEye 2020, Vercel/Context.ai 19. April, Trellix 2. Mai.

Am Sonntag, 3. Mai, listete ShinyHunters Instructure auf seiner Erpressungsseite mit einer Frist zum 6. Mai. Angegebener Umfang: 275 Millionen Nutzer, 240 bis 275 Millionen Datensätze, rund 9.000 Bildungseinrichtungen weltweit, 3,65 Terabyte Daten, einschließlich privater Nachrichten zwischen Schülern und Lehrkräften. Der Vektor — Umweg über eine Drittanbieter-SaaS via Salesforce — ist derselbe, der Rockstar Games (78,6 Millionen Datensätze, 14. April), Vimeo über Anodot (28. April), Marcus & Millichap (angeblich über 30 Millionen), Amtrak (9,4 Millionen) und McGraw-Hill (13,5 Millionen eindeutige E-Mail-Adressen) hervorgebracht hat.

Am Montag, 4. Mai — heute — legte Progress Software CVE-2026-4670 (Authentifizierungsumgehung, CVSS 9.8) und CVE-2026-5174 (Rechteausweitung, CVSS 7.7) in MOVEit Automation offen. Betroffen: 2025.1.4 / 2025.0.8 / 2024.1.7 und früher. Rund 1.400 Instanzen öffentlich erreichbar; mehr als ein Dutzend US-Bundesstaaten und Kommunen zuzuordnen. Der Vorfall um MOVEit Transfer und die Clop-Ransomware von 2023 brachte über 2.100 betroffene Organisationen hervor.

Mistral brachte heute Vibe Remote Agents auf Mistral Medium 3.5 heraus — dichtes Modell mit 128 Milliarden Parametern, 256K Kontext, 77,6 % auf SWE-Bench Verified. Cloudseitige Programmier-Agenten, mehrere parallele Sitzungen.

Die CISA erwog heute Berichten zufolge, die Behebungsfristen für bekannte ausgenutzte Schwachstellen von zwei bis drei Wochen auf drei Tage zu verkürzen, und verwies dabei auf KI-beschleunigte Ausnutzung, darunter Anthropics Mythos und OpenAIs GPT-5.4-Cyber. Stephen Boyer, Gründer von Bitsight: „Wenn man zivile Behörden schützen will, muss man schneller werden.“ Kecia Hoyt, Vice President bei Flashpoint: „Realistisch betrachtet sind drei Tage für manche Umgebungen schlicht unmöglich.“

Mandiants Bericht M-Trends 2026: Die mittlere Zeit vom ersten Netzzugang bis zur Übergabe an einen Ransomware-Partner beträgt zweiundzwanzig Sekunden. 2022 lag dieselbe Kennzahl bei über acht Stunden. Die Cyber-Taktung hat sich in vier Jahren um drei Größenordnungen beschleunigt.

Die architektonische Gegenwehr

Wenn der Beschaffungszwangs-Stapel der Lieferkettenrisiko-Einstufung ein Instrument innenpolitischer KI-Politik ist, dann ist die architektonische Gegenwehr die Beseitigung des beschaffbaren Anbieters.

Open-Weight-Modelle lassen sich nicht auf eine schwarze Liste setzen. DeepSeek V4 Pro (1,6 Billionen Parameter, 49 Milliarden aktiv, Kontext von 1 Million Token) und V4 Flash (284 Mrd./13 Mrd.), am 24. April 2026 unter MIT-artiger Lizenzierung veröffentlicht, sind frei von Hugging Face herunterladbar. Mistral Medium 3.5 — 128 Milliarden dicht, 256K Kontext, modifizierte MIT-Lizenz — erschien am 29. April. OpenAI Privacy Filter (1,5 Milliarden Parameter, spärliches Mixture-of-Experts, 50 Millionen aktiv, 96 % F1 auf PII-Masking-300k) erschien am 22. April unter Apache 2.0. Llama 3.3, Qwen 3, GPT-OSS. Das Instrument des Beschaffungszwangs erreicht nicht, was frei herunterladbar, frei auf Nutzerhardware ausführbar und für jeden mit einer GPU frei veränderbar ist. Die Einstufung als "supply chain risk" setzt einen Anbieter voraus; Open-Weight-Ökosysteme dezentralisieren den Anbieter.

Föderierte MCP-Architektur lässt sich nicht über einen zentralen Server erzwingen. Anthropics Model Context Protocol, die OX-Security-Offenlegung vom 22. April, die rund 200.000 Server betrifft, und die Sandbox-Ausbruch-RCE in Antigravity von Pillar Security belegen, dass zentral registriertes agentisches KI-Werkzeug eine Angriffsfläche über privilegierte Drittpfade ist. Föderiertes MCP mit signierten Paketen und organisationsspezifischer Patch-Taktung ist die architektonische Minderung.

