Der Streit um Claude Mythos: Wie KI zur strategischen Ressource der Cybersicherheit wird

Fortschrittliche KI‑Systeme, die Softwarefehler automatisch entdecken können, entwickeln sich zunehmend zu strategischen Ressourcen. Der aktuelle Streit zwischen der Europäischen Union und dem US‑KI‑Unternehmen Anthropic über den Zugang zum Cybersicherheitsmodell Claude Mythos zeigt, wie stark sich die geopolitische Bedeutung solcher Technologien verändert.

Europäische Behörden argumentieren, dass Banken und Betreiber kritischer Infrastruktur solche Systeme benötigen, um sich gegen neue Generationen von Cyberangriffen zu verteidigen. Doch Anthropic hat den Zugang zu Mythos bislang stark eingeschränkt – und Europa gehört nicht zu den ersten Nutzern, während andere Partner, darunter möglicherweise Japan, näher an einem Zugang stehen.

Worum es im Streit zwischen der EU und Anthropic geht

EU‑Institutionen und Finanzaufsichten drängen darauf, Zugang zu Claude Mythos zu erhalten. Der Grund: Das Modell kann Softwarecode in großem Umfang analysieren und bislang unbekannte Sicherheitslücken entdecken. Für Banken und Finanzinfrastrukturen könnte das helfen, kritische Schwachstellen zu schließen, bevor Angreifer sie ausnutzen.

Anthropic verfolgt jedoch einen sehr vorsichtigen Veröffentlichungsansatz. Das Unternehmen hat entschieden, Mythos nicht öffentlich zugänglich zu machen, weil seine Fähigkeiten auch für offensive Cyberangriffe missbraucht werden könnten. Stattdessen wird das System nur über ein streng kontrolliertes Programm mit ausgewählten Partnern geteilt.

Die Europäische Kommission bestätigt zwar regelmäßige Gespräche mit dem Unternehmen. Laut offiziellen Aussagen haben diese Treffen jedoch noch nicht einmal die Phase erreicht, in der konkret über Zugang zu den Modellen gesprochen wird.

Für europäische Politiker und Aufsichtsbehörden ist das frustrierend – sie betrachten die Technologie als zunehmend notwendig für moderne Cyberabwehr.

Warum die Gespräche bislang nicht vorankommen

Berichte deuten darauf hin, dass die Gespräche nicht völlig gescheitert sind. EU‑Vertreter sprechen von „guten Austauschen“ mit Anthropic. Trotzdem wurden bisher keine konkreten Zugangsvereinbarungen diskutiert.

Mehrere Faktoren erklären das derzeitige Patt:

• Extrem begrenzter Rollout: Anthropic stellt Mythos nur einer kleinen Gruppe geprüfter Organisationen zur Verfügung.
• Sicherheitsbedenken: Da das Modell Schwachstellen nicht nur erkennt, sondern auch ausnutzen kann, besteht das Risiko, dass eine breitere Verbreitung Cyberkriminalität oder staatliche Cyberoperationen erleichtern könnte.
• Selektive Partnerschaften: Frühzugang erhielten vor allem Organisationen, die die Sicherheitsfolgen der Technologie analysieren.

In der Praxis bedeutet das: Kein EU‑Mitgliedstaat hat derzeit direkten Zugriff auf das System, obwohl europäische Finanzminister und Aufseher seine Auswirkungen diskutieren.

Warum Japan möglicherweise schneller Zugang erhält

Während Europas Gespräche stagnieren, deutet aktuelle Berichterstattung darauf hin, dass Japans drei größte Banken – MUFG, Sumitomo Mitsui und Mizuho – bald Zugriff auf Claude Mythos erhalten könnten.

Dieser Schritt soll nach Treffen zwischen japanischen Vertretern und dem US‑Finanzminister Scott Bessent vorbereitet worden sein. Berichten zufolge signalisierte die US‑Seite Unterstützung für den Zugang der Banken.

Sollte der Zugang bestätigt werden, wäre dies die erste größere Einführung des eingeschränkten Systems im japanischen Finanzsektor. Japan bereitet sich damit gezielt auf mögliche KI‑gestützte Cyberangriffe auf seine Finanzinfrastruktur vor.

Warum Japan offenbar schneller vorankommt als die EU, ist öffentlich nicht vollständig erklärt worden. Die verfügbaren Informationen deuten eher auf eine Kombination aus Anthropic‑Strategie, selektiven Partnerschaften und geopolitischer Abstimmung mit engen Verbündeten hin – nicht auf ein spezifisches rechtliches Hindernis für Europa.

Was Claude Mythos so besonders macht

Der Wettbewerb um Zugang zu Mythos erklärt sich durch seine außergewöhnlichen technischen Fähigkeiten.

Nach technischen Angaben von Anthropic und unabhängigen Berichten kann das Modell:

• Zero‑Day‑Schwachstellen identifizieren – also bislang unbekannte Sicherheitslücken – in großen Betriebssystemen und Webbrowsern.
• Funktionsfähige Exploits generieren, mit denen sich diese Schwachstellen ausnutzen lassen.
• Gigantische Codebasen automatisch analysieren, um bisher unentdeckte Fehler in einer Geschwindigkeit zu finden, die menschliche Sicherheitsforscher kaum erreichen können.

In Tests identifizierte das System tausende schwerwiegende Sicherheitslücken in weit verbreiteter Software.

Gerade diese Kombination – automatisches Auffinden von Schwachstellen und gleichzeitige Entwicklung von Angriffsmethoden – macht die Technologie sowohl extrem wertvoll für Verteidiger als auch potenziell gefährlich bei Missbrauch.

Eine wachsende Lücke in der globalen Cyberabwehr

Der Konflikt zeigt ein größeres strukturelles Problem: Der Zugang zu hochentwickelter KI‑Cybersicherheit ist weltweit ungleich verteilt.

Staaten und Organisationen mit frühem Zugang können Schwachstellen schneller finden, Updates früher veröffentlichen und ihre Systeme stärken, bevor Angreifer die gleichen Lücken entdecken. Regionen ohne diese Werkzeuge könnten dagegen ins Hintertreffen geraten.

Europäische Aufseher warnen bereits, dass Banken vergleichbare Technologien brauchen, um sich gegen KI‑gestützte Cyberangriffe zu schützen.

Parallel sucht Europa nach Alternativen. OpenAI hat der Europäischen Kommission Zugang zu einem eigenen, auf Cybersicherheit ausgerichteten Modell angeboten, das geprüften Verteidigern helfen soll, Schwachstellen zu identifizieren und Systeme widerstandsfähiger zu machen.

Ob diese Systeme tatsächlich mit Mythos mithalten können, ist noch unklar. Klar ist jedoch: Fortschrittliche Sicherheits‑KI wird zunehmend Teil internationaler Technologie‑ und Machtpolitik.

Ein Wendepunkt für KI und Cybersicherheit

Der Streit um Claude Mythos zeigt einen grundlegenden Wandel. KI unterstützt Sicherheitsanalysten nicht mehr nur – sie beginnt, selbstständig ausnutzbare Fehler in komplexen Softwaresystemen zu entdecken.

Damit wird der Zugang zu solchen Systemen nicht mehr nur zwischen Unternehmen und Kunden verhandelt, sondern zwischen Regierungen, Regulierungsbehörden und geopolitischen Partnern.

Der Mythos‑Konflikt könnte daher eines der ersten Beispiele dafür sein, wie KI‑Fähigkeiten selbst zu einer strategischen Ressource in der globalen Cybersicherheit werden.