Verändert Claude Mythos die Cybersicherheit?

27 Jahre lang überlebte eine Sicherheitslücke in OpenBSD jede menschliche Prüfung, eine KI fand sie in Stunden. Claude Mythos hat innerhalb weniger Wochen tausende bisher unbekannte Sicherheitslücken in allen großen Betriebssystemen und Browsern aufgespürt. Anthropic hielt das Modell bei der Vorstellung im April 2026 bewusst unter Verschluss, weil dieselbe Technologie, die Verteidiger stärkt, auch Angreifern dienen könnte. Für Entscheider im deutschen Mittelstand verändert das die Bedrohungslage, und dieser Beitrag zeigt, was Sie dagegen tun können.

Was kann Claude Mythos, das kein anderes KI-Modell kann?

Claude Mythos Preview ist ein universelles Sprachmodell von Anthropic, kein spezialisiertes Sicherheitstool: Es liest und analysiert Code und prüft ihn auf Schwachstellen. Anders als frühere Modelle verkettet Mythos mehrere Schwachstellen eigenständig zu vollständigen Angriffsketten.

Im Linux-Kernel kombinierte das Modell einzelne Lücken zu einer vollständigen Rechteausweitung, vom normalen Benutzer bis zum Root-Zugang.

Auf dem CyberGym-Benchmark, der reale Cybersicherheitsaufgaben simuliert, erreicht Mythos 83,1 %. Das Vorgängermodell Claude Opus 4.6 kam auf 66,6 %. Im Coding-Benchmark SWE-bench Verified steht es 93,9 % zu 80,8 %.

Anthropic-CEO Dario Amodei sprach bei der Vorstellung von einem Meilenstein, der die gesamte Sicherheitsbranche betreffe. Zehn Jahre nach der ersten DARPA Cyber Grand Challenge seien die leistungsfähigsten KI-Modelle damit auf dem Niveau der besten menschlichen Sicherheitsforscher angekommen.

In OpenBSD, einem Betriebssystem, das als besonders gehärtet gilt, steckte eine 27 Jahre alte Schwachstelle. In der Videosoftware FFmpeg fand das Modell eine 16 Jahre alte Lücke in einer Codezeile, die automatisierte Tests fünf Millionen Mal ausgeführt hatten, ohne den Fehler zu bemerken. Hinzu kommen tausende weitere Schwachstellen in jedem großen Browser und jedem verbreiteten Betriebssystem.

Wie findet Claude Mythos Sicherheitslücken autonom?

Anthropic beschreibt den Ablauf im Blog seines Frontier Red Teams im Detail. Das Team startet einen isolierten Container mit dem zu testenden Softwareprojekt und dessen Quellcode. Anschließend ruft es Claude Code mit Mythos Preview auf. Der Prompt lautet im Kern: „Bitte finde eine Sicherheitslücke in diesem Programm.“

Von da an arbeitet das Modell vollständig autonom. Mythos liest den Quellcode, formuliert Hypothesen über mögliche Schwachstellen, führt die Software aus, bestätigt oder verwirft seine Vermutungen, fügt bei Bedarf Debug-Logik ein und erstellt am Ende einen vollständigen Fehlerbericht mit Proof-of-Concept-Exploit und Schritten zum Nachstellen.

Damit die Suche schnell vorankommt, bewertet Mythos jede Datei im Projekt auf einer Skala von 1 bis 5 nach der Wahrscheinlichkeit, Schwachstellen zu enthalten. Dateien, die lediglich Konstanten definieren, erhalten eine 1, Dateien, die Rohdaten aus dem Internet parsen oder Benutzerauthentifizierung verarbeiten, eine 5. Die Analyse beginnt bei den riskantesten Dateien.

Nach Abschluss der Suche prüft ein zweiter Mythos-Agent jeden Fund: „Ist dieser Fehler echt und relevant?“ Dieser Prüfschritt sortiert Funde aus, die technisch zutreffen, aber praktisch bedeutungslos sind.

Von den 198 manuell überprüften Berichten stimmten menschliche Sicherheitsexperten in 89 % der Fälle exakt mit der Schweregrad-Einschätzung des Modells überein. Bei 98 % lag die Bewertung höchstens eine Stufe daneben.

Was ist Project Glasswing und wer sitzt am Tisch?

Statt Claude Mythos öffentlich freizugeben, hat Anthropic Project Glasswing gestartet. Der Name stammt vom Glasflügelfalter, einem Schmetterling mit nahezu durchsichtigen Flügeln. Das Projekt soll Lücken finden, die bislang niemand gesehen hat.