Ende-zu-Ende-Verschlüsselung mit nutzereigenen Schlüsseln — Signal, Proton, Tuta, Threema, Matrix mit geräteübergreifender Cross-Signierung — macht den Streit zwischen Pentagon und Anthropic über massenhafte Inlandsüberwachung auf der Protokollebene gegenstandslos: Was der Betreiber nicht hält, kann nicht erzwungen werden. Die kryptografische Eigenschaft überdauert jeden Beschaffungszwang und jede Lieferkettenrisiko-Einstufung gegen den Messenger-Anbieter.

Föderierte Identität mit selektiver Offenlegung — eIDAS-2.0-Brieftaschen für die digitale Identität der Europäischen Union, mit der Frist 31. Dezember 2026; W3C Verifiable Credentials Data Model v2.0; W3C Decentralized Identifiers v1.1 — macht die Zentralisierung von Wählerdatenbanken architektonisch gegenstandslos. „Registrierter Wähler“ belegen, ohne die Adresse offenzulegen. „EU-Bürger“ belegen, ohne das Geburtsdatum offenzulegen.

Peer-to-Peer-Transport — URnetworks Relay über Wohnanschluss-Knoten, Tor Browser 15.0.11 (28. April) mit den Pluggable Transports Snowflake, obfs4 und meek, Shadowsocks, V2Ray, Trojan, NaïveProxy, WireGuard als Standard bei 94 Prozent der Verbraucher-VPN-Bereitstellungen — besiegt sowohl die russische VPN-Erkennung (22 von 30 verbreiteten Android-Apps) als auch die iranischen netzbetreibervermittelten staatlichen Internet-Stufensysteme.

FIDO2-Hardware-Authentifizierung — YubiKey, Nitrokey, SoloKey — ersetzt SMS-MFA, die die über 15.700 Verfolgungsversuche aus Citizen Labs Bad Connection und der Einbruch in das FBI-System DCSNet als operativ durchdrungen ausweisen. Der Hardware-Schlüssel liegt auf dem Gerät des Nutzers.

Hardware mit offener Firmware — GrapheneOS auf kompatiblen Pixel-Geräten (rund 400.000 aktive Nutzer; Motorola-Partnerschaft erstreckt sich auf die Gerätelinie 2027); LineageOS; OpenWRT — führt Code aus, den der Nutzer prüfen kann.

Selbst gehostete Dienste — Matrix-Homeserver, Nextcloud, Forgejo, Mailcow, Jitsi, Ollama mit föderiertem MCP — ersetzen die Verwahrung durch den Betreiber durch die Verwahrung durch den Nutzer. Der Wirkungsradius anbieterseitiger Kompromittierungen (Trellix, Vercel/Context.ai, Anodot, Salesforce) ist begrenzt.

Enklaven für vertrauliches Rechnen — Azure Confidential Computing, AWS Nitro Enclaves, Enveil, Opaque, dazu Frameworks für föderierte Analyse (DataSHIELD, Vantage6, OHDSI, Flower, PySyft) — erhalten den Forschungsnutzen auf verschlüsselten Daten, ohne dass der Betreiber Klartext sieht.

Datenschutzwahrende Kryptowährungen — Bitcoin Core 27.0 mit BIP324 v2 verschlüsseltem P2P-Transport (Standard) und BIP352 Silent Payments (Anfang 2026 zusammengeführt); Monero FCMP++ seit Oktober 2025 im Testnet mit Mainnet-Hard-Fork vorläufig Mitte 2026 (Anonymitätsmenge springt von 16 auf rund 152 bis 158 Millionen Ausgaben); Zcash mit standardmäßiger Abschirmung — liegen außerhalb des betreiberüberwachten Stablecoin-Pfads, den Tethers Einfrieren von 344 Millionen USDT und die erstmalige direkte Benennung von Adressen mit Bezug zur iranischen Zentralbank durch das OFAC on-chain (Operation Economic Fury) als Instrument der Sanktions-Compliance ausweisen.

Die architektonische Gegenwehr zum Anbieter-Blacklisting ist die Anbieter-Beseitigung. Die architektonische Gegenwehr zum Fähigkeitszwang ist der Einsatz nutzerkontrollierter Primitiven.

