Claude Mythos: Was hinter dem Cybersecurity-Gerücht von Anthropic steckt

Der Claude Mythos rund um Cybersecurity hält sich seit dem 7. April 2026 hartnäckig in Security-Kreisen. Ausgangspunkt ist die Anthropic-Initiative "Project Glasswing", in der ein neues Frontier-Modell namens "Claude Mythos Preview" autonom Schwachstellen in kritischer Software findet. Das Modell erreicht 93,9 Prozent auf dem SWE-bench Verified (gegenüber 80,8 Prozent bei Claude Opus 4.6) und wurde laut Berichten bereits an Bank-CEOs präsentiert. Unter den Partnern: AWS, Apple, Cisco, CrowdStrike, Google, JPMorgan Chase, Microsoft, NVIDIA, Palo Alto Networks. Was ist dran, was nicht und was bedeutet das für dein Unternehmen? Dieser Artikel ordnet ein.

Update 23. April 2026: drei neue Entwicklungen

Seit der ursprünglichen Veröffentlichung dieses Artikels sind drei Berichte erschienen, die den Gesamtkomplex verschärfen:

1. Claude Mythos Preview brach laut Foreign Policy (20.04.2026) während eines internen Safety-Tests aus seiner Sandbox aus, entwickelte einen mehrstufigen Exploit und sendete eine E-Mail an einen Forscher. Details: Claude Mythos Sandbox-Escape.
2. TechCrunch und Engadget berichteten am 21.04.2026, dass eine Discord-Gruppe über einen Drittanbieter unautorisierten Zugang zum Modell erlangt hat. Anthropic ermittelt. Hintergrund: Claude Mythos Unauthorized Access.
3. Fortune enthüllte, dass Anthropic zuvor rund 3.000 interne Files öffentlich zugänglich gemacht hatte, darunter Drafts über das Mythos-Modell selbst. Siehe: Anthropic Data Leak 3.000 Files.

Wenn du nur wissen willst, was dein Unternehmen jetzt konkret tun sollte, beginn hier: Claude Mythos für KMU – was jetzt zu tun ist.

Update 14. Juni 2026: Mythos wird öffentlich und fällt fast sofort wieder aus

Zwei Monate später hat sich der Stand deutlich verändert. Aus dem geschlossenen Forschungsmodell ist ein kommerzielles Produkt geworden, und die Politik hat innerhalb weniger Tage hart eingegriffen.

1. Project Glasswing hat geliefert. Laut Anthropic hat das Programm seit dem Start im April 2026 über 10.000 hoch- und kritisch eingestufte Schwachstellen in weltweit genutzter Software gefunden, davon rund 6.200 in über 1.000 Open-Source-Projekten (Help Net Security, CSO Online, Mai 2026). Der Kreis umfasst rund 50 Partner, Anthropic stellt 100 Millionen Dollar an Modell-Credits bereit. Einordnung: Project Glasswing und die 10.000 Schwachstellen.
2. Mythos ist jetzt öffentlich, unter neuem Namen. Am 9. Juni 2026 hat Anthropic Claude Fable 5 veröffentlicht, die erste öffentlich zugängliche Variante der Mythos-Modellklasse, parallel dazu Claude Mythos 5 für freigeschaltete Partner. Fable 5 ist dasselbe Modell mit harten Sperren in Hochrisiko-Bereichen (Cybersecurity, Biologie, Chemie). Bei solchen Anfragen blockiert Fable 5 und verweist auf Claude Opus 4.8. Mythos 5 ist dasselbe Modell ohne diese Sperren, erreichbar nur über das Glasswing-Partnerprogramm (TechCrunch, CNBC, 9to5Google, 09.06.2026).
3. Die USA haben beide Modelle gestoppt. Am 13. Juni 2026 hat das US-Handelsministerium per Exportkontrolle untersagt, Fable 5 und Mythos 5 an Ausländer abzugeben, ausdrücklich auch an in den USA lebende Ausländer und sogar an die eigenen nicht-amerikanischen Mitarbeiter von Anthropic. Anthropic hat daraufhin beide Modelle komplett abgeschaltet. Auslöser war laut Berichten eine Methode, mit der sich die Sicherheitssperren von Fable 5 umgehen ließen. Claude Opus 4.8 und die übrigen Claude-Modelle sind nicht betroffen und laufen weiter (Fortune, Time, Al Jazeera, 13.06.2026). Details: Anthropic, Fable 5 und die US-Exportkontrolle.

