20.04.2026
Claude Mythos
KI Snack von Inga
Projektleitung Digitales Marketing | KI Managerin & Trainerin |
Die Diskussion um künstliche Intelligenz dreht sich häufig um Produktivität, Automatisierung und kreative Anwendungen. Mit der Vorstellung von „Project Glasswing“ und dem internen Modell „Claude Mythos Preview“ hat Anthropic jedoch ein anderes Thema in den Mittelpunkt gerückt: die zukünftige Stabilität der globalen digitalen Infrastruktur.
Die zentrale Aussage des Unternehmens ist bemerkenswert deutlich formuliert:
„Wir haben Project Glasswing gegründet, weil wir bei einem neuen, von Anthropic trainierten Frontier-Modell Fähigkeiten beobachtet haben, von denen wir glauben, dass sie die Cybersicherheit grundlegend verändern könnten.“ (Anthropic)
Claude Mythos Preview ist laut Anthropic ein sogenanntes „Frontier Model“, das außergewöhnlich starke Fähigkeiten im Bereich Coding, Sicherheitsanalyse und logisches Reasoning besitzt. Anders als klassische KI-Assistenten soll das Modell nicht nur Quellcode verstehen, sondern komplexe Angriffsketten analysieren, Schwachstellen eigenständig identifizieren und potenzielle Exploits ableiten können.
Besonders relevant ist dabei, dass Anthropic das Modell bewusst nicht öffentlich veröffentlicht hat. Das Modell wird unter Sicherheitsvorkehrungen betrieben, die an Anthropics ASL-3-Richtlinien für Hochrisiko-KI erinnern, eine Sicherheitsstufe für Systeme, deren Fähigkeiten missbräuchlich kritische Infrastrukturen gefährden könnten.
Die Sorge dahinter: KI könnte die Zeitspanne zwischen der Entdeckung einer Sicherheitslücke und deren aktiver Ausnutzung drastisch verkürzen.
Statt eines öffentlichen Releases verfolgt Anthropic mit „Project Glasswing“ einen kontrollierten Ansatz. Das Modell wird nur ausgewählten Partnern aus Technologie, Finanzwesen und Sicherheitsforschung bereitgestellt. Zu den beteiligten Organisationen gehören unter anderem AWS, Apple, Cisco, CrowdStrike, Google, Microsoft, NVIDIA, JPMorgan Chase und die Linux Foundation.
Cisco beschreibt die Tragweite der Entwicklung folgendermaßen:
„Die Fähigkeiten von KI haben eine Schwelle überschritten, die die Dringlichkeit zum Schutz kritischer Infrastrukturen vor Cyberbedrohungen grundlegend verändert – und es gibt kein Zurück mehr.“
— Anthony Grieco, SVP & Chief Security & Trust Officer, Cisco
Laut Anthropic wurden mit Mythos bereits tausende Schwachstellen in weit verbreiteter Software identifiziert, darunter Fehler in Betriebssystemen, Browsern und Open-Source-Komponenten. Mehrere Berichte sprechen von Sicherheitslücken, die über Jahre oder sogar Jahrzehnte unentdeckt geblieben waren.
Besonders Aufmerksamkeit erzeugten Berichte über:
- eine 27 Jahre alte Schwachstelle in OpenBSD,
- einen 16 Jahre alten Fehler in FFmpeg,
- kritische Sicherheitsprobleme in „jedem großen Betriebssystem und Browser“.
Die Initiative wird in der Sicherheitsbranche ambivalent bewertet.
Befürworter argumentieren, dass moderne Softwarelandschaften ohne KI-gestützte Sicherheitsanalyse kaum noch beherrschbar seien. Die Menge an Legacy-Code, Open-Source-Abhängigkeiten und komplexen Systemketten übersteigt längst die Kapazitäten klassischer Sicherheitsteams. KI könnte hier erstmals ermöglichen, Schwachstellen schneller zu schließen, als Angreifer sie ausnutzen können.
