Kurze Antwort

Mythos – ursprünglich als Claude Mythos Preview veröffentlicht und im Juni 2026 zu Claude Mythos 5 aktualisiert – ist Anthropics leistungsfähigstes Frontier-KI-Modell und zeichnet sich durch außergewöhnliches agentisches Codieren, mehrstufiges Denken und autonome offensive Sicherheitfähigkeiten aus. Es ist das erste KI-Modell, das dafür bekannt ist, ein simuliertes Unternehmensnetzwerk von Ende zu Ende autonom zu kompromittieren, und das erste, das in weniger als zwei Monaten mehr als 2.000 Zero-Day-Schwachstellen in Produktionssoftware entdeckt. Anthropic beschränkt Mythos 5 auf geprüfte Partner durch Project Glasswing und andere vertrauenswürdige Partner.

1. Die Ursprünge des Mythos: Wie Anthropic hierher kam

Mythos entstand nicht isoliert. Es ist der Höhepunkt einer mehrjährigen Entwicklung in der KI-Entwicklung an der Spitze, bei der Codierung und agentisches Schließen schneller skaliert haben, als die meisten Beobachter vorhergesagt hatten.

Anthropics vorherige Modellgenerationen – Claude Opus 4.6 und Sonnet 4.6 – zeigten bereits auf Software-Engineering-Benchmarks wie SWE-bench Verified eine hochmoderne Leistung. Mythos erweitert diese Fähigkeiten speziell in den Bereich der adversarialen Codeanalyse: Software nicht nur gut genug zu verstehen, um sie zu bauen, sondern auch so gut, dass man die Lücken findet, wo sie kaputtgeht.

Die Ankündigung des Modells am 7. April 2026 fiel mit dem Start von Project Glasswing zusammen und wurde von einem technischen Beitrag des Red-Teams von Anthropic begleitet, der die autonome Entdeckung von Tausenden von Zero-Day-Schwachstellen dokumentierte. Das UK AI Sicherheit Institute führte parallele Bewertungen durch und bestätigte, dass Mythos Preview das erste KI-Modell war, das erfolgreich ein simuliertes Unternehmensnetzwerk ohne menschliches Eingreifen übernahm – mit Erfolg bei 3 von 10 Versuchen. Anthropic veröffentlichte anschließend im Juni 2026 Mythos 5 als aktualisierte Version des Modells.

Dies ist der Wendepunkt, den Sicherheitsforscher seit Jahren vorhersagen. Es war kein spezieller Feature-Release; Es war ein Überschreiten der Schwelle.

2. Was Mythos eigentlich ist (Das Technische Profil)

Mythos ist ein großes Sprachmodell in Anthropics Claude-Familie. Es wurde ursprünglich im April 2026 als Claude Mythos Preview veröffentlicht und im Juni 2026 zu Claude Mythos 5 aktualisiert. Seine Unterscheidungsmerkmale liegen an der Schnittstelle von drei Domänen:

Agentische Codierung. Mythos kann Mehrdatei-Codeänderungen mit minimaler Aufsicht planen, ausführen und iterieren. In den zum Start veröffentlichten Bewertungen von Anthropic erzielte Mythos Preview 93,9 % SWE-bench Verified, 77,8 % SWE-bench Pro und 87,3 % SWE-bench mehrsprachig.

Mehrstufiges Denken. Das Modell kann Abfolgen von Operationen – Aufklärung, Schwachstellenerkennung, Exploit-Entwicklung, Post-Exploitation – aneinanderreihen, die zuvor menschliche Orchestrierung erforderten.

Agentische Suche und Computernutzung. Mythos kann autonom mit Systemen interagieren, sich durch Umgebungen bewegen und sich entsprechend seinen Beobachtungen anpassen.

Zusammen verändern diese Fähigkeiten die Ökonomie der Schwachstellenforschung. Aufgaben, die früher einen erfahrenen Sicherheitsforscher, Wochen bis Monate konzentrierter Arbeit und spezialisierte Werkzeuge erforderten, können nun von einem nicht-fachkundigen Prompter über Nacht erledigt werden, wobei nur API-Zugang zu einem ausreichend leistungsfähigen Modell verwendet wird.

