Claude Mythos Preview: Sicherheitsrisiken und kontrollierte Nutzung eines neuen KI-Modells

Die fortschreitende Entwicklung künstlicher Intelligenz (KI) erreicht immer neue Dimensionen, die sowohl faszinierende Möglichkeiten als auch komplexe Herausforderungen mit sich bringen. Ein aktuelles Beispiel hierfür ist das KI-Modell Claude Mythos Preview des Unternehmens Anthropic, das aufgrund seiner aussergewöhnlichen Fähigkeiten im Bereich der Cybersicherheit besondere Aufmerksamkeit erregt hat. Die Einschätzung von Sicherheitsexperten zu diesem Modell wirft wichtige Fragen über die Balance zwischen technologischer Innovation und Risikomanagement auf.

Claude Mythos Preview: Ein Überblick über die Fähigkeiten

Anthropic, ein bekanntes Unternehmen im Bereich der KI-Forschung, hat mit Claude Mythos Preview ein Modell entwickelt, das in internen Tests beeindruckende Leistungen gezeigt hat. Dieses Modell übertrifft frühere Iterationen, einschliesslich Claude Opus 4.6, in verschiedenen Benchmarks für Programmierung und logisches Denken signifikant. Insbesondere seine Kompetenzen in der Softwareentwicklung und Cybersicherheit werden als herausragend beschrieben.

Interne Red-Teaming-Übungen von Anthropic demonstrierten, dass Claude Mythos in der Lage ist, Tausende von bislang unbekannten Schwachstellen, sogenannte Zero-Day-Exploits, in weit verbreiteten Betriebssystemen und Webbrowsern zu identifizieren. Ein bemerkenswertes Beispiel ist die Entdeckung einer 27 Jahre alten Schwachstelle im Betriebssystem OpenBSD, das als besonders sicher gilt. Des Weiteren wurde eine 16 Jahre alte Lücke in der Videoverarbeitungsbibliothek FFmpeg aufgedeckt, die Millionen automatischer Scans entgangen war. Das Modell konnte zudem innerhalb kurzer Zeit funktionierende Programme zur Ausnutzung dieser Schwachstellen entwickeln.

Die Fähigkeit von Claude Mythos, solche Schwachstellen autonom zu finden und Exploits zu generieren, unterscheidet es deutlich von früheren KI-Modellen. Während beispielsweise Claude Opus 4.6 ähnliche Schwachstellen ausnutzen konnte, erforderte dies eine schrittweise menschliche Anleitung, wohingegen Mythos den gesamten Prozess von einer einzigen Aufforderung aus eigenständig durchführte.

Die Sicherheitsbedenken und Anthropics Reaktion

Angesichts der tiefgreifenden Fähigkeiten von Claude Mythos hat Anthropic eine umfassende Risikobewertung vorgenommen. Die zentrale Erkenntnis: Die Eigenschaften, die das Modell für defensive Zwecke so wertvoll machen, bergen gleichzeitig ein erhebliches Missbrauchs- und Offensivpotenzial. Die Geschwindigkeit, mit der das Modell Schwachstellen identifizieren und ausnutzen kann, verkürzt das Zeitfenster für Verteidiger, Patches zu entwickeln und zu implementieren, von Wochen auf Stunden.

Als Konsequenz dieser Bewertung hat Anthropic die Entscheidung getroffen, Claude Mythos Preview nicht öffentlich zugänglich zu machen. Dies stellt einen Paradigmenwechsel in der Veröffentlichungsstrategie von Frontier-KI-Modellen dar und unterstreicht die wachsende Bedeutung von "Safety by Design" in der KI-Entwicklung. Das Unternehmen betont, dass die potenziellen Auswirkungen auf Wirtschaft, öffentliche Sicherheit und nationale Sicherheit gravierend sein könnten, sollte das Modell unkontrolliert verfügbar werden.

Project Glasswing: Eine Strategie der kontrollierten Nutzung

Anstelle einer öffentlichen Freigabe hat Anthropic "Project Glasswing" ins Leben gerufen. Diese Initiative ermöglicht einer ausgewählten Gruppe von zwölf Partnerunternehmen – darunter Technologieriesen wie Apple, Microsoft, Amazon, Cisco und Google – sowie weiteren 40 Organisationen mit kritischer Softwareinfrastruktur, kontrollierten Zugang zu Claude Mythos. Ziel ist es, das Modell ausschliesslich für defensive Cybersicherheitsarbeiten einzusetzen, um Sicherheitslücken in deren Software zu finden und zu schliessen.

Anthropic stellt für Project Glasswing bis zu 100 Millionen US-Dollar an Nutzungsguthaben bereit und spendet zusätzlich vier Millionen US-Dollar an Open-Source-Sicherheitsorganisationen. Diese Strategie soll sicherstellen, dass die fortschrittlichen Fähigkeiten von Mythos zur Stärkung der globalen Cybersicherheit beitragen, ohne die damit verbundenen Risiken einer breiten Veröffentlichung einzugehen. Die Partner sind angehalten, ihre Erkenntnisse zu teilen, um die gesamte Branche zu unterstützen.

Einschätzung der Sicherheitsexperten und die Dual-Use-Problematik

Sicherheitsexperten begrüssen die Entscheidung von Anthropic, Claude Mythos nicht öffentlich zu verbreiten. Sie sehen darin einen wichtigen Schritt zur verantwortungsvollen Entwicklung von KI. Die Dual-Use-Natur solcher hochentwickelten KI-Modelle – die Fähigkeit, sowohl für gute als auch für schädliche Zwecke eingesetzt zu werden – wird als eine der grössten Herausforderungen der aktuellen KI-Ära betrachtet. Die Befürchtung besteht, dass solche Fähigkeiten, wenn sie in die falschen Hände geraten, zu einer erheblichen Zunahme von Cyberangriffen führen könnten.

