Diese neue Kohorte markiert eine strategische Neuausrichtung. Während die erste Gruppe hauptsächlich aus großen Technologie- und Cybersicherheitsfirmen bestand – darunter Amazon Web Services, Apple, Google, Microsoft und CrowdStrike –, reicht die Initiative jetzt tief in die Betreiber kritischer Infrastrukturen hinein: Strom-, Wasser-, Gesundheits-, Telekommunikations- und Hardwarehersteller .

Auch die geografische Reichweite hat sich massiv vergrößert. War die erste Phase weitgehend auf die USA und Großbritannien beschränkt, umfasst die neue Partnerliste nun das Five Eyes-Nachrichtenbündnis (Kanada, Australien, Neuseeland) sowie wichtige Volkswirtschaften wie Frankreich, Deutschland, Japan, Südkorea, Spanien und Indien . Um diesen globalen Vorstoß zu unterstützen, eröffnete Anthropic ein neues Büro in Mailand, Italien – der sechste Standort in Europa .

Der Zugang erfolgt nicht automatisch. Jeder neue Partner muss vor der Aufnahme spezifische Sicherheitsüberprüfungen und -auflagen des Programms erfüllen .

Die NYSE macht Jagd auf Sicherheitslücken: Absicherung der globalen Finanzinfrastruktur

Der vielleicht bedeutendste neue Partner ist die Intercontinental Exchange (ICE), die Muttergesellschaft der New York Stock Exchange. Am 3. Juni 2026 gab ICE bekannt, dass sie Project Glasswing beigetreten ist und Claude Mythos Preview in ihrer gesamten globalen Infrastruktur einsetzt .

Dieser Einsatz umfasst nicht nur die legendäre Börse, sondern auch ICEs Clearinghäuser, Datendienste und Hypothekentechnologie-Plattformen . Laut ICE-Präsident Ben Jackson geht es darum, Sicherheitslücken zu identifizieren und zu schließen, bevor sie durch neue KI-gestützte Bedrohungen ausgenutzt werden können, und so die "Sicherheit und Widerstandsfähigkeit der kritischen Marktinfrastruktur" zu stärken .

Die Bilanz: Über 10.000 Zero-Days und eine 73-Prozent-Erfolgsquote auf Expertenniveau

Der Expansion liegen beeindruckende Leistungszahlen zugrunde, die erklären, warum Organisationen um Zugang buhlen. Allein im ersten Betriebsmonat bis Ende Mai 2026 entdeckte Claude Mythos Preview mehr als 10.000 hoch- oder kritische Zero-Day-Sicherheitslücken in weit verbreiteter Software .

Die offensiven Fähigkeiten des Modells wurden vom UK AI Security Institute (AISI) streng getestet. In seiner Bewertung berichtete AISI, dass Mythos Preview eine 73-prozentige Erfolgsquote bei Cybersicherheitsaufgaben auf Expertenniveau (Capture-the-Flag) erreichte – Herausforderungen, die kein KI-Modell vor April 2025 bewältigen konnte . AISI beobachtete zudem, dass Mythos Preview bei Netzwerkzugriff selbstständig Schwachstellen entdecken und ausnutzen sowie mehrstufige Angriffe ausführen konnte, für die menschliche Experten Tage gebraucht hätten .

In einer praktischen Demonstration seiner Leistungsfähigkeit identifizierte das Cybersicherheitsunternehmen Palo Alto Networks mit Mythos 75 gültige Schwachstellen. Dies deckt sich mit umfassenderen Validierungsdaten, wonach 90,6 Prozent der von Mythos gemeldeten hoch- oder kritischen Probleme, die von unabhängigen Firmen geprüft wurden, als echte Treffer bestätigt wurden .

Der Open-Source-Schwachstellen-Strom und ein 100-Millionen-Dollar-Versprechen

Anthropic beschränkte sich nicht auf die Codebasis der Partner, sondern setzte Mythos auch auf Open-Source-Software an – mit dem Ergebnis einer Flut verantwortungsvoller Offenlegungen. Bis zum 22. Mai 2026 hatte Anthropic formell 1.596 Schwachstellen in 281 Open-Source-Projekten offengelegt .

