n8n wird 5-Milliarden-Startup, Mythos war ab Tag 1 offen

SAP steigt bei n8n ein: $5,2 Milliarden Bewertung

n8n, die Berliner Open-Source-Plattform für Workflow-Automatisierung, hat durch eine Investition von SAP seine Bewertung auf $5,2 Milliarden verdoppelt (Bloomberg). SAP zahlt $60 Millionen über einen Secondary Sale und sitzt damit erstmals im Cap Table des Startups.

Das Geld ist aber nicht die eigentliche Nachricht. Wichtiger ist das kommerzielle Abkommen: n8n wird in SAPs Joule Studio integriert, die Agent-Building-Umgebung innerhalb der SAP Business AI Platform (n8n Blog). Unternehmen können damit KI-Agenten-Workflows bauen, die SAP-Systeme mit externer Software verbinden. CRM-Daten in einen Claude-Agenten pipen, der dann Tickets im Projektmanagement-Tool anlegt? Genau solche Szenarien.

Warum das für DACH-Teams relevant ist

n8n wurde 2019 in Berlin gegründet und hat sich als Self-Hosted-Alternative zu Zapier und Make etabliert. Die Stärke: Man kann n8n auf eigener Infrastruktur betreiben, was für DSGVO-sensible Workflows im deutschsprachigen Raum oft den Ausschlag gibt.

Mit der SAP-Integration verschiebt sich n8n vom Tool für technikaffine Teams hin zur Enterprise-Plattform. Wer heute n8n-Workflows im Einsatz hat, profitiert langfristig von einer engeren Anbindung an SAP-Prozesse. Wer noch nicht automatisiert: Die Kombination aus Open-Source-Flexibilität und SAP-Anbindung senkt die Einstiegshürde erheblich.

n8n ist mit $5,2 Milliarden jetzt Deutschlands wertvollstes KI-Startup. Zum Vergleich: Aleph Alpha liegt bei rund $1,3 Milliarden.

Mythos: Unbefugte hatten ab Tag 1 Zugriff

Noch ein Nachtrag zum Thema Vulnpocalypse: Anthropics mächtigstes Sicherheitsmodell Mythos wurde offenbar schon am Ankündigungstag (7. April) von einer Gruppe Unbefugter genutzt. Ausgerechnet das Modell, das Schwachstellen in anderer Software finden soll, war selbst nicht ausreichend geschützt.

Wie sie reinkamen

Laut TechCrunch nutzte die Gruppe eine Kombination aus zwei Schwachstellen: Erstens kannten sie Anthropics URL-Schema für interne Modelle aus früheren Releases. Zweitens hatten sie Zugang zu Informationen aus einem Datenleck bei Mercor, einem KI-Training-Startup, das mit Anthropic zusammenarbeitet. Daraus ließ sich die URL für Mythos ableiten.

Ein Mitarbeiter eines Drittanbieters soll ebenfalls beteiligt gewesen sein. Die Gruppe kommunizierte über einen privaten Discord-Kanal, der sich auf das Aufspüren unveröffentlichter KI-Modelle spezialisiert hat.

Was sie damit machten

Laut Bloomberg hat die Gruppe Mythos nicht für Cyber-Angriffe eingesetzt, sondern für alltägliche Aufgaben wie das Bauen einer Website getestet. Sie legten Bloomberg Screenshots und eine Live-Demo als Beweis vor.

Anthropic untersucht den Vorfall und sieht bisher keine Auswirkungen auf Kernsysteme. Das Unternehmen betont gegenüber TechCrunch, der Zugriff sei auf die Drittanbieter-Umgebung beschränkt geblieben. heise berichtet, dass der Zugriff wahrscheinlich seit dem ersten Tag bestand.

Die Ironie

Anthropic vermarktet Mythos als Werkzeug, das Unternehmen hilft, Schwachstellen in ihrer Software zu finden. Dass das Modell selbst über eine erratbare URL und eine Supply-Chain-Schwäche zugänglich war, zeigt: Die Basics (URL nicht vorhersagbar machen, Drittanbieter-Zugriff absichern) gelten auch für KI-Sicherheitsfirmen.