Das Modell selbst basiert nicht unbedingt auf neuen Angriffstechniken. Die von Mythos entdeckten Schwachstellen sind größtenteils Varianten gut verstandener Fehlerklassen – Buffer Overflows, Use-after-Free-Bugs, Logikfehler. Was sich verändert hat, ist das Ausmaß und die Geschwindigkeit, mit der diese Fehler entdeckt, validiert und als Waffe eingesetzt werden können.

3. Wie sich der Mythos von früheren Frontier-Modellen unterscheidet

Um zu verstehen, warum Mythos diese Reaktion ausgelöst hat, hilft es, es mit seinen Vorgängern und Zeitgenossen zu vergleichen.

Anthropic veröffentlichte Claude Mythos 5 im Juni 2026 als Upgrade von Mythos Preview. Das neuere Modell kann länger autonom betrieben werden und bietet insgesamt eine stärkere Cybersicherheitsleistung, wobei der Betrieb kostengünstiger ist als sein Vorgänger.

Zwei weitere Frontier-Modelle haben verwandte Fähigkeiten demonstriert:

• Googles Big Sleep – Ein spezialisiertes System zur Schwachstellenerkennung, enger im Umfang, aber funktional ähnlich in defensiven Anwendungsfällen.‍
• OpenAIs GPT-5.5-Cyber — Ein cyberspezialisiertes Modell, das über OpenAIs Trusted Access for Cyber-Programm verfügbar ist und fortschrittliche Fähigkeiten zur Erkennung von Softwareschwachstellen und Cybersicherheit bietet.

Das ist wichtig, weil Mythos nicht einzigartig ist, sondern nur im Grad und im Zugangsmodell. Forscher von AISLE replizierten Teile der Showcase-Analyse von Mythos mit deutlich kleineren Openweight-Modellen und deuten darauf hin, dass sich die zugrundeliegenden Fähigkeiten schneller im KI-Ökosystem ausbreiten, als Programme mit eingeschränktem Zugang sie enthalten können.

4. Was Mythos bei Tests gefunden hat

Die empirischen Erkenntnisse aus der Vorschauphase von Mythos haben die Cybersicherheitsbranche darauf aufmerksam gemacht:

• Mozilla Firefox. Mozilla fand und behob 271 Schwachstellen in Firefox 150 während des Tests von Mythos Preview. In einer separaten Bewertung unter Verwendung zuvor identifizierter Firefox-Schwachstellen entwickelte Mythos Preview funktionierende Exploits in 181 Testläufen.
• OpenBSD. Mythos entdeckte eine 27 Jahre alte ruhende Schwachstelle in OpenBSD – einem Betriebssystem, das explizit mit Sicherheit als Hauptziel entwickelt und gewartet wurde. Der Fehler ermöglichte es einem Angreifer, eine Maschine einfach durch eine Verbindung aus der Ferne abzustürzen.
• FFmpeg. Mythos entdeckte eine 16 Jahre alte Schwachstelle in der weit verbreiteten Medienverarbeitungsbibliothek, die in zahllosen Downstream-Anwendungen eingebettet ist.
• Gesamtergebnisse. Bis Mai 2026 hatten Anthropic und etwa 50 Partner von Project Glasswing mehr als 10.000 hoch- oder kritische Schwachstellen in weit verbreiteter Software identifiziert. Diese umfassendere Gesamtzahl sollte nicht als 10.000 bestätigte Zero-Day-Schwachstellen interpretiert werden.
• Simulierte Netzwerkübernahme. Die erste Bewertung des UK KI Sicherheit Institute zeigte, dass Mythos Preview in 3 von 10 Versuchen ein simuliertes Unternehmensnetzwerk komplett kompromittierte – das erste KI-Modell, das dies gelang.

Die Quintessenz ist nicht, dass jede einzelne Schwachstelle katastrophal ist. Es liegt daran, dass sich die Entdeckungsrate um mehrere Größenordnungen verschoben hat, und die gleiche Fähigkeit steht jedem zur Verfügung, der ein Modell mit vergleichbarer Stärke trainieren oder darauf zugreifen kann.

5. Projekt Glasswing: Das Controlled-Access-Framework

Anthropics Reaktion auf Mythos' Fähigkeiten bestand darin, den Zugang bewusst einzuschränken. Anstatt Mythos breit zu veröffentlichen, startete Anthropic Project Glasswing – ein Industriekonsortium, das das Modell zuerst in die Hände der Verteidiger legen soll.