Davon wurden 97 Schwachstellen gepatcht und 88 erhielten formale CVE-Einträge oder GitHub Security Advisories (GHSA) . In vielen anderen Fällen veröffentlichten die Projektbetreuer Fixes, ohne einen öffentlichen Hinweis zu geben. Um die Betreuer angesichts dieser plötzlichen Arbeitslast zu unterstützen, sagte Anthropic Cloud-Guthaben im Wert von bis zu 100 Millionen US-Dollar zu, um die gefundenen Lücken zu schließen .

Die Rohzahlen waren noch größer. Mythos Preview scannte über 1.000 Open-Source-Projekte und schätzte insgesamt 23.019 Schwachstellen, darunter 6.202 mit hohem oder kritischem Schweregrad. Von den hoch-/kritischen Problemen, die einer menschlichen Sichtung unterzogen wurden, bestätigten sich 90,6 Prozent als gültig .

Ein zu riskantes Modell für die Öffentlichkeit – vorerst

Trotz der rasanten Expansion von Project Glasswing bleibt Anthropics Haltung zur öffentlichen Freigabe unverändert: Claude Mythos Preview wird nicht an die breite Öffentlichkeit freigegeben – aus grundlegenden Sicherheits- und Missbrauchsbedenken .

Das Modell kann selbstständig Zero-Day-Sicherheitslücken in allen großen Betriebssystemen und Webbrowsern identifizieren und ausnutzen . Es generierte 181 funktionsfähige Browser-Exploits, während ein Vorgängermodell nur zwei schaffte – eine Steigerung um das 90-Fache – und verwandelte Firefox-Sicherheitslücken in 72,4 Prozent der Fälle in funktionsfähige Exploits .

Anthropic hat einen Weg angedeutet, in Zukunft "Mythos-Klasse-Modelle mit zusätzlichen Sicherheitsvorkehrungen" zu veröffentlichen, aber es gibt noch kein Datum für eine öffentliche Freigabe. Vorerst bleibt das Modell ausschließlich über Project Glasswing zugänglich – über die Claude API, Amazon Bedrock, Google Cloud Vertex AI und Microsoft Foundry für autorisierte Nutzer .

Widerstand aus dem Weißen Haus und Lösung

Der Weg zu dieser massiven Expansion war nicht ganz glatt. Ende April 2026 legte sich das Weiße Haus aus Gründen der nationalen Sicherheit gegen einen früheren, kleineren Mythos-Expansionsplan . Die Regierung und Anthropic führten daraufhin mehrere Wochen enger Zusammenarbeit, an der auch die Sicherheitsbranche, Open-Source-Betreuer und die US-Regierung beteiligt waren. Die Differenzen wurden schließlich vor der am 2./3. Juni angekündigten großen Ausweitung beigelegt, so dass diese stattfinden konnte .

Verteidigung mit Maschinengeschwindigkeit: Cisco scannt 1,8 Milliarden Codezeilen

Innerhalb von Project Glasswing demonstrierte Cisco die rohe Geschwindigkeit KI-gestützter Verteidigung. Das Unternehmen nutzte das Modell, um 1,8 Milliarden Codezeilen in nur 8 Wochen zu scannen und Schwachstellen in einem Tempo aufzudecken, das kein menschliches Team erreichen kann. Als direktes Ergebnis dieser beschleunigten Erkennung ist Cisco auf einen zweimal monatlichen Rhythmus bei der Offenlegung von Schwachstellen umgestiegen .

Europas Antwort: BNP Paribas setzt verstärkt auf Mistral AI

Die atemberaubende Leistungsfähigkeit von Modellen wie Mythos verändert auch die globale Wettbewerbslandschaft. Als direkte Reaktion auf die Cybersicherheitsbedrohung durch solche KI-Spitzenmodelle hat die BNP Paribas ihre Partnerschaft mit Mistral AI ausgeweitet. Die französische Bank erhöht ihre Investitionen und den Einsatz von Mistral-Modellen, um souveräne europäische KI-gestützte Verteidigungssysteme aufzubauen – explizit als Strategie zum Schutz kritischer Infrastruktur gegen Modelle, die von US-Firmen wie Anthropic entwickelt wurden .

