Was ist passiert?
Anthropic gab bekannt, dass Claude Mythos 5 in Claude Security verfügbar ist, einem öffentlichen Beta-Produkt für Claude Enterprise-Kunden, das kundeneigene Codebasen auf Schwachstellen scannt und Patches zur menschlichen Überprüfung vorschlägt. Das Unternehmen arbeitet nach eigenen Angaben auch daran, das Modell in Cybersicherheitsprodukte von Partnern zu integrieren, und startet einen Defender Advantage Fund in Höhe von 35 Millionen US-Dollar in Form von Claude-Gutschriften für Open-Source-Sicherheitsorganisationen.
In einem Blogbeitrag vom 21. August 2026 sagte Anthropic, dass Claude Mythos 5 jetzt über Claude Security verfügbar sei und „bald“ für die Cyber-Abwehrtools der Partner verfügbar sei. Claude Security befindet sich in der öffentlichen Betaversion für Claude Enterprise-Kunden. Laut Anthropic können Benutzer ein Repository auswählen, das ihnen gehört, einen Scan ausführen und Ergebnisse erhalten, die eine Kategorie der allgemeinen Schwachstellenaufzählung, Vertrauens- und Schweregradbewertungen sowie einen Lösungsvorschlag umfassen. Benutzer können dann den Claude-Code im Web öffnen, um an der Fehlerbehebung zu arbeiten.
Das Unternehmen gibt an, dass Scans die Standard-Token-Abrechnung im Rahmen eines bestehenden Enterprise-Plans ohne separates Add-on verwenden und dass Administratoren die Funktion über die Admin-Konsole aktivieren können. Dies sind die Produkt- und Verfügbarkeitsansprüche von Anthropic; Die Quelle bietet keine unabhängige Validierung der Genauigkeit, Abdeckung oder Leistung des Scanners im Vergleich zu anderen Sicherheitstools. Das Unternehmen unterscheidet zwischen direktem Modellzugriff und Zugriff über ein speziell entwickeltes Sicherheitsprodukt.
Im Konto von Anthropic würde ein Endbenutzer, der mit einem Tool zur Schwachstellenbehebung interagiert, ein definiertes Artefakt erhalten, beispielsweise vorgeschlagene Patches, und nicht eine uneingeschränkte Schnittstelle, die zur Entwicklung eines Exploits aufgefordert werden könnte. Laut Anthropic verfügen das Unternehmen und seine Partner über Maßnahmen zur Missbrauchsprävention, um das Modell innerhalb des angegebenen Produktumfangs zu halten. Darin heißt es außerdem, dass der Mythos-Scan den Mythos-Zugriff nicht auf andere Oberflächen ausdehnt und dass jeder Patch vor der Implementierung von einem Menschen überprüft und genehmigt werden muss. Die Ankündigung nennt keine Partner und enthält keine technische Beschreibung der Klassifikatoren, Filter, Überwachungs- oder Fehlerbehandlungsverfahren hinter diesen Kontrollen.
Anthropic kündigte außerdem den Defender Advantage Fund an, der als 0xDAF bezeichnet wird und 35 Millionen US-Dollar an Claude-Gutschriften für Organisationen bereitstellt, die Open-Source-Betreuer bei der Sicherung ihrer Software unterstützen. Das Unternehmen gibt an, dass sich die Zuschüsse auf das Patchen von Live-Schwachstellen in weit verbreiteten Projekten, die Automatisierung von Scans und Patches auf reproduzierbare Weise und die Entwicklung von Abwehrmaßnahmen gegen breitere Angriffsklassen konzentrieren werden. Es ist geplant, mit einer kleinen Anzahl größerer Pilotzuschüsse zu beginnen, und die ersten Empfänger werden in den kommenden Wochen bekannt gegeben. Anthropic sagte außerdem, dass sein Cyber-Verifizierungsprogramm erweitert wird, zunächst mit umfassenderen Dual-Use-Funktionen für Opus- und Sonnet-Modelle und später mit Zugriff der Mythos-Klasse. Der Zeitpunkt, die Teilnahmebedingungen, die Empfänger und die technischen Bedingungen für diese Erweiterung bleiben unklar.
