Anthropics stärkstes Modell scannt jetzt Firmencode nach Lücken
Anthropic lässt seinen Sicherheits-Scanner Claude Security ab sofort auf Claude Mythos 5 laufen – dem stärksten Modell des Hauses, das wegen seiner Cyber-Fähigkeiten nie breit freigegeben wurde. Enterprise-Kunden prüfen damit ihre Codebasis auf Schwachstellen und bekommen pro Fund eine CWE-Kategorie, eine Severity-Einstufung und einen Fix-Vorschlag; freigeben muss jeden Patch ein Mensch. Dazu kommen ein 35-Millionen-Dollar-Fonds für Open-Source-Sicherheit und Mythos-Integrationen in Partnerprodukte, die Spitäler, Versorger und Banken schützen.
Pascal Eugster
GRÜNDER & ENTWICKLER
22. AUGUST 2026
2 MIN. LESEZEIT
INHALT
INHALT
in
PARTNER · INOO GMBH
Wie viel KI verträgt dein Betrieb? In 30 Minuten Klartext.
Kostenloses Erstgespräch — herstellerneutral, direkt aus dem Rheintal.
Gespräch buchen →
DAS WICHTIGSTE IN KÜRZE
Anthropic gibt nicht das Modell frei, sondern nur dessen Ergebnisse. Du bekommst den Patch-Vorschlag, aber keine Möglichkeit, dasselbe Modell nach einem Exploit zu fragen. Ob diese Trennung im Alltag hält, ist die offene Frage – bei Open-Source-Abhängigkeiten ist «Code, den du besitzt» eine dehnbare Kategorie.
Anthropic lässt seinen Sicherheits-Scanner Claude Security seit dem 21. August 2026 auf Claude Mythos 5 laufen – dem stärksten Modell des Hauses, das genau wegen seiner Cyber-Fähigkeiten nie breit freigegeben wurde. Firmen mit Claude-Enterprise-Plan können ihre Codebasis damit auf Schwachstellen prüfen lassen; das Tool ist in öffentlicher Beta, die Scans laufen laut Anthropic als normale Token-Nutzung über den bestehenden Plan, ohne separates Add-on. Dazu kommt ein Fonds über 35 Millionen Dollar für die Sicherheit von Open-Source-Software.
Zu gut, um es auszuliefern
Mythos 5 ist Anthropics fähigstes Modell – und genau das ist das Problem: Wer damit Schwachstellen findet, kann sie auch ausnutzen. Deshalb ging es zunächst nur an eine kleine Gruppe: Im April startete Anthropic Project Glasswing für Organisationen, die kritische Software absichern, zuletzt rund 150 Partner. Im Juni folgte mit Claude Fable 5 der erste Öffnungsschritt – breit verfügbar, aber mit Sperren für Dual-Use-Cyberarbeit.
Ergebnisse ja, Modell nein
Der Kniff liegt nicht im Modell, sondern im Zugriff. Du wählst in Claude Security ein Repository, Claude scannt es und liefert pro Fund eine CWE-Kategorie (die Standard-Klassifikation für Software-Schwachstellen), eine Confidence- und Severity-Einstufung sowie einen Fix-Vorschlag. Was du nicht bekommst, ist ein Prompt ins Modell. Jeder Patch, schreibt Anthropic, müsse von einem Menschen geprüft und freigegeben werden – und der Scan öffne an keiner anderen Stelle Zugang zu Mythos.
