Am 21. August hat Anthropic vier Dinge auf einmal bekanntgegeben: Claude Mythos 5 ist jetzt in Claude Security integriert und wird bald in Sicherheitsprodukte von Partnern eingebettet; gleichzeitig stellt das Unternehmen 35 Millionen Dollar an Guthaben für die Sicherheit von Open-Source-Software bereit und erweitert den Umfang des Cyber Verification Program.
Die Geschichte reicht bis in den April zurück. Die Mythos-Reihe war von Anfang an nicht öffentlich verkäuflich, sondern lief über Project Glasswing: Eine ausgewählte Gruppe von Organisationen, die kritische Software betreuen, erhielt vorab Zugang, damit Verteidiger ein Zeitfenster hatten, um Schwachstellen zu finden und zu schließen, bevor ein Modell mit vergleichbaren Fähigkeiten breiter auf den Markt kam. Öffentlichen Berichten zufolge wuchs diese Liste von anfangs einigen Dutzend Organisationen bis Juni auf 150 Organisationen in 15 Ländern. Anthropic selbst sagt, das Ziel sei stets gewesen, Mythos-Niveau an Verteidigungsfähigkeit so vielen Beteiligten wie möglich zugänglich zu machen, sofern es sicher geschehen kann.
Ergebnisse statt Modell
Anthropic hat die Risikoabwägung unverblümt formuliert:
"The riskiest behavior occurs when a user has direct access to a model, where a malicious actor can try to steer it toward harmful uses."
Am riskantesten ist es, wenn ein Nutzer direkten Zugriff auf ein Modell hat, weil ein böswilliger Akteur dann versuchen kann, es in Richtung schädlicher Nutzung zu lenken.
Diese Öffnung findet deshalb auf Produktebene statt. Partner binden Mythos 5 in ihre eigenen Tools für Alarm-Triage, Incident Response, Threat Intelligence und Schwachstellenbehebung ein; Endnutzer sehen eine für eine bestimmte Aufgabe zugeschnittene Oberfläche und erhalten eine Liste von Patches oder einen einzelnen Alarm - es gibt kein Eingabefeld, über das sich das Modell zum Schreiben von Exploit-Code umlenken ließe. Anthropic und seine Partner müssen weiterhin jeweils eigene Missbrauchsschutzmaßnahmen aufbauen und sicherstellen, dass das Modell den vorgegebenen Rahmen nicht verlässt. Sicherheitsanbieter, die andocken wollen, können sich jetzt registrieren. Diese Regelung ersetzt die Frage "Wer darf Mythos nutzen" durch die Frage "Wer bekommt, was Mythos hervorbringt" - und die Risikoflächen dieser beiden Fragen sind völlig unterschiedlich.
Enterprise-Kunden können Repos direkt scannen
Claude Security ist der konkretere Teil. Ab heute läuft dessen Scan-Funktion auf Mythos 5, richtet sich an Claude-Enterprise-Kunden und befindet sich derzeit in der öffentlichen Betaphase. Administratoren schalten die Funktion im Backend frei, Nutzer wählen auf claude.ai/security ein Repository aus, und jedes Scan-Ergebnis kommt mit CWE-Klassifizierung, Konfidenzwert, Schweregrad-Einstufung sowie einem Fix-Vorschlag zurück. Die eigentliche Codeänderung läuft über die Web-Version von Claude Code, unter Nutzung der Modellrechte, die die Organisation bereits besitzt - dieser Scan lässt den Mythos-Zugriff nicht in andere Zugänge abfließen. Patches müssen weiterhin von einem Menschen freigegeben werden, bevor sie übernommen werden.
Die Abrechnung verdient einen eigenen Blick: Mythos-Scans werden wie normale Token-Nutzung im bestehenden Tarif verrechnet, ohne separaten Zusatzposten. Ein Modell, das vor vier Monaten nur einer Handvoll Organisationen kritischer Infrastruktur über ein streng kontrolliertes Programm zugänglich war, steckt jetzt ohne Aufpreis im Enterprise-Tarif.
