Die Welt der Cybersicherheit erlebt ein Erdbeben. Am 7. April 2026 veröffentlichte Anthropic die Ergebnisse ihres neuesten künstlichen Intelligenzmodells, Claude Mythos, das eine beispiellose Fähigkeit offenbart: die automatisierte Entdeckung und Ausnutzung von Tausenden von Zero-Day-Schwachstellen in wichtigen IT-Systemen. Laut The Register identifizierte das Modell Schwachstellen in Software, die seit über 27 Jahren als sicher galt – Schwachstellen, die von Armeen menschlicher Forscher nie entdeckt wurden. Anthropic traf die Entscheidung, das Modell nicht öffentlich zugänglich zu machen, „weil es das Internet zerstören würde – im schlimmsten Sinne des Wortes“, so ihre eigenen Worte.
Die technischen Details, die am 7. April auf red.anthropic.com veröffentlicht wurden, sind schwindelerregend. Das Team von Nicholas Carlini, Newton Cheng und einem Dutzend Forschern dokumentierte die Fähigkeit von Mythos, Quellcode zu analysieren, für das menschliche Auge unsichtbare Schwachstellenmuster zu identifizieren und funktionierende Proofs of Concept (PoCs) zur Ausnutzung innerhalb von Minuten zu generieren. Das Modell entdeckte Schwachstellen in Betriebssystemen, Webservern, Kommunikationsprotokollen und Finanzinfrastrukturen. The Hacker News berichtet, dass „Tausende von Zero-Day-Schwachstellen in wichtigen Systemen identifiziert wurden“ – eine Zahl, die den globalen Cybersicherheitsverantwortlichen Schauer über den Rücken jagt.
Die Reaktion der Behörden war unmittelbar. Laut TechXplore (10. April 2026) trafen sich die CEOs der größten US-Banken dringend mit dem Präsidenten der Federal Reserve, Jerome Powell, und Finanzminister Scott Bessent, um die Sicherheitsauswirkungen dieser Entdeckung zu bewerten. Der Finanzsektor, der auf veralteten IT-Systemen (den berühmten „Legacy Systems“) basiert, ist besonders anfällig. Die zentrale Frage: Wenn eine KI diese Schwachstellen finden kann, können feindliche staatliche Akteure dies dann auch?
Für die Infosec-Community stellt Mythos einen Paradigmenwechsel dar. Jahrelang war die größte existenzielle Bedrohung die Quantencomputer, die in der Lage sind, klassische Verschlüsselung zu brechen. Nun wird die KI zum „neuen Großen Bösen“, wie The Register es ausdrückt. Anthropic befindet sich in einer paradoxen Lage: Das Unternehmen hat ein potenziell revolutionäres Verteidigungswerkzeug geschaffen, das jedoch zur gefährlichsten Offensivwaffe werden könnte, wenn es in die falschen Hände gerät. Die Entscheidung, es nicht öffentlich zu verbreiten, wird von Experten begrüßt, wirft aber die Frage der Governance von KI in Bezug auf Sicherheit auf.
Die geopolitischen Auswirkungen sind beträchtlich. Wenn ein kommerzielles KI-Modell Tausende von Zero-Days identifizieren kann, entwickeln die Geheimdienste der Großmächte – USA, China, Russland – wahrscheinlich ähnliche, wenn nicht sogar überlegene Fähigkeiten im Verborgenen. Das Pentagon lehnte eine Stellungnahme ab, aber Quellen innerhalb des Verteidigungsministeriums bestätigten gegenüber CNN, dass „aktive Gespräche“ über die Integration ähnlicher Technologien in die amerikanische Cyberverteidigung im Gange seien. Die Ära der Cybersicherheit, wie wir sie kannten, ist vielleicht vorbei. Quellen: - The Register — Anthropic Mythos model can find and exploit 0-days, 7. April 2026 - The Hacker News — Anthropic's Claude Mythos Finds Thousands of Zero-Day Flaws, April 2026 - Anthropic — Claude Mythos Preview Assessment, 7. April 2026 - TechXplore — Top US officials huddle with bank CEOs after Mythos revelations, 10. April 2026 - VKTR — Anthropic's Mythos AI Discovers Thousands of Zero-Days
