SAN FRANCISCO / LONDON (IT BOLTWISE) – Anthropic stellt mit Glasswing mehr Organisationen weltweit das KI-Sicherheitsmodell Claude Mythos bereit. Nach Angaben des Unternehmens wurden bereits über 10.000 hochkritische Sicherheitslücken identifiziert, darunter sehr alte Schwachstellen in Betriebssystemen und im Browser-Ökosystem. Besonders relevant: Partner stammen aus Energie, Wasser, Gesundheit, Telekommunikation und Finanzwesen, womit das Programm klar auf kritische Infrastruktur abzielt. Gleichzeitig bleibt die Frage der Datenhoheit für Europa und den Umfang des Zugriffs auf EU-Systeme vorerst offen.
Anthropic treibt sein Glasswing-Programm spürbar voran und macht damit eine neue Klasse von KI-gestützten Sicherheitsassistenten für zentrale Infrastrukturbetreiber greifbar. Während sich die Debatte über KI-Sicherheit häufig auf „Schutz durch bessere Erkennung“ verengt, setzt Glasswing auf das andere Ende der Kette: das gezielte Auffinden von Schwachstellen, bevor Angreifer sie im realen Betrieb missbrauchen. In diesem Kontext meldet Anthropic, dass das Modell Claude Mythos bereits über 10.000 hochkritische Lücken für Infrastruktur-Partner identifiziert hat. Das Timing fällt zudem auf einen Tag nach der vertraulichen Anmeldung des Börsengangs bei der US-Börsenaufsicht SEC.
Technisch verortet Anthropic den Ansatz über die „Constitutional AI“-Prinzipien und koppelt sie an einen speziellen Sicherheits-Workflow, der Prüfungen und die Generierung verwertbarer Ergebnisse erlaubt. Laut Meldung nutzen Partner das Modell, um Schwachstellen zu erkennen, bevor sie zu einem echten Exploit werden. Bemerkenswert ist dabei die dokumentierte Erfolgsquote: In mehr als 83 Prozent der Fälle erzeugt Mythos beim ersten Versuch einen funktionierenden Exploit. Außerdem nennt Anthropic eine 32-stufige simulierte Angriffssequenz als Beispiel für die Tiefe der getesteten Ketten, was eher nach „End-to-End“-Validierung als nach reiner Klassifikation klingt.
Die Liste der Beispiele unterstreicht, dass Mythos nicht nur neuartige Komponenten trifft, sondern auch Altlasten im Betriebssystem- und Browser-Umfeld adressiert. Genannt werden etwa eine 27 Jahre alte Schwachstelle im Kontext von OpenBSD sowie eine 17 Jahre alte Schwachstelle in FreeBSD. Ergänzend wird auf zahlreiche Findings im Firefox-Umfeld verwiesen, wobei Mozilla diese Lücken inzwischen geschlossen haben soll. Für Entscheider ist diese Mischung aus Alter und Wirkung wichtig, denn viele relevante Angriffsflächen entstehen nicht durch neue Codebasen, sondern durch verbleibende Konfigurationen, veraltete Module und selten aktualisierte Systeme. Genau dort spielt ein automatisierter Deep-Dive seine Stärke aus.
Glasswing startet im April mit rund 50 Organisationen und wird nun laut Angaben auf über 200 Organisationen in mehr als 15 Ländern erweitert. Zu den neu adressierten Zielgruppen zählen Energieversorger, Wasserwerke, Krankenhäuser, Telekommunikationsanbieter sowie Hardware-Hersteller und Finanzinstitute. Vor der Freischaltung müssen Partner offenbar bestimmte Sicherheitsauflagen erfüllen, bevor sie Zugang zu Claude Mythos erhalten. Das ist weniger eine Formalie als eine Sicherheitsarchitektur: Wer kritische Infrastruktur beauskunftet oder Testdaten einbringt, muss die Kontrolle über Datenflüsse, Zugriffspfade und Auditierbarkeit nachweisen können. Entsprechend steigt der Aufwand für Compliance und Security Operations (SecOps), insbesondere wenn mehrere Teams gleichzeitig evaluieren.
