HERAKLION / LONDON (IT BOLTWISE) – Die EU-Cybersicherheitsagentur ENISA darf das KI-Modell „Mythos“ im Projekt „Glasswing“ testen. Laut Angaben identifizierte die KI seit April 2026 zehntausende potenzielle Sicherheitslücken in Open-Source-Projekten, darunter Tausende offiziell als CVEs erfasste Schwachstellen. Der Deal wirkt wie ein Balanceakt zwischen Sicherheitsgewinn und Kontrolle über leistungsfähige KI. Für Unternehmen verschiebt sich damit die Priorität: schnelleres Schwachstellen-Scanning wird ebenso wichtig wie Governance und AI-Act-konforme Risikoüberwachung.
Die Nachricht klingt zunächst nach einer technischen Randnotiz, hat aber strategische Sprengkraft: Die europäische Cybersicherheitsagentur ENISA erhält Zugang zu einem KI-Modell, das gezielt nach Softwarelücken suchen und deren Ausnutzbarkeit prüfen kann. Damit rückt eine Fähigkeit in den Fokus, die bisher vor allem in der Forschung und in sicherheitsnahen Labors greifbar war, nun aber in einen behördlichen Testrahmen übergeht. Laut Sprecherangaben der EU-Kommission ist die Freigabe an das Projekt „Glasswing“ gekoppelt, sodass ENISA „Mythos“ testen darf, bevor es breiter verfügbar wird. Genau in dieser Phase entscheidet sich, wie sich Sicherheitsnutzen und Kontrolle praktisch ausbalancieren lassen.
Technisch ist das Vorgehen vor allem deshalb relevant, weil es nicht beim reinen Identifizieren bleibt. Die Vorlage beschreibt, dass „Mythos“ mehr als 1.000 Open-Source-Projekte durchforstet hat, seit der Startphase im April 2026, und dabei 23.019 potenzielle Sicherheitslücken gemeldet haben soll. Entscheidend ist zudem die Qualitätssicherung: Externe Prüfungen werden mit einer Trefferquote von über 90 Prozent verknüpft. Besonders ins Gewicht fallen die 1.726 Funde, die als offiziell erfasste Schwachstellen in Form von CVEs dokumentiert sind, darunter ein großer Anteil mit hohem oder kritischem Risiko. Diese Konstellation zeigt, dass die KI nicht nur „Rauschen“ erzeugt, sondern verwertbare Signale liefert.
Historisch betrachtet erinnert das an wiederkehrende Muster in der Sicherheitsbranche: Automatisiertes Scannen hat sich seit den frühen Tagen statischer Analysatoren und Fuzzing-Tools immer wieder durchgesetzt, aber der Schritt zur „ausnutzungsnahen“ Bewertung war lange schwer. Frühere KI-Ansätze wurden häufig auf einzelne Code-Segmente oder synthetische Benchmarks optimiert; in der Praxis mussten Sicherheitsabteilungen dann trotzdem manuell priorisieren und verifizieren. Der Glasswing-Ansatz adressiert genau diese Lücke, indem KI-Ergebnisse in einen kontrollierten Prüfprozess eingebettet werden. Vergleichbar ist die Rolle von Mozilla: Nachdem „Mythos“ in einem Großteil der Fälle funktionsfähige Exploits erzeugen konnte, soll Firefox in vielen Situationen mit deutlichen Zero-Day-Schließungen reagiert haben.
Auf Marktebene verschärft der Deal den Wettbewerb zwischen geopolitisch verankerten Akteuren. Die Vorlage ordnet die Verhandlungen zwischen Brüssel und dem US-Unternehmen Anthropic zeitlich ein und verweist darauf, dass ENISA nun frühzeitig testen darf. Zugleich wird beschrieben, dass vergleichbare Zugänge bereits in den USA und im Vereinigten Königreich existieren, etwa über ein britisches KI-Sicherheitsinstitut. Das ist wichtig, weil es Governance-Fragen in den Vordergrund rückt: Wer Zugriff auf leistungsfähige Modelle bekommt, entscheidet indirekt mit über die Geschwindigkeit, mit der Sicherheitslücken im Ökosystem geschlossen werden. Experten erwarten hier zudem einen Effekt auf die Software-Hygiene großer Projekte, weil KI-gestützte Entdeckung schneller als klassische Release-Zyklen laufen kann.
