Anthropics Claude Mythos entdeckt 231 Microsoft-Sicherheitslücken in einem Monat – Microsoft kommt mit dem Patchen nicht hinterher

Im gesamten Project Glasswing hat Mythos seit dem Start über 10.000 hoch- oder kritisch schwere Sicherheitslücken in weltweit systemisch wichtiger Software identifiziert . Anthropics eigenes Dashboard für koordinierte Offenlegung meldet bis zum 22. Mai 2026 insgesamt 1.596 offengelegte Schwachstellen in 281 Open-Source-Projekten, bei rund 23.019 gesichteten und 1.900 priorisierten Kandidaten .

Microsofts interne Triage-Krise

Die Kluft zwischen Entdeckung und Behebung wird als „existenzielle Triage-Krise“ beschrieben – die KI findet Fehler schneller, als menschliche Teams sie analysieren, reproduzieren und beheben können . In internen Microsoft-Präsentationen wird eingeräumt, dass das Unternehmen nicht mit der von Mythos angetriebenen Entdeckungsrate Schritt halten kann . Eine interne Folie hält fest, dass Microsoft mittelfristig auch gemäßigte Schwachstellen schließen will, sich aber zunächst auf kritische und wichtige konzentrieren muss .

Der Rekord-Patch-Tuesday im Juli 2026

Am 14. Juli 2026 lieferte Microsoft den größten Patch-Tuesday seiner Geschichte aus und schloss 622 Schwachstellen – dreimal so viele wie im Juni 2026 und etwa fünfmal so viele wie der monatliche Durchschnitt . Die genauen Zahlen variieren je nach Quelle leicht (569–622 CVEs) . Das Update enthielt:

• 59 kritische Fehler
• Drei Zero-Day-Lücken, von denen zwei – CVE-2026-56155 in Active Directory Federation Services und CVE-2026-56164 in SharePoint Server – bereits vor dem Patch aktiv ausgenutzt wurden
• 416 Windows-Fehler, plus Korrekturen für Office, SharePoint, Azure, Hyper-V und Visual Studio

CrowdStrike kommentierte, die Veröffentlichung zeige, „dass die Ära der ‚kleinen‘ Patch-Dienstage vorbei sein könnte, da KI-gesteuerte Schwachstellenerkennung massiv zunimmt“ . Bereits im Juni 2026 hatte Microsoft mit 206 CVEs den bisherigen Rekord gebrochen .

Hitachi steigt bei Project Glasswing ein – für kritische Infrastruktur

Hitachi trat Project Glasswing im Juni 2026 bei und erhielt Zugang zu Claude Mythos Preview, um seine Software für die soziale Infrastruktur – insbesondere im Energiesektor – zu prüfen . Am 28. Juli 2026 meldete Hitachi, dass Mythos die Sicherheitsüberprüfungen von Wochen auf drastisch kürzere Zeiträume verkürzte. So gelang es dem Konzern, Bedrohungsmodelle für Millionen von Zeilen Quellcode zu erstellen – ein Beleg für die praktische Anwendbarkeit des Modells auf kritische Infrastrukturen .

Fünf Geheimdienste warnen: „Der Zeitrahmen sind nicht Jahre, sondern Monate“

Am 22. Juni 2026 veröffentlichte die Five-Eyes-Geheimdienstallianz (USA, Großbritannien, Kanada, Australien, Neuseeland) eine seltene gemeinsame Erklärung. Darin warnen die Dienste, dass hochmoderne KI-Modelle die offensiven Hacking-Fähigkeiten „in Monaten, nicht Jahren“ massiv verstärken könnten . Die Allianz erklärte: „Von KI-Modellen an der Grenze des Möglichen wird erwartet, dass sie die aktuellen Erwartungen der Branche übertreffen und sowohl offensive als auch defensive Cyber-Fähigkeiten grundlegend verändern. Der Zeitrahmen sind nicht Jahre, es sind Monate“ . Die Warnung erfolgte wenige Wochen, nachdem die Trump-Administration Anthropic angewiesen hatte, den Zugang zu den Modellen Mythos und Fable für ausländische Staatsangehörige einzuschränken . Die Five- Eyes-Erklärung nannte zwar keine konkreten Unternehmen, aber Reuters und andere Medien stellten einen direkten Bezug zu den Fähigkeiten von Anthropics Mythos her .

Die Diskrepanz zwischen Fundrate und Patch-Geschwindigkeit

Die Entdeckungsrate von Mythos hat ein grundlegendes Missverhältnis zwischen KI-gestützter Schwachstellensuche und menschlich geführtem Patch-Management offengelegt. Sicherheitsexperten nennen mehrere Kernprobleme:

• Patchen im Schneckentempo: KI entdeckt Fehler in Maschinengeschwindigkeit, aber die menschliche Analyse und Patch-Entwicklung bleibt durch manuelle Prozesse begrenzt .
• Rückstau von Schwachstellen: Tausende von hochkritischen Fehlern, die sich auftürmen, erzwingen unmögliche Priorisierungsentscheidungen und lassen viele Systeme ungeschützt .
• Verwundbare Infrastruktur: Hitachis Arbeit zeigt, dass KI-gesteuerte Erkennung nun auch industrielle Kontrollsysteme und die Energieinfrastruktur ins Visier nimmt – Bereiche, in denen Patchen aufgrund von Verfügbarkeitsanforderungen und regulatorischen Auflagen noch langsamer ist .
• Asymmetrie der Angriffsmittel: Dieselbe KI-Fähigkeit, die defensiv in Project Glasswing eingesetzt wird, könnte von Angreifern bewaffnet werden – eine beispiellose Asymmetrie in der Cyber-Kriegsführung .

Ein Sicherheitsanalyst brachte es auf den Punkt: „Früher haben wir uns Sorgen gemacht, Fehler zu finden. Jetzt machen wir uns Sorgen, sie schneller zu finden, als wir sie beheben können. Der Engpass hat sich von der Entdeckung zur Behebung verlagert – und dafür haben wir noch keine KI.“

Was Unternehmen jetzt tun sollten

Das Five-Eyes-Papier nannte fünf praktische Schritte für Unternehmen: Angriffsfläche reduzieren, schneller patchen, von einem Sicherheitsvorfall ausgehen, in Erkennung und Reaktion investieren und die Identitätsinfrastruktur härten . Für die meisten Unternehmenssicherheitsteams bedeutet das, ihre Schwachstellenmanagement-Programme grundlegend zu überdenken. Diese waren für eine Welt mit menschlichem Entdeckungstempo ausgelegt. Automatisiertes Patchen, KI-gestützte Triage und risikobasierte Priorisierung sind keine Optionen mehr – sie sind Überlebensstrategien.

Anthropics Claude Mythos hat gezeigt, dass KI Schwachstellen in beispiellosem Umfang und Tempo finden kann. Die Frage ist nun, ob das globale Cyber-Ökosystem schnell genug nachkommt, um sie auch zu schließen.