Diese neue Kohorte markiert eine strategische Neuausrichtung. Während die erste Gruppe hauptsächlich aus großen Technologie- und Cybersicherheitsfirmen bestand – darunter Amazon Web Services, Apple, Google, Microsoft und CrowdStrike –, reicht die Initiative jetzt tief in die Betreiber kritischer Infrastrukturen hinein: Strom-, Wasser-, Gesundheits-, Telekommunikations- und Hardwarehersteller .

Auch die geografische Reichweite hat sich massiv vergrößert. War die erste Phase weitgehend auf die USA und Großbritannien beschränkt, umfasst die neue Partnerliste nun das Five Eyes-Nachrichtenbündnis (Kanada, Australien, Neuseeland) sowie wichtige Volkswirtschaften wie Frankreich, Deutschland, Japan, Südkorea, Spanien und Indien . Um diesen globalen Vorstoß zu unterstützen, eröffnete Anthropic ein neues Büro in Mailand, Italien – der sechste Standort in Europa .

Der Zugang erfolgt nicht automatisch. Jeder neue Partner muss vor der Aufnahme spezifische Sicherheitsüberprüfungen und -auflagen des Programms erfüllen .

Die NYSE macht Jagd auf Sicherheitslücken: Absicherung der globalen Finanzinfrastruktur

Der vielleicht bedeutendste neue Partner ist die Intercontinental Exchange (ICE), die Muttergesellschaft der New York Stock Exchange. Am 3. Juni 2026 gab ICE bekannt, dass sie Project Glasswing beigetreten ist und Claude Mythos Preview in ihrer gesamten globalen Infrastruktur einsetzt .

Dieser Einsatz umfasst nicht nur die legendäre Börse, sondern auch ICEs Clearinghäuser, Datendienste und Hypothekentechnologie-Plattformen . Laut ICE-Präsident Ben Jackson geht es darum, Sicherheitslücken zu identifizieren und zu schließen, bevor sie durch neue KI-gestützte Bedrohungen ausgenutzt werden können, und so die "Sicherheit und Widerstandsfähigkeit der kritischen Marktinfrastruktur" zu stärken .

Die Bilanz: Über 10.000 Zero-Days und eine 73-Prozent-Erfolgsquote auf Expertenniveau

Der Expansion liegen beeindruckende Leistungszahlen zugrunde, die erklären, warum Organisationen um Zugang buhlen. Allein im ersten Betriebsmonat bis Ende Mai 2026 entdeckte Claude Mythos Preview mehr als 10.000 hoch- oder kritische Zero-Day-Sicherheitslücken in weit verbreiteter Software .

Die offensiven Fähigkeiten des Modells wurden vom UK AI Security Institute (AISI) streng getestet. In seiner Bewertung berichtete AISI, dass Mythos Preview eine 73-prozentige Erfolgsquote bei Cybersicherheitsaufgaben auf Expertenniveau (Capture-the-Flag) erreichte – Herausforderungen, die kein KI-Modell vor April 2025 bewältigen konnte . AISI beobachtete zudem, dass Mythos Preview bei Netzwerkzugriff selbstständig Schwachstellen entdecken und ausnutzen sowie mehrstufige Angriffe ausführen konnte, für die menschliche Experten Tage gebraucht hätten .

In einer praktischen Demonstration seiner Leistungsfähigkeit identifizierte das Cybersicherheitsunternehmen Palo Alto Networks mit Mythos 75 gültige Schwachstellen. Dies deckt sich mit umfassenderen Validierungsdaten, wonach 90,6 Prozent der von Mythos gemeldeten hoch- oder kritischen Probleme, die von unabhängigen Firmen geprüft wurden, als echte Treffer bestätigt wurden .

Der Open-Source-Schwachstellen-Strom und ein 100-Millionen-Dollar-Versprechen

Anthropic beschränkte sich nicht auf die Codebasis der Partner, sondern setzte Mythos auch auf Open-Source-Software an – mit dem Ergebnis einer Flut verantwortungsvoller Offenlegungen. Bis zum 22. Mai 2026 hatte Anthropic formell 1.596 Schwachstellen in 281 Open-Source-Projekten offengelegt .

