--- type: "BlogPosting" title: "Claude Mythos: Das KI-Modell, das zu gefährlich ist, um es freizugeben" description: "Anthropic hat Claude Mythos Preview enthüllt, ihr leistungsstärkstes Modell, aber es hinter Project Glasswing verschlossen. Es fand autonom Zero-Day-Schwachstellen in jedem großen Betriebssystem." resource: "https://www.contextstudios.ai/de/blog/claude-mythos-das-ki-modell-das-zu-gefhrlich-ist-um-es-freizugeben" language: "de" tags: ["Anthropic", "Claude Mythos", "Project Glasswing", "KI-Sicherheit", "Cybersicherheit", "Frontier-Modelle"] generated: by: "process:contextstudios-md/1" at: "2026-10-23T05:56:29.378Z" status: "stable" --- # Claude Mythos: Das KI-Modell, das zu gefährlich ist, um es freizugeben Published: 2026-04-08 Tags: Anthropic, Claude Mythos, Project Glasswing, KI-Sicherheit, Cybersicherheit, Frontier-Modelle ![Claude Mythos: Das KI-Modell, das zu gefährlich ist, um es freizugeben](https://wary-platypus-754.convex.cloud/api/storage/bf882b77-a8bc-4a95-a672-eb3de13f9ca4) ## Die Ankündigung Am 8. April 2026 enthüllte Anthropic **Claude Mythos Preview** – beschrieben als ihr bislang leistungsstärkstes KI-Modell. Anders als alle bisherigen Claude-Versionen ist Mythos **nicht für die breite Öffentlichkeit verfügbar**. Der Zugang ist ausschließlich auf Sicherheitsforscher und Branchenpartner beschränkt, die dem **Project Glasswing** angehören – einem branchenübergreifenden Cybersecurity-Konsortium, dem AWS, Apple, Microsoft, Google, NVIDIA, Cisco, CrowdStrike, JPMorganChase und die Linux Foundation angehören. Das ist kein Produktlaunch. Das ist eine Versicherungspolice. ## Was Claude Mythos kann Die im Systemkarte und in den Benchmarks offenbarten Fähigkeiten sind außergewöhnlich – und genau deshalb veröffentlicht Anthropic es nicht für Endverbraucher. ### Zero-Day-Autonomie In kontrollierten Red-Team-Übungen **entdeckte Claude Mythos autonom Zero-Day-Sicherheitslücken in jedem der wichtigsten Betriebssysteme**: - OpenBSD: Eine 27 Jahre alte Schwachstelle, die der Security-Community bisher unbekannt war - FFmpeg: Eine 16 Jahre alte kritische Sicherheitslücke - Linux-Kernel: Privilege-Escalation-Schwachstelle Das war nicht geskriptet. Mythos analysierte eigenständig Quellcode, identifizierte ausnutzbare Schwachstellen und dokumentierte sie in Formaten, die Exploit-Entwickler sofort verwenden könnten. ### Benchmark-Dominanz Der Leistungsunterschied zwischen Mythos und Opus 4.6 ist nicht graduell – er ist kategorisch. Laut Anthropics veröffentlichter Systemkarte stellen diese Werte den größten Generationssprung in der Geschichte von Claude dar: | Benchmark | Claude Mythos | Opus 4.6 | Unterschied | |-----------|---------------|----------|-------------| | [SWE-bench Verified](https://www.swebench.com) | 77,8 % | 53,4 % | +45 % | | Terminal-Bench | 59 % | 27,1 % | +117 % | | CyberSec | 83,1 % | 66,6 % | +25 % | Opus 4.6 repräsentiert bereits die Spitze der produktiven KI. Mythos lässt es in jeder gemessenen Kategorie weit hinter sich. ## Warum Project Glasswing existiert Anthropics Entscheidung, Glasswing zu gründen – und Mythos *nicht* öffentlich zu veröffentlichen – spiegelt eine Reifung in der Denkweise von KI-Laboren zu