Startpartner (bekannt gegeben am 7. April 2026): Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks. Mehr als 40 weitere Organisationen, die kritische Softwareinfrastrukturen bauen oder warten, erhielten ebenfalls den ersten Zugriff. Anthropic kündigte später Pläne an, das Programm auf etwa 150 weitere Organisationen in mehr als 15 Ländern auszuweiten.

Anthropics Engagement: Bis zu 100 Millionen US-Dollar an Nutzungsgutschriften über die Projekt-Glasswing-Bestrebungen hinweg sowie 4 Millionen US-Dollar an direkte Spenden an Open-Source-Sicherheitsorganisationen.

Die defensive Logik: Wenn Angreifer irgendwann gleichwertige Fähigkeiten entwickeln oder darauf zugreifen werden, brauchen Verteidiger einen Vorsprung. Projekt Glasswing ist dieser Vorsprung – eine koordinierte Anstrengung, um Schwachstellen in kritischer Software zu finden und zu beheben, bevor ebenso leistungsfähige gegnerische Systeme sie ausnutzen können. Genehmigte Partner erhielten zunächst Mythos Preview und können nun auf Mythos 5 upgraden.

Das Modell ist im Design nicht beispiellos (die Linux Foundation und andere führen seit Jahren koordinierte Offenlegungsprogramme durch), aber der Umfang und die Nutzung der Spitzentechnologien der KI sind es. Es ist eine ausdrückliche Anerkennung, dass sich das Gleichgewicht zwischen Angriff und Abwehr in der Softwaresicherheit verschoben hat.

6. Die breitere KI-Cybersicherheitslandschaft

Mythos befindet sich in einem sich schnell verändernden Umfeld KI-gestützter Sicherheitsfähigkeiten:

Bereits eingesetzte defensive KI-Tools:

• Googles Big Sleep (Entdeckung von Schwachstellen)
• Googles CodeMender (automatisiertes Patching)
• Anthropics Red-Team-Integration von Mythos
• AISLE und ähnliche gestützte Entdeckungssysteme, die auf offenen Gewichtsmodellen basieren

Offene KI-Fähigkeiten dokumentiert:

• KI-gestütztes Phishing und Social Engineering in großem Maßstab
• Deepfake-gesteuerte Geschäfts-E-Mail-Kompromittierung
• Automatisierte Aufklärung und Zielauswahl
• 78 % der Organisationen berichteten, im vergangenen Jahr bestätigte oder vermutete KI-gestützte Angriffe erlebt zu haben (SANS AI Survey 2026)

Branchenreaktion:

• Bain & Company schätzt, dass viele Unternehmen die aktuellen Cybersicherheitsausgaben verdoppeln müssen, um KI-gestützte Bedrohungen zu bekämpfen
• Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA), die ehemalige Direktorin Jen Easterly und Wall-Street-Führer haben alle öffentlich Bedrohungen der Mythos-Klasse angesprochen
• Cyberversicherungsmärkte repräcieren das Risiko basierend auf KI-beschleunigten Angriffsszenarien

Das Muster ist bei Analysten, Regulierungsbehörden und Praktikern einheitlich: KI schafft keine neuen Schwachstellen, sondern legt bestehende in großem Umfang frei. Die chronische Unterinvestition in Cybersicherheitsgrundlagen, die Vorstände jahrelang toleriert haben, ist nun ein unmittelbares, wesentliches geschäftliches Risiko.

7. Das Fähigkeitsdiffusionsproblem

Einer der wichtigsten – und am meisten übersehenen – Aspekte von Mythos ist das Problem der Fähigkeitsdiffusion. Forschungen von AISLE und anderen deuten darauf hin, dass die offensiven Fähigkeiten, die Mythos zeigt, nicht ausschließlich auf Frontier-Closed-Modelle beschränkt sind. Mit richtigem Gerüst (Targeting, iteratives Prompting, Sandbox-Umgebungen ) können viel kleinere und günstigere Modelle erhebliche Teile der Analyse von Mythos wiederherstellen.