Lesen Sie die Primärquelle: claude.com ↗
Warum es wichtig ist
Die Ankündigung stellt einen Ansatz mit kontrolliertem Zugriff für den Einsatz eines hochleistungsfähigen Cyber-Modells dar: Verteidiger erhalten definierte Ausgaben wie Schwachstellenfunde oder vorgeschlagene Patches, während der direkte Zugriff auf das Modell eingeschränkt bleibt. Wenn das System wie behauptet funktioniert, könnte es Sicherheitsteams und unterbesetzten Open-Source-Betreuern helfen, Fehler schneller zu erkennen und zu beheben, aber die Quelle liefert keine unabhängigen Tests oder Beweise für die Wirksamkeit in der Praxis.
Die zentrale Bedeutung liegt nicht einfach darin, dass einem Sicherheitsprodukt ein neues Modell hinzugefügt wird. Anthropic beschreibt ein Verteilungsmodell für Dual-Use-Fähigkeiten, bei dem das zugrunde liegende Modell leistungsfähiger ist als die den meisten Benutzern zugängliche Schnittstelle. Dieser Ansatz könnte den Sicherheitsteams von Unternehmen eine erweiterte Schwachstellenanalyse zur Verfügung stellen und gleichzeitig die Möglichkeit für einen Benutzer verringern, das Modell auf anstößige Aktivitäten umzuleiten. Die Unterscheidung ist sinnvoll, aber es handelt sich um einen Designanspruch und nicht um einen Beweis dafür, dass Missbrauch verhindert wird. Eine eingeschränkte Schnittstelle kann immer noch unbeabsichtigte Pfade haben, und die Quelle meldet keine kontroversen Testergebnisse und legt auch nicht offen, wie Missbrauch nach der Bereitstellung erkannt wird.
Der praktische Bedarf, den Anthropic identifiziert, ist breit gefächert. Sicherheitsteams, die Krankenhäuser, Versorgungsunternehmen, Finanzsysteme und Software-Lieferketten schützen, sind häufig mit mehr Schwachstellen und Warnungen konfrontiert, als sie schnell untersuchen können. Open-Source-Projekte können mit einem anderen Ressourcenproblem konfrontiert sein: Weit verbreitete Komponenten sind möglicherweise auf freiwillige Betreuer oder gemeinnützige Stiftungen mit begrenztem Personal und begrenzten Mitteln angewiesen. Credits könnten die Kosten für die Nutzung der Dienste von Anthropic zum Scannen und Beheben senken, und die Automatisierung könnte die Wiederholbarkeit von Sicherheitsarbeiten über Projekte hinweg verbessern. Aber Kredite sind nicht dasselbe wie uneingeschränktes Bargeld oder Festanstellungen. In der Ankündigung wird nicht gesagt, wie sie ausgegeben werden können, wie lange sie dauern, welche technische Unterstützung sie begleitet oder wie viele Projekte davon profitieren werden.
Der Sicherheitskompromiss ist folgenreich, da defensive und offensive Cyber-Arbeit häufig überlappendes Wissen nutzen. Anthropic sagt, dass das im April gestartete Projekt Glasswing Claude Mythos Preview und seinen Nachfolger zunächst in die Hände einer kleinen Gruppe legte, die kritische Software sicherte, und so etwas schuf, was sie als Fenster zum Auffinden und Beheben von Schwachstellen bezeichneten, bevor ähnlich leistungsfähige Modelle allgemein verfügbar wurden oder böswillige Akteure erreichten. Die Quelle stellt fest, dass Anthropic den Zugang durch Produkte, Partner, Zuschüsse und Verifizierungsprogramme erweitert; Es wird nicht nachgewiesen, dass diese Strategie das Cyberrisiko insgesamt verringert hat.
