SAN FRANCISCO / LONDON (IT BOLTWISE) – Anthropic rollt das Glasswing-Programm deutlich aus und gibt weiteren Infrastruktur-Organisationen Zugriff auf Claude Mythos. Das KI-System soll dabei Zehntausende Sicherheitsrisiken in zentralen Bereichen wie Energie, Wasser, Gesundheit, Telekommunikation und Finanzwesen aufdecken. Branchenbeobachter sehen darin einen wichtigen Schritt zur Standardisierung KI-gestützter Schwachstellenanalyse – gleichzeitig bleibt die Frage nach Datenhoheit und Umfang des Zugriffs in Europa offen.

Anthropic treibt sein Glasswing-Programm spürbar voran: Rund 150 zusätzliche Organisationen erhalten Zugang zu Claude Mythos – unmittelbar nach der vertraulichen Anmeldung eines Börsengangs bei der US-Börsenaufsicht SEC. Damit verschiebt sich der Fokus vom reinen Modell-Training hin zu einem operativen Sicherheitsangebot, das auf kritische Infrastruktur und eng getaktete Integrationspfade zielt. Besonders relevant ist die kommunikativ gesetzte Größenordnung: Berichten zufolge wurden bereits über 10.000 hochkritische Lücken identifiziert, darunter eine Schwachstelle, die seit rund 27 Jahren existiert. Für Unternehmen entsteht daraus die Erwartung, KI nicht erst als Forschungsthema, sondern als Bestandteil ihres Security-Betriebs zu sehen.
Technisch wird Claude Mythos über die von Anthropic betonten „Constitutional AI“-Prinzipien positioniert. Anstatt sich ausschließlich auf klassische Schwachstellendatenbanken zu stützen, soll das Modell bei der Prüfung von Systemen und Szenarien gezielt Hilfen zur Exploit-Erstellung liefern. Laut Angaben erzeugt Mythos in mehr als 83 Prozent der Fälle bereits beim ersten Versuch einen funktionierenden Exploit. Ergänzend nennt Anthropic konkrete Validierungspfade: Im Rahmen eines 32-stufigen simulierten Netzwerkangriffs am britischen KI-Sicherheitsinstitut soll das System erfolgreich durchgeführt haben, was in der Praxis für die Bewertung von Angriffspfaden entscheidend ist. Genau hier liegt der Unterschied zu vielen reinen Assistenz-Tools, die nur „Empfehlungen“ ausgeben.
Das Programm richtet sich nicht an beliebige Testumgebungen, sondern an Organisationen aus Energieversorgung, Wasserwerken, Krankenhäusern, Telekommunikationsanbietern, Hardware-Herstellern und Finanzinstituten. Damit adressiert Anthropic die Bereiche, in denen Ausfälle häufig nicht isoliert sind, sondern über Schnittstellen, Lieferketten und Betriebsprozesse „kaskadieren“. Gleichzeitig werden Zugriffe an Sicherheitsauflagen geknüpft: Erst nach Erfüllung definierter Voraussetzungen sollen Partner Zugang erhalten. Solche Gatekeeper-Mechanismen sind für Enterprise-Kunden wichtig, weil sie das Risiko reduzieren, dass KI-Tools zu einer unkontrollierten Daten- oder Befehlsdurchleitung werden. Die Relevanz wird durch eine potenzielle Schadensdimension unterstrichen: Ein erfolgreicher Großangriff könnte im schlechtesten Fall laut Anthropic mehr als 100 Millionen Menschen betreffen.
Im Marktkontext ordnet sich Glasswing in eine Phase ein, in der Künstliche Intelligenz zunehmend als Cyber-„Co-Pilot“ für offensive und defensive Workflows diskutiert wird. Als prominenter Vergleich gilt OpenAI, dessen Modellzugang für EU-kontextbezogene Cyber-Anwendungen bereits im Frühjahr thematisiert wurde – hier steht GPT-5.5-Cyber im Raum. Auch in Europa versuchen Banken, diese Fähigkeiten regionaler abzubilden: Wie aus der Branche zu erfahren ist, bauen große Institute ihre Partnerschaften mit Mistral AI aus, um eine Alternative zu globalen Modellen mit strengeren Kontroll- und Governance-Anforderungen zu ermöglichen. Gleichzeitig sind etablierte Sicherheitsanbieter wie CrowdStrike und Palo Alto Networks als Kunden- bzw. Ökosystemsignale Teil des Bildes: KI-basierte Schwachstellenanalyse muss sich in vorhandene Incident- und Threat-Modeling-Prozesse einfügen.