Dies hat drei Implikationen:

• Programme mit eingeschränktem Zugriff verzögern sich, verhindern aber nicht. Gegner mit ausreichenden Ressourcen können vergleichbare Systeme bauen oder feinjustieren.
• Der Engpass ist das Gerüst, nicht die Modellfähigkeit. Sobald defensives Gerüst gut verstanden ist, folgen offensive Äquivalente.
• Das Verteidigungsfenster wird in Monaten gemessen, nicht in Jahren. Organisationen, die ihre Sicherheitsarchitektur bis Mitte bis Ende 2026 nicht neu positioniert haben, werden gegen Angreifer operieren, die dies bereits getan haben.

Deshalb stellen Sicherheitsanalysten Mythos zunehmend als Signal für einen dauerhaften Wandel dar, nicht als vorübergehende Bedrohung.

8. Die defensive Reaktion: Was dies für die Sicherheitsarchitektur bedeutet

Die defensive Reaktion auf Bedrohungen der Mythos-Klasse hat sich auf eine kleine Reihe architektonischer Prinzipien konzentriert. Keiner von ihnen ist neu – aber die Dringlichkeit der Adoption schon.

• Nehmen wir die Sicherheitsverletzung an. Hören Sie auf, Erfolg daran zu messen, ob Angreifer durchgekommen sind. Fang an, daran zu messen, wie weit sich ein Cyberangriff ausbreiten kann. Das ist die konzeptionelle Grundlage von Zero Trust.
• Mikrosegmentierung. Unterteilen Sie Netzwerke in kleine, isolierte Zonen mit minimalistischen Kommunikationsrichtlinien zwischen ihnen. Wenn (nicht falls) ein Angreifer eine Arbeitslast kompromittiert, ist die Segmentierungsrichtlinie bereits vorhanden – es ist keine Echtzeit-Reaktion von Menschen erforderlich. Dies ist die Grundlage der Zero Trust Segmentierung Platform von Illumio.
• Kontinuierliche Sichtbarkeit. Du kannst nicht eindämmen, was du nicht sehen kannst. Echtzeit-Transparenz des Verkehrsflusses in hybriden und Multi-Cloud-Umgebungen ist nun ein zentrales Risiko.
• KI-verstärkte Reaktion. Defensive KI-Tools (wie Illumios Insights, ein KI-gestütztes Cloud-Erkennungs- und Reaktionssystem) schließen die Geschwindigkeitslücke, indem sie Eindämmungsentscheidungen automatisieren, die Menschen nicht schnell genug treffen können.
• Voreingestellte Eindämmung. Eindämmung, die menschliche Entscheidungen während eines aktiven Angriffs erfordert, ist gegen KI-schnelle Angreifer zu langsam. Richtlinien müssen vor dem Angriff definiert und durchgesetzt werden, nicht reaktiv.

Die strukturelle Erkenntnis: Verteidiger müssen nicht schneller sein als KI-Angreifer, wenn ihre Verteidigung bereits vorhanden ist, wenn der Angriff beginnt. Dies ist der asymmetrische Vorteil, den Segmentierung und Zero-Trust-Architekturen bieten.

9. Offene Fragen und ungelöste Debatten

Mythos hat mehrere Debatten aufgeworfen, die die Cybersicherheitsbranche noch nicht gelöst hat:

Ist eingeschränkter Zugang das richtige Modell? AISLE und andere argumentieren, dass eine Übertreibung der Exklusivität von Mythos die Nutzung von KI-Sicherheitstools entmutigen könnte, die heute bereits mit günstigeren Modellen funktionieren. Anthropische Konter, die kontrollierte Ausrollung den Verteidigern kritische Zeit verschaffen.

Wie schnell werden gegnerische Äquivalente entstehen? Die Schätzungen reichen von Monaten (für staatliche Akteure) bis zu Jahren (für kriminelle Organisationen). Die ehrliche Antwort ist: Niemand weiß es.

Was ist die richtige Grundlage für "KI-taugliche" Sicherheit? Es gibt noch keinen Konsens in der Branche darüber, was als Mindestverteidigung gegen KI-gesteuerte Angriffe gilt. Frameworks entstehen aus CISA, NIST und der Cloud Security Alliance, aber Standards hinken der Bedrohung hinterher.

Wie bewertet die Versicherung das neu? Die RSAC-2026-Sitzungen, darunter Äußerungen des Zero Trust-Schöpfers John Kindervag, warfen die Möglichkeit auf, dass Cyber-Versicherungsökonomie perverse Anreize schafft, die KI-Angreifer ausnutzen könnten.

