In einem Security-Lexikon stehen üblicherweise Techniken und Architekturen. Mythos ist ein einzelnes KI-Modell — und gehört trotzdem hierher, weil sich mit seinem Erscheinen im April 2026 eine Grundannahme der IT-Sicherheit verschoben hat: die Annahme, dass das Aufspüren und Ausnutzen von Schwachstellen teuer ist, Spezialisten voraussetzt und Wochen dauert.
Wer nachvollziehen will, warum Sicherheitsverantwortliche seit dem Frühjahr 2026 anders über Patching, Angriffsflächen und Eindämmung sprechen, kommt an dem Begriff nicht vorbei.
Was ist Mythos?
Mythos, offiziell Claude Mythos, ist ein Frontier-Modell des KI-Herstellers Anthropic, das im April 2026 zunächst als Preview vorgestellt wurde. Es gehört zur selben Modellfamilie wie die breit verfügbaren Claude-Modelle, unterscheidet sich aber in zwei Punkten: in der Leistungsfähigkeit bei agentischen Aufgaben und im Zugangsmodell.
Agentisch bedeutet: Das Modell bearbeitet mehrstufige Aufgaben weitgehend selbstständig. Es plant Arbeitsschritte, führt sie aus, bewertet das Ergebnis und korrigiert sein Vorgehen. Bei Mythos schließt das offensive Sicherheitsarbeit ausdrücklich ein: Code auf Schwachstellen untersuchen, funktionierende Exploits entwickeln und komplette Angriffsketten von der Aufklärung bis zur Ausbreitung im Netz aneinanderreihen.
Für die Einordnung wichtig: Mythos hat keine neuen Angriffstechniken erfunden. Die gefundenen Schwachstellen gehören überwiegend zu lange bekannten Fehlerklassen, etwa Speicher- oder Logikfehlern. Verschoben haben sich Tempo und Maßstab, in dem solche Fehler entdeckt, verifiziert und ausnutzbar gemacht werden.
Dokumentierte Testergebnisse
Die Zahlen aus der Preview-Phase erklären, warum der Begriff so schnell die Branche beschäftigte. Die wichtigsten dokumentierten Resultate, jeweils nach Angaben von Anthropic und unabhängigen Prüfstellen:
- Über 2.000 unbekannte Schwachstellen in sieben Wochen: Das Red-Team von Anthropic dokumentierte die autonome Entdeckung von mehr als 2.000 bislang unbekannten Lücken (Zero Days) in verbreiteten Betriebssystemen, Browsern und Anwendungen.
- Vom Fund zum Exploit: Im Firefox-Code identifizierte das Modell 271 Schwachstellen und entwickelte für 181 davon funktionierende Exploits. Der Schritt von der theoretischen Lücke zur praktischen Ausnutzbarkeit gelang ohne menschliche Hilfe.
- Jahrzehntealte Lücken: Zu den Funden gehören eine 27 Jahre alte Schwachstelle in OpenBSD, einem ausdrücklich auf Sicherheit ausgelegten Betriebssystem, und eine 16 Jahre alte Lücke in der Medienbibliothek FFmpeg, die in unzähligen Anwendungen steckt.
- Autonome Netzwerkübernahme: Das UK AI Security Institute ließ Mythos gegen ein simuliertes Unternehmensnetzwerk antreten. In 3 von 10 Versuchen kompromittierte das Modell die Umgebung vollständig — als erstes KI-Modell überhaupt und ohne menschliches Eingreifen.
Warum das einen Wendepunkt markiert
Schwachstellenforschung war bislang durch Aufwand begrenzt: ein erfahrener Mensch, spezialisierte Werkzeuge, Wochen bis Monate Arbeit. Diese Kosten deckelten die Zahl real ausgenutzter Lücken und verschafften Verteidigern Zeit.
Diese Rechnung geht nicht mehr auf. Aufgaben, die Expertenwissen voraussetzten, lassen sich mit einem ausreichend fähigen Modell in Stunden erledigen — auch von Angreifern ohne tiefes Fachwissen. Damit steigt die Wahrscheinlichkeit, dass in der Software, die ein Unternehmen heute einsetzt, morgen eine bislang unbekannte Lücke ausgenutzt wird. Der Status „vollständig gepatcht” beschreibt dann nur noch die Vergangenheit: Er besagt, dass alle gestern bekannten Lücken geschlossen sind — über die von morgen sagt er wenig.
Hinzu kommt ein zweiter Effekt: Die Fähigkeit bleibt nicht exklusiv. Vergleichbare Systeme anderer Anbieter existieren, etwa auf Schwachstellensuche spezialisierte Modelle großer KI-Hersteller, und Forschungsteams haben Teile der Ergebnisse mit deutlich kleineren, frei verfügbaren Modellen nachgestellt. Es ist realistisch anzunehmen, dass auch Angreifer solche Werkzeuge einsetzen werden — unabhängig davon, wie streng der Zugang zu einzelnen Modellen kontrolliert wird.
Project Glasswing: Zugang zuerst für Verteidiger
Anthropic hat Mythos bewusst nicht breit veröffentlicht. Der Zugang läuft über Project Glasswing, ein Industriekonsortium, das die Fähigkeiten zuerst in die Hände von Verteidigern legt: Software- und Infrastrukturanbieter prüfen damit ihre eigenen Produkte, bevor Angreifer es tun. Das Prinzip dahinter heißt Defender’s Advantage — wenn mächtige Offensivwerkzeuge ohnehin entstehen, sollen Verteidiger sie zuerst und systematisch nutzen.