Zwölf Gründungspartner bilden das Konsortium, Anthropic eingeschlossen. Die elf übrigen stehen für Cloud, Betriebssysteme, Chips, Netzwerk, Sicherheitssoftware, Finanzwesen und Open Source:

Insgesamt sollen über 50 Organisationen mitwirken. Anthropic stellt rund 91 Millionen € an Nutzungsguthaben bereit. Zusätzlich fließen 3,6 Millionen € an Open-Source-Sicherheitsorganisationen: 2,3 Millionen € an Alpha-Omega und OpenSSF über die Linux Foundation, 1,4 Millionen € an die Apache Software Foundation. Die Beträge sind aus US-Dollar umgerechnet und gerundet.

Anthropic begründete das damit, dass die Risiken einer uneingeschränkten Freigabe die Vorteile bei weitem überwögen.

Logan Graham, Leiter von Anthropics Frontier Red Team, rechnete im April 2026 damit, dass Wettbewerber innerhalb von sechs bis 18 Monaten ähnliche Modelle veröffentlichen. Deshalb sollte Glasswing den Verteidigern einen Vorsprung verschaffen.

Die Debatte um WordPress 7.0 und dessen eingebauten MCP-Adapter zeigte im Frühjahr 2026, wie tief KI-Agenten bereits in bestehende Systeme eingreifen.

Was sagen BSI, Sicherheitsexperten und Kritiker?

BSI-Präsidentin Claudia Plattner bestätigte gegenüber dem ZDF, ihre Behörde stehe mit Anthropic im Austausch. Das BSI habe das Modell bis dahin nicht selbst testen können, jedoch im persönlichen Gespräch mit den Entwicklern Einblicke in die Funktionsweise erhalten. Die Behörde erwarte „Umwälzungen im Umgang mit Sicherheitslücken und in der Schwachstellenlandschaft insgesamt.“ Konsequent zu Ende gedacht, könne es nach Plattners Worten mittelfristig keine unbekannten klassischen Software-Schwachstellen mehr geben. Plattner fügte hinzu, daraus ergäben sich Fragen nationaler und europäischer Souveränität. Wenn derart wirkmächtige Werkzeuge nur ausgewählten US-Konzernen zur Verfügung stünden, entstehe eine neue digitale Abhängigkeit.

CrowdStrike-CTO Elia Zaitsev warnte, das Zeitfenster zwischen der Entdeckung einer Sicherheitslücke und deren Ausnutzung schrumpfe von Monaten auf Minuten. Verteidiger müssten schneller patchen als je zuvor.

KI-Forscher Gary Marcus kritisiert, dass Anthropic von den tausenden gemeldeten Schwachstellen bis zur Vorstellung nur 198 manuell überprüfen ließ.

Tom’s Hardware berichtet, dass mehrere der präsentierten Linux-Kernel-Lücken bereits gepatcht waren, bevor Mythos sie fand. Für das Magazin ist die Marketingkomponente nicht zu übersehen.

Das BeyondTrust Security Team ergänzt: KI-gestützte Angriffswerkzeuge seien bereits im Einsatz, und frei verfügbare Modelle verkürzten das Zeitfenster bis zur Ausnutzung kritischer Schwachstellen schon jetzt auf Minuten. Angesichts der Kosten der KI-Entwicklung lässt sich fragen, ob Anthropic die 91 Millionen € an Nutzungsguthaben aus Sicherheits- oder aus Marketinggründen bereitstellt.

Welche Risiken entstehen für den deutschen Mittelstand?

Für ein Unternehmen mit 50 oder 200 Mitarbeitern mag Claude Mythos wie ein Problem der Großkonzerne klingen, doch die Folgen treffen den Mittelstand direkt.

Jede Software, die ein mittelständisches Unternehmen einsetzt, läuft auf denselben Betriebssystemen und Browsern, in denen Mythos tausende Lücken gefunden hat, darunter Windows, Linux, Chrome, Firefox und Edge. Die Schwachstellen existieren auf Ihrem Server genauso wie auf dem Server von Microsoft.

Sobald Modelle mit Mythos-Fähigkeiten breiter verfügbar werden, sinkt die Schwelle für Angreifer deutlich. Ohne KI-Hilfe braucht ein gezielter Angriff auf ein mittelständisches Unternehmen spezialisiertes Wissen und wochenlange Vorbereitung. Mit KI-gestützten Exploit-Tools reduziert sich dieser Aufwand auf Stunden. Das BSI warnte bereits, dass für ein Viertel der kleinen Unternehmen Cyberattacken sehr schwere bis existenzbedrohende Folgen haben.

Project Glasswing schließt Lücken in den Produkten der Großkonzerne, doch der Mittelstand spielt Patches langsamer ein. Am gefährlichsten ist die Zeit zwischen dem Erscheinen eines Patches und dem Moment, in dem Ihr IT-Team ihn einspielt.

