LONDON (IT BOLTWISE) – Laut den vorliegenden Angaben identifiziert das KI-Modell Claude Mythos in wenigen Monaten zehntausende Sicherheitslücken und soll sogar auf vollständig gepatchten Systemen Kontrolle über angreifbare Abläufe übernehmen können. Anthropic reagiert darauf mit Project Glasswing und begrenzt den Zugang auf ausgewählte Organisationen. Gleichzeitig verschärfen Regulierer und Behörden den Blick auf Exportkontrollen und nationale Sicherheitsrisiken. Für Unternehmen heißt das: KI-gestützte Security bleibt ein Wettbewerbsvorteil – erfordert aber neue Governance, Monitoring und Compliance.
Wenn Künstliche Intelligenz nicht nur Muster erkennt, sondern aktiv Sicherheitslücken „sucht“ und ausnutzt, kippt der Nutzen schnell in Richtung Risiko. Genau in dieser Grauzone bewegt sich das KI-Modell Claude Mythos: In dem bereitgestellten Material ist von mehr als 10.000 hochkritischen Schwachstellen in gängigen Betriebssystemen und Webbrowsern die Rede. Noch brisanter erscheint die Behauptung, Mythos könne auf bereits gepatchten Systemen vollständige Kontrollfluss-Übernahmen durchführen. Der April-Start mit zunächst 50 Partnern wird dabei als Signal gelesen, dass Anthropic trotz hoher Rechenleistung und Automatisierung bewusst ein kontrolliertes Rollout wählt.
Technisch wird Mythos im Text vor allem über seine Fähigkeiten zur Schwachstellen-Entdeckung und -ausnutzung beschrieben. Konkret werden Tests mit der JavaScript-Engine von Firefox angeführt: 181 erfolgreiche Angriffe durch Mythos gegenüber lediglich zwei durch den Vorgänger Claude Opus 4.6. Solche Benchmark-Ergebnisse sind für Security-Teams relevant, weil die Angriffsoberfläche bei Browser-Engines besonders groß ist und Exploit-Entwicklung oft mehrere Schritte umfasst: Erkennung, Trigger, Ausnutzung und Nachweis der Auswirkung. Zusätzlich nennt der Text eine 27 Jahre alte Lücke in OpenBSD sowie einen Fehler im Multimedia-Framework FFmpeg, der zuvor laut Angaben starkem Fuzzing standgehalten haben soll.
Im Markt wirkt die Meldung wie ein Beschleuniger für ein ohnehin bereits heißes Thema: wer KI-gestützte Security entwickelt, entscheidet gleichzeitig über Zugang, Lieferkette und Angriffsrisiken. Anthropic setzt mit Project Glasswing auf eine Art „Gatekeeper“-Modell und beschränkt den Zugriff auf rund 150 ausgewählte Organisationen. Als Beispiele werden große Technologieanbieter genannt, darunter AWS, Apple, Microsoft und NVIDIA. Auch Nozomi Networks wird erst am 19. Juli als neuer Partner erwähnt, mit dem Fokus auf Schwachstellensuche in operativen Technologien und industriellen Steuerungssystemen. Damit wird die Verteidigungskomponente adressiert, aber die Reichweite der Fähigkeit bleibt sichtbar.
Hier kommt die regulative Ebene hinzu, die sich laut Vorlage besonders dynamisch entwickelt. Der Text verweist auf den EU AI Act und beschreibt, dass Unternehmen sich entlang von Fristen, Pflichten und Risikoklassen orientieren müssen. Diese Einordnung ist für IT-Leitungen praktisch: Es reicht nicht, ein Modell „nur“ für Security-Tests einzusetzen; entscheidend ist, wie Datenflüsse dokumentiert, Trainings- und Nutzungsrisiken bewertet und Zugriffe kontrolliert werden. Parallel greift die US-Seite über Exportkontrollen ein: Im Material ist die Rede von vorübergehenden Beschränkungen für Modelle wie Mythos und Fable 5, die am 15. Juni weltweit vom Markt genommen worden sein sollen.
