Claude Mythos 5 sucht jetzt nach Sicherheitslücken in Unternehmenscode

Ein separates Mythos-5-Add-on wird in der Ankündigung nicht genannt. Anthropic zufolge werden die Scans wie eine normale Token-Nutzung im Rahmen bestehender Enterprise-Verträge abgerechnet.

Für Nutzer bedeutet das: Mythos 5 läuft im Hintergrund der Sicherheitsprüfung. Sie erhalten Befunde und Lösungsvorschläge, aber keine freie Unterhaltung mit dem Modell für beliebige Cybersecurity-Aufgaben.

Warum menschliche Prüfung weiterhin Pflicht bleibt

Claude Security schlägt Patches vor, setzt sie aber nicht autonom als fertige Sicherheitskorrekturen in Produktion. Sicherheitsteams sollten jeden Befund nachvollziehen, die Schwachstelle bei Bedarf reproduzieren, mögliche Nebenwirkungen im restlichen Code prüfen und die Änderung über ihren üblichen Entwicklungsprozess freigeben.

Die Produktgestaltung ist damit klar auf einen Menschen-in-der-Schleife ausgerichtet. Die vorliegenden Informationen legen jedoch keinen einheitlichen Freigabeprozess für alle Kunden fest. Wie KI-generierte Befunde und Patches getestet und ausgerollt werden, bleibt Aufgabe des jeweiligen Teams.

Mythos 5 soll in bestehende Sicherheitstools einziehen

Anthropic arbeitet nach eigenen Angaben mit Technologie- und Dienstleistungspartnern aus der Cybersecurity-Branche daran, Mythos 5 in bereits etablierte Produkte für Verteidiger zu integrieren.

Eine vollständige Partnerliste oder ein verbindlicher Starttermin wird in der verfügbaren Ankündigung nicht genannt. Beschrieben ist außerdem keine allgemeine Freigabe des Modells für Partner, sondern die Einbettung in defensive Werkzeuge. Erwartbar sind daher vor allem Scans, Warnungen, Sicherheitsbefunde und Hinweise zur Behebung – kein neuer, frei nutzbarer Endpunkt für offensive Cyberoperationen.

35 Millionen US-Dollar für Open-Source-Sicherheit

Der Defender Advantage Fund (0xDAF) stellt Organisationen, die Open-Source-Software sicherer machen, insgesamt 35 Millionen US-Dollar in Claude-Guthaben zur Verfügung. Es handelt sich um Nutzungsguthaben und nicht um direkte Geldzuschüsse.

Anthropic nennt drei Schwerpunkte:

1. Schwachstellen in Open-Source-Projekten beheben;
2. Teile der Suche und Behebung von Sicherheitslücken automatisieren;
3. Neue Sicherheitsanwendungen für Claude erproben.

Wie hoch einzelne Zuteilungen ausfallen, wer antragsberechtigt ist, wann Bewerbungen möglich sind oder wie der vollständige Pilotzeitplan aussieht, geht aus dem vorliegenden Material nicht hervor. Aus der Gesamtsumme lassen sich diese Details nicht ableiten.

Was das Cyber Verification Program damit zu tun hat

Anthropic erweitert außerdem sein kostenloses, antragsbasiertes Cyber Verification Program (CVP). Es richtet sich an legitime Verteidigungsprofis, deren Arbeit durch die Cyber-Sicherheitsvorkehrungen von Claude eingeschränkt wird. Geeignete Nutzer können für genehmigte defensive Anwendungsfälle Anpassungen der Standardschutzmechanismen von Claude Opus und Sonnet beantragen.

Riskante Cyberaktivitäten bleiben standardmäßig blockiert. Das CVP ist daher kein Beleg für eine allgemeine Freigabe von Mythos 5. Vielmehr entstehen zwei getrennte Zugangswege: eingeschränkte Mythos-5-Funktionen über Claude Security und Partnerprodukte sowie überprüfte Ausnahmen für bestimmte Opus- und-Sonnet-Anwendungsfälle.

Von Project Glasswing zur breiteren Verteidigung

Project Glasswing startete im April 2026 als Initiative, mit Anthropic-Frontiermodellen kritische Software zu schützen, bevor vergleichbare Fähigkeiten für Angreifer weithin verfügbar werden. Zunächst arbeiteten rund 50 Partner mit Claude Mythos Preview. Laut Anthropic fanden sie dabei mehr als 10.000 Schwachstellen mit hohem oder kritischem Schweregrad.

Die aktuelle Ankündigung verwirft diese Sicherheitslogik nicht, sondern verändert ihre Verteilung:

• Glasswing: begrenzter Zugang für geprüfte Verteidiger und teilnehmende Organisationen;
• Claude Security: breitere Enterprise-Verfügbarkeit über einen Scan-Workflow;
• Partnerprodukte: defensive Befunde und Behebungsvorschläge in vorhandenen Tools;
• 0xDAF: Claude-Guthaben für zusätzliche Open-Source-Sicherheitsarbeit;
• CVP: ein Antragsweg für legitime Fachleute, die mit geschützten Modellen arbeiten.

Der Hintergrund ist das Doppelverwendungsrisiko: Systeme, die Verteidigern beim Aufspüren und Schließen von Schwachstellen helfen, können unter anderen Bedingungen auch die Suche nach ausnutzbaren Lücken verbilligen. Anthropics Ansatz besteht deshalb darin, defensive Ergebnisse breiter zu verteilen, den direkten Zugang zu den leistungsfähigsten Cyber-Funktionen aber durch Produktgrenzen und Prüfungen einzuschränken.

Was bestätigt ist – und was nicht

Bestätigt sind die öffentliche Enterprise-Beta, die Abrechnung über die normale Token-Nutzung, Befunde mit Sicherheitsklassifikationen und vorgeschlagenen Patches, geplante Partnerintegrationen, der 35-Millionen-Dollar-Fonds sowie die Ausweitung des CVP.

Die verfügbaren Quellen bestätigen dagegen nicht jede Zahl und jedes Beispiel aus der ursprünglichen Fragestellung. Dazu gehören bis zu 100 Millionen US-Dollar an Nutzungsguthaben, 4 Millionen US-Dollar an Spenden, rund 200 beteiligte Organisationen oder konkrete Funde in OpenBSD und FFmpeg.

Die klare Botschaft lautet: Anthropic kommerzialisiert den defensiven Output von Mythos 5, nicht das Modell selbst. Unternehmen und Open-Source-Projekte erhalten damit mehr Möglichkeiten, den praktischen Nutzen der Technologie zu testen – während die stärksten Cyber-Fähigkeiten hinter kontrollierten Zugangsregeln bleiben.