Drei Uhren

12. Juni 2026 — das nächste Auslaufen von Section 702. Die fünfte prozedurale Verlängerung ist prozedural verfügbar. Die strukturelle Reform — Massie-Boebert H.R. 8470, Lee-Wyden Government Surveillance Reform Act, Lee-Durbin SAFE Act — liegt nicht im Plenum. Massie hat eine Discharge-Petition-Strategie angedeutet: 218 Unterschriften im Repräsentantenhaus sammeln, um die Ausschussüberweisung zu umgehen. Heute ist Tag 4 des 45-Tage-Fensters.

Rund 15. Mai 2026 — die Cotton-Warner-Freigabefrist für den Beschluss des Foreign Intelligence Surveillance Court vom 17. März. Die Direktorin der nationalen Nachrichtendienste Tulsi Gabbard und der kommissarische Justizminister sind verpflichtet, eine freigegebene Fassung zu veröffentlichen. Tag 4 des 15-Tage-Fensters. Elf Tage verbleiben.

2. August 2026 — das Inkrafttreten der Durchsetzung für KI mit allgemeinem Verwendungszweck in der Europäischen Union nach dem KI-Gesetz, ursprüngliches Datum. Der zweite Trilog zum Digital Omnibus scheiterte am 28. April an der Architektur der Konformitätsbewertung nach Anhang I; der nächste Trilog unter zyprischer Präsidentschaft ist etwa für den 13. Mai vorgesehen. Die Frist zum 2. August gilt rechtlich fort.

Der Schluss

Die Einstufung Anthropics als "supply chain risk" durch das Pentagon — erlassen am 27. Februar 2026, die erste je gegen ein amerikanisches Unternehmen — wirkt auf drei Ebenen. Auf der Beschaffungsebene untersagt sie Bundesauftragnehmern die Nutzung von Claude. Auf der Prozessebene wird sie von Anthropic in San Francisco und im District of Columbia bestritten, mit der ersten Zurückweisung eines Antrags auf einstweilige Verfügung am 8. April. Auf der Fähigkeitsebene ist sie unvollzogen: Die National Security Agency nutzt Anthropics Mythos trotz des formalen Verbots, der Technikchef des Pentagons Emil Michael beschreibt den Widerspruch als „davon getrennten Moment der nationalen Sicherheit“, und Bloomberg hat bestätigt, dass die NSA Mythos an Microsoft-Technik erprobt.

In derselben Woche, in der das Pentagon acht KI-Verträge auf Verschlusssachenniveau unter Ausschluss von Anthropic vergab, band die Wall Street 1,5 Milliarden US-Dollar dafür, Anthropic-Ingenieure in Portfoliounternehmen von Private-Equity-Häusern vorwärts zu stationieren. Google band im April 40 Milliarden US-Dollar in bar und Rechenleistung an Anthropic. Der Beschaffungszwangs-Stapel der US-Regierung behandelt Anthropic als sanktionierten Anbieter; das kommerzielle US-Investitionsökosystem behandelt Anthropic als strategischen Vermögenswert; das US-Nachrichtendienstnetz behandelt Anthropics Fähigkeit als Werkzeug der nationalen Sicherheit; die US-Justiz hat nach vier Monaten noch nicht darüber entschieden, ob die zugrunde liegende Einstufung rechtmäßig ist.

Anthropics zwei rote Linien — keine KI-gesteuerten vollautonomen Waffen und keine massenhafte Inlandsüberwachung amerikanischer Bürger — waren der architektonische Angelpunkt des Streits. Das Pentagon verlangte ihre Aufhebung. Anthropic verweigerte sie. Mit der Anwendung des Defense Production Act wurde gedroht; die Lieferkettenrisiko-Einstufung erging; die Vertragsvergaben vom 1. Mai schlossen das Unternehmen aus; die Klagen wurden eingereicht; die Berufung wurde zurückgewiesen; das Treffen im Weißen Haus fand statt; der Präsident sagte „Wer?“; die NSA nutzte das Modell trotzdem; die Wall-Street-Partnerschaft wurde heute angekündigt.

Das architektonische Muster, das in der gestrigen Ausgabe neunmal in den elf Tagen vom 19. bis zum 30. April auftrat und sich in dieser Ausgabe ungebrochen über die vier Tage vom 30. April bis zum 4. Mai fortsetzt, lautet: Jeder privilegierte Drittpfad wird zugleich zum Privileg und zum Leck. Das Instrument des Beschaffungszwangs sollte ein Privileg der Bundesregierung sein. Die Einstufung als "supply chain risk" sollte ein Werkzeug der Politik gegenüber ausländischen Gegnern sein. Heute sind beide Instrumente amerikanischer KI-Politik, angewandt auf ein amerikanisches KI-Labor, dessen einzige Weigerungen darin bestanden, autonome tödliche Waffen und die massenhafte Inlandsüberwachung amerikanischer Bürger zu ermöglichen — und der eigene nachgeordnete Nachrichtendienst des Pentagons nutzt das Modell des Unternehmens trotzdem.