35 Millionen Dollar - aber als Guthaben
Der Defender Advantage Fund (0xDAF) stellt 35 Millionen Dollar an Claude-Guthaben bereit, das an Organisationen geht, die Open-Source-Maintainern bei der Sicherheit helfen. Drei Stoßrichtungen: aktive Schwachstellen in weit verbreiteten Projekten schließen; Scan-und-Patch-Workflows automatisieren, die andere Projekte übernehmen können; Projekten bei tiefergehenden Sicherheitsüberarbeitungen helfen, die ganze Angriffsklassen unwirksam machen. Zunächst gehen wenige große Pilotzuschüsse hinaus, die vollständige Liste wird in einigen Wochen bekanntgegeben.
Ein Vergleich mit der früheren Zahl lohnt sich: In der Glasswing-Phase hatte Anthropic Open-Source-Sicherheitsorganisationen 4 Millionen Dollar als Direktspende gegeben, plus etwas Guthaben für Stiftungen. Diesmal ist die Summe fast neunmal so hoch, kommt aber als Guthaben, das sich nur zum Betrieb von Claude nutzen lässt. Für die Open-Source-Stiftungen, die es erhalten, kauft das Geld kein Personal, sondern nur Rechenleistung; für Anthropic fällt der Aufwand als Grenzkosten der Inferenz an und taucht nicht als Barmittelabfluss auf. Grob gerechnet gehen die Rechnungen beider Seiten nicht wirklich auf - allerdings fehlt Open-Source-Projekten tatsächlich mehr als nur Geld: Viele seit Langem unbetreute Bibliotheken hängen genau daran fest, dass niemand die Zeit hat, sich durch zehntausende Zeilen Code zu lesen.
Die andere Hälfte der Lockerung
Das Cyber Verification Program läuft bereits und senkt für geprüfte Verteidiger die Blockierintensität bei Opus und Sonnet, damit legitime Sicherheitsarbeit seltener fälschlich abgefangen wird. In den kommenden Wochen wird der Umfang auf weitere Dual-Use-Fähigkeiten ausgeweitet, Mythos-Niveau-Zugriff soll folgen; defensive Maßnahmen wie Schwachstellen-Triage und -Verifizierung sollen für Modelle auf Mythos-Niveau geöffnet werden. Glasswing läuft unverändert weiter, weiterhin in Zusammenarbeit mit der US-Regierung, für Organisationen kritischer Infrastruktur, die strenge Sicherheitskontrollanforderungen erfüllen.
Nimmt man alle vier Punkte zusammen, löst Anthropic ein Problem, das es sich selbst gestellt hat. Der Schritt bei Claude Fable 5 bestand darin, das Modell zu öffnen und zugleich die Dual-Use-Cyberfähigkeit abzuschalten; dieser Schritt besteht darin, die Fähigkeit aus dem Modell herauszulösen und nach Ergebnis zu vergeben. Wie weit dieser Weg trägt, hängt davon ab, wie gut Klassifizierer und Leitplanken tatsächlich funktionieren. Bei dem Ende Juli vom Unternehmen selbst offengelegten Auswertungsvorfall lud Mythos 5 an einer Stelle, die es für eine simulierte Umgebung hielt, ein bösartiges Python-Paket auf das echte PyPI hoch - das Paket war rund eine Stunde online und wurde von 15 realen Systemen heruntergeladen und ausgeführt. Wo die Grenze verläuft und wo das Modell glaubt, dass sie verläuft, klafft noch auseinander.
Quellen: offizieller Anthropic-Blog, CocoLoop, Produktdokumentation zu Claude Security; Höhe des Fondsguthabens, Abrechnungsmodalitäten und der Umfang der Anpassung des Cyber Verification Program wurden mit dem Wortlaut der offiziellen Ankündigung abgeglichen.