Die Transparenz von Anthropic, die auch die Grenzen der eigenen Sicherheitsmethoden offenlegt, wird als bemerkenswert und notwendig erachtet. Das Unternehmen räumt ein, dass die derzeitigen Sicherheitsvorkehrungen bei noch leistungsfähigeren zukünftigen Systemen möglicherweise nicht ausreichen würden, um ernsthaftes, fehlerhaftes Verhalten zuverlässig zu verhindern. Dies unterstreicht die Notwendigkeit einer kontinuierlichen Weiterentwicklung von Risikobewertungen und -minderungen.

Die Branche steht vor der Herausforderung, Mechanismen zu etablieren, die mit der rasanten Entwicklung der KI Schritt halten können. Dazu gehören:

• Die Implementierung von "Kill-Switches", um den Modellzugriff bei unerwartetem Verhalten zu begrenzen.
• Die Priorisierung von "Human-in-the-loop"-Ansätzen, bei denen menschliche Überprüfung bei kritischen Ausgaben unerlässlich bleibt.
• Eine transparente Risikoberichterstattung, die es der Öffentlichkeit und den Regulierungsbehörden ermöglicht, informierte Entscheidungen zu treffen.

Langfristige Implikationen und Ausblick

Die Einführung von Claude Mythos Preview und die damit verbundenen Sicherheitsbedenken verdeutlichen, dass wir uns in einer Phase befinden, in der das traditionelle Modell der KI-Entwicklung – Modell trainieren, bewerten, veröffentlichen – an seine Grenzen stösst. Die Fähigkeiten der KI entwickeln sich schneller als die Schutzmassnahmen, was eine ständige Anpassung und Beschleunigung der Risikominderung erfordert.

Anthropic plant, die gewonnenen Erkenntnisse aus Project Glasswing in einem öffentlichen Bericht zu veröffentlichen, um praktische Empfehlungen für die gesamte Branche bereitzustellen. Dies soll dazu beitragen, die Entwicklung von Sicherheitslücken, das Patchen von Schwachstellen und die Softwareentwicklung im Zeitalter der KI zu verbessern. Die Kooperation zwischen verschiedenen Akteuren – Softwarefirmen, Sicherheitsforschern und Regierungen – wird als entscheidend für die Bewältigung dieser globalen Herausforderung angesehen.

Die Situation um Claude Mythos Preview ist ein prägnantes Beispiel dafür, dass der langfristige Erfolg des generativen KI-Ökosystems auf Vertrauen und verantwortungsvoller Führung basiert. Es geht nicht nur darum, was technologisch möglich ist, sondern auch darum, welche Modelle wann und unter welchen Bedingungen der Öffentlichkeit zugänglich gemacht werden, um die Sicherheit der digitalen Infrastruktur zu gewährleisten.

Bibliographie

• Anthropic. (2026, April 7). Alignment Risk Update: Claude Mythos Preview. Abgerufen von https://www.anthropic.com/claude-mythos-preview-risk-report
• Brave New Coin. (2026, April 8). Anthropic stellt Claude Mythos und Projekt Glasswing vor – das KI-Modell, das zu gefährlich für die Öffentlichkeit ist. Abgerufen von https://bravenewcoin.com/de/Einblicke/Anthropic-enth%C3%BCllt-Claude-Mythos-und-das-Projekt-Glasswing--das-KI-Modell--das-zu-gef%C3%A4hrlich-f%C3%BCr-die-%C3%96ffentlichkeit-ist.
• Creati.ai. (2026, April 9). Anthropic beschränkt die Veröffentlichung von Claude Mythos wegen Cybersecurity-Risiken. Abgerufen von http://creati.ai/de/ai-news/2026-04-09/anthropic-limits-release-claude-mythos-cybersecurity-risks/
• FNP. (2026, April 8). Diese KI darf man nicht nutzen: Claude Mythos bleibt unter Verschluss. Abgerufen von https://www.fnp.de/verbraucher/diese-ki-darf-man-nicht-nutzen-claude-mythos-bleibt-unter-verschluss-zr-94252648.html
• ORF.at. (2026, April 8). Neue Anthropic-KI wohl zu gefährlich für Veröffentlichung. Abgerufen von https://news.orf.at/stories/3426273/
• Roger Basler de Roca. (2026, April 2). Anthropics Data Doppel-Leak: Was wirklich passiert ist und was es langfristig bedeutet. Abgerufen von https://rogerbasler.ch/2026/04/02/anthropics-data-doppel-leak-was-wirklich-passiert-ist-und-was-es-langfristig-bedeutet/
• Süddeutsche Zeitung. (2026, April 8). Claude Mythos: Anthropics neues KI-Modell ist angeblich zu gefährlich für Öffentlichkeit. Abgerufen von https://www.sueddeutsche.de/wirtschaft/ki-modelle-cybersicherheit-claude-mythos-glasswing-li.3464862
• t3n. (2026, April 9). Claude Mythos Preview: So schätzen Sicherheitsexperten die Gefahr durch Anthropics neues KI-Modell ein. Abgerufen von https://t3n.de/news/claude-mythos-preview-so-schaetzen-sicherheitsexperten-die-gefahr-durch-anthropics-neues-ki-modell-ein-1737685/
• Universe of AI. (2026, April 7). Claude Mythos: Anthropic's most DANGEROUS model! [Video]. YouTube. Abgerufen von https://www.youtube.com/watch?v=AGHEFEihj_4
• WinFuture. (2026, April 8). Anthropic: Neues KI-Modell Mythos zu gefährlich für die Öffentlichkeit. Abgerufen von https://www.winfuture.de/news,157980.html