Anthropics leistungsstärkstes KI-Modell ist nicht für Sie – es jagt stattdessen Zero-Days
Zusammenfassung der Nachrichten
Am Dienstag, dem 7. April 2026 (Eastern Time), kündigte Anthropic offiziell Claude Mythos Preview an, ein neues universelles KI-Frontiermodell, das das Unternehmen als das leistungsfähigste beschreibt, das es je entwickelt hat. Im Gegensatz zu einer herkömmlichen öffentlichen Veröffentlichung macht Anthropic Mythos nicht der breiten Öffentlichkeit zugänglich. Stattdessen hat das Unternehmen das Modell exklusiv über eine koordinierte Initiative namens Project Glasswing gestartet und die Fähigkeiten von Mythos für die defensive Cybersicherheit eingesetzt.
Was ist Claude Mythos Preview?
Claude Mythos Preview ist Anthropic's neuestes und fortschrittlichstes Sprachmodell, das alle bisherigen Claude-Modelle bei allgemeinen Benchmarks deutlich übertrifft. Obwohl es nicht speziell für Sicherheit entwickelt wurde, zeigt es eine bemerkenswerte Eignung für agentenbasiertes Coding, Schlussfolgerungen und Schwachstellenanalysen. Auf dem CyberGym-Benchmark, der KI-Agenten bei Schwachstellenanalysen bewertet, erzielte Mythos Preview 83,1 %, verglichen mit 66,6 % für Claude Opus 4.6, das zuvor die Rangliste anführte. Anthropic beschreibt das Modell als "weit voraus vor jedem anderen KI-Modell in Bezug auf Cyber-Fähigkeiten".
Die Existenz des Modells wurde erstmals Ende März 2026 enthüllt, als eine Fehlkonfiguration im Content-Management-System von Anthropic versehentlich einen internen Entwurf eines Blogbeitrags veröffentlichte, der Mythos als "bei weitem das leistungsfähigste KI-Modell" beschrieb, das das Unternehmen entwickelt hatte, und vor seinen potenziellen Cybersicherheitsauswirkungen warnte.
Project Glasswing: Eine Koalition für Cyber-Verteidigung
Im Mittelpunkt der Mythos-Einführung steht Project Glasswing, eine neue Industriekohorte, die darauf abzielt, KI offensiv für defensive Zwecke einzusetzen – Schwachstellen zu finden und zu beheben, bevor sie ausgenutzt werden können. Zu den Gründungsmitgliedern von Project Glasswing gehören einige der prominentesten Namen in der globalen Technologie und Cybersicherheit:
Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks.
Zusätzlich zu den 12 Kernpartnerorganisationen haben etwa 40 weitere Organisationen, die für den Aufbau oder die Wartung kritischer Softwareinfrastrukturen verantwortlich sind, ebenfalls Zugang zur Mythos Preview erhalten. Die Partner werden defensive Sicherheitsbewertungen mit dem Modell durchführen und sich verpflichten, ihre Erkenntnisse mit der breiteren Industrie zu teilen, um die allgemeine Sicherheitsbasis im Technologie-Ökosystem zu erhöhen.
Tausende von Zero-Day-Schwachstellen entdeckt
In den Wochen vor der Ankündigung testete Anthropic Mythos Preview gegen eine breite Palette von Softwaresystemen und berichtete, dass das Modell Tausende von Zero-Day-Schwachstellen – zuvor unbekannte Sicherheitslücken – identifizierte. Viele davon wurden als hochgradig und kritisch eingestuft, und eine beträchtliche Anzahl war trotz umfangreicher menschlicher und automatisierter Überprüfungen jahrelang unentdeckt geblieben.
Bemerkenswerterweise deckte Mythos Schwachstellen in jedem wichtigen Betriebssystem und Webbrowser auf. Unter seinen Funden war ein 27 Jahre alter Fehler in OpenBSD – einem Betriebssystem, das lange als Goldstandard für Sicherheit galt. In einer Demonstration identifizierte und verknüpfte das Modell einen Fehler im Linux-Kernel, der die vollständige Kontrolle über eine Maschine ermöglichen könnte. Die meisten dieser Schwachstellen sind derzeit ungepatcht oder wurden erst sehr kürzlich gepatcht.
Anthropic's technischer Blog veröffentlichte eine detaillierte Analyse darüber, wie das Modell autonom Codebasen analysiert, Hypothesen über potenzielle Schwachstellen formuliert, Tests durchführt und Proof-of-Concept-Exploits erstellt – alles ohne menschliche Anleitung über einen anfänglichen Prompt hinaus.
Warum nicht öffentlich freigeben?
Anthropic hat seine Gründe klar dargelegt: Die gleichen Fähigkeiten, die Mythos Preview so effektiv bei der Suche und Behebung von Schwachstellen machen, könnten in den falschen Händen dazu missbraucht werden, diese in großem Maßstab zu entdecken und auszunutzen. Ein Entwurf eines Memo, der vor der offiziellen Ankündigung durchgesickert war, warnte, dass Mythos "eine bevorstehende Welle von Modellen vorhersagt, die Schwachstellen auf eine Weise ausnutzen können, die die Bemühungen der Verteidiger bei weitem übertrifft".
CrowdStrike CTO Elia Zaitsev teilte diese Bedenken und wies darauf hin, dass das Zeitfenster zwischen der Entdeckung und der Ausnutzung von Schwachstellen bereits zusammengebrochen ist – was einst Monate dauerte, geschieht heute mit KI in Minuten. In diesem Zusammenhang entschied sich Anthropic für eine sorgfältig geplante Einführung, um den Verteidigern einen Vorsprung zu verschaffen, bevor eine breitere Zugänglichkeit in Betracht gezogen wird.
Anthropic hat erklärt, dass es nicht plant, Claude Mythos Preview in seiner aktuellen Form allgemein verfügbar zu machen, räumte jedoch ein, dass sein "endgültiges Ziel darin besteht, Benutzern die sichere Bereitstellung von Modellen der Mythos-Klasse in großem Maßstab zu ermöglichen – für Cybersicherheitszwecke, aber auch für die unzähligen anderen Vorteile, die solch hochleistungsfähige Modelle mit sich bringen werden".
Finanzielle Verpflichtung und Open-Source-Unterstützung
Zur Unterstützung von Project Glasswing hat Anthropic bis zu 100 Millionen US-Dollar an API-Nutzungsgutschriften zugesagt, damit Partnerorganisationen Sicherheitstests in großem Maßstab durchführen können, ohne die Infrastrukturkosten tragen zu müssen. Darüber hinaus spendet das Unternehmen 4 Millionen US-Dollar an Open-Source-Sicherheitsorganisationen und bekräftigt damit sein Engagement für die breitere Software-Sicherheitsgemeinschaft.
Claude Mythos Preview ist auch in der Private Preview für ausgewählte Google Cloud-Kunden über Vertex AI als Teil der breiteren Project Glasswing-Einführung verfügbar.
Branchenauswirkungen und Ausblick
Die Nachricht von Mythos' Fähigkeiten hatte sich bereits vor der offiziellen Ankündigung in den Finanzmärkten widergespiegelt. Nach dem früheren Leak im März fielen die Aktien mehrerer Cybersicherheitsunternehmen – darunter CrowdStrike, Palo Alto Networks, Zscaler, SentinelOne und Okta – zwischen 5 % und 11 %, was die Bedenken der Anleger widerspiegelt, wie KI-Frontiermodelle die Wettbewerbslandschaft der Sicherheitsbranche verändern könnten.
Anthropic's Ansatz mit Mythos Preview stellt ein neues Modell für die verantwortungsvolle KI-Bereitstellung dar: Anstatt eines breiten öffentlichen Zugangs macht das Unternehmen sein leistungsfähigstes Modell selektiv für diejenigen verfügbar, die am besten positioniert sind, es sicher und konstruktiv einzusetzen – und argumentiert gleichzeitig, dass KI zu einer zentralen Säule der modernen Cybersicherheitsinfrastruktur werden muss.