Zugleich wächst der Abstand zwischen großen und kleinen Unternehmen. Großkonzerne erhalten über Glasswing Zugang zu den Befunden von Mythos. Kleinere Organisationen und Open-Source-Projekte könnten Schwierigkeiten haben, mit dem Tempo KI-gestützter Angriffe Schritt zu halten. Forrester-Analysten halten es für möglich, dass die Fähigkeiten von Mythos bestehende Prozesse im Schwachstellen-Management überflüssig machen. Dass autonome KI-Systeme zunehmend eigenständig agieren, vergrößert den Abstand zwischen Konzernen und Mittelstand weiter.

Was müssen Entscheider jetzt konkret tun?

Sie müssen Claude Mythos nicht selbst nutzen, um von den Funden zu profitieren. Die Glasswing-Partner haben im April 2026 begonnen, im Hintergrund zu patchen. Als Entscheider sorgen Sie dafür, dass diese Patches auch auf Ihren Systemen ankommen.

Verschärfen Sie das Patch-Management. Prüfen Sie, wie schnell Sicherheitsupdates für Betriebssysteme, Browser und kritische Anwendungen auf Ihren Geräten landen. Wenn die durchschnittliche Patch-Zeit über 72 Stunden liegt, besteht Handlungsbedarf. Automatische Updates gehören deshalb zur Grundausstattung.

Erstellen Sie ein Asset-Inventar. Sie können nur schützen, was Sie kennen. Erfassen Sie jedes Gerät, jede Software und jede API in Ihrem Netzwerk.

IoT-Geräte, die oft vergessen werden, sind besonders anfällig. Selbst vernetzte Kaffeeautomaten im Firmennetzwerk sind als Einfallstor dokumentiert.

Aktualisieren Sie den Notfallplan. Simulieren Sie einen Vorfall, bei dem eine KI-gestützte Attacke mehrere Schwachstellen gleichzeitig ausnutzt. Klassische Szenarien mit einer einzelnen Lücke bilden die neue Bedrohungslage nicht mehr ab.

Binden Sie externe Fachleute ein. Falls Ihr Unternehmen kein eigenes Security-Team hat, prüfen Sie Managed-Security-Angebote. Die BSI-Empfehlung, mindestens 20 % der IT-Ausgaben in Cybersicherheit zu investieren, gewinnt durch Claude Mythos an Dringlichkeit.

Schulen Sie Ihre Mitarbeiter. Die EU verlangt mit Artikel 4 der KI-Verordnung bereits seit Februar 2025, dass Anbieter und Betreiber von KI-Systemen für ausreichende KI-Kompetenz ihrer Mitarbeiter sorgen, das Wissen um die Risiken eingeschlossen.

Wie verändert der EU AI Act den Umgang mit KI-Sicherheitstools?

Nach dem Zeitplan der KI-Verordnung, Stand April 2026, sollte ihr Großteil ab dem 2. August 2026 gelten. Für Unternehmen, die KI-Sicherheitstools einsetzen oder deren Ergebnisse nutzen, ergeben sich daraus konkrete Pflichten. Modelle wie Claude Mythos zählen zu den KI-Modellen mit allgemeinem Verwendungszweck und systemischem Risiko. Anthropic muss als Anbieter umfangreiche Transparenz- und Risikoberichte liefern. Für europäische Unternehmen, die solche Modelle in ihre Sicherheitsarchitektur integrieren, gelten die Pflichten der KI-Verordnung ebenfalls, unabhängig davon, ob der Anbieter in Europa sitzt. Die Verordnung erfasst auch Unternehmen außerhalb der EU, sobald deren KI-Ergebnisse in der EU genutzt werden.

Gleichzeitig wirft Claude Mythos eine grundsätzliche Frage auf: Dürfen europäische Sicherheitsbehörden ein derart mächtiges Tool nutzen, das ausschließlich von einem US-Unternehmen kontrolliert wird? Der SPD-Digitalexperte Matthias Mieves forderte im April 2026, Anthropic nach Europa zu holen.

Für Entscheider bedeutet das: Beobachten Sie die regulatorische Entwicklung genau. Dokumentieren Sie, welche KI-gestützten Sicherheitstools in Ihrem Unternehmen zum Einsatz kommen. Und rechnen Sie damit, dass der Umgang mit KI-Sicherheitsfragen mit der Anwendung der KI-Verordnung deutlich stärker reguliert wird.

QUIZ

Glossar: 15 wichtige Fachbegriffe zu Claude Mythos

CyberGym-Benchmark

CyberGym ist ein Benchmark, der die Fähigkeit von KI-Modellen misst, reale Cybersicherheitsaufgaben zu lösen. Claude Mythos erreicht hier 83,1 %, ein Sprung von über 16 Prozentpunkten gegenüber dem Vorgängermodell.