Sicherheit, Deployment und Risiko wider. Dies entspricht Anthropics breiterem Engagement für [verantwortungsvolle KI-Entwicklung](https://www.anthropic.com/responsible-scaling-policy), das Sicherheitsvalidierung vor der kommerziellen Bereitstellung priorisiert. ### Die Logik Anthropic könnte Mythos sofort monetarisieren. Early-Access-Preise (25 $/125 $ pro Million Input/Output-Token nach dem Preview-Zeitraum) wären hochprofitabel. Stattdessen entschied man sich für: 1. **Zugangsbeschränkung** auf geprüfte Sicherheitsforscher und Branchenpartner 2. **Frühzeitiges Red-Teaming** über das Glasswing-Konsortium statt nachträglicher Incident-Response 3. **Sequestration des Modells** während Schutzmaßnahmen entwickelt werden 4. **Versprechen, dass künftige Opus-Versionen diese Schutzmaßnahmen zuerst erhalten** – damit wird ein Präzedenzfall geschaffen: Fähigkeiten warten auf Sicherheit, nicht umgekehrt Dies ist das Gegenteil der Branchennorm: schnell vorgehen, breit skalieren, Schwachstellen beheben, wenn sie in der Produktion entdeckt werden. Anthropic sagt: Mythos ist zu gefährlich, um schnell vorzugehen. Testen Sie es gründlich. Dann schränken Sie es ein. ### Das finanzielle Engagement Laut [Anthropics Project Glasswing-Ankündigung](https://www.anthropic.com/news): - **100 Mio. US-Dollar an Nutzungskrediten** für Glasswing-Partner zugesagt - **4 Mio. US-Dollar für Open-Source-Sicherheitsorganisationen gespendet** Das sind keine Marketingausgaben. Das sind die Kosten verantwortungsvoller Offenlegung in großem Maßstab. ## Was das für Entwickler bedeutet ### Für die meisten: Vorerst keine Änderung Wenn Sie heute die Claude API, Bedrock oder Vertex AI nutzen, verwenden Sie Opus 4.6 oder frühere Modelle. Claude Mythos wird nicht in Ihrem Produktions-Stack sein – zumindest noch nicht, möglicherweise nie in seiner aktuellen Form. Die jetzt entwickelten Schutzmaßnahmen werden schließlich in künftigen Opus-Versionen erscheinen. Das bedeutet bessere Leistung, aber auch defensivere KI-Systeme – schwerer zu umgehen, weniger geneigt, autonom Schwachstellen zu entdecken und zu weaponizen. Diese Art von Policy-First-Deployment-Entscheidung ist für Anthropic nicht neu. Anfang April 2026 zeigte das [Verbot von OpenClaw aus Claude-Abonnements](https://www.contextstudios.ai/de/blog/anthropic-hat-openclaw-von-claude-abonnements-verbannt-und-das-ist-grer-als-es-aussieht) ein ähnliches Muster: schnell implementierte Fähigkeitsbeschränkungen, mit 24-Stunden-Vorlaufzeit, bevor der Markt reagieren konnte. Für Builder, die auf Anthropic-Infrastruktur setzen, tragen beide Entscheidungen dieselbe Botschaft: **API-Zugang ist stabiler als Abonnementzugang**. ### Für Sicherheitsforscher: Zugang freigeschaltet Wenn Sie Teil von Glasswing sind oder vom Konsortium zugelassen wurden, steht Mythos auf folgenden Plattformen zur Verfügung: - Claude API (Anthropic) - Amazon Bedrock - Google Vertex AI - Microsoft Foundry Dies macht effektiv 50+ Organisationen zu einem koordinierten Red-Team, das gleichzeitig dasselbe Modell stress-testet und Schwachstellen über strukturierte Kanäle meldet. ### Der Präzedenzfall Dieses Modell aus "Fähigkeitsbeschränkung + Konsortium-Red-Teaming + Schutzmaßnahmenentwicklung + kontrollierter Veröffentlichung" ist neu. Wenn es funktioniert, werden andere Labore ähnliche Muster übernehmen. Wenn es scheitert – wenn Mythos durchsickert, wenn Schwachstellen dem Glasswing-Review entgehen – lernt die gesamte Branche, dass Fähigkeitsbeschränkungen nicht halten, und kehrt zur offenen Bereitstellung zurück. ## Der breitere Kontext ### Model-Commoditisierung setzt sich fort Unterdessen beschleunigen sich Open-Source-Alternativen: - **Nemotron 3 Super 120B** (NVIDIA): Kostenlos, 7x schneller durch selektives Runden und Mamba-Schichten - **GLM 5.1** (Z.ai): 754B Parameter, MIT-lizenziert, bereits auf HuggingFace Das Paradoxon: Je mehr Frontier-Fähigkeiten eingeschränkt werden, desto mehr Zulauf erhalten Open-Weight-Alternativen. Anthropics Entscheidung, Mythos zu schränken, könnte tatsächlich die Nachfrage nach offenen Modellen beschleunigen, auch wenn diese weniger leistungsfähig sind. Diese Dynamik ist zentral in der [Landschaft der KI-Coding-Agenten 2026](https://www.contextstudios.ai/de/blog/ki-coding-agents-im-vergleich-claude-code-vs-cursor-vs-codex-2026): Die Lücke zwischen Frontier- und Open-Tools schließt sich schneller als erwartet, und die gesperrten Modelle könnten Entwickler früher als von den Laboren beabsichtigt zu Alternativen drängen. ### Sam Altmans 2028-Zeitlinie OpenAI-CEO Sam Altman erklärte Anfang April 2026, er erwarte bis März 2028 „automatisierte Forscher"-Fähigkeiten – KI, die eigenständig neuartige wissenschaftliche Forschung betreiben, Experimente durchführen und Ergebnisse veröffentlichen kann. Wenn Mythos ein Proof-of-Concept für diesen Zeitplan ist, wurde Altmans Prognose gerade glaubwürdiger. Der Finanzierungskontext spielt ebenfalls eine Rolle: [OpenAIs 122-Milliarden-Runde bei einer 852-Milliarden-Dollar-Bewertung](https://www.contextstudios.ai/de/blog/openais-122-milliarden-finanzierungsrunde-was-die-852-milliarden-bewertung-ber-enterprise-ki-verrt) signalisiert, dass Investoren diesen Zeitplan für plausibel halten – und dass derjenige, der bis 2028 die Frontier-Fähigkeiten besitzt, den Markt beherrscht. ## Die Context Studios Einschätzung Wir verfolgen Anthropics Deployment-Philosophie seit den frühen Tagen von Claude. Was an Mythos auffällt, ist nicht der Fähigkeitssprung – sondern die *institutionelle Zurückhaltung*. Die meisten Labore hätten Mythos zur Beta-Phase gehastet, um OpenAIs Q2-Roadmap zuvorzukommen. Anthropic hat es nicht getan. Für KI-Builder hat das eine konkrete Implikation: **Die Tools, die Sie heute integrieren, könnten sich in 18 Monaten sehr anders verhalten**, wenn Sicherheitseinschränkungen aus dem Glasswing-Red-Teaming in Produktionsmodelle einfließen. Wenn Sie auf der Claude API aufbauen, werden Ihre Agenten mit der Zeit sicherer, vorsichtiger und potenziell weniger autonom – by Design. Berücksichtigen Sie das jetzt in Ihren Architekturentscheidungen. Weiterführende Lektüre: [OpenAI Codex wird Pay-as-you-go](https://www.contextstudios.ai/de/blog/openai-codex-wird-nutzungsbasiert-was-das-fr-entwicklerteams-bedeutet) – ein weiteres Signal, wie schnell sich die Entwicklerökonomie von KI-Tools im Jahr 2026 verschiebt. ## Häufig gestellte Fragen **Ist Claude Mythos öffentlich verfügbar?