Dies sind die Gespräche, die auf den RSAC-, Black Hat- und Gartner Security Summits bis 2026 stattfinden.

Sie werden die Sicherheitsarchitektur für das nächste Jahrzehnt prägen.

10. Weitere häufig gestellte Fragen

What is Mythos in one sentence?

Mythos is Anthropic's frontier AI model that can autonomously find and weaponize software vulnerabilities at machine speed.

Is Mythos publicly available?

Nein. Mythos 5 ist derzeit nur für eine kleine Gruppe geprüfter Partner verfügbar, zunächst über Project Glasswing. Anthropic hat angekündigt, den Zugang durch ein umfassenderes Trusted-Access-Programm auszuweiten.

Who has access to Mythos?

Ungefähr 50 erste Partner von Project Glasswing erhielten Zugang zu Mythos Preview. Anthropic hat seitdem eine Erweiterung auf etwa 150 weitere Organisationen in mehr als 15 Ländern angekündigt, wobei Mythos 5 weiterhin auf eine kleinere Gruppe geprüfter Partner beschränkt ist.

Was Mythos used in a real-world attack?

No publicly confirmed attacks have been attributed to Mythos itself. However, the UK AI Security Institute demonstrated Mythos can compromise simulated corporate networks autonomously.

How many vulnerabilities did Mythos find?

Bis Mai 2026 berichteten Anthropic und etwa 50 Partner von Project Glasswing, mehr als 10.000 hoch- oder kritische Schwachstellen in weit verbreiteter Software gefunden zu haben, darunter 271 Schwachstellen, die während Mozillas Tests von Firefox 150 identifiziert wurden.

Is Mythos the only AI model with these capabilities?

Nein. Googles Big Sleep und OpenAIs GPT-5.5-Cyber haben verwandte Fähigkeiten zur Schwachstellenforschung demonstriert, während Googles CodeMender sich auf die automatische Reparatur von Schwachstellen konzentriert. Forscher von AISLE haben gezeigt, dass kleinere Openweight-Modelle erhebliche Teile der Analyse von Mythos replizieren können.

Why is Mythos a concern for cybersecurity?

It collapses the time required to find and exploit software vulnerabilities from months to minutes, and lowers the expertise barrier for offensive operations dramatically.

What is the difference between Mythos and traditional vulnerability scanners?

Traditional scanners rely on known signatures and predefined patterns. Mythos uses autonomous reasoning to discover novel vulnerabilities that don't match any existing signature.

How does Mythos affect ransomware?

Ransomware depends on lateral movement after initial access. AI tools like Mythos accelerate both the initial access and the lateral spread phases, making ransomware faster and more damaging.

Can traditional firewalls stop Mythos-class attacks?

Not reliably. Perimeter defenses assume attackers stay outside. Once an AI-driven attacker gains internal access, firewalls don't stop lateral movement within the network.

What is the recommended defense against Mythos-class threats?

Der Branchenkonsens ist eine Containment-First-Strategie, die Zero-Trust-Prinzipien, Mikrosegmentierung, kontinuierliche Sichtbarkeit sowie KI-verstärkte Erkennung und Reaktion kombiniert. Sehen Sie, wie Illumio dieses →

How is Mythos different from Project Glasswing?

Mythos ist das KI-Modell. Projekt Glasswing ist die defensive Sicherheitsinitiative, durch die Anthropic zunächst kontrollierten Zugang gewährte.

Will Mythos make cyber insurance more expensive?

Likely yes. Insurance markets are already repricing risk based on AI-accelerated attack scenarios. RSAC 2026 sessions specifically addressed this dynamic.

Should our board be discussing Mythos?

Yes. Industry analysts including Bain & Company recommend treating AI-driven cyber risk as a board-level topic requiring active ownership and reallocated budget.

Verwandte Literatur

• Warum Illumio speziell für die Mythos-Ära gebaut wurde
• Die Illumio Zero Trust Segmentierungsplattform
• Zero Trust-Segmentierung für Dummies
• KI-gestützte Zero-Trust-Segmentierung
• Top-News-Geschichten zur Cybersicherheit ab April 2026

‍