Der politische Kontext wird im bereitgestellten Text ebenfalls deutlich: Die „Trump-Administration“ arbeite am Programm „Gold Eagle“, das staatliche Genehmigungen für den Zugang zu hochmodernen KI-Modellen zentralisieren soll. Gleichzeitig heißt es, Anthropic sei davon nicht begeistert; Bundesbehörden würden das Unternehmen als Lieferkettenrisiko betrachten, während Anthropic angeblich bestimmte Vertragsklauseln ablehnt. Aus Branchenperspektive ist weniger die Schlagzeile entscheidend als die Konsequenz für Beschaffung und Architektur: Genehmigungsprozesse müssen in Einkaufszyklen, Deployment-Fenster und Incident-Response integriert werden. Gerade bei KI-Modellen, die Sicherheitslücken operationalisieren können, steigt der Druck auf nachvollziehbare Kontrolle.
Auch der Wettbewerb verschiebt sich. Der Text stellt OpenAI als Gegenpol dar und behauptet, GPT-5.6 habe in Exploit-Benchmarks eine Vorschauversion von Mythos übertroffen, bleibe aber im Rahmen des eigenen Daybreak-Programms beschränkt. Daneben wird aus China von Open-Weight-Ansätzen berichtet, beispielhaft wird Z.ais GLM-5.2 genannt, das bei der Erkennung bestimmter Web-Sicherheitslücken besser abschneiden soll als frühere Spitzenmodelle. Für Unternehmen ergibt sich daraus eine doppelte Lehre: Erstens wird „Security-KI“ zum Feature, das Benchmarks beeinflusst. Zweitens wird die Governance zur Kernkompetenz, weil Zugangsbeschränkungen allein nicht garantieren, dass die Fähigkeiten nicht anderweitig verfügbar werden.
Aus historischer Sicht ist die Dynamik plausibel, weil sich die Angriffs- und Verteidigungszyklen seit Jahren gegenseitig beschleunigen. Fuzzing und Exploit-Training waren lange Zeit Domänen spezialisierter Teams; mit großen Sprachmodellen sind Teile davon automatisierbar geworden, etwa das strukturierte Ableiten von Testfällen oder das Navigieren durch komplexe Codepfade. Der im Material erwähnte Punkt, dass Mythos als erstes Modell Schritte einer komplexen Netzwerkangriffssimulation vollständig abgeschlossen habe, passt in diese Entwicklung: Von Einzelbugs hin zu choreografierten Angriffsketten. Der entscheidende Unterschied heute ist die Geschwindigkeit, mit der „Werkzeuge“ aus Forschung in produktiven Kontext übergehen.
Für die Zukunft lässt sich aus der Vorlage vor allem ein praktisches Szenario ableiten: Während Anthropic mit Project Glasswing auf defensive Anwendungen setzt, könnte die Wirksamkeit nationaler Zugangsbeschränkungen langfristig infrage stehen, sobald ähnliche Modelle international weiterentwickelt oder Open-Source-nahe Wege genutzt werden. Das bedeutet für die KI-Sicherheit in Unternehmen weniger „Entweder Verbot oder Freigabe“, sondern ein mehrschichtiges Kontrollkonzept. Denkbar sind strengere Freigaben für Datenkategorien, getrennte Sandboxes für KI-gestützte Security-Workflows, sowie Monitoring auf ungewöhnliche Ausnutzungsversuche. Parallel müssen Exportkontrollen und EU-AI-Act-Pflichten organisatorisch umgesetzt werden, damit Security-Teams weiterhin testen dürfen, ohne Compliance zu verletzen.
Schließlich wirkt die Meldung auch auf die Unternehmensfinanzierung und das strategische Tempo. Der Text beschreibt Börsenpläne für Anthropic, inklusive möglicher Zeitachse (Oktober) und Größenordnungen einer Bewertung nach einer Series-H-Runde. Unabhängig davon, ob diese Zahlen eintreffen, zeigt die Kombination aus hohen Fähigkeiten und eingeschränktem Zugang, dass KI-Modelle zunehmend als sicherheits- und marktrelevante Assets gehandhabt werden. Für IT-Entscheider heißt das: KI-Infrastruktur, Security-Architektur und rechtliche Rahmenbedingungen müssen zusammenspielen. Wer das früh aufsetzt, reduziert Reibung bei Audits und schafft eine belastbare Grundlage, um neue KI-gestützte Security-Funktionen kontrolliert in den Betrieb zu integrieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Claude Mythos: KI findet massenhaft Sicherheitslücken – Zugang wird eingeschränkt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Claude Mythos: KI findet massenhaft Sicherheitslücken – Zugang wird eingeschränkt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Claude Mythos: KI findet massenhaft Sicherheitslücken – Zugang wird eingeschränkt« bei Google Deutschland suchen, bei Bing oder Google News!