Eine KI, die selbst Schwachstellen findet
Zunächst die Zahlen. Bei Tests mit Mythos Preview stellte Anthropic fest: Das Modell kann in 83,1 % der Fälle Schwachstellen beim ersten Versuch reproduzieren und ausnutzen. Zum Vergleich: Claude Opus 4.6 desselben Unternehmens liegt bei diesem Indikator nahe 0 %.
Kein kleiner Fortschritt, sondern von 0 % auf 83 %.
Was genau kann es? Mythos schrieb ein Browser-Exploit-Programm, das vier separate Schwachstellen miteinander verknüpfte, komplexe JIT-Heap-Spray-Techniken einsetzte und erfolgreich aus den Sandboxen des Render-Prozesses und des Betriebssystems ausbrach. Es schrieb auch ein Programm zur Remote-Code-Ausführung, das eine Schwachstelle im FreeBSD-NFS-Server mit ROP-Chain-Technik ausnutzte.
Anthropic selbst sagt: Das Modell hat in jedem gängigen Betriebssystem und jedem gängigen Browser tausende neuer Zero-Day-Schwachstellen gefunden.
Der frühere Bericht über Mythos, der eine 27 Jahre alte Schwachstelle fand, erweist sich nun nur als die Spitze des Eisbergs.
Fed-Chef + Finanzminister + CEOs der sechs Großbanken, in einem Raum
Als Anthropic am 7. April die Vorschau auf Mythos veröffentlichte, beschränkte das Unternehmen den Zugriff auf etwa 40 Organisationen – dies ist das "Project Glasswing". Zugelassen waren: Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike, JPMorgan Chase, NVIDIA, Broadcom, Palo Alto Networks und die Linux Foundation. Jede teilnehmende Organisation erhielt zudem bis zu 100 Millionen US-Dollar an Rechenressourcen.
Dann, am 10. April, beriefen Fed-Chef Jerome Powell und Finanzminister Scott Bessent die CEOs von Goldman Sachs, Wells Fargo, Morgan Stanley, Bank of America und Citigroup in einen Raum für ein Krisentreffen.
Thema: Was passiert, wenn diese KI von Anthropic in die falschen Hände gerät?
Der CTO von CrowdStrike sagte direkt: "Das Zeitfenster von der Entdeckung einer Schwachstelle bis zu ihrer Ausnutzung durch Angreifer hat sich von Monaten auf Minuten verkürzt."
Aber das Pentagon verbietet Anthropic weiterhin
Dies ist der größte Widerspruch.
Während Powell und Bessent in Washington die Banker zur Bewertung von Mythos zusammenriefen, führt das Pentagon Anthropic weiterhin auf seiner schwarzen Liste der Lieferkette und fordert die Verteidigungsbehörden auf, die Nutzung aller Plattformen von Anthropic einzustellen.
Die Begründung von Präsident Trump und Verteidigungsminister Pete Hegseth: Anthropic besteht darauf, den Einsatz seiner KI in militärischen Szenarien einzuschränken.
Das Fazit: Das Weiße Haus lässt die Wall Street die Verteidigung testen, verbietet aber dem Militär die Nutzung. Dieselbe Firma, dasselbe Modell, dieselbe Regierung – zwei völlig gegensätzliche Haltungen.
Der ehemalige KI-Berater des Weißen Hauses, David Sacks, sagte, er bezweifle, ob Anthropic Sicherheitsängste nutze, um Produkte zu vermarkten und Regulierungspolitik zu beeinflussen. Diese Kritik hat eine gewisse Berechtigung.
Anthropics Erklärung
Anthropics Logik ist: Gerade weil dieses Modell so gefährlich ist, wagen sie es nicht, den Zugriff leichtfertig auszuweiten. Die Design-Idee von Project Glasswing ist, dass führende Technologieunternehmen Mythos nutzen, um Schwachstellen in ihren eigenen Systemen zu finden und zu beheben, bevor Angreifer es tun.
- Mythos findet Schwachstellen → teilnehmende Organisationen beheben sie → die Verteidiger haben die Oberhand
- Die Teilnehmer teilen Sicherheitsinformationen
- Anthropic meldet alle gefundenen Schwachstellen den betroffenen Herstellern
Dies nennt man "KI gegen KI". Das Problem: Nicht jeder glaubt, dass Anthropic die Zugriffsgrenzen kontrollieren kann. Unter den 40 teilnehmenden Organisationen sind kommerzielle Wettbewerber; das Teilen von Schwachstelleninformationen ist an sich ein komplexes Spiel.
Und die Zahl "tausende" wurde bis heute nicht im Detail aufgeschlüsselt.
Was das bedeutet
Die Geschichte von Mythos ist wichtiger als jeder Benchmark-Score, weil sie einen echten Nerv trifft: Wenn KI automatisch Schwachstellen in jedem System finden kann, muss die grundlegende Logik der Cybersicherheit neu geschrieben werden.
Powell und Bessent riefen die Bank-CEOs zu einem Krisentreffen, nicht um über das Potenzial von KI zu diskutieren. Sondern weil sie die Bedrohung für real und unmittelbar halten.
Und dieses Krisentreffen selbst ist der stärkste Beweis für die Leistungsfähigkeit dieser KI.
Ob die Kritik von Sacks zutrifft oder nicht: Ein KI-Modell zwingt den Fed-Chef, mit den CEOs der großen Wall-Street-Banken zusammenzusitzen und ein Sicherheitsbriefing zu erhalten – das ist das erste Mal in der Menschheitsgeschichte.
Quellenangabe: Trump officials may be encouraging banks to test Anthropic's Mythos model (TechCrunch); Anthropic Mythos model can find and exploit 0-days (The Register); Powell, Bessent Warn Banks About Security Risks From Anthropic's Mythos AI (Bloomberg/Yahoo Finance); CocoLoop; After Anthropic's Mythos AI uncovers thousands of zero-day bugs, top US officials huddle with bank CEOs (TechXplore); Anthropic withholds Mythos Preview model because its hacking is too powerful (Axios)