Es gibt auch unbeantwortete Governance-Fragen, darunter wer entscheidet, welchen Organisationen vertraut wird, wie der Zugriff widerrufen wird, wie Vorfälle gemeldet werden und ob die menschliche Überprüfung unsichere oder ineffektive Patches erkennt.
Was Sie als nächstes sehen sollten
Die wichtigen Tests werden praktisch und messbar sein: ob Mythos 5 bedeutende Schwachstellen findet, ohne Teams mit Fehlalarmen zu überfordern, ob vorgeschlagene Patches sicher sind und wie Partnerintegrationen Missbrauch eindämmen. Anthropic hat die ersten Empfänger der Mittel nicht genannt, den Zeitplan für die Einführung der Partner nicht bekannt gegeben und auch keine detaillierten Ergebnisse seiner Sicherheits- und Verifizierungsprogramme veröffentlicht.
Sehen Sie sich zunächst die tatsächlichen Claude-Sicherheitsergebnisse nach einer breiteren Nutzung an. Anthropic gibt an, dass das Produkt Schwachstellenbefunde und Lösungsvorschläge zurückgibt, aber keine Zahlen zur Erkennungsrate, Fehlalarmen, übersehenen Fehlern, Patch-Akzeptanz, Zeitersparnis oder durch Empfehlungen verursachten Vorfällen angibt. Diese Maße sind wichtiger als das Etikett des Modells. Unabhängige Bewertungen sollten repräsentative Codebasen testen, einschließlich älterer Abhängigkeiten und Projekte mit begrenzter Dokumentation, und gleichzeitig prüfen, ob Patches die Funktionalität bewahren und die Einführung neuer Schwachstellen vermeiden. Die Quelle gibt auch nicht an, ob Kunden die Argumentation des Modells überprüfen, Ergebnisse reproduzieren oder Ergebnisse zur Überprüfung exportieren können.
Zweitens wird der Partner-Rollout zeigen, ob das Controlled-Output-Modell von Anthropic über die eigene Schnittstelle hinaus funktioniert. In der Ankündigung heißt es, dass das Unternehmen mit Partnern für Cybersicherheitstechnologie und -dienstleistungen zusammenarbeitet und eine Ausweitung der Bemühungen erwartet, es werden jedoch keine identifiziert und kein Zeitplan angegeben. Durch die Berichterstattung sollte ermittelt werden, welche Produkte die Mythos-Integration erhalten, welche Ausgaben sie zulassen, welche Protokollierungs- und Autorisierungskontrollen sie verwenden und ob Kunden diese Sicherheitsmaßnahmen konfigurieren oder unabhängig überprüfen können. Es wird auch wichtig sein zu bestimmen, ob der Zugriff des Modells auf Code und Systeme beschränkt ist, zu deren Schutz Benutzer berechtigt sind, wie Anthropic für Claude Security sagt, und wie diese Autorisierung überprüft wird.
Drittens müssen der Defender Advantage Fund und das Cyber Verification Program konkret umgesetzt werden. Anthropic hat Einzelheiten zu den ersten Empfängern der Mittel in den kommenden Wochen versprochen, aber nicht gesagt, wie die 35 Millionen US-Dollar an Krediten verteilt werden oder wie der Erfolg beurteilt wird. Zu den nützlichen Beweisen gehören die Anzahl und Wichtigkeit der gescannten Projekte, die gepatchten Schwachstellen, die Behebungszeit, die Beteiligung des Betreuers und ob die Arbeit Tools hervorbringt, die andere Projekte wiederverwenden können. Zu den ungelösten Fragen für das Verifizierungsprogramm gehören die Berechtigung, der geografische und institutionelle Geltungsbereich, die eingeschränkten oder beibehaltenen Schutzmaßnahmen, die Bedingungen für den Mythos-Zugriff und etwaige öffentliche Aufzeichnungen über Missbrauch oder blockierte Anfragen. Bis diese Details und unabhängigen Ergebnisse verfügbar sind, sollte die Ankündigung als bedeutende Bereitstellungs- und Finanzierungsverpflichtung und nicht als nachgewiesene Änderung der Cybersicherheitsergebnisse betrachtet werden.
