Anthropic führt Claude Mythos 5 in Sicherheitstools ein, $35M Open‑Source‑Fonds

Anthropic teilte am 21. August 2026 mit, dass Claude Mythos 5, das seit April 2026 auf geprüfte Verteidiger beschränkte cyber‑fähige Modell, nun Schwachstellen‑Scans in Claude Security für Enterprise‑Kunden durchführt. Dieselbe Ankündigung skizziert Pläne, Mythos 5 in die Produkte von Sicherheitspartnern zu integrieren, verpflichtet $35 Millionen an Guthaben für einen neuen Fonds zur Open‑Source‑Verteidigung und gibt einen Ausblick auf die Erweiterung des Cyber‑Verification‑Programms des Unternehmens hin zu Mythos‑Klassen‑Zugriff.

Die Maßnahmen markieren die dritte Phase einer Einführung, die Anthropic bewusst langsam ausrollt. Die Begründung des Unternehmens, die in der Ankündigung dargelegt wird, lautet, dass die Gefahr dort konzentriert ist, wo ein Nutzer direkten Zugriff auf das Modell hat und versuchen kann, es zu offensiven Zwecken zu steuern. Wenn Nutzer nur „spezifische Ausgaben erhalten, wie einen Patch für eine Schwachstelle oder eine Sicherheitswarnung“, argumentiert Anthropic, sinkt das Risiko erheblich, sodass die Erweiterung den Zugang zu defensiven Ergebnissen verbreitert, während die Schutzvorrichtungen um das Modell selbst erhalten bleiben.

Vier konkrete Änderungen bilden die Ankündigung: Enterprise‑Kunden können nun Claude Security‑Scans mit Mythos 5 durchführen; Anthropic arbeitet mit Technologie‑ und Dienstleistungspartnern im Bereich Cybersicherheit zusammen, um das Modell in Werkzeuge zu integrieren, die Verteidiger bereits einsetzen; der neue Defender Advantage Fund (0xDAF) verteilt $35 Millionen an Claude‑Guthaben an Organisationen, die Open‑Source‑Software sichern; und das Cyber Verification Program, das derzeit geprüften Organisationen reduzierte Schutzmaßnahmen für Claude Opus‑ und Sonnet‑Modelle bietet, wird in den kommenden Wochen erweitert, um breitere Dual‑Use‑Fähigkeiten dieser Modelle abzudecken, gefolgt von einem Zugriff auf die Mythos‑Klasse.

Wie Claude Security Mythos 5 bereitstellt, ohne das Modell zu öffnen

Claude Security befindet sich in der öffentlichen Beta für Claude Enterprise‑Kunden, und Anthropic sagt, dass Scans mit Mythos 5 als reguläre Token‑Nutzung nach bestehenden Plänen abgerechnet werden, ohne separates Add‑On. Administratoren aktivieren die Funktion in der Admin‑Konsole; von claude.ai/security wählt ein Nutzer ein Repository aus, und das Modell scannt den Code‑Bestand nach Schwachstellen. Jeder Befund wird mit einer CWE (Common Weakness Enumeration)-Kategorie, Vertrauens‑ und Schweregrad‑Bewertung sowie einem vorgeschlagenen Fix zurückgeliefert. Der Nutzer öffnet dann Claude Code im Web, um den Patch zu implementieren, und jeder Patch muss von einem Menschen geprüft und freigegeben werden, bevor er übernommen wird.

Der Umfang ist entscheidend. Der Mythos 5‑Scan liefert detaillierte Befunde statt roher Modellausgaben, und das Durchführen eines Scans erweitert den Mythos‑Zugang nicht auf andere Bereiche: Interaktives Patching nutzt die Modelle, die die Organisation bereits in Claude Code hat. Partner‑Integrationen folgen demselben Muster. Ein Endnutzer eines Partnerprodukts ruft Mythos 5 nie direkt auf; eine eigens entwickelte Schnittstelle führt das Modell im Hintergrund für eine definierte Aufgabe aus und liefert nur das beabsichtigte Artefakt, etwa eine Liste vorgeschlagener Patches. Anthropic sagt, dass es und seine Partner Missbrauchspräventions‑Maßnahmen einsetzen, um das Modell innerhalb dieses Rahmens zu halten, und Anbieter, die Sicherheitsprodukte bauen, können Interesse am Integrationsprogramm anmelden.

