Claude Mythos: Was das KI-Modell von Anthropic für die IT-Sicherheit von Unternehmen bedeutet

• Claude Mythos ist laut Anthropic die leistungsfähigste Modellklasse für Forschung in Cybersicherheit und Biologie; die aktuelle Version Claude Mythos 5.2 erschien am 9. November 2026.
• Mythos ist nicht allgemein verfügbar, sondern nur für geprüfte Organisationen über das Cyber Verification Program oder das Life Sciences Verification Program; für alle anderen gibt es dasselbe Grundmodell als Claude Fable 5.2 mit strengeren Schutzmechanismen.
• Im Project Glasswing hat Mythos laut Anthropic Tausende schwerwiegende Schwachstellen in allen großen Betriebssystemen und Browsern gefunden, die an die Hersteller gemeldet und geschlossen werden.
• Am 12. Juni 2026 musste Anthropic Mythos 5 und Fable 5 nach einer Anordnung der US-Regierung zur Exportkontrolle vorübergehend abschalten; am 1. Juli 2026 wurden die Exportkontrollen für Mythos 5 aufgehoben.
• Für Unternehmen heißt das: Sicherheitslücken werden schneller gefunden und ausgenutzt, Patch-Zyklen von Wochen sind nicht mehr zeitgemäß.

Claude Mythos ist laut Anthropic die leistungsfähigste Modellklasse von Claude von Anthropic für die Forschung in Cybersicherheit und Biologie. Die aktuelle Version heißt Claude Mythos 5.2 und wurde am 9. November 2026 vorgestellt, zusammen mit Claude Fable 5.2.

Der wichtigste Punkt zum Verständnis: Laut Anthropic sind Claude Fable 5.2 und Claude Mythos 5.2 dasselbe zugrunde liegende Modell. Der Unterschied liegt in den Schutzmechanismen. Fable 5.2 enthält strenge Sicherheitsfilter für Cybersicherheit und Biologie und steht allen Kunden offen. Mythos 5.2 arbeitet mit weniger Einschränkungen und ist deshalb nur für geprüfte Organisationen zugänglich. Unterschiede in den Benchmarks entstehen laut Anthropic genau bei den Aufgaben, bei denen die Schutzmechanismen von Fable eingreifen. Wie sich Mythos in die gesamte Modellfamilie einordnet, zeigt unser Überblick der Claude Modelle.

Für die Sicherheitsforschung nennt Anthropic für Mythos 5.2 zum Beispiel diese Werte:

• CVE Rediscovery: 89,6 %, also das Wiederfinden bekannter Schwachstellen
• CyScenarioBench: 76,3 %

Auch Claude Security, das Werkzeug von Anthropic für die Suche nach Schwachstellen im eigenen Code, läuft laut Anthropic inzwischen auf Mythos 5.2.

Claude Mythos ist nicht allgemein verfügbar. Laut Anthropic steht Mythos 5.2 nur geprüften Organisationen über zwei Verifizierungsprogramme offen:

• Cyber Verification Program: für Sicherheitsfachleute und Verteidiger, deren Arbeit durch die Schutzmechanismen der allgemein verfügbaren Modelle eingeschränkt wird. Seit dem 6. Oktober 2026 gibt es dafür laut Anthropic drei Zugangsstufen.
• Life Sciences Verification Program: für Forschende in den Lebenswissenschaften.

Für die Nutzung gelten besondere Bedingungen: Standardmäßig ist eine Datenspeicherung von 30 Tagen für die Sicherheitsüberwachung vorgeschrieben. Mit den Enterprise Frontier Safeguards soll diese Überwachung künftig in der Infrastruktur des Kunden laufen können, vereinbar mit Zero Data Retention. Bis dahin dürfen berechtigte Kunden des Cyber Verification Program mit Zero Data Retention diese laut Anthropic für Mythos 5.2 beibehalten.

Für die allermeisten Unternehmen ist deshalb nicht Mythos, sondern Claude Fable 5.2 das relevante Modell.

Project Glasswing ist eine Initiative, die Anthropic am 7. April 2026 angekündigt hat, um die wichtigste kritische Software der Welt abzusichern. Anlass war das damals unveröffentlichte Modell Claude Mythos Preview, das laut Anthropic Schwachstellen in Software besser finden und ausnutzen konnte als alle Menschen außer den geschicktesten Fachleuten.

Zu den Startpartnern gehörten laut Anthropic Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks, dazu mehr als 40 weitere Organisationen, die kritische Software entwickeln oder pflegen. Am 2. Juni 2026 hat Anthropic das Programm um rund 150 Organisationen in mehr als 15 Ländern erweitert.

Die Partner nutzen das Modell zur Verteidigung: zur Schwachstellensuche, für Tests von Programmdateien ohne Quellcode, zur Absicherung von Endgeräten und für Penetrationstests. Gefundene Lücken werden an die Hersteller gemeldet und geschlossen. Anthropic stellt dafür bis zu 100 Millionen US-Dollar an Nutzungsguthaben bereit und hat 4 Millionen US-Dollar an Organisationen für Open-Source-Sicherheit gespendet.