Für Unternehmen folgt daraus zweierlei. Erstens härten die großen Hersteller ihre Software derzeit in einem Tempo, das ohne KI-Unterstützung nicht erreichbar wäre; Patches erscheinen schneller und zahlreicher. Zweitens verschafft der kontrollierte Zugang Zeit, aber keine dauerhafte Sicherheit, weil sich die zugrunde liegenden Fähigkeiten in der Breite der KI-Entwicklung wiederfinden.
Einordnung: Mythos und Frontier-KI
Als Frontier-Modelle gilt die jeweils leistungsfähigste Generation großer KI-Modelle. Mythos ist ein Frontier-Modell mit besonderem Profil in der offensiven Sicherheitsanalyse. Im Sicherheitskontext steht der Name inzwischen oft stellvertretend für die gesamte Entwicklung, dass KI-Agenten komplette Angriffsketten übernehmen können.
Konsequenzen für Unternehmen
Die praktische Folgerung ist unbequem, aber eindeutig: Prävention allein trägt nicht mehr. Wenn unbekannte Lücken jederzeit gefunden und ausgenutzt werden können, muss die Architektur einkalkulieren, dass ein Einbruch gelingt — und den Schaden im Voraus begrenzen.
- Patchen bleibt Pflicht, wird aber schneller: Die Zeit zwischen Patch-Verfügbarkeit und Einspielen sollte sinken, weil auch die Zeit zwischen Lücke und Exploit sinkt.
- Eindämmung wird zur Kernstrategie: Mikrosegmentierung sorgt dafür, dass ein kompromittiertes System ein lokaler Vorfall bleibt und sich ein Angreifer — Mensch oder KI-Agent — nicht seitlich durch das Netz bewegt.
- Angriffsfläche verkleinern: Jeder aus dem Internet erreichbare Dienst ist ein Ziel automatisierter Schwachstellensuche. Eine SASE/SSE-Architektur ersetzt offene Zugänge durch identitätsbasierten Zugriff; Web Application Firewalls und API-Schutz sichern Anwendungen, die erreichbar bleiben müssen.
- Sichtbarkeit vor Geschwindigkeit: Wer nicht weiß, welche Systeme miteinander kommunizieren, bemerkt auch eine KI-gesteuerte Ausbreitung zu spät. Die Kartierung der Kommunikationsbeziehungen ist der erste Schritt jeder Eindämmungsstrategie.
In der Praxis begleiten spezialisierte Managed-Service-Provider diese Schritte von der Bestandsaufnahme über die Segmentierung bis zum laufenden Betrieb — etwa mit gemanagter Zero-Trust-Mikrosegmentierung.
Häufige Fragen
Was bezeichnet Mythos in der Cybersicherheit?
Mythos ist ein Frontier-KI-Modell von Anthropic, vorgestellt im April 2026. Es findet Schwachstellen autonom, entwickelt Exploits und führt mehrstufige Angriffsketten aus. Im Security-Kontext steht der Begriff stellvertretend für den Wendepunkt, ab dem KI-Modelle offensive Sicherheitsarbeit in großem Maßstab übernehmen können.
Hat Mythos neue Angriffstechniken hervorgebracht?
Nein. Die dokumentierten Funde gehören überwiegend zu lange bekannten Fehlerklassen wie Speicher- oder Logikfehlern. Neu sind Tempo und Maßstab: Mehr als 2.000 unbekannte Schwachstellen in sieben Wochen laut Anthropic, inklusive funktionierender Exploits, verändern die Ökonomie des Angriffs grundlegend.
Wer darf Mythos nutzen?
Der Zugang ist bewusst begrenzt. Anthropic stellt das Modell über Project Glasswing bereit, ein Konsortium aus Technologie- und Infrastrukturunternehmen, das die Fähigkeiten zuerst defensiv einsetzt: Hersteller prüfen ihre eigene Software, bevor Angreifer vergleichbare Werkzeuge in die Hände bekommen.
Ist die Gefahr durch den kontrollierten Zugang gebannt?
Nur zum Teil. Vergleichbare Fähigkeiten existieren bei anderen Anbietern, und Forschungsteams haben Teilergebnisse mit kleineren, frei verfügbaren Modellen nachvollzogen. Unternehmen sollten davon ausgehen, dass automatisierte Schwachstellensuche mittelfristig auch Angreifern zur Verfügung steht.
Genügt konsequentes Patchen als Antwort auf Mythos?
Patchen bleibt notwendig, reicht allein aber nicht aus. Wenn unbekannte Lücken jederzeit gefunden werden können, beschreibt „vollständig gepatcht” nur den Kenntnisstand von gestern. Entscheidend wird die Schadensbegrenzung — etwa durch Mikrosegmentierung, kleine Angriffsflächen und identitätsbasierten Zugriff.
Welche Schritte haben jetzt den größten Hebel?
Drei Maßnahmen wirken am stärksten: die Kommunikationsbeziehungen im Netz sichtbar machen, kritische Systeme per Segmentierung eindämmen und aus dem Internet erreichbare Dienste auf das Nötigste reduzieren. Alle drei lassen sich schrittweise umsetzen und bei Bedarf an spezialisierte Dienstleister auslagern.