** Nein. Ab April 2026 ist Claude Mythos auf Project Glasswing-Mitglieder beschränkt – geprüfte Sicherheitsforscher und Unternehmenspartner, darunter AWS, Google, Microsoft, Apple, NVIDIA, Cisco, CrowdStrike, JPMorganChase und die Linux Foundation. Es gibt keine öffentliche Warteliste oder einen angekündigten Veröffentlichungstermin. **Wie vergleicht sich Mythos mit Claude Opus 4.6?** Über wichtige Benchmarks hinweg übertrifft Mythos Opus 4.6 deutlich: SWE-bench Verified 77,8 % vs. 53,4 % (+45 %), Terminal-Bench 59 % vs. 27,1 % (+117 %) und CyberSec 83,1 % vs. 66,6 % (+25 %). Der Unterschied ist kategorisch, nicht graduell – der größte Einzelgenerationssprung in Claudes Geschichte. **Was ist Project Glasswing?** Glasswing ist Anthropics branchenübergreifendes Cybersecurity-Konsortium. Es umfasst 50+ Organisationen und wird durch 100 Mio. US-Dollar an Mythos-Nutzungskrediten und 4 Mio. US-Dollar in Open-Source-Sicherheitsspenden unterstützt. Sein Zweck ist koordiniertes Red-Teaming von Mythos vor jeder breiteren Veröffentlichung. **Wird Claude Mythos jemals öffentlich veröffentlicht?** Anthropic hat sich nicht auf einen öffentlichen Veröffentlichungszeitplan festgelegt. Sie haben erklärt, dass zukünftige Opus-Modelle die durch Glasswing entwickelten Schutzmaßnahmen einschließen werden – was bedeutet, dass Mythos-Niveau-Fähigkeiten schließlich in Produktionsmodellen auftauchen werden, aber mit Einschränkungen. **Was bedeutet Mythos für KI-Builder heute?** Wenn Sie die Claude API nutzen, ändert sich vorerst nichts. Erwarten Sie, dass zukünftige Opus-Modelle leistungsfähiger, aber auch defensiver eingeschränkt sein werden, da Glasswing-Erkenntnisse in die Produktion einfließen. Planen Sie für Agenten, die mit der Zeit progressiv sicherer – und weniger autonom – werden. ## Wichtigste Erkenntnisse 1. **Mythos existiert und funktioniert.** Anthropic hat keine Luftnummern angekündigt. Die Benchmarks und Schwachstellenfunde sind real. 2. **Das Labor hat eine Risikokalkulation angestellt.** Es im Q2 2026 zu veröffentlichen wäre profitabel. Es nicht zu veröffentlichen reduziert das existenzielle Risiko im Zeitfenster 2026–2028, in dem sich autonome KI-Fähigkeiten schnell entwickeln. 3. **Dies ist ein neues Deployment-Muster.** Eingeschränkter Zugang + Konsortium-Red-Teaming + schrittweise Schutzmaßnahmen + eventuelle öffentliche Veröffentlichung (falls sicher) könnte zum Standard für Frontier-Modelle werden. 4. **First-Mover-Vorteil ist wichtig, aber auch nicht das Labor zu sein, das die erste major KI-entdeckte Schwachstelle verursacht hat.** Anthropic wettet darauf, dass der Ruf für Sicherheit mehr wert ist als Q2-Einnahmen. 5. **Die eigentliche Geschichte handelt nicht von Mythos. Es geht darum, was als Nächstes passiert.** Welche Schwachstellen findet Glasswing? Wie lange, bis Schutzmaßnahmen als ausreichend gelten? Wie sieht die nächste Opus-Version aus? ## Related - [LLM-Integration](https://www.contextstudios.ai/de/llm-integration.md) - [KI-Agent-Entwicklung](https://www.contextstudios.ai/de/ki-agent-entwicklung.md) - [KI-Beratung](https://www.contextstudios.ai/de/ki-beratung.md) - [KI-Agentur](https://www.contextstudios.ai/de/ki-agentur.md)