Laut Anthropic hat Mythos Preview Tausende schwerwiegende Schwachstellen gefunden, viele davon kritisch, und zwar in allen großen Betriebssystemen und Browsern. Das Modell arbeitet dabei nahezu selbstständig und entwickelt teilweise auch die passenden Angriffswege. Anthropic nennt als Beispiele:

• eine 27 Jahre alte Lücke in OpenBSD, über die sich ein Rechner aus der Ferne zum Absturz bringen ließ
• eine 16 Jahre alte Lücke in FFmpeg, die automatisierte Tests zuvor fünf Millionen Mal unbemerkt durchlaufen hatte
• eine Kette von Schwachstellen im Linux-Kernel, mit der sich Rechte bis zur vollständigen Kontrolle über das System ausweiten ließen

Im Benchmark CyberGym erreichte Mythos Preview laut Anthropic 83,1 %, das damalige Spitzenmodell Claude Opus 4.6 kam auf 66,6 %.

Am 9. Juni 2026 startete Claude Mythos 5 für einen kleinen Kreis geprüfter Partner, zeitgleich mit Claude Fable 5. Drei Tage später, am 12. Juni 2026, erhielt Anthropic nach eigener Darstellung eine Anordnung der US-Regierung. Sie berief sich auf Befugnisse der nationalen Sicherheit und ordnete eine Exportkontrolle an, die ausländischen Staatsangehörigen den Zugang zu Fable 5 und Mythos 5 untersagte, innerhalb und außerhalb der USA. Anthropic musste beide Modelle daraufhin für alle Kunden abschalten. Andere Claude-Modelle waren nicht betroffen.

Als Grund nannte die Regierung laut Anthropic eine mögliche Umgehung der Schutzmechanismen von Fable 5. Anthropic befolgte die Anordnung, widersprach aber öffentlich der Einschätzung, dass ein solcher Fund den Rückruf eines kommerziellen Modells rechtfertige, und forderte ein transparentes und fachlich fundiertes Verfahren für solche Sperren.

Am 1. Juli 2026 wurden die Exportkontrollen für Mythos 5 laut Anthropic aufgehoben und der Zugang für US-Organisationen wiederhergestellt. Es folgten Claude Mythos 5.1 am 1. September 2026 und Claude Mythos 5.2 am 9. November 2026. Die Vorabversion Mythos Preview gilt seit dem 9. Juni 2026 als veraltet.

Mythos ist ein Werkzeug für Verteidiger. Trotzdem ändert es die Lage für jedes Unternehmen, denn vergleichbare Fähigkeiten werden über kurz oder lang auch Angreifern zur Verfügung stehen. Anthropic selbst weist darauf hin, dass Angriffe schneller und häufiger werden und Unternehmen ihre Sicherheitssysteme jetzt modernisieren sollten. Der Zeitraum zwischen der Entdeckung einer Lücke und ihrer Ausnutzung ist nach Angaben von Sicherheitsherstellern, die Anthropic zitiert, stark geschrumpft.

Daraus ergeben sich drei Konsequenzen:

1. Mehr Sicherheitsupdates in kürzerer Zeit

Wenn KI-Modelle Tausende alte Lücken in Betriebssystemen und Browsern finden, folgen darauf Tausende Patches. Wer Updates nur einmal im Monat manuell einspielt, ist zu langsam. Warum die Zahl der Sicherheitsupdates so stark steigt, erklären wir im Beitrag Patch Management im KI-Zeitalter. Für Windows und Microsoft 365 empfehlen wir das automatische, gestaffelte Ausrollen mit Windows Autopatch.

2. Wissen, welche Software wo läuft

Patchen kann nur, wer seine Software kennt. Microsoft Defender gleicht neue CVEs automatisch mit dem Software-Inventar Ihrer Geräte ab. Wie das funktioniert, lesen Sie im Beitrag Schwachstellenmanagement mit Microsoft 365.

3. Eigenen Code prüfen

Wer selbst Software entwickelt oder Skripte und Integrationen betreibt, sollte diese mit denselben Mitteln prüfen, die auch Angreifer nutzen werden. Für Kunden von Claude Enterprise steht dafür Claude Security bereit, das laut Anthropic auf Mythos 5.2 läuft. Mehr dazu im Beitrag Claude Sicherheit im Unternehmen. Wer mit Claude Code entwickelt, sollte zusätzlich die Berechtigungen des Agenten zentral festlegen. Wie das gelingt, zeigen wir auf unserer Seite zu Claude Code Security.

Die InSys AG^® ist Microsoft Solutions Partner für Security und hält mit dem Microsoft Secure Score Managed Service die Sicherheitskonfiguration von Microsoft 365 dauerhaft auf dem aktuellen Stand. Den Einstieg bildet unser Microsoft Tenant Sicherheitscheck zum Festpreis. Mehr zu unseren Sicherheitsleistungen finden Sie auf der Seite Microsoft 365 Security. Wenn Sie Claude von Anthropic selbst für Sicherheitsaufgaben nutzen möchten, beraten wir Sie im Rahmen unserer KI-Beratung für den Mittelstand. Einen Überblick über unsere Leistungen rund um Claude finden Sie auf der Seite Claude KI im Unternehmen. Sprechen Sie uns an unter +49 (521) 260105-0 oder über das Kontaktformular unter dieser News.