Projekt Glasswing: Warum Anthropic sein KI-Modell Claude Mythos nur kontrolliert einsetzt
Dieser Text wurde (ganz oder teilweise) mit Hilfe von KI erstellt.
Anthropic hat am 7. April 2026 das Projekt Glasswing vorgestellt. Auslöser ist das interne KI-Modell Claude Mythos Preview, das nach Angaben des Unternehmens ungewöhnlich starke Fähigkeiten in der Cybersicherheit zeigt. Der Kern der Initiative ist deshalb nicht eine breite Markteinführung, sondern ein kontrollierter Einsatz mit ausgewählten Partnern aus Technologie, Sicherheit und kritischer Infrastruktur.
Stand: 17.04.2026.
Nach Darstellung von Anthropic kann Claude Mythos Preview Sicherheitslücken in Software nicht nur schneller finden als bisherige Werkzeuge, sondern in manchen Fällen auch Wege zur Ausnutzung dieser Schwachstellen entwickeln. Das Unternehmen schreibt, das Modell habe bereits tausende schwerwiegende Schwachstellen gefunden, darunter auch in großen Betriebssystemen und wichtigen Webbrowsern. In einem technischen Begleittext beschreibt Anthropic mehrere Beispiele, darunter alte, zuvor unentdeckte Fehler in OpenBSD, FFmpeg und im Linux-Kernel. Der Tenor der Veröffentlichungen ist eindeutig: Die Leistungsfähigkeit solcher Modelle hat ein Niveau erreicht, das für Verteidiger hilfreich sein kann, bei falscher Nutzung aber auch erhebliche Risiken mit sich bringt.
Genau deshalb ist Glasswing als Sicherheitsprojekt angelegt. Ausgewählte Partner sollen Claude Mythos Preview nutzen, um grundlegende Software und kritische Systeme gezielt auf Schwachstellen zu prüfen und diese schneller zu beheben. Anthropic nennt unter anderem Amazon Web Services, Apple, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA und Palo Alto Networks als Beteiligte. Zusätzlich sollen weitere Organisationen aus dem Bereich kritischer Software und Open-Source-Infrastruktur einbezogen werden. Nach Angaben des Unternehmens stellt Anthropic dafür hohe Nutzungsguthaben und direkte Unterstützung für Open-Source-Sicherheitsarbeit bereit.
Bemerkenswert ist dabei weniger die technische Machbarkeit als die politische und regulatorische Signalwirkung. Anthropic erklärt selbst, dass Claude Mythos Preview vorerst nicht allgemein freigegeben werden soll. Stattdessen will das Unternehmen Schutzmaßnahmen zuerst mit weniger riskanten Modellen erproben. In der am 16. April 2026 vorgestellten Version Claude Opus 4.7 verweist Anthropic auf neue Schutzmechanismen, die hochriskante Anfragen im Cyberbereich automatisch erkennen und blockieren sollen. Die dabei gewonnenen Erfahrungen sollen später helfen, Mythos-Klassen sicherer zu steuern.
Dass das Thema längst nicht mehr nur ein Firmenprojekt ist, zeigen die Reaktionen von Regierungen und Finanzaufsicht. Reuters berichtete am 16. April 2026 unter Berufung auf Bloomberg, dass die US-Regierung prüft, ausgewählten Bundesbehörden eine abgesicherte Version von Mythos zugänglich zu machen. Demnach arbeitet das Office of Management and Budget an Schutzvorkehrungen, bevor ein möglicher Einsatz in Bundesbehörden überhaupt in Betracht kommt. Einen festen Zeitplan gibt es laut Reuters bislang nicht.
Parallel dazu wächst auch in Europa und im Finanzsektor die Aufmerksamkeit. Der Guardian berichtete am 17. April 2026, dass Anthropic den Zugang zu Mythos in Kürze auf britische Finanzinstitute ausweiten wolle. Gleichzeitig warnten führende Vertreter aus Politik, Zentralbanken und Finanzaufsicht vor den möglichen Folgen für Stabilität, Regulierung und Sicherheitsstandards. Die Debatte dreht sich damit nicht nur um die Frage, was das Modell heute kann, sondern auch darum, wer solche Werkzeuge künftig unter welchen Regeln einsetzen darf.
Für die breite Öffentlichkeit ist der Fall Glasswing deshalb aus zwei Gründen wichtig. Erstens zeigt er, wie schnell sich KI von einem Hilfsmittel für Text und Analyse zu einem Werkzeug mit direkter sicherheitspolitischer Relevanz entwickelt. Zweitens macht er deutlich, dass dieselbe Technik gleichzeitig Schutz und Gefahr verstärken kann. Ein Modell, das schwer erkennbare Schwachstellen findet, kann helfen, kritische Systeme abzusichern. Ohne wirksame Begrenzungen kann genau diese Fähigkeit aber auch missbraucht werden.
Der derzeitige Kurs von Anthropic ist daher vorsichtig und strategisch zugleich: kontrollierter Zugang statt offener Freigabe, enge Zusammenarbeit mit großen Partnern statt Massenmarkt, sowie Safeguards und verifizierte Nutzung statt unkontrollierter Experimente. Ob dieser Ansatz ausreicht, wird sich erst in den kommenden Monaten zeigen. Klar ist schon jetzt, dass Projekt Glasswing zu einem frühen Praxistest dafür geworden ist, wie Industrie, Staat und Aufsicht mit sehr leistungsfähiger KI im Cyberbereich umgehen wollen.
Quellen:
1. Anthropic: Project Glasswing. Securing critical software for the AI era. Autor: Anthropic. URL: https://www.anthropic.com/glasswing. Datum: 07.04.2026.
2. Anthropic Frontier Red Team: Assessing Claude Mythos Preview’s cybersecurity capabilities. Autoren: Nicholas Carlini, Newton Cheng, Keane Lucas, Michael Moore, Milad Nasr, Vinay Prabhushankar, Winnie Xiao Hakeem Angulu, Evyatar Ben Asher, Jackie Bow, Keir Bradwell, Ben Buchanan, David Forsythe, Daniel Freeman, Alex Gaynor, Xinyang Ge, Logan Graham, Kyla Guru, Hasnain Lakhani, Matt McNiece, Mojtaba Mehrara, Renee Nichol, Adnan Pirzada, Sophia Porter, Andreas Terzis, Kevin Troy. URL: https://red.anthropic.com/2026/mythos-preview/. Datum: 07.04.2026.
3. Anthropic: Introducing Claude Opus 4.7. Autor: Anthropic. URL: https://www.anthropic.com/news/claude-opus-4-7. Datum: 16.04.2026.
4. Reuters: White House to give US agencies Anthropic Mythos access, Bloomberg News reports. Autor: Reuters. URL: https://www.reuters.com/technology/white-house-give-us-agencies-anthropic-mythos-access-bloomberg-news-reports-2026-04-16/. Datum: 16.04.2026.
5. The Guardian: Finance leaders warn over Mythos as UK banks prepare to use powerful Anthropic AI tool. Autorin: Kalyeena Makortoff. URL: https://www.theguardian.com/technology/2026/apr/17/finance-leaders-warn-over-claude-mythos-as-uk-banks-prepare-to-use-powerful-anthropic-ai-tool. Datum: 17.04.2026.