Horizon3.ai tritt Anthropics Projekt Glasswing bei

Horizon3.ai hat sich Anthropics Projekt Glasswing angeschlossen, dem Cyber-Verteidigungsprogramm, das einer geprüften Gruppe von Organisationen Zugang zu Claude Mythos bietet – einem Modell, das Anthropic aus dem öffentlichen Release herausgehalten hat, weil es sowohl gut darin ist, Software-Schwachstellen zu finden als auch auszunutzen. Der Schritt, der am 15. Juli 2026 bekannt gegeben wurde, fügt einem Roster, das bisher hauptsächlich aus Hyperscalern und großen Sicherheitsanbietern bestand, einen Offensiv-Sicherheitsspezialisten hinzu. Anthropics Ziel ist es, sein stärkstes Modell zur Schwachstellenjagd in die Hände von Verteidigern zu bringen, bevor dieselbe Klasse von Fähigkeiten zu Angreifern gelangt.

Anthropic startete das Programm am 7. April 2026 mit etwa 50 Partnern – darunter Amazon (AMZN ) Web Services, Cisco, CrowdStrike (CRWD ), Google, JPMorganChase, Microsoft (MSFT ), Nvidia (NVDA ) und Palo Alto Networks (PANW ) – und erweiterte es später um etwa 150 weitere Organisationen in über 15 Ländern, darunter auch die Bereiche Energie, Wasser, Gesundheitswesen und Kommunikation. Die Mitglieder verwenden Mythos für defensive Arbeiten: Scannen ihres eigenen Codes, Schreiben von Patches und Überprüfen von Software vor der Veröffentlichung. Anthropic hat angekündigt, dass es bis zu 100 Millionen Dollar an Nutzungsguthaben und 4 Millionen Dollar an Spenden an Open-Source-Sicherheitsgruppen bereitstellen wird, um die Bemühungen zu unterstützen.

Was Horizon3 eigentlich bringt

Horizon3.ai verkauft NodeZero, ein autonomes Penetrationstest-Produkt, und sein Argument für die Teilnahme ist die “Angreifersicht” – dass Verteidiger am meisten von Menschen lernen, die verstehen, wie Systeme tatsächlich gehackt werden. Diese Argumentation kommt von einem Unternehmen, das seine eigene Teilnahme bewirbt. Aber Horizon3s jüngste Aufzeichnungen sind auf eine Weise verifizierbar, die die meisten Anbieterpitches nicht sind.

In diesem Jahr haben seine Forscher zwei Schwachstellen aufgedeckt, die Angreifer später gegen reale Ziele einsetzten. Eine war ein Remote-Code-Execution-Bug in Apache ActiveMQ (CVE-2026-34197), einem weit verbreiteten Open-Source-Message-Broker; die US-Zytbersecurity-Agentur CISA fügte es im April 2026 zu ihrem Katalog bekannter ausgenutzter Schwachstellen hinzu und gab den Bundesbehörden zwei Wochen Zeit, um Patches zu installieren. Die andere war ein kritischer Authentifizierungs-Bypass in SimpleHelp (CVE-2026-48558), einem Remote-Management-Tool, das bei Managed-Service-Providern beliebt ist, und das Horizon3 sagt, sein autonomes Schwachstellen-Forschungspipeline innerhalb weniger Stunden nach dem Einlesen des Codes erkannt hat. Diese Schwachstelle hatte eine maximale Schwere und wurde zur Ausführung von Credential-Stealing-Malware verwendet und erreichte im Juni 2026 den CISA-Katalog.

Die Flaschenhals, den niemand beseitigt hat

Ob ein weiteres Exploit-Unternehmen das Bild ändert, hängt von einem Problem ab, auf das Anthropic selbst hingewiesen hat: Die Entdeckung ist nicht länger die Einschränkung. Glasswing-Partner haben seit April über 10.000 Schwachstellen mit hoher oder kritischer Schwere gemeldet, und Anthropic sagt, dass der eigentliche Flaschenhals nun die Priorisierung, Offenlegung und Patching dieser Schwachstellen ist, bevor Angreifer sie ausnutzen können. Die eigenen Zahlen zeigen das Ausmaß dieses Problems: Als Anthropic Mythos auf über 1.000 Open-Source-Projekte anwendete, erkannte das Modell über 23.000 potenzielle Schwachstellen, und von einer unabhängig überprüften Stichprobe hielten über 90% als gültig. Unabhängige Forscher haben dieselbe Ungleichheit beschrieben – KI drückt die Kosten für das Finden und Ausnutzen von Schwachstellen stark nach unten, während die menschliche Arbeit, sie zu beheben, teuer bleibt.

Dort liegt Horizon3s Winkel, der mehr als nur Marketing ist. NodeZero basiert auf Priorisierung; das Unternehmen geht davon aus, dass die meisten Schwachstellen nur Rauschen sind und der Wert darin liegt, die wenigen zu erkennen, die Angreifer tatsächlich nutzen werden. Ein Modell, das Zehntausende von Kandidatenschwachstellen aufdeckt, macht das Priorisierungsproblem schwerer, nicht einfacher, es sei denn, jemand kann sie nach ihrer realen Ausnutzbarkeit priorisieren.

Die dual-use-Spannung

Es gibt eine ungelöste Spannung darin, ein eingeschränktes, angriffsfähiges Modell einem Unternehmen zu geben, dessen Geschäft der Angriff ist. Anthropic hält Mythos aus dem allgemeinen Release heraus, weil das Modell, wie es selbst sagt, alle, außer den meisten geschickten Menschen, bei der Entdeckung und Ausnutzung von Schwachstellen übertrifft, und es sagt, neue Partner müssen vor der Zugangsgewährung unbestimmte Sicherheitsanforderungen erfüllen. Anthropic ist nicht allein darin, offensiv ausgerichtete KI für die Verteidigung einzusetzen – OpenAI hat kürzlich einen internen KI-Angreifer entwickelt, um seine eigenen Modelle zu stärken – aber Mythos steht an der scharfen Spitze dieser Entwicklung.

Horizon3s Chief-Attack-Engineer, Zach Hanley, sagte, das Unternehmen habe “bereits wirksame Schwachstellen” in den ersten Tagen mit Mythos identifiziert – eine Behauptung, die es bisher nicht belegt hat, indem es sagte, es beabsichtige, die Ergebnisse öffentlich vorzustellen.

Bislang ist der verifizierbare Teil dieser Geschichte Horizon3s bestehende im wild ausgenutzte Funde, nicht das, was Mythos als Nächstes produzieren wird. Der CEO Snehal Antani fasste die Einsätze in einer Weise zusammen, die gegen die eigene Prämisse des Programms spricht: Der Vorteil, sagte er, “wird nicht durch den Zugang zum leistungsstärksten KI-System definiert”, sondern durch die Fähigkeit, es mit Sicherheitsexpertise und operativer Disziplin zu kombinieren, um das realweltliche Risiko zu verringern. Basierend auf den bisherigen Beweisen ist die schwierigere Hälfte dieser Gleichung – die Umwandlung einer Flut von KI-gefundenen Schwachstellen in eingesetzte Patches – die, die noch auf einen Durchbruch wartet.