Das Pentagon setzt auf 19-Mitarbeiter-Startups zur Sicherung seiner Geheimnisse mit KI
Im März 2026 traf das US-Verteidigungsministerium eine Entscheidung, die den Markt für künstliche Intelligenz leiser erschütterte als jede Kriegsschlagzeile: Es vetosierte Anthropic, seinen bevorzugten KI-Anbieter, nachdem das Unternehmen Garantien verlangte, dass seine Modelle nicht für Inlandsüberwachung oder autonome Waffensysteme verwendet werden. Die Reaktion des Pentagons war, Anthropic von allen Bundesverträgen auszuschließen. Anthropic klagte. Ein Richter setzte das Verbot im März vorübergehend aus. Und während die Anwälte streiten, entdeckte das Verteidigungsministerium etwas unangenehmeres als den Konflikt selbst: Es hatte seine KI-Strategie auf einen einzigen Anbieter aufgebaut, und das stellte ein inakzeptables Risiko für die Lieferkette dar.
Dieses Vakuum wird nicht von den gewohnten Technologieriesen gefüllt. Es wird von Unternehmen gefüllt, von denen die meisten Führungskräfte der Privatwirtschaft noch nie gehört haben.
Ein Markt von 2 Milliarden Dollar, der im Stillen agiert
Nicolas Chaillan, Gründer von Ask Sage, einer Plattform, die von Tausenden von Teams innerhalb des Verteidigungsministeriums genutzt wird, schätzt den Markt für KI-Infrastruktur für Verteidigungs- und Geheimdienstbehörden auf etwa 2 Milliarden Dollar. Das ist keine auffällige Zahl im Vergleich zu den Bewertungen der großen Sprachmodelle, aber ihre Logik ist anders: Dieser Markt belohnt nicht den, der das leistungsfähigste Modell baut, sondern den, der das Problem löst, das die großen Modelle nicht allein lösen können.
Das Problem ist strukturell. Große Sprachmodelle lernen aus den Daten, mit denen sie arbeiten. Enthalten diese Daten klassifizierte Informationen, ist das Risiko einer Verbreitung keine theoretische Überlegung, sondern eine direkte Folge der Architektur. Die Startups, die Verträge mit dem Pentagon gewinnen, konkurrieren nicht mit OpenAI oder Google in der Modellkapazität; sie bauen die Schicht, die es ermöglicht, dass jedes Modell mit geheimen Informationen operiert, ohne sie aufzunehmen. Es ist der Unterschied, ob man einem externen Auftragnehmer Zugang zu allen Dateien gewährt oder ihm nur die Dokumente gibt, die er benötigt, um eine bestimmte Aufgabe zu erfüllen.
Diese Unterscheidung, die technisch erscheint, hat direkte wirtschaftliche Folgen. Ask Sage erwirtschaftet etwa 65% seiner Einnahmen mit dem Verteidigungsministerium, was es zu einem spezialisierten Unternehmen mit einer konzentrierten, aber strategisch hochgradigen Kundenbasis macht. Arize AI, das sich auf die Überwachung und Prüfung von KI-Strömen konzentriert, hat seit seiner Gründung im Jahr 2020 über 130 Millionen Dollar gesammelt. Smack Technologies mit Sitz in El Segundo, Kalifornien, beschäftigt 19 Personen und hat begonnen, ein militärisches Interesse zu erhalten, das es vor sechs Monaten nicht erwartet hätte.
Was diese Zahlen offenbaren, ist nicht die Größe der Unternehmen, sondern die Geschwindigkeit, mit der das Pentagon bereit ist, zu handeln, wenn es sich unter Druck fühlt.
Die Architektur, die niemand sieht, die aber jeder braucht
Um zu verstehen, warum diese Startups schwer zu ersetzen sind, muss man begreifen, wie die Infrastruktur organisiert ist, die sie aufbauen. Es ist kein Einzelprodukt; es ist eine Kette von spezialisierten Schichten, wobei jedes Glied ein anderes Problem löst.
