Von 442 Sicherheitslücken, die VulnCheck dem Anthropic-Programm Project Glasswing zuordnet, nutzen Angreifer bisher zwei aus. Sieben Monate nach dem Start hat der Sicherheitsdienstleister nachgezählt und findet im Fundregister von Anthropic weit mehr Funde als Korrekturen: 37.966 Einträge, 217 davon als behoben markiert. Für Betreiber verschiebt sich damit die Frage, welche Meldungen sie zuerst einspielen.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
Der Sicherheitsdienstleister VulnCheck hat am 9. November eine Zwischenbilanz zu Anthropics Project Glasswing veröffentlicht.[1] Das Programm sucht seit April mit dem Modell Claude Mythos Preview bei anderen Anbietern nach Schwachstellen.[2] VulnCheck hält dagegen, dass nur zwei der zugeordneten CVE-Einträge in freier Wildbahn ausgenutzt werden.
Das Wichtigste in Kürze
- VulnCheck ordnet Anthropic 442 CVE-Einträge zu, im Schnitt 63 pro Monat.
- Nur CVE-2026-61500 und CVE-2026-26980 gelten laut VulnCheck als ausgenutzt.
- Im Fundregister stehen 37.966 Funde, 217 sind als behoben markiert; seit dem 8. September kamen 11.813 Funde und nur 15 Korrekturen dazu.
- Bei curl waren 55,9 % der bis dahin geprüften Berichte kein Fehler.
Was hat VulnCheck nachgezählt?
VulnCheck weist Anthropic 442 CVE-Einträge zu. Das sind rund 0,5 % der 93.450 CVEs, die in diesem Jahr veröffentlicht wurden. Ausgenutzt werden laut VulnCheck-Katalog bekannter Angriffe nur zwei, also 0,45 %.[1]
Das Fundregister von Anthropic führt mit Stand 2. November 37.966 Funde. Öffentlich sind 7.349 (19,4 %), als behoben gelten 217. Seit dem 8. September kamen 11.813 Funde und nur 15 Korrekturen hinzu. VulnCheck vermutet einen Fehler im Register, der die Zahl der offengelegten Funde aufbläht.[1]
Warum stauen sich die Meldungen?
Anthropic hat den Engpass selbst beschrieben. Im Mai teilte das Unternehmen mit, rund 50 Partner hätten mit Mythos Preview mehr als 10.000 Schwachstellen mit hohem oder kritischem Schweregrad gefunden. Davon seien etwa 530 an Maintainer gemeldet und 75 gepatcht.[2] Das Finden sei einfacher geworden, Prüfen, Melden und Patchen begrenzten nun das Tempo.[2]
Im Oktober fand Anthropics Scanner für freie Software laut VulnCheck über 29.000 Kandidaten. Rund 6.000 prüfte Anthropic von Hand, etwa 5.000 ungeprüfte Berichte gingen an Maintainer.[1] Beim Projekt curl ist die Quote ernüchternd: Von 34 veröffentlichten Berichten stufte das curl-Team 19 als keine Schwachstelle ein, 6 als niedrig, 9 sind offen.[1] Projektgründer Daniel Stenberg hatte schon im Mai aus fünf Mythos-Funden nur eine niedrige Schwachstelle übrig behalten.[3] Das Prager Team Aisle fand dagegen 18 der 24 neuen curl-Sicherheitslücken, die Trefferquote hängt also stark am Werkzeug.
Vom Start bis zur Nachzählung
Gefunden ist nicht behoben. Für Betreiber zählt allein, was am Ende gepatcht wird.
Markus Seyfferth, Chefredakteur Dr. Web
Was bedeutet das für Betreiber in Deutschland?
Die Schweregrad-Angabe taugt als Alarmglocke nur begrenzt. Laut VulnCheck stufte Claude im September 91,5 % der Funde im Register als kritisch oder hoch ein, die Maintainer nur 51,3 %.[1] Sortieren Betreiber ihre Updates nach dem Etikett „kritisch“, patchen sie vieles zu früh und anderes zu spät. Dazu passt, was wir zum Patch-Rückstau bei Microsoft und zu den von KI gefundenen Fehlern bei Fortinet berichtet haben.
Seit dem 11. September gelten zudem die Meldepflichten des Cyber Resilience Act: Hersteller melden aktiv ausgenutzte Schwachstellen binnen 24 Stunden an ihr nationales CSIRT und die ENISA.[4] Die Pflicht hängt also an der Ausnutzung und nicht an der Zahl der Funde. Für die Reihenfolge im eigenen Betrieb gilt dasselbe: Updates für bekannt ausgenutzte Einträge zuerst, den Rest nach Erreichbarkeit und Schaden. Wie Anbieter ihre Modelle für Sicherheitsteams öffnen, zeigt Anthropics Zugangsprogramm, und IBM will Mythos bereits in ein Produkt einbauen.
Quellen
4 Quellen anzeigenQuellen ausblenden
- VulnCheckBlog zu Anthropics Project Glasswing, November-Update
- AnthropicProject Glasswing: An Initial Update
- Daniel StenbergMythos finds a curl vulnerability
- Europäische KommissionZusammenfassung des Cyber Resilience Act (Meldepflichten nach Artikel 14 ab)
Mehr Newshunger?
- Chinas frei verfügbares GLM-5.3 baut Exploits fast so gut wie Anthropics Mythos Preview
- Kanadas Bankenaufsicht warnt vor Anthropics Claude Mythos: Das Zeitfenster zum Patchen schrumpft
- Dauertest per KI: Palo Alto durchleuchtet Firmennetze mit Claude und GPT
- OpenAI-Pipeline erzeugt 948 Root-Exploits für Linux
- Altman glaubt nicht mehr, dass sich alle Sicherheitslücken schließen lassen