Die architektonische Alternative — Open-Weight-Modelle, föderiertes MCP, Ende-zu-Ende-Verschlüsselung mit nutzereigenen Schlüsseln, föderierte Identität mit selektiver Offenlegung, Peer-to-Peer-Transport, FIDO2-Hardware-Authentifizierung, Hardware mit offener Firmware, selbst gehostete Dienste, Enklaven für vertrauliches Rechnen, datenschutzwahrende Kryptowährungen — hat keinen Anbieter, den man einstufen könnte. Das Instrument des Beschaffungszwangs erreicht keinen Stapel, der keine Beschaffungsebene hat.

Fähigkeit sanktioniert. Fähigkeit konsumiert. Das Lieferkettenrisiko ist amerikanisch.

Die architektonische Gegenwehr ist heute verfügbar.

---

Quellen (7 Belege)

Quellen (Auswahl)

• Department of War, May 1, 2026: "Department of Defense AI Agreements." https://www.war.gov/News/Releases/Release/Article/4475177/classified-networks-ai-agreements/
• CNBC, May 1, 2026: "Pentagon tech chief says Anthropic is still blacklisted, but Mythos is a separate issue." https://www.cnbc.com/2026/05/01/pentagon-anthropic-blacklist-mythos-michael.html
• The Register, May 1, 2026: "Pentagon keeps Anthropic barred despite Mythos interest." https://www.theregister.com/2026/05/01/mythos_complicates_anthropic_us_gov_breakup/
• Breaking Defense, May 1, 2026: "Pentagon clears 8 tech firms to deploy their AI on its classified networks." https://breakingdefense.com/2026/05/pentagon-clears-7-tech-firms-to-deploy-their-ai-on-its-classified-networks/
• Bloomberg, April 30, 2026: "NSA testing Anthropic's Mythos to find flaws in Microsoft tech." https://www.bloomberg.com/news/articles/2026-04-30/nsa-testing-anthropic-s-mythos-to-find-flaws-in-microsoft-tech
• Axios, April 19, 2026: "Scoop: NSA using Anthropic's Mythos despite Defense Department blacklist." https://www.axios.com/2026/04/19/nsa-anthropic-mythos-pentagon
• TIME, February 25, 2026: "Exclusive: Anthropic Drops Flagship Safety Pledge." https://time.com/7380854/exclusive-anthropic-drops-flagship-safety-pledge/
• TechPolicy.Press: "A Timeline of the Anthropic-Pentagon Dispute." https://www.techpolicy.press/a-timeline-of-the-anthropic-pentagon-dispute/
• Microsoft, May 1, 2026: "From capability to responsibility: securing our global digital ecosystem with next-generation AI." https://blogs.microsoft.com/on-the-issues/2026/05/01/
• Anthropic, Project Glasswing: https://www.anthropic.com/glasswing
• Anthropic, Mythos Preview: https://red.anthropic.com/2026/mythos-preview/
• Fortune, May 4, 2026: "Anthropic, Blackstone, Hellman & Friedman, Goldman Sachs joint venture." https://fortune.com/2026/05/04/anthropic-claude-consulting-industry-joint-venture-blackstone-goldman-sachs/
• Bloomberg, May 4, 2026: "Goldman, Blackstone partner with Anthropic on AI services firm." https://www.bloomberg.com/news/articles/2026-05-04/goldman-blackstone-partner-with-anthropic-on-ai-services-firm
• Bloomberg, May 4, 2026: "OpenAI finalizes $10 billion joint venture with PE firms to deploy AI." https://www.bloomberg.com/news/articles/2026-05-04/openai-finalizes-10-billion-joint-venture-with-pe-firms-to-deploy-ai
• TechCrunch, April 24, 2026: "Google to invest up to $40B in Anthropic in cash and compute." https://techcrunch.com/2026/04/24/google-to-invest-up-to-40b-in-anthropic-in-cash-and-compute/
• Common Dreams, April 30, 2026: "Wyden to Force Declassification of Secret Court Opinion on FISA 'Serious Abuses.'" https://www.commondreams.org/newswire/wyden-to-force-declassification-of-secret-court-opinion-on-fisa-serious-abuses
• The Hill, April 30, 2026: "Senate passes 45-day FISA extension." https://thehill.com/homenews/senate/5857966-congress-reconsiders-surveillance-reforms/
• Access Now, May 1, 2026: "RC26 Statement." https://www.rightscon.org/rc26-statement/
• Human Rights Watch, May 1, 2026: "Zambia: Summit on Human Rights, Technology Effectively Canceled." https://www.hrw.org/news/2026/05/01/zambia-summit-on-human-rights-technology-effectively-canceled