Davon wurden 97 Schwachstellen gepatcht und 88 erhielten formale CVE-Einträge oder GitHub Security Advisories (GHSA) . In vielen anderen Fällen veröffentlichten die Projektbetreuer Fixes, ohne einen öffentlichen Hinweis zu geben. Um die Betreuer angesichts dieser plötzlichen Arbeitslast zu unterstützen, sagte Anthropic Cloud-Guthaben im Wert von bis zu 100 Millionen US-Dollar zu, um die gefundenen Lücken zu schließen .

Die Rohzahlen waren noch größer. Mythos Preview scannte über 1.000 Open-Source-Projekte und schätzte insgesamt 23.019 Schwachstellen, darunter 6.202 mit hohem oder kritischem Schweregrad. Von den hoch-/kritischen Problemen, die einer menschlichen Sichtung unterzogen wurden, bestätigten sich 90,6 Prozent als gültig .

Ein zu riskantes Modell für die Öffentlichkeit – vorerst

Trotz der rasanten Expansion von Project Glasswing bleibt Anthropics Haltung zur öffentlichen Freigabe unverändert: Claude Mythos Preview wird nicht an die breite Öffentlichkeit freigegeben – aus grundlegenden Sicherheits- und Missbrauchsbedenken .

Das Modell kann selbstständig Zero-Day-Sicherheitslücken in allen großen Betriebssystemen und Webbrowsern identifizieren und ausnutzen . Es generierte 181 funktionsfähige Browser-Exploits, während ein Vorgängermodell nur zwei schaffte – eine Steigerung um das 90-Fache – und verwandelte Firefox-Sicherheitslücken in 72,4 Prozent der Fälle in funktionsfähige Exploits .

Anthropic hat einen Weg angedeutet, in Zukunft "Mythos-Klasse-Modelle mit zusätzlichen Sicherheitsvorkehrungen" zu veröffentlichen, aber es gibt noch kein Datum für eine öffentliche Freigabe. Vorerst bleibt das Modell ausschließlich über Project Glasswing zugänglich – über die Claude API, Amazon Bedrock, Google Cloud Vertex AI und Microsoft Foundry für autorisierte Nutzer .

Widerstand aus dem Weißen Haus und Lösung

Der Weg zu dieser massiven Expansion war nicht ganz glatt. Ende April 2026 legte sich das Weiße Haus aus Gründen der nationalen Sicherheit gegen einen früheren, kleineren Mythos-Expansionsplan . Die Regierung und Anthropic führten daraufhin mehrere Wochen enger Zusammenarbeit, an der auch die Sicherheitsbranche, Open-Source-Betreuer und die US-Regierung beteiligt waren. Die Differenzen wurden schließlich vor der am 2./3. Juni angekündigten großen Ausweitung beigelegt, so dass diese stattfinden konnte .

Verteidigung mit Maschinengeschwindigkeit: Cisco scannt 1,8 Milliarden Codezeilen

Innerhalb von Project Glasswing demonstrierte Cisco die rohe Geschwindigkeit KI-gestützter Verteidigung. Das Unternehmen nutzte das Modell, um 1,8 Milliarden Codezeilen in nur 8 Wochen zu scannen und Schwachstellen in einem Tempo aufzudecken, das kein menschliches Team erreichen kann. Als direktes Ergebnis dieser beschleunigten Erkennung ist Cisco auf einen zweimal monatlichen Rhythmus bei der Offenlegung von Schwachstellen umgestiegen .

Europas Antwort: BNP Paribas setzt verstärkt auf Mistral AI

Die atemberaubende Leistungsfähigkeit von Modellen wie Mythos verändert auch die globale Wettbewerbslandschaft. Als direkte Reaktion auf die Cybersicherheitsbedrohung durch solche KI-Spitzenmodelle hat die BNP Paribas ihre Partnerschaft mit Mistral AI ausgeweitet. Die französische Bank erhöht ihre Investitionen und den Einsatz von Mistral-Modellen, um souveräne europäische KI-gestützte Verteidigungssysteme aufzubauen – explizit als Strategie zum Schutz kritischer Infrastruktur gegen Modelle, die von US-Firmen wie Anthropic entwickelt wurden .