Marktseitig ordnet sich das in einen klaren Wettbewerb ein, in dem KI-Modelle für Cyber-Sicherheit zunehmend in reale Prozesse rutschen. Anthropics Ansatz wird explizit durch den EU-Fokus sichtbar: Die EU-Agentur für Cybersicherheit (ENISA) habe als erste europäische Behörde Zugriff erhalten. Damit konkurriert Glasswing indirekt mit parallelen Initiativen, etwa dem Zugang der EU zu OpenAIs Modell für Cyber-Sicherheit, das im Frühjahr unter dem Label GPT-5.5-Cyber genannt wurde. Gleichzeitig bauen europäische Banken wie BNP Paribas ihre Partnerschaften mit Mistral AI aus, um regional anschlussfähige Alternativen zu schaffen. Branchenexperten berichten, dass besonders die Governance-Frage über Erfolg oder Misserfolg entscheidet: Nicht das „Ergebnismodell“ allein, sondern dessen Betriebsfähigkeit im Unternehmen zählt.
Auch die Kommerzialisierung liefert Hinweise auf den geplanten Roll-out. Claude Mythos sei laut Angaben noch nicht öffentlich verfügbar, doch Anthropic nennt eine Preisstruktur: 25 US-Dollar pro Million Input-Tokens und 125 US-Dollar pro Million Output-Tokens. Für Unternehmen gibt es zudem seit dem 22. Mai eine Lösung namens Claude Security auf Basis der Opus-4.7-Architektur. Interessant ist die strategische Kopplung: Erst wenn robustere Sicherheitsvorkehrungen implementiert sind, sollen Modelle mit „Mythos-ähnlichen“ Fähigkeiten breiter verfügbar werden. Aus Enterprise-Sicht bedeutet das, dass Security-Teams nicht nur ein Labor-Tool bekommen, sondern eine planbare Kosten- und Betriebslogik, die sich in bestehende KI- und Modellplattformen einbetten lässt.
Für die Regulierungs- und Datenschutzseite bleibt gleichzeitig ein neuralgischer Punkt offen: Während ENISA Zugriff erhalten habe, seien Details zur Datenhoheit und zum Umfang des Zugriffs auf EU-Systeme noch unklar. Genau hier trifft technischer Fortschritt auf politische und rechtliche Rahmenbedingungen, denn „Trainings- und Betriebsdaten“ sind in der Praxis häufig verschieden behandelbar. Bei kritischer Infrastruktur kommt hinzu, dass Datenkategorien schnell in Richtung Sicherheits- und Betriebsgeheimnisse kippen können. Unternehmen werden daher voraussichtlich verstärkt auf vertragliche Garantien, Logging, Aufbewahrungsfristen, Zugriffskontrollen und unabhängige Audits setzen müssen, um KI-gestützte Schwachstellenanalyse datenschutz- und sicherheitskonform zu betreiben.
In die Zukunft gedacht, dürfte Glasswing vor allem zwei Effekte verstärken: Erstens wird KI-getriebtes „Vulnerability-to-Exploit“-Testing stärker standardisiert, weil erfolgreiche Ketten und Exploit-Generierung in realistischen Szenarien nachgewiesen werden. Zweitens verschiebt sich das Skill-Profil in SecOps Richtung Prompt-Engineering, Threat-Modeling und Engineering-Nähe, weil KI-Assistenz ohne saubere Sicherheitsprozesse nur begrenzten Nutzen liefert. Wenn Mythos-ähnliche Modelle tatsächlich breiter verfügbar werden und Unternehmen wie Apple, Microsoft, NVIDIA, CrowdStrike und Palo Alto Networks bereits Zugang erhielten, dann sinkt die Einstiegshürde für Angreifer wie Verteidiger. Für Entwickler und Betreiber heißt das: schnelle Patch-Zyklen, kontinuierliche Prüfung und ein KI-gesteuertes Sicherheitsmonitoring werden mittelfristig zur Erwartung, nicht zur Ausnahme.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Claude Mythos: Anthropic erweitert Glasswing und findet 10.000 kritische Lücken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Claude Mythos: Anthropic erweitert Glasswing und findet 10.000 kritische Lücken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Claude Mythos: Anthropic erweitert Glasswing und findet 10.000 kritische Lücken« bei Google Deutschland suchen, bei Bing oder Google News!