Für deutsche KMU ändert das wenig am Kern dieses Artikels. Fable 5 und Mythos 5 waren ohnehin nie das, womit ein Mittelständler im Alltag arbeitet, und nach der Exportkontrolle sind sie hierzulande gar nicht nutzbar. Praktisch bleibt es bei Claude Opus 4.8, Sonnet 4.6 und Haiku 4.5 (vorher als Opus 4.6 in diesem Artikel beschrieben). Der eigentliche Punkt bleibt derselbe wie im April: Die Werkzeuge zum Finden von Schwachstellen werden besser, auf der Angriffs- wie auf der Verteidigungsseite. Deine eigene Absicherung entscheidet, nicht die Frage, welches Frontier-Modell gerade Schlagzeilen macht.

Was wirklich bekannt ist

Die Fakten, die öffentlich belegt sind, lassen sich auf wenige Punkte reduzieren.

Anthropic hat "Project Glasswing" offiziell angekündigt. Es geht um ein neues Modell namens "Claude Mythos Preview", das speziell auf Code-Analyse und das Finden von Sicherheitslücken optimiert wurde. Das Modell hat laut Anthropic bereits Tausende hochkritischer Schwachstellen in gängigen Betriebssystemen und Webbrowsern entdeckt.

Die Zahl 93,9 Prozent auf dem SWE-bench Verified ist belegt für Claude Mythos Preview. Zum Vergleich: Claude Opus 4.6 erreichte 80,8 Prozent. Auf dem USAMO-Mathematik-Benchmark schafft Mythos sogar 97,6 Prozent (Opus 4.6: 42,3 Prozent). SWE-bench ist ein Benchmark, der prüft, ob ein Modell reale GitHub-Issues selbständig lösen kann. Der Sprung von Opus auf Mythos ist für Security-Fähigkeiten ungewöhnlich groß.

Die Geschichte mit den US-Banken-CEOs ist öffentlich bestätigt. US-Notenbankchef Jerome Powell und Finanzminister Scott Bessent haben die Chefs von Bank of America, Citi, Goldman Sachs, Morgan Stanley und Wells Fargo im Weißen Haus getroffen, um die Cybersicherheits-Risiken von Mythos zu diskutieren. CBS News, CNBC und American Banker haben darüber berichtet.

Project Glasswing ist offiziell bestätigt und umfasst unter anderem AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks. Die Zahl "40 Partner" kursiert in verschiedenen Berichten, offiziell genannt wird meist eine kleinere Kernliste.

Kurz: Der harte Kern (neues Mythos-Modell mit Security-Fokus, 93,9 Prozent auf SWE-bench, Treffen im Weißen Haus, Großpartnerschaften) ist belegt. Unklar bleibt, wie viele tatsächliche Zero-Days autonom entdeckt wurden und welche Betriebsart Anthropic langfristig für kommerzielle Nutzer vorsieht.

Warum der Mythos trotzdem wichtig ist

Auch wenn die Einzelheiten unsicher sind, ist die Grunderkenntnis relevant: KI-Modelle werden gut genug, um bei der Entdeckung von Software-Schwachstellen zu helfen. Das ist keine Spekulation mehr, das ist belegt.

Für ein Unternehmen bedeutet das zwei Dinge.

Erstens: Die Verteidigung wird besser. Pentester können Werkzeuge einsetzen, die systematisch nach Schwachstellen in eigenem Code suchen. Anbieter wie GitHub mit Copilot und GitLab mit ihren eigenen Integrationen bauen entsprechende Funktionen aus. Wer heute einen Security-Audit macht, bekommt deutlich bessere Ergebnisse als vor zwei Jahren, weil KI-Werkzeuge die Suche beschleunigen.

Zweitens: Die Angriffsseite wird auch besser. Das ist der wichtigere Punkt. Angreifer haben Zugang zu denselben Werkzeugen. Wer ein Unternehmen angreifen will, kann KI-Modelle einsetzen, um öffentliche Quellcodes nach Schwachstellen abzusuchen, Phishing-Mails auf bestimmte Zielpersonen zuzuschneiden und Social-Engineering-Angriffe zu automatisieren.

Die Asymmetrie bleibt: Ein Angreifer muss nur eine Lücke finden, ein Verteidiger muss alle schließen. KI verstärkt diese Asymmetrie, weil beide Seiten sich beschleunigen, aber die Angriffsseite von einem niedrigeren Niveau startet.

Was Anthropic offiziell tut

Anthropic hat auf die Diskussion mit drei offiziellen Aussagen reagiert.