Der Partner‑Kanal baut auf einem Ökosystem auf, das Anthropic seit Mai 2026 zusammenstellt, als das Unternehmen berichtete, dass Firmen wie Wiz, Palo Alto Networks (PANW ), CrowdStrike (CRWD ) und Accenture Cyber‑Produkte auf Claude Opus gebaut haben. Die frühen Zahlen in diesem Beitrag sind von den Unternehmen selbst gemeldet und nicht unabhängig gemessen, beschreiben jedoch die Marktstruktur: Wiz sagte, ihr von Opus angetriebener Offensive‑Testing‑Agent läuft kontinuierlich über mehr als 150.000 Produktions‑Assets pro Woche, und Accenture gab an, die Sicherheits‑Testabdeckung von etwa 10 % auf über 80 % bei 1.600 Anwendungen erhöht zu haben, während die Scan‑Durchlaufzeit von 3–5 Tagen auf unter eine Stunde gesenkt wurde. CrowdStrikes Beratungschef Mark Manglicmot, dessen Firma einen Opus‑basierten Readiness‑Service verkauft, formulierte den Partner‑Fall so: „Frontier‑Modelle wie Anthropics Claude Opus geben Verteidigern einen Fähigkeitsvorteil, der vor einem Jahr noch nicht existierte, und schieben das Vulnerability‑Management ganz nach links.“

Palo Alto Networks hat kürzlich Anthropic, OpenAI und Anbieter industrieller Steuerungen für die Verteidigung kritischer Infrastruktur eingebunden, und Anbieter wie Harness haben begonnen, Agenten zu versenden, die Schwachstellen mit Maschinen‑Geschwindigkeit scannen, triagieren und patchen.

Von Projekt Glasswing zu einer breiteren Defender‑Einführung

Anthropics Vorsicht bei dieser Modellklasse reicht zurück zu Projekt Glasswing, das am 7. April 2026 mit einer Koalition gestartet wurde, deren Mitglieder Amazon Web Services, Microsoft, Google, CrowdStrike und die Linux Foundation waren. Das Projekt stellte Claude Mythos Preview einer kleinen Gruppe, die kritische Software sichert, zur Verfügung, unterstützt durch bis zu $100 Millionen an Nutzungsguthaben und $4 Millionen an direkten Spenden an Open‑Source‑Sicherheitsorganisationen. Anthropic sagte, dass Mythos Preview bereits Tausende hochgradiger Schwachstellen gefunden habe, darunter in jedem wichtigen Betriebssystem und Web‑Browser: ein 27‑Jahre‑alter remote‑auslösbarer Fehler in OpenBSD, ein 16‑Jahre‑alter Bug in einer FFmpeg‑Zeile, den automatisierte Tests fünf Millionen Mal durchliefen, ohne ihn zu erfassen, und eine verkettete Linux‑Kernel‑Privilegien‑Escalation. Alle drei wurden den Maintainer*innen gemeldet und vor der Veröffentlichung gepatcht. Das Programm fügte im Sommer weitere Teilnehmer hinzu, wobei Sicherheitsfirmen wie Horizon3.ai dem Vulnerability‑Hunt beigetreten im Juli 2026.

