MAI-Cyber-1-Flash vs Claude Mythos: Welche Sicherheits-KI lässt sich wirklich einsetzen?

Unsere Empfehlung

MAI-Cyber-1-Flash in MDASH ist 2026 für fast jeden Käufer die praktische Antwort, und den Ausschlag gibt nicht der Benchmark. Den Ausschlag gibt, dass sich das eine Produkt kaufen lässt und das andere nicht. Anthropic hat Claude Mythos am 7. April 2026 als Vorschau gezeigt und erklärt, es werde nicht allgemein verfügbar sein. Der Zugang läuft über Project Glasswing mit 12 Partnerorganisationen, insgesamt erreichen 40 Organisationen die Vorschau. Wer nicht auf dieser Liste steht, hat mit Mythos keine Beschaffungsoption vor sich, sondern ein Signal, wohin der Markt läuft. Der Benchmark verdient trotzdem eine ehrliche Lesart. Microsofts 96 Prozent auf CyberGym, 12 Punkte über Mythos, sind ein Wert für ein System und nicht für ein Modell: für das kompakte Sicherheitsmodell, eine Umgebung aus mehr als 100 Agents und die Weitergabe der härtesten Fälle an GPT-5.4. Beide Zahlen stammen von Herstellern, unabhängig nachgestellt hat sie niemand. Belegt ist damit vor allem, dass sorgfältiges Routing rohe Leistungsfähigkeit bei einer klar umrissenen Aufgabe schlägt. Zu demselben Schluss ist die Branche 2026 schon beim Coding gekommen, hier kommt sie über die Sicherheit dorthin. Nachahmenswert ist unabhängig vom Anbieter vor allem die Rechnung dahinter. Microsoft hat das kleine Modell so ausgelegt, dass es bis zu 90 Prozent der Aufgaben abfängt und nur etwa 10 Prozent ein teures Spitzenmodell erreichen, und meldet dafür 50 Prozent Ersparnis gegenüber der bisherigen Zusammenstellung aus GPT-5.4, 5.4-mini und 5.3-codex. Das ist deshalb entscheidend, weil die Kosten pro Token und nicht die Fähigkeit der Modelle die Verteidigung dazu zwingen, gelegentlich statt fortlaufend zu prüfen. Ein System, das die Kosten je Durchlauf halbiert, verändert, wie oft Sie hinsehen können, und die Häufigkeit ist es, die das Zeitfenster eines Angreifers wirklich verkürzt. Mythos behält zwei Vorzüge, die eine Tabelle verdeckt. Seine Bilanz besteht aus echten Funden statt aus Testwerten: Anthropic berichtet von Tausenden bislang unbekannten Lücken in eigenem und quelloffenem Code, viele davon kritisch und ein bis zwei Jahrzehnte alt. Und weil das Modell nie eigens für Sicherheit trainiert wurde, bleibt es für das Coding, die Analyse und die Ermittlungsarbeit rund um ein Schwachstellenprogramm brauchbar, während MAI-Cyber-1-Flash bewusst eng bleibt und erst über Project Perception in weitere Abläufe hineinwächst. Unsere Empfehlung: Schließen Sie über MDASH ab, wenn Sie die Fähigkeit noch in diesem Quartal brauchen, und bauen Sie Ihre eigene Sicherheitsautomatisierung so, wie Microsoft seine Umgebung gebaut hat, mit einer günstigen Fachebene als Standard und einer teuren Eskalation darüber. Behalten Sie Mythos im Blick, denn sobald sich der Zugang öffnet, fällt das Argument der Verfügbarkeit weg, das diesen Vergleich heute entscheidet, und Sie vergleichen die Modelle endlich anhand von Belegen.