Kritiker sehen dagegen mehrere Risiken:
- Konzentration hochleistungsfähiger Sicherheits-KI bei wenigen Unternehmen,
- mangelnde Transparenz,
- mögliche militärische Nutzung,
- sowie die Gefahr einer globalen KI-Aufrüstung im Cyberbereich.
Zusätzliche Brisanz erhielt das Thema durch Berichte, wonach die NSA bereits Zugriff auf Mythos haben soll, obwohl es gleichzeitig Spannungen zwischen Anthropic und Teilen des US-Verteidigungsapparats gebe.
Das verdeutlicht ein grundlegendes Dilemma moderner KI-Sicherheit: Technologien, die Verteidigung massiv verbessern können, besitzen oft gleichzeitig erhebliches offensives Potenzial.
Die eigentliche Botschaft hinter Glasswing
Unabhängig davon, wie man Anthropic strategisch bewertet, zeigt Project Glasswing vor allem eines: KI entwickelt sich zunehmend von einem Assistenzwerkzeug zu einem infrastrukturellen Faktor.
Für Unternehmen bedeutet das mehrere Veränderungen gleichzeitig:
Datensicherheit ist nicht länger ausschließlich Aufgabe der IT-Abteilung. KI verändert Geschwindigkeit, Skalierung und Komplexität möglicher Angriffe fundamental. Sicherheitsstrategien müssen deshalb Teil der Unternehmensführung werden.
Der Einsatz leistungsfähiger Modelle ersetzt keine Governance. Unternehmen benötigen Mitarbeitende und Führungskräfte, die verstehen:
- wie KI-Systeme Entscheidungen treffen,
- welche Risiken automatisierte Prozesse erzeugen,
- und welche regulatorischen sowie ethischen Anforderungen gelten.
Viele kritische Infrastrukturen basieren auf jahrzehntealtem Code. Gerade diese Altlasten geraten durch KI-gestützte Sicherheitsanalyse zunehmend unter Druck. Schwachstellen, die früher praktisch verborgen blieben, könnten künftig automatisiert auffindbar werden.
Der klassische Zyklus aus „Lücke entdecken → analysieren → patchen“ wird durch KI massiv beschleunigt. Unternehmen müssen lernen, Sicherheitsprozesse deutlich dynamischer zu organisieren.
Ein Wendepunkt für die Branche
Project Glasswing markiert möglicherweise den Beginn einer neuen Phase der Cybersicherheit: Nicht mehr Menschen allein verteidigen digitale Systeme, sondern zunehmend KI gegen KI.
Das verändert die Sicherheitsarchitektur moderner Unternehmen grundlegend. Die entscheidende Frage lautet künftig nicht mehr, ob KI Teil der Sicherheitsstrategie wird, sondern wie verantwortungsvoll und kontrolliert diese Integration erfolgt.
Die kommenden Jahre werden zeigen, ob Modelle wie Claude Mythos tatsächlich helfen, globale Software resilienter zu machen – oder ob sie selbst zum Auslöser einer neuen Eskalationsstufe im Cyberraum werden.
KI ist kein Trend, den man aussitzen kann. Wer sie heute aus der Unternehmensstrategie oder dem Sicherheitskonzept ausklammert, geht ein hohes Risiko ein.
Ein verantwortungsbewusster, ethischer Umgang und gezielte Investitionen in KI Kompetenzen der Mitarbeitenden sind heute wichtiger denn je. Es geht darum, die Chancen der KI mutig zu nutzen und dabei die eigene digitale Souveränität und Sicherheit konsequent zu stärken.
Transparenzhinweis KI: KI unterstützt mich bei der Erstellung der KI Snacks. Die Inhalte basieren aber auf belastbaren Quellen, meinen Erfahrungen aus realen Projekten und auf Fragen, die mir Kunden zu bestimmten Themen immer wieder stellen. Am Ende steckt in jedem Beitrag ein hoher Eigenanteil.
Quellen & Referenzen: