Anthropic will sein leistungsstärkstes Modell, Mythos AI, auf den Markt bringen, während Cyberbedrohungen zunehmen

Anthropic hat seinen Backend-Code in letzter Zeit aktiv aktualisiert, und das intern als „claude-mythos-1-preview“ bezeichnete Modell steht kurz vor der öffentlichen Veröffentlichung. Dieses hochmoderne Modell, das ursprünglich aufgrund seiner außergewöhnlichen Fähigkeiten streng kontrolliert wurde, wird nun aus dem eingeschränkten Laborumfeld in Tools für Entwickler überführt. Dieser Wandel markiert einen entscheidenden Schritt in der Sicherheit von KI – weg von „defensiven Einschränkungen“ hin zu „proaktiven Werkzeugen“.

I. Claude Mythos: Warum wird es als „gefährliches Ass“ bezeichnet?

Seit der Veröffentlichung der Preview-Version am 7. April steht Claude Mythos im Mittelpunkt wichtiger Sicherheitsdebatten. Seine Kernfähigkeiten gehen weit über das „Schreiben von Code“ hinaus und umfassen professionelle, automatisierte Netzwerkangriffsfunktionen:

Automatisierte Schwachstellenerkennung: In Red-Team-Tests wurde bestätigt, dass Mythos Zero-Day-Schwachstellen in gängigen Betriebssystemen und Browsern eigenständig aufspüren und ausnutzen kann.

Leapfrog-Schlussfolgerung: Im Vergleich zum Flaggschiff Opus 4.7 zeigt Mythos einen qualitativen Sprung in Bezug auf Codelogik, autonome Ausführung und Tiefe der Schlussfolgerungen.

Schnelle Penetration: Untersuchungen zeigen, dass selbst Personen ohne Sicherheitshintergrund unter Anleitung von Mythos vollständige bösartige Befehle erstellen können. Bei Missbrauch könnten diese systemische Schäden an der globalen digitalen Infrastruktur verursachen.

Aufgrund dieser Risiken hielt Anthropic dieses Modell bisher hinter einer „Firewall“ zurück, auf die nur eine begrenzte Anzahl autorisierter Partner Zugriff hatte.

II. Projekt Glasswing: Vom „Verstecken“ zum „Nutzen“

Um Sicherheitsbedenken rund um Mythos auszuräumen, startete Anthropic das „Projekt Glasswing“. Das Ziel ist nicht, das Modell außer Betrieb zu nehmen, sondern es durch Zusammenarbeit im Ökosystem in ein Werkzeug für Verteidiger zu verwandeln:

Sicherheitsgrundlage: Anthropic ging Partnerschaften mit rund 50 führenden Technologieunternehmen (darunter Betriebssystemanbieter und Open-Source-Stiftungen) ein, um mit Mythos Preview proaktiv nach Schwachstellen in kritischer globaler Software zu suchen.

Bedeutende Ergebnisse: Im ersten Monat des Projekts half Mythos Preview den Partnern dabei, über 10.000 hochriskante oder kritische Schwachstellen zu identifizieren.

Wandel im Verteidigungsparadigma: Bislang war der Fortschritt in der Softwaresicherheit dadurch begrenzt, wie schnell Menschen Schwachstellen finden konnten. Nun hängt er davon ab, wie schnell Teams diese validieren und beheben können – ein enormer Effizienzgewinn, der durch KI vorangetrieben wird.

III. Zukünftige Trends: Die „Beta-Test“-Roadmap von Mythos

Heute ist die öffentliche Veröffentlichung von Mythos keine Frage mehr des „Ob“, sondern des „Wie“. Jüngste Hinweise deuten darauf hin:

Tiefe Tool-Integration: Nutzer haben Schaltflächen zum Modellwechsel in den Backend-Schnittstellen von „Claude Code“ und „Claude Security“ entdeckt, was darauf hindeutet, dass Anthropic ein umfassenderes „Sicherheitsleitsystem“ aufbaut. Sobald diese Compliance- und Beschränkungsmechanismen ausgereift sind, werden Modelle wie Mythos in eine breitere kommerzielle Phase eintreten.

Upgrade des Sicherheits-Dashboards: Claude Security entwickelt ein neues visuelles Dashboard, um Schwachstellentrends, historische Scan-Ergebnisse und den Fortschritt bei der Behebung von Schwachstellen anzuzeigen – ein Zeichen für die Weiterentwicklung zu einer Sicherheitssuite auf kommerziellem Niveau.

Von „eingeschränkt“ zu „veröffentlicht“: Obwohl weiterhin Veröffentlichungsbeschränkungen bestehen, hat Anthropic deutlich gemacht, dass das Unternehmen im Zuge der Entwicklung stärkerer Sicherheitsvorkehrungen darauf hinarbeitet, solche Modelle vollständig freizugeben.

Branchenperspektiven: „Speer und Schild“ der KI-Governance

Das Aufkommen von Claude Mythos hat die Logik der Cybersicherheit neu definiert: Wer die Fähigkeit beherrscht, KI zur Aufdeckung von Schwachstellen einzusetzen, wird die Initiative bei der Systemverteidigung ergreifen.

Für Entwickler bedeutet die Einführung von Claude Mythos1, dass „autonomes Sicherheitsauditing“ zum Standard-Workflow wird. Für das gesamte Internet signalisiert dies jedoch auch den Beginn eines Wettrüstens – wenn KI Schwachstellen automatisch finden und beheben kann, wird sich der Kampf zwischen Verteidigern und Angreifern im Nanosekundenbereich abspielen.