• Al Jazeera, May 3, 2026: "Taiwan leader visits Eswatini despite China's attempts to block trip." https://www.aljazeera.com/news/2026/5/3/taiwan-leader-visits-eswatini-despite-chinas-attempts-to-block-trip
• The Register, May 4, 2026: "Public voter records can expose personal data when linked." https://www.theregister.com/2026/05/04/public_voter_records_weaponized_for_privacy_violation
• Iran International, May 3, 2026: "Iran internet blackout enters 65th day, NetBlocks says." https://www.iranintl.com/en/202605037916
• Voice of Emirates, May 3, 2026: "65 days of digital isolation: 'Ownerless internet' pushes Iran's e-economy toward collapse." https://www.voiceofemirates.com/en/business/2026/05/03/65-days-of-digital-isolation-ownerless-internet-pushes-irans-e-economy-toward-collapse/
• Maryland Office of the Governor, April 28, 2026: "Governor Moore Announces Legislation to Protect Marylanders' Pocketbooks, Data Privacy at the Grocery Store." https://governor.maryland.gov/news/press/pages/governor-moore-announces-legislation-to-protect-marylanders%E2%80%99-pocketbooks,-data-privacy-at-the-grocery-store.aspx
• CISA, May 1, 2026: "CISA Adds One Known Exploited Vulnerability to Catalog." https://www.cisa.gov/news-events/alerts/2026/05/01/cisa-adds-one-known-exploited-vulnerability-catalog
• The Hacker News, May: "CISA Adds Actively Exploited Linux Root Access Bug CVE-2026-31431 to KEV." https://thehackernews.com/2026/05/cisa-adds-actively-exploited-linux-root.html
• TechCrunch, May 4, 2026: "Hackers are still exploiting the cPanel bug to gain control of thousands of websites." https://techcrunch.com/2026/05/04/hackers-are-still-exploiting-the-cpanel-bug-to-gain-control-of-thousands-of-websites/
• BleepingComputer: "MOVEit Automation customers warned to patch critical auth bypass flaw." https://www.bleepingcomputer.com/news/security/moveit-automation-customers-warned-to-patch-critical-auth-bypass-flaw/
• Mistral, May 4, 2026: "Vibe Remote Agents and Mistral Medium 3.5." https://mistral.ai/news/vibe-remote-agents-mistral-medium-3-5
• CISA: "CISA, U.S. and International Partners Release Guide on Secure Adoption of Agentic AI." https://www.cisa.gov/news-events/news/cisa-us-and-international-partners-release-guide-secure-adoption-agentic-ai
• Insurance Journal, May 4, 2026: "CISA Considering Three-Day Patch Deadline." https://www.insurancejournal.com/news/national/2026/05/04/868205.htm
• BleepingComputer: "Instructure confirms data breach, ShinyHunters claims attack." https://www.bleepingcomputer.com/news/security/instructure-confirms-data-breach-shinyhunters-claims-attack/
• The Hacker News: "Trellix confirms source code breach." https://thehackernews.com/2026/05/trellix-confirms-source-code-breach.html
• DOJ, May 1, 2026: "Coordinated Takedown of Scam Centers Leads to At Least 276 Arrests." https://www.justice.gov/opa/pr/coordinated-takedown-scam-centers-leads-least-276-arrests-alleged-managers-and-recruiters
• Meduza, April 30, 2026: "Russia blocks VPN access to major platforms." https://meduza.io/en/feature/2026/04/30/russia-blocks-vpn-access-to-major-platforms-moves-to-charge-for-mobile-vpn-traffic
• Biometric Update: "Mexico court clears path for mandatory phone registry linked to biometric CURP." https://www.biometricupdate.com/202603/mexico-court-clears-path-for-mandatory-phone-registry-linked-to-biometric-curp
• DeepSeek, April 24, 2026: "DeepSeek-V4 Preview." https://api-docs.deepseek.com/news/news260424
• EU Parliament Legislative Train, CSA Regulation: https://www.europarl.europa.eu/legislative-train/spotlight-JD22/file-combating-child-sexual-abuse-online
• Bitcoin Optech, BIP324 v2 P2P Transport: https://bitcoinops.org/en/topics/v2-p2p-transport/
• Bitcoin Optech, Silent Payments: https://bitcoinops.org/en/topics/silent-payments/
• Just Security, May 4, 2026: "Early Edition." https://www.justsecurity.org/137924/early-edition-may-4-2026/