Anthropic hält sein stärkstes KI-Modell unter Verschluss – weil es zu gefährlich ist

Anthropic hat bestätigt, dass Claude Mythos existiert – das leistungsstärkste KI-Modell des Unternehmens. Aber anders als bei jedem bisherigen Modell-Release gibt es keinen öffentlichen Zugang. Der Grund: Mythos kann autonom Zehntausende Software-Schwachstellen finden und ausnutzen, darunter Bugs, die seit Jahrzehnten unentdeckt blieben. 93,9 Prozent auf SWE-bench – und ein 27 Jahre alter Bug Die Benchmark-Zahlen sprechen eine deutliche Sprache: Claude Mythos Preview erreicht 93,9% auf SWE-bench Verified – dem Industriestandard für Software-Engineering-Fähigkeiten. Zum Vergleich: Claude Opus 4.6, das aktuelle Flaggschiff, kommt auf 80,8%. Auf CyberGym, einem spezialisierten Cybersecurity-Benchmark, erreicht Mythos 83,1%. Was diese Zahlen in der Praxis bedeuten, zeigt ein konkreter Fall: Mythos fand eine 27 Jahre alte Denial-of-Service-Schwachstelle in OpenBSDs TCP-SACK-Implementierung – ein Bug, der seit 1999 in einem der sichersten Betriebssysteme der Welt schlummerte. Dazu einen 16 Jahre alten Bug in FFmpeg, den automatisierte Tests trotz Millionen von Versuchen nie gefunden hatten. Erstmals wird ein Frontier-Modell bewusst zurückgehalten – nicht weil es nicht gut genug ist, sondern weil es zu gut ist. Project Glasswing: Kontrollierter Zugang für die Verteidigung Statt Mythos öffentlich zu machen, hat Anthropic «Project Glasswing» ins Leben gerufen: Ein Programm, das über 40 ausgewählten Organisationen kontrollierten Zugang gewährt – ausschliesslich für defensive Cybersecurity. Anthropic stellt dafür 100 Millionen Dollar in Nutzungsguthaben bereit. Die zwölf Gründungspartner lesen sich wie ein Who's Who der Tech- und Sicherheitsbranche: Cloud & Tech: AWS, Apple, Google, Microsoft, NVIDIA Cybersecurity: CrowdStrike, Palo Alto Networks, Cisco, Broadcom Finanz & Open Source: JPMorgan Chase, Linux Foundation Für Partner liegt der Preis bei 25 Dollar pro Million Input-Tokens und 125 Dollar pro Million Output-Tokens – ein Premiumpreis, der den exklusiven Charakter unterstreicht. Warum dieses Modell nicht in die Öffentlichkeit gehört Anthropics Entscheidung ist ein historischer Präzedenzfall in der KI-Branche. Bisher folgte jedes Frontier-Modell dem gleichen Muster: Entwickeln, benchmarken, veröffentlichen. Claude Mythos bricht mit diesem Muster, weil seine offensiven Fähigkeiten die defensiven überwiegen könnten. Das Red-Team-Assessment von Anthropic zeigt: Mythos findet nicht nur bekannte Schwachstellen schneller als jeder menschliche Experte. Es entdeckt Zero-Day-Vulnerabilities – bisher unbekannte Sicherheitslücken – in kritischer Infrastruktur-Software. In den Händen eines Angreifers wäre das eine Cyberwaffe. Die Dual-Use-Debatte neu definiert Anthropics Ansatz zeigt die Spannung, die alle Frontier-KI-Labore betrifft: Je leistungsfähiger die Modelle werden, desto schmaler wird der Grat zwischen Nutzen und Gefahr. Das Unternehmen hat sich bewusst dafür entschieden, Umsatz liegen zu lassen – Mythos als offenes Produkt wäre kommerziell lukrativ. Diese Entscheidung dürfte die KI-Sicherheitsdebatte neu prägen. Wenn selbst das Unternehmen, das ein Modell gebaut hat, es für zu gefährlich hält, stellt sich die Frage: Brauchen wir internationale Abkommen für Frontier-KI, ähnlich wie bei Nukleartechnologie? Schweizer Cybersecurity profitiert indirekt Für die Schweiz ist Project Glasswing indirekt relevant: Schweizer Finanzinstitute und Cybersecurity-Firmen, die mit den Glasswing-Partnern zusammenarbeiten, könnten von den defensiven Erkenntnissen profitieren. Zudem findet am 14. April die Swiss Cyber AI Conference in Lugano statt – das Timing passt, auch wenn Anthropic dort nicht offiziell präsent ist. Die Botschaft ist klar: Die Ära, in der jedes neue KI-Modell automatisch öffentlich wird, ist vorbei. Was das für die Forschungsgemeinschaft, den Wettbewerb und die Regulierung bedeutet, wird sich in den kommenden Monaten zeigen.

Anthropic hält sein stärkstes KI-Modell unter Verschluss – weil es zu gefährlich ist

WEITERLESENDas könnte dich auch interessieren.

Qwen3.7-Max läuft 35 Stunden autonom – und optimiert Code für Alibabas eigenen Chip

DeepSeek macht 75-Prozent-Rabatt permanent – und ist 34-mal günstiger als GPT-5.5

Gemini Omni Flash: Google macht aus einem Satz ein Video – mit Wasserzeichen

Anthropic hält sein stärkstes KI-Modell unter Verschluss – weil es zu gefährlich ist

WEITERLESENDas könnte dich auch interessieren.

Qwen3.7-Max läuft 35 Stunden autonom – und optimiert Code für Alibabas eigenen Chip

DeepSeek macht 75-Prozent-Rabatt permanent – und ist 34-mal günstiger als GPT-5.5

Gemini Omni Flash: Google macht aus einem Satz ein Video – mit Wasserzeichen