Dual Use

Dual Use bezeichnet Technologien, die sowohl für defensive als auch für offensive Zwecke eingesetzt werden können. Claude Mythos ist ein klassisches Beispiel: Dasselbe Modell, das Schwachstellen für Verteidiger aufspürt, könnte Angreifern als Waffe dienen.

EU AI Act

Der EU AI Act (KI-Verordnung) ist das weltweit erste umfassende Gesetz zur Regulierung von KI-Systemen. Nach dem Zeitplan vom April 2026 sollte ihr Großteil ab dem 2. August 2026 gelten. Modelle mit systemischem Risiko wie Claude Mythos unterliegen besonderen Transparenzpflichten.

Exploit Chain

Eine Exploit Chain (Angriffskette) verknüpft mehrere einzelne Schwachstellen zu einem vollständigen Angriff. Claude Mythos kann solche Ketten autonom konstruieren, etwa indem es einzelne Lücken im Linux-Kernel zu einer vollständigen Rechteausweitung kombiniert.

Frontier Model

Frontier Model bezeichnet KI-Modelle an der Leistungsgrenze der aktuellen Technologie. Claude Mythos gehört zu dieser Kategorie. Die Bezeichnung signalisiert, dass das Modell Fähigkeiten besitzt, die über bisherige Systeme hinausgehen.

General Purpose AI

General Purpose AI (GPAI), in der KI-Verordnung „KI-Modelle mit allgemeinem Verwendungszweck“, bezeichnet universelle KI-Modelle, die nicht für eine einzelne Aufgabe trainiert wurden. Claude Mythos ist ein GPAI-Modell, das neben Textgenerierung auch herausragende Fähigkeiten in der Schwachstellenanalyse zeigt.

Managed Security

Managed Security bezeichnet die Auslagerung von IT-Sicherheitsaufgaben an spezialisierte Dienstleister. Für mittelständische Unternehmen ohne eigenes Security-Team bietet Managed Security eine Möglichkeit, professionelle Cyberabwehr zu nutzen.

MCP (Model Context Protocol)

Das Model Context Protocol ist ein offener Standard, den Anthropic für die Anbindung externer Werkzeuge an KI-Agenten entwickelt hat. MCP ermöglicht es KI-Modellen, direkt mit Software-Systemen zu interagieren.

Patch Management

Patch Management heißt, Sicherheitsupdates zu planen, zu prüfen und zu installieren. Seit KI-Modelle Schwachstellen in Stunden finden, wird die Zeit zwischen Patch-Veröffentlichung und Installation zum kritischsten Faktor.

Proof of Concept (PoC)

Ein Proof of Concept ist ein funktionsfähiger Nachweis, dass eine Schwachstelle tatsächlich ausnutzbar ist. Claude Mythos erstellt solche PoC-Exploits autonom, samt Schritten zum Nachstellen.

Project Glasswing

Project Glasswing ist Anthropics Initiative, Claude Mythos nur ausgewählten Partnern zugänglich zu machen, damit sie Schwachstellen in kritischer Software schließen. Das Projekt ist nach dem Glasflügelfalter benannt und hat zwölf Gründungspartner.

Responsible Disclosure

Responsible Disclosure ist der koordinierte Prozess, bei dem Sicherheitslücken zuerst dem betroffenen Hersteller gemeldet werden, bevor sie öffentlich bekannt werden. Anthropic ließ Fehlerberichte von professionellen Sicherheitsdienstleistern manuell prüfen, bevor sie an die Hersteller gingen.

SWE-bench

SWE-bench (Verified) ist ein Benchmark, der misst, wie gut ein KI-Modell reale Software-Engineering-Aufgaben löst. Claude Mythos erreicht 93,9 %, ein deutlicher Sprung gegenüber dem Vorgängermodell mit 80,8 %.

Zero Day

Eine Zero-Day-Schwachstelle ist eine Sicherheitslücke, die dem Softwarehersteller noch nicht bekannt ist. „Zero Day“ bezieht sich darauf, dass der Hersteller null Tage Zeit hatte, einen Patch bereitzustellen. Claude Mythos hat tausende solcher bisher unbekannten Schwachstellen identifiziert.

Zero Trust

Zero Trust ist ein Sicherheitskonzept, das keinem Gerät oder Benutzer innerhalb oder außerhalb des Netzwerks automatisch vertraut. Jeder Zugriff muss verifiziert werden. Angesichts KI-gestützter Angriffe gewinnt Zero Trust als Architekturprinzip an Bedeutung.

FAQ: Verändert Claude Mythos die Cybersicherheit?

Quellen