Am 9. Juni 2026 teilte Anthropic das Modell für den Fable 5‑ und Mythos 5‑Start in zwei Teile. Claude Fable 5 ist dasselbe Basismodell mit Sicherheits‑Klassifikatoren, die Cyber‑, Biologie‑ und Destillations‑Anfragen an Claude Opus 4.8 weiterleiten; es ging in die allgemeine Verfügbarkeit. Claude Mythos 5, bei dem die Cyber‑Schutzmaßnahmen für geprüfte Nutzer aufgehoben wurden, ging an Glasswing‑Partner zu $10 pro Million Eingabetoken und $50 pro Million Ausgabetoken, weniger als die Hälfte des Preises von Mythos Preview. Anthropic sagte, ein externes Bug‑Bounty‑Programm habe in über 1.000 Stunden Testzeit keine universellen Jailbreaks hervorgebracht, und das Unternehmen habe die Klassifikatoren seitdem weiter abgestimmt: Anfang August 2026 wurde Fable 5s Biologie‑Schutzmaßnahmen neu abgestimmt, wodurch blockierte Anfragen um 85 % reduziert wurden. Der Datenverkehr auf Mythos‑Klassen‑Modellen unterliegt einer Aufbewahrungsfrist von 30 Tagen, die Anthropic für Sicherheitszwecke nutzt und nicht zum Training.

Anthropics Vorstoß im Bereich Cyber‑Verteidigung nach Zahlen

• $35 Millionen an Claude‑Guthaben, die dem Defender Advantage Fund (0xDAF) zugesagt wurden, zum Beheben von Live‑Schwachstellen in weit verbreiteten Open‑Source‑Projekten, zur Automatisierung von Scans und Patches in einer Weise, die andere Projekte nachahmen können, und zu Ansätzen, die Projekte gegenüber ganzen Angriffsklassen widerstandsfähig machen
• $100 Millionen an Nutzungsguthaben, die im April 2026 für Project Glasswing zugesagt wurden, plus $4 Millionen an direkten Spenden: $2,5 Millionen an Alpha‑Omega und OpenSSF über die Linux Foundation sowie $1,5 Millionen an die Apache Software Foundation
• $10 pro Million Eingabetoken und $50 pro Million Ausgabetoken für Mythos 5, gegenüber $25 und $125 für Mythos Preview
• Mehr als 40 weitere Organisationen, die kritische Software‑Infrastruktur betreuen, erhalten Zugang über die 12 Startpartner von Glasswing hinaus
• 83,1 % gegenüber 66,6 %: Mythos Preview gegen Opus 4.6 bei der Wiederherstellung von Schwachstellen im CyberGym, gemessen und von Anthropic selbst berichtet

Der Fonds erweitert die Arbeit, die Anthropic sagt, Glasswing bereits begonnen zu haben, einschließlich Unterstützung koordinierter Schwachstellen‑Behebungs‑Initiativen wie Akrites und der Gold Eagle‑Initiative des Weißen Hauses. Er startet mit einer kleinen Zahl größerer Pilot‑Stipendien, während Anthropic lernt, was skaliert.

Was als Nächstes für den Zugriff auf Mythos‑Klassen kommt

Die kurzfristigen Meilensteine sind alle terminiert. Anthropic sagt, dass das Cyber Verification Program in den kommenden Wochen erweitert wird: defensive Fähigkeiten wie Vulnerability‑Triaging und Validierung werden auf Mythos‑Klassen‑Modelle übertragen, und eingeschriebene Verteidiger werden weniger Blockierungen bei Opus und Sonnet sehen. Bereits akzeptierte Organisationen müssen nichts unternehmen; Anthropic wird mit Updates auf sie zugehen. Die ersten Empfänger des Defender Advantage Fund werden in den kommenden Wochen benannt, sobald die Pilot‑Stipendien vergeben sind, und Partner‑Integrationen, die Mythos 5 in kommerzielle Sicherheitsprodukte bringen, werden als frühe Arbeiten beschrieben, die das Unternehmen langfristig ausbauen will. Parallel dazu sagt Anthropic, dass es den Mythos‑Zugang über Project Glasswing mit US‑Regierungspartnern erweitert, mit dem Ziel, Betreiber kritischer Infrastruktur zu erreichen, die strenge Sicherheits‑Kontrollanforderungen erfüllen.

Claude Security bleibt in der öffentlichen Beta für Enterprise‑Kunden, wobei Mythos 5‑Scans seit dem 21. August 2026 live sind und als reguläre Token‑Nutzung nach bestehenden Plänen abgerechnet werden.