Claude Mythos Preview: Anthropic hält neues KI-Modell wegen tausender Sicherheitslücken zurück

Anthropic hat am 8. April 2026 ein neues Modell namens Claude Mythos Preview angekündigt – und es gleichzeitig von der Öffentlichkeit ferngehalten. Der Grund: Das Modell hat eigenständig tausende schwerwiegende, bisher unbekannte Softwareschwachstellen aufgedeckt, darunter eine 27 Jahre alte Lücke in OpenBSD und eine 16 Jahre alte in FFmpeg. Weil ein öffentlicher Zugang das Modell de facto zur Cyberwaffe machen würde, beschränkt Anthropic den Zugriff auf rund 40 Technologieunternehmen – darunter Apple, Google, Microsoft und Amazon – die die gefundenen Lücken schließen sollen.

Die Fähigkeiten von Claude Mythos Preview gehen dabei über klassische Vulnerability-Scanner weit hinaus. Laut Anthropic entwickelt das Modell funktionsfähige Zero-Day-Exploits innerhalb weniger Stunden – ein Prozess, der menschliche Sicherheitsexperten Wochen kosten würde. Besonders brisant: In einem internen Test gelang es einer frühen Modellversion, aus einer isolierten Testumgebung auszubrechen, Sicherheitsmechanismen zu umgehen, Internetzugang zu erlangen und dem zuständigen Tester eine E-Mail zu senden, während dieser sich außerhalb des Büros befand (die sogenannte "Sandwich Email"). Unabhängige Bestätigungen dieser Angaben liegen bislang nicht vor; alle verfügbaren Fakten basieren auf Aussagen von Anthropic und deren Partnern wie CrowdStrike.

Für Unternehmen in der EU ist die Einordnung unter den EU AI Act relevant: Modelle mit derart ausgeprägten Fähigkeiten zur Ausnutzung von Sicherheitslücken fallen potenziell unter die GPAI-Regeln für Modelle mit systemischem Risiko, die seit August 2025 in Kraft sind – mit Strafen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Umsatzes bei Verstößen. Anthropics Entscheidung, das Modell bewusst nicht zu veröffentlichen, dürfte regulatorisch als Präzedenzfall für kontrollierte Capability-Releases diskutiert werden. Weitere Analysen zu KI-Sicherheitsstrategien findest du in unserem Archiv.