Der regulatorische Kontext macht das Ganze noch komplexer. Nach Artikel 55 des EU AI Acts gelten besondere Pflichten für Modelle mit hoher Trainingsintensität (mehr als 10^25 FLOPs): Dazu gehören verpflichtende Stresstests, Risikobewertungen sowie die Meldung von Sicherheitsvorfällen an das KI-Büro innerhalb von zwei Wochen. Gerade diese Punkte sind für Unternehmen in der Praxis entscheidend, denn sie betreffen nicht nur die Modellhersteller, sondern auch alle Organisationen, die KI in sicherheitskritische Prozesse integrieren. Ein Marktanalyst bringt es sinngemäß auf den Punkt: „Sicherheit ist nicht nur Output-Qualität, sondern auch nachvollziehbare Kontrolle über Trainingsdaten, Zugriff und Sicherheitsmessungen.“ Damit wird der Deal für die Unternehmens-IT zu einem Governance-Projekt, nicht nur zu einem Tool-Projekt.
Für Unternehmen entsteht daraus ein unmittelbarer Handlungsdruck. Die Vorlage nennt eine Bedrohungslage, in der zwischen Januar und April 2026 täglich im Schnitt 184 neue Sicherheitslücken gemeldet worden sein sollen, mehr als doppelt so viel wie im Zeitraum 2020 bis 2025. Gleichzeitig wird berichtet, dass Ransomware-Angriffe in bestimmten Regionen seit 2024 zugenommen und sich in Teilen verdoppelt haben. In so einem Umfeld reicht das klassische Priorisieren nach CVSS allein oft nicht mehr aus, weil Angreifer schneller iterieren können. Wenn KI künftig häufiger Exploit-Nähe erzeugt, müssen Security-Teams ihre Pipeline anpassen: von der Verifikation über Ticketing bis zum Patch-Plan. Der angekündigte Nutzungsrahmen von Anthropic für Project Glasswing wirkt dabei wie ein Versuch, die Schwelle für frühzeitige Adoption zu senken, während gleichzeitig die Anzahl der geprüften Organisationen offenbar bewusst klein gehalten wird.
In die Zukunft gedacht, wird der nächste Wettbewerb weniger um „ob“ KI Schwachstellen findet, sondern darum gehen, wie stabil sich diese Ergebnisse in einer sicheren Produktionsumgebung verarbeiten lassen. Die Integration in bestehende Vulnerability-Management-Workflows verlangt klare Schnittstellen zwischen KI-Erkennung, Re-Check, Abhängigkeiten und Release-Management. Gleichzeitig steigt die Bedeutung von Datenschutz und Zugriffskontrolle: Auch wenn Open-Source-Kontexte weniger sensibel wirken, können interne Betriebsdaten, Build-Logs oder IP-bezogene Informationen in der Ergebnisverarbeitung landen. Für Entwickler eröffnen sich Chancen, weil schnellere Rückkopplungsschleifen die Sicherheitsqualität von Bibliotheken und Systemkomponenten verbessern können. Unklar bleibt jedoch, wie zuverlässig „Mythos“-ähnliche Modelle künftig bei seltenen Angriffsflächen generalisieren und wie eng die Aufsicht über Modellzugang und Testumgebungen tatsächlich ausfällt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ENISA testet Anthropics KI „Mythos“ und findet zehntausende Schwachstellen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ENISA testet Anthropics KI „Mythos“ und findet zehntausende Schwachstellen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ENISA testet Anthropics KI „Mythos“ und findet zehntausende Schwachstellen« bei Google Deutschland suchen, bei Bing oder Google News!