Für die europäische Perspektive wird es besonders politisch und regulatorisch, weil ENISA als erste europäische Behörde Zugriff erhalten hat. Anthropic berichtet von wochenlangen Verhandlungen zwischen EU-Vertretern und Führungskräften in San Francisco – ein Hinweis darauf, dass die technische Schnittstelle nur eine Seite der Medaille ist. Die andere Seite ist Datenhoheit: Noch offen seien Details, wie umfassend Anthropic auf EU-Systeme zugreifen darf und welche Bedingungen dabei für Datenklassifizierung, Logging und Löschfristen gelten. Genau diese Fragen entscheiden in der Praxis darüber, ob ein KI-gestützter Security-Assistent für Behörden und regulierte Unternehmen überhaupt produktiv einsetzbar ist. Für Compliance-Teams geht es dabei nicht nur um „dürfen“ oder „nicht dürfen“, sondern um überprüfbare Nachweise.
Aus Unternehmenssicht ist zudem das kommerzielle Modell relevant, weil es den Einsatzgrad steuert. Claude Mythos ist noch nicht allgemein öffentlich verfügbar, aber Anthropic nennt bereits eine Preisstruktur: 25 US-Dollar pro eine Million Input-Tokens und 125 US-Dollar pro eine Million Output-Tokens. In der Systematik ist das ein Hinweis darauf, dass besonders die Ausgabe- bzw. „Ergebnis“-Token ins Kostenprofil fallen – was wiederum die Frage aufwirft, wie Unternehmen Prompting, Tool-Use und Iterationen in der Praxis designen. Für Unternehmen gibt es seit dem 22. Mai zudem Claude Security auf Basis der Opus-4.7-Architektur. Mythos-ähnliche Modelle sollen breiter verfügbar werden, sobald robustere Sicherheitsvorkehrungen umgesetzt sind, was auf einen kontrollierten Rollout und eine aktive Risikoabsicherung hindeutet.
Historisch betrachtet ist der Schritt konsequent: Seit Jahren experimentieren Security-Teams mit KI-gestützter Codeanalyse, Fuzzing-Unterstützung und automatisierter Priorisierung von Findings. Neu ist jedoch die explizite Kombination aus Schwachstellenidentifikation, Exploit-nahem Output und Validierung über definierte Angriffssimulationen. Gerade die Nennung konkreter Altlasten – etwa Schwachstellen in OpenBSD und FreeBSD sowie Befunde im Firefox-Umfeld, die bereits geschlossen wurden – signalisiert, dass Mythos nicht nur „neue“ Lücken, sondern auch langlebige technische Schulden adressiert. Als Vergleich: Klassische Penetrationstests sind zeitintensiv und teuer, während KI-basierte Workflows oft schneller Feedbackschleifen liefern. Der entscheidende Hebel wird sein, ob Unternehmen diese Geschwindigkeit mit nachvollziehbaren Sicherheitskontrollen koppeln können.
Mit Blick in die Zukunft wird Glasswing wahrscheinlich als Blaupause für KI-gestützte Security-Governance dienen: Partner-Zugang, definierte Auflagen, EU-Behördenzugriff und ein klarer Preisanker deuten auf einen Prozess hin, der KI-Fähigkeiten operationalisiert statt nur zu demonstrieren. Für Entwickler und Security-Architects folgt daraus eine praktische Erwartung: KI-gestützte Prüf- und Response-Workflows müssen in bestehende Authentifizierung, Segmentierung, Secrets-Handling und Audit-Trails integriert werden. Gleichzeitig bleibt eine offene Frage, wie verantwortungsvolle Modelle den Grat zwischen „Analyse“ und „missbrauchsnaher Ausgabe“ im produktiven Betrieb handhaben. Wenn Anthropic hier weiter nachschärft und europäische Datenhoheit glaubwürdig operationalisiert, könnte Claude Mythos zu einem Baustein werden, der die Sicherheitsindustrie deutlich stärker in Richtung kontinuierlicher, KI-gestützter Verwundbarkeitsprüfung verschiebt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Anthropic weitet Glasswing aus: Claude Mythos findet über 10.000 kritische Lücken" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Anthropic weitet Glasswing aus: Claude Mythos findet über 10.000 kritische Lücken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Anthropic weitet Glasswing aus: Claude Mythos findet über 10.000 kritische Lücken« bei Google Deutschland suchen, bei Bing oder Google News!