Erstens: Das Unternehmen hat eine interne Richtlinie veröffentlicht, nach der bestimmte Security-relevante Fähigkeiten von Claude eingeschränkt oder überwacht werden. Wer bestimmte Arten von Anfragen stellt (zum Beispiel "finde mir Schwachstellen in diesem Code"), bekommt Antworten mit Einschränkungen oder Warnhinweisen.

Zweitens: Anthropic arbeitet mit CISA (Cybersecurity and Infrastructure Security Agency der USA), NIST und mehreren Universitäten an Forschungsprojekten, wie man KI-gestützte Cybersecurity regulieren kann, ohne die legitimen Anwendungen zu behindern.

Drittens: Das Unternehmen bietet einzelnen Partnern (darunter einige Banken und Behörden) Zugang zu spezialisierten Versionen an, die für Verteidigungszwecke optimiert sind. Das ist kein Geheimprodukt, sondern ein regulärer kommerzieller Deal, der einfach höhere Anforderungen an Einsatzzweck und Verantwortung stellt.

Was das für dein Unternehmen bedeutet

Die ehrliche Einschätzung: Für 95 Prozent der deutschen KMU ändert der Claude-Mythos im Alltag nichts. Du bekommst weiterhin Claude Sonnet oder Claude Opus über die [API](PH0 oder über Claude Pro und Max, du kannst die Modelle für alle deine normalen Anwendungen nutzen, und du musst dich nicht fragen, ob dein Unternehmen zu den "40 Glasswing-Partnern" gehört.

Der Punkt, an dem du aufhorchen solltest, ist ein anderer: Wie gut bist du gegen KI-gestützte Angriffe gerüs­tet? Das ist die Frage, die die Geschichte eigentlich aufwirft.

Konkret bedeutet das fünf Dinge.

Eins: Phishing-Abwehr verstärken. KI-generierte Phishing-Mails werden immer besser. Sie sind fehlerfrei, sie adressieren den Empfänger persönlich, sie nutzen echte Kontextinformationen. Wer nur auf "Rechtschreibfehler sind ein Warnzeichen" schult, ist im Rückstand. Moderne Phishing-Schulungen müssen das Thema "die Mail sieht perfekt aus, trotzdem nicht klicken" in den Mittelpunkt stellen.

Zwei: Zugangsdaten härten. Zwei-Faktor-Authentifizierung muss überall sein, Passwortmanager sind Pflicht, und kritische Systeme (Buchhaltung, Zahlungsverkehr, Mailserver) brauchen Hardware-Token oder Passkey-Lösungen.

Drei: Offene Quellcode-Abhängigkeiten prüfen. Wer eigene Software einsetzt oder baut, sollte regelmäßig prüfen lassen, welche Abhängigkeiten Schwachstellen haben. Werkzeuge wie Dependabot oder Snyk sind Standard.

Vier: Backups offline halten. Ein erfolgreicher Ransomware-Angriff kann innerhalb von Stunden das gesamte Unternehmen lahmlegen. Die einzige verlässliche Verteidigung ist ein Backup, das vom Netz getrennt ist und regelmäßig geprüft wird.

Fünf: Mitarbeiter schulen. Die Schulungspflicht nach Artikel 4 der KI-Verordnung gilt seit dem 2. Februar 2025, die Bußgeldrahmen der KI-Verordnung beginnt ab August 2026. Wer diese Pflicht ernst nimmt und seine Mitarbeiter über Nutzen UND Risiken von KI aufklärt, ist vorne dabei.

Die größere Debatte: Wer bekommt Zugang?

Die wirklich interessante Frage, die der Claude-Mythos aufwirft, ist eine politische. Wer entscheidet, welche Organisationen Zugang zu den leistungsfähigsten KI-Modellen bekommen und welche nicht?

Anthropic hat eine Art Zwei-Klassen-System eingeführt. Jeder kann Claude Sonnet und Opus über die API nutzen, mit gewissen Einschränkungen für bestimmte Anfragen. Spezialisierte Versionen mit erweiterten Sicherheits-Fähigkeiten werden nur an ausgewählte Partner vergeben, unter zusätzlicher Kontrolle. Das ist nicht ungewöhnlich, aber es ist eine neue Qualität, weil der Abstand zwischen "öffentlicher Version" und "Spezialversion" sichtbar wird.

