Anthropics Mythos-KI entdeckt 27 Jahre alte Schwachstelle, expandiert auf 150 Organisationen und peilt Billionen-Börsengang an

Die neuen Partner markieren einen strategischen Wandel: Weg vom anfänglichen Fokus auf Big Tech, hin zu kritischen Infrastrukturen. Betreiber aus den Bereichen Energieversorgung, Wasser, Gesundheitswesen, Telekommunikation und Hardware sind jetzt vertreten – Branchen, die in der ersten Runde kaum repräsentiert waren . Zu den namentlich genannten neuen Teilnehmern gehören Berichten zufolge die NATO, Samsung und die Agentur der Europäischen Union für Cybersicherheit (ENISA), die als erste EU-Behörde dem Projekt beitritt .

Die Expansion folgt auf eine mehrwöchige enge Zusammenarbeit mit der US-Regierung, die zuvor Bedenken gegen eine breitere Freigabe eines so mächtigen KI-Werkzeugs für offensive Sicherheit geäußert hatte . Seit dem Start haben die Project-Glasswing-Partner gemeinsam mehr als 10.000 als hoch- oder kritisch eingestufte Sicherheitslücken entdeckt .

Ein 27 Jahre alter Zero-Day in OpenBSD aufgespürt

Das vielleicht eindrucksvollste Beispiel für die autonomen Fähigkeiten von Mythos bleibt die Entdeckung einer 27 Jahre alten Integer-Überlauf-Schwachstelle im TCP/IP-Stack von OpenBSD. Der Fehler, der seit 1999 existierte, konnte jeden betroffenen Server mit nur zwei Datenpaketen zum Absturz bringen. Fast drei Jahrzehnte menschlicher Sicherheitsaudits und automatisierter Fuzzing-Tools hatten ihn nicht gefunden . Ein einzelner Modell-Durchlauf, um die Schwachstelle aufzuspüren, kostete Berichten zufolge weniger als 50 Dollar an Rechenressourcen .

Dieser Fund war Teil einer breiter angelegten autonomen Suche, bei der Tausende von Zero-Day-Schwachstellen in allen gängigen Betriebssystemen und Webbrowsern aufgedeckt wurden. In einem Benchmark-Test generierte Mythos 181 funktionierende Exploits für Firefox, während das Vorgängermodell Claude Opus 4.6 gerade einmal zwei schaffte .

Anthropic beantragt vertraulichen Börsengang

Am 1. Juni 2026 reichte Anthropic vertraulich einen Entwurf einer Registrierungserklärung nach Formblatt S-1 bei der US-Börsenaufsicht SEC für einen geplanten Börsengang ein . Diese Einreichung gibt dem Unternehmen die Möglichkeit, nach Abschluss der SEC-Prüfung an die Börse zu gehen – der Zeitpunkt hängt von den Marktbedingungen ab .

Der Antrag erfolgte weniger als eine Woche, nachdem das Unternehmen eine 65 Milliarden Dollar schwere Series-H-Finanzierungsrunde abgeschlossen hatte, die eine Post-Money-Bewertung von 965 Milliarden Dollar ergab und damit kurzzeitig die Bewertung des Rivalen OpenAI übertraf . Medienberichten zufolge könnte der Börsengang den Unternehmenswert über die Marke von einer Billion Dollar heben .

Von stark eingeschränkt zur breiten Veröffentlichung: Eine wechselhafte Strategie

Anthropics Haltung zum öffentlichen Zugang hat sich rasant entwickelt. Als die Mythos Preview im April vorgestellt wurde, beschränkte das Unternehmen den Zugang auf lediglich 12 verteidigungsorientierte Partner und erklärte ausdrücklich, das Modell sei zu gefährlich für eine allgemeine Freigabe, da es in der Lage sei, autonom Zero-Day-Lücken zu finden und auszunutzen .

Anfang Juni war die kontrollierte Ausweitung auf 150 Organisationen bereits erfolgt, und nur wenige Tage zuvor, am 29. Mai 2026, signalisierte das Unternehmen Pläne, KI-Modelle auf Mythos-Niveau innerhalb weniger Wochen einem breiten Publikum zugänglich zu machen – nur sieben Wochen, nachdem die Technologie als zu mächtig für einen breiten Einsatz eingestuft worden war . Auch Vertreter des Weißen Hauses verfolgen diese Entwicklung mit Besorgnis.

Breitere Auswirkungen auf die Branche

• Wettbewerbsfähige KI-Landschaft: Während Anthropic expandiert, entwickelt das europäische KI-Labor Mistral AI Modelle, die speziell darauf ausgerichtet sind, Fähigkeiten wie die von Mythos zu kontern, und positioniert sich als souveräne europäische Alternative. Auch Anthropic selbst baut seine Büropräsenz in Europa aus, um die wachsende Partnerbasis auf dem gesamten Kontinent zu unterstützen .
• Arbeitsmarkt für Cybersicherheit: Die Entdeckung Tausender neuartiger Schwachstellen hat zu einem sprunghaften Anstieg der Nachfrage nach KI-gestützten Sicherheitsrollen geführt. Die Zahl der Stellenausschreibungen in der Branche für Fachkräfte mit Kenntnissen in KI-gestützter Schwachstellenerkennung steigt rapide an.
• Entwickler-Integration: Mit dem Versprechen einer breiteren öffentlichen Veröffentlichung rechnen Entwickler bereits mit der Integration von Codeanalysen auf Mythos-Niveau in CI/CD-Pipelines. Dies könnte eine völlig neue Stufe der automatisierten, kontinuierlichen Sicherheitsprüfung für die alltägliche Softwareentwicklung einläuten .