An der Basis operiert ein Unternehmen wie Unstructured, dessen Aufgabe es ist, Daten vorzubereiten: interne Dateien zu bereinigen, zu konvertieren und zu strukturieren, von handschriftlichen Feldnotizen bis hin zu proprietären klassifizierten Formaten der Regierung, damit sie in sicheren Datenbanken abgefragt werden können, ohne nach außen exponiert zu werden. Sein Gründer beschreibt es mit einem präzisen Bild: "Wir saugen all diese Daten aus der Welt auf, konvertieren sie in Buchformat und bringen sie in die Bibliothek zurück". Ohne diese Schicht kann kein Modell sicher auf sensible Informationen arbeiten.
Auf der mittleren Ebene überwacht Arize AI die Ströme der erweiterten Informationsabfrage, was die Industrie als RAG (Retrieval-Augmented Generation) bezeichnet, und die darauf basierenden KI-Agenten. Ihr CEO brachte es klar auf den Punkt: "Diese Systeme zu steuern, ist schwierig, und sicherzustellen, dass sie das Richtige tun, ist einer der kritischsten Teile des Prozesses. Ich würde keine KI ohne eines meiner Produkte oder die meiner Mitbewerber einsetzen." Diese Aussage ist keine Arroganz; es ist eine ehrliche Beschreibung eines realen operationellen Risikos.
Auf der obersten Ebene bietet Ask Sage die Schnittstelle, über die Nutzer genehmigte Geschäftsmodelle abfragen und Antworten aus beschränkten Daten abrufen, ohne dass das Modell im Prozess Informationen anlernt. Diese Architektur, wenn sie gut funktioniert, ist für den Endbenutzer unsichtbar. Wenn sie jedoch fehlschlägt, kann sie zu einem diplomatischen oder nationalen Sicherheitsvorfall werden.
Das Pentagon hat im Dezember 2025 seine eigene interne Plattform, GenAI.mil, gestartet, die nach der Anordnung von Verteidigungssekretär Pete Hegseth zur Einführung in der gesamten Organisation mehr als eine Million eindeutige Nutzer erreichte. Das Problem ist, dass GenAI.mil in seiner aktuellen Architektur keine RAG-Operationen über klassifizierte Datenbanken außerhalb der Plattform durchführen kann. Ask Sage, Palantir und Scale AI können das jedoch. Diese technische Lücke ist, in kommerziellen Begriffen, der Vertrag, der noch unterzeichnet werden muss.
Wenn bürokratisches Risiko zu einem Wettbewerbsvorteil wird
Eine Tatsache in diesem Kontext verdient unsere anhaltende Aufmerksamkeit, weil sie etwas darüber verrät, wie die Technologiebeschaffung im Verteidigungssektor tatsächlich funktioniert, wenn politischer Druck besteht: EdgeRunner AI berichtete, dass das Militär ihr mitteilte, dass sie innerhalb von drei Monaten die Sicherheitsfreigabe IL-6 erhalten könnte, die es ihr ermöglichen würde, auf geheime und hochgeheime Daten zuzugreifen, im Vergleich zu dem historischen Standard von 18 Monaten oder mehr.
Diese Veränderung ist keine geringfügige administrative Anpassung. Sie signalisiert, dass das Pentagon bereit ist, seine eigenen Zertifizierungszyklen drastisch zu komprimieren, wenn die Abhängigkeit von einem einzelnen Anbieter als strategische Verwundbarkeit offenbar wird. Für die Startups, die in diesem Bereich tätig sind, transformiert sich dadurch ihr Wertangebot. Früher war die Zertifizierungszeit eine Barriere, die die etablierten Akteure schützte. Jetzt wird die Geschwindigkeit der Zertifizierung zu einem differenzierbaren Asset.