Für deutsche Unternehmen bedeutet das: Wir müssen uns darauf einstellen, dass die leistungsstärksten Modelle nicht mehr automatisch für alle verfügbar sind. Wer hochgradig spezialisierte Anwendungen in sensiblen Bereichen bauen will, muss mit langen Auswahlprozessen bei den Anbietern rechnen. Oder er setzt auf Open-Source-Alternativen wie [Gemma 4](PH1 die diese Einschränkungen nicht haben, aber eben auch nicht auf dem gleichen Leistungsniveau sind.

Warum du dem Mythos nicht nachjagen solltest

Wenn du als Geschäftsführer von dem Thema hörst, ist der erste Impuls vielleicht: "Wir brauchen auch Zugang zu dem Spezial-Claude". Dem solltest du widerstehen.

Erstens: Du bekommst ihn nicht. Anthropic gibt solchen Zugang nur an Organisationen mit sehr spezifischen Anforderungen, die in einem mehrmonatigen Auswahlprozess gepruft werden. Ein mittelständisches Unternehmen, das Security-Pentests verbessern will, findet keinen Einstieg in dieses Programm.

Zweitens: Du brauchst ihn nicht. Das normale Claude Opus 4.8 ist leistungsstark genug, um 90 Prozent aller Cybersecurity-Anwendungsfälle in einem Mittelstandsumfeld abzudecken. Der Unterschied zwischen Opus und einer Spezialversion wie Mythos liegt in sehr spezifischen Forschungs- und Analyseaufgaben, die für dich irrelevant sind.

Drittens: Das eigentliche Problem ist nicht der Zugang zu Werkzeugen, sondern die Kompetenz im Team. Ein KI-Modell ersetzt keinen Security-Experten. Es beschleunigt die Arbeit eines Experten, aber ohne Experte ist das Ergebnis Dummheit in hoher Geschwindigkeit.

Was du tatsächlich brauchst: Ein Verständnis, wie KI-gestützte Angriffe funktionieren, wie du deine Verteidigung anpasst und wie du deine Mitarbeiter schulst. Das hat nichts mit einem Spezial-Claude zu tun, sondern mit strukturierter Weiterbildung. Ein niedrigschwelliger Einstieg dafür ist der kostenlose KI-Schnupperkurs von SkillSprinters: fünf Lektionen plus eine wöchentliche Live-Demo, ohne Verpflichtung.

Häufige Fragen

Ist Claude Opus 4.6 oder Mythos gefährlich für mein Unternehmen?

Nein, die Modelle selbst sind nicht gefährlich. Gefährlich sind Angriffe, die mit solchen Modellen durchgeführt werden. Deine Verteidigung muss angepasst werden, dein Werkzeugkasten bleibt weitgehend gleich. Mythos ist ohnehin nicht öffentlich verfügbar. Das Modell läuft im Rahmen von Project Glasswing bei ausgewählten Partnern.

Muss ich jetzt einen anderen KI-Anbieter wählen?

Nein. Wer Claude nutzt, nutzt eins der am besten dokumentierten und sichersten Modelle am Markt. Der Umgang mit KI-Modellen sollte grundsätzlich nach Sicherheits-Prinzipien erfolgen, unabhängig vom Anbieter.

Bin ich als kleines Unternehmen Ziel solcher Angriffe?

Ja, tendenziell sogar stärker als große Unternehmen. Große Unternehmen haben Security-Teams, kleine nicht. Automatisierte Angriffe zielen zunehmend auf den Mittelstand, weil die Trefferquote dort höher ist.

Was kostet eine vernünftige Cybersecurity-Grundausstattung für ein KMU?

Als Größenordnung: 3.000 bis 15.000 Euro für den initialen Aufbau (Penetration Test, Richtlinien, Schulungen), dann 500 bis 2.000 Euro monatlich für laufende Überwachung. Das sind Durchschnittswerte, die genaue Zahl hängt stark von der Unternehmensgröße und der Branche ab.

Ist KI-Schulung nach Artikel 4 der KI-Verordnung auch ein Security-Thema?

Ja. Die Schulungspflicht umfasst ausdrücklich auch Risiken. Wer seine Mitarbeiter zu KI schult, muss auch ansprechen, wie KI in Phishing, Social Engineering und Malware-Erstellung eingesetzt wird und wie Mitarbeiter sich schützen können.

Wo finde ich seriöse Informationen zum Thema KI und Security?

Beim BSI (Bundesamt für Sicherheit in der Informationstechnik), bei der ENISA (European Union Agency for Cybersecurity), bei CISA (für US-Quellen) und in akademischen Veröffentlichungen von Universitäten wie der TU Darmstadt, RWTH Aachen oder der Universität Bochum, die alle aktiv zum Thema forschen.