Tyler Sweatt, CEO von Second Front, einem Unternehmen, das tech Firmen hilft, die Sicherheitsanforderungen des Pentagons zu erfüllen, bestätigte ausdrücklich: "Wir haben einen massiven Anstieg der Nachfrage von Kunden und der Regierung gesehen, Lösungen für KI bereitzustellen, seit Anthropic als Risiko für die Lieferkette erklärt wurde." Andrew Markoff, Mitbegründer von Smack Technologies, beschrieb den Ton der letzten militärischen Gespräche so: "Wir wollen mehr, wir wollen Demonstrationen, lasst uns darüber reden, wie wir schneller vorankommen können."
Die Dynamik, die sich aus diesen Zeugenaussagen ergibt, hat eine finanzielle Implikation, die über den unmittelbaren Regierungsauftrag hinausgeht: Ein Verteidigungsauftrag zertifiziert gegenüber dem Privatmarkt, dass ein Unternehmen mit sensiblen Informationen umgehen kann. Für ein 19-Mitarbeiter-Startup, das nach Unternehmensklienten in regulierten Sektoren wie Banken, Gesundheitswesen oder Energie sucht, fungiert dieses Siegel als technische Bonitätsgarantie, die keine Marketingkampagne kaufen könnte.
Das Modell, das überlebt, wenn Risikokapital versiegt
Die dominierende Erzählung über KI-Startups wird durch Finanzierungsrunden, Bewertungen und Kapitalverzehr geprägt. Die Architektur, die diese Unternehmen entwickelt haben, deutet auf eine andere, widerstandsfähigere Logik hin.
Diese Unternehmen konkurrieren nicht darum, das leistungsstärkste Sprachmodell auf dem Markt zu sein, ein Wettlauf, der Milliarden in Rechenleistung und Infrastruktur erfordert. Sie bauen die Integrationsschicht, die es ermöglicht, dass jedes Modell, sei es von OpenAI, Google oder dem nächsten, in Umgebungen operiert, in die es heute nicht eintreten kann. Ihre Position hängt nicht davon ab, die Konkurrenz im Modellkapazitätswettbewerb zu gewinnen; sie hängt davon ab, unverzichtbar zu sein, wenn diese Kapazität unter extremen Sicherheitsbedingungen bereitgestellt werden muss.
Diese Position hat eine Eigenschaft, die Investoren oft unterschätzen: Der anspruchsvollste Kunde der Welt, mit den höchsten Sicherheitsstandards und den längsten Verträgen, sucht aktiv nach einer Diversifizierung seiner Anbieter. Für ein Startup mit variablen Kostenstrukturen und Verträgen mit Vorauszahlungen für die Zertifizierung ist das keine Gelegenheit für beschleunigtes Wachstum. Es ist die Grundlage eines Geschäfts, das überleben kann, ohne von der nächsten Finanzierungsrunde abzuhängen.
Der Gründer von Unstructured identifizierte GenAI.mil nicht als Bedrohung, sondern als Nachfragebeschleuniger: "Mit GenAI.mil, das diese Modelle zugänglicher macht, wird eine Menge Nachfrage für das, was wir aufgebaut haben, freigesetzt." Die Plattform des Pentagons, die mehr als eine Million Nutzer mit den Fähigkeiten von nicht klassifizierter KI vertraut macht, schafft den inneren Druck, der die Investition in klassifizierte Infrastruktur rechtfertigt. Es handelt sich um einen Netzwerk-Effekt, der keinen zusätzlichen Marketing-Dollar benötigt.
Der Geschäftsführer, der diese Bewegungen aus dem Privatsektor bewertet, sollte zu einer konkreten operativen Schlussfolgerung kommen: Geld als Selbstzweck schafft fragile Abhängigkeiten, wie das Pentagon bewies, als es alles auf einen Anbieter setzte. Geld als Treibstoff zur Lösung des schwierigsten Problems des Kunden schafft Positionen, die Mitbewerber nicht innerhalb von 18 Monaten oder sogar drei kopieren können.
