Sicherheitsprobleme bei Anthropic: Lecks von Claude Mythos und Claude Code führen zu Diskussionen über Cybersicherheit und KI-Entwicklung

Sicherheitsvorfälle bei Anthropic: Leaks von "Claude Mythos" und dem Quellcode von "Claude Code" lösen Debatte aus

In der schnelllebigen Welt der Künstlichen Intelligenz (KI) sind Fortschritte an der Tagesordnung. Doch jüngste Vorfälle bei Anthropic, einem der führenden KI-Unternehmen, haben die Branche nicht nur mit neuen Fähigkeiten konfrontiert, sondern auch mit kritischen Fragen zur operationellen Sicherheit und den potenziellen Risiken fortschrittlicher Modelle. Innerhalb weniger Tage wurden interne Dokumente über ein noch unveröffentlichtes, hochleistungsfähiges KI-Modell namens "Claude Mythos" sowie der vollständige Quellcode des Agenten-Tools "Claude Code" öffentlich zugänglich. Diese Lecks, die auf menschliches Versagen und Fehlkonfigurationen zurückzuführen sind, werfen ein Schlaglicht auf die Herausforderungen, denen sich Organisationen im Zeitalter der Frontier-KI gegenübersehen.

Die unbeabsichtigte Enthüllung von "Claude Mythos"

Der erste Vorfall ereignete sich Ende März 2026, als Sicherheitsforscher auf eine Fehlkonfiguration in einem Content-Management-System (CMS) von Anthropic stießen. Diese Fehlkonfiguration führte dazu, dass fast 3.000 interne Dokumente, darunter ein Entwurf für eine Blog-Ankündigung, öffentlich zugänglich waren. Im Zentrum dieser Enthüllung stand ein KI-Modell namens "Claude Mythos", intern auch als "Capybara" bekannt.

Die geleakten Dokumente beschrieben "Claude Mythos" als das "bei weitem leistungsfähigste KI-Modell", das Anthropic bisher entwickelt hat. Es soll "dramatisch höhere Werte" in Bereichen wie Software-Codierung, akademisches Denken und Cybersicherheit erzielen als das bisherige Spitzenmodell Claude Opus 4.6. Besonders hervorzuheben war die interne Einschätzung, dass "Claude Mythos" "anderen KI-Modellen in Cyber-Fähigkeiten weit voraus" sei und "eine kommende Welle von Modellen ankündigt, die Schwachstellen auf eine Weise ausnutzen können, die die Bemühungen der Verteidiger bei weitem übertrifft".

Anthropic selbst bestätigte die Existenz des Modells und seine fortschrittlichen Fähigkeiten, betonte jedoch, dass es aufgrund seiner potenziellen Risiken noch nicht für die breite Öffentlichkeit freigegeben sei. Der Plan sah vor, Cybersicherheitsorganisationen frühzeitig Zugang zu gewähren, um ihnen einen Vorsprung bei der Stärkung ihrer Infrastrukturen zu verschaffen, bevor das Modell breiter verfügbar wird. Dies zeigt das Bewusstsein des Unternehmens für die Dual-Use-Natur solcher Technologien.

Der Quellcode-Leak von "Claude Code"

Nur fünf Tage nach der Enthüllung von "Claude Mythos" folgte ein weiterer, technisch potenziell weitreichenderer Vorfall. Durch eine Fehlkonfiguration eines npm-Pakets wurde der vollständige Quellcode von "Claude Code", dem agentischen Codierungs-Tool von Anthropic, öffentlich. Ein 59,8 MB großes JavaScript-Source-Map-File, das normalerweise für das Debugging verwendet wird, enthielt über 512.000 Zeilen TypeScript-Code. Dieser Fehler ermöglichte es jedem, die interne Architektur und Funktionsweise des Tools detailliert zu analysieren.

Der geleakte Code offenbarte mehrere bemerkenswerte interne Funktionen:

• KAIROS: Ein persistenter, immer aktiver Agenten-Modus, der ohne Benutzereingabe läuft, Beobachtungen protokolliert und proaktiv agiert.
• Undercover Mode: Ein System, das darauf ausgelegt ist, interne Informationen und KI-Zuschreibungen zu unterdrücken, wenn "Claude Code" zu öffentlichen Open-Source-Repositories beiträgt.
• Interner Modell-Fahrplan: Bestätigung der Codenamen Capybara (Claude Mythos), Fennec (Opus 4.6) und Numbat (ein noch unveröffentlichtes Modell).
• BUDDY: Ein vollständig implementiertes virtuelles Haustiersystem im Tamagotchi-Stil, das im Terminal des Benutzers erscheint.

Anthropic räumte ein, dass es sich um ein "Release Packaging Issue, verursacht durch menschliches Versagen, und nicht um eine Sicherheitsverletzung" handelte. Dieser Vorfall, der sich bereits zum dritten Mal, wenn auch in unterschiedlicher Ausprägung, wiederholte, unterstreicht die Notwendigkeit robusterer Build- und Release-Prozesse, insbesondere in Unternehmen, die an hochsensiblen Technologien arbeiten.

Implikationen für die Cybersicherheit und die KI-Branche

Die Lecks hatten weitreichende Auswirkungen und lösten eine intensive Debatte über mehrere Schlüsselaspekte aus:

Operationelle Sicherheit in der KI-Entwicklung

Die Vorfälle verdeutlichen, dass selbst führende KI-Unternehmen mit einem starken Fokus auf Sicherheit anfällig für grundlegende operationelle Fehler sein können. Die wiederholte Art des Quellcode-Leaks legt nahe, dass interne Prozesse und automatisierte Überprüfungen nicht mit dem schnellen Wachstum und der Sensibilität der entwickelten Technologien Schritt gehalten haben. Dies wirft die Frage auf, ob die operationelle Reife der Branche der rasanten technologischen Entwicklung hinterherhinkt.

Wettbewerbsvorteile und Open-Source-Kultur

Der vollständige Leak des Quellcodes von "Claude Code" könnte erhebliche Auswirkungen auf den Wettbewerb haben. Die geleakte "Harness"-Logik, die die Kernintelligenz des Agenten ausmacht, ist nun für Konkurrenten zugänglich. Dies könnte es anderen Unternehmen ermöglichen, ähnliche Funktionen mit deutlich geringerem Forschungs- und Entwicklungsaufwand zu replizieren, was den "Moat" (Wettbewerbsvorteil) von Anthropic untergraben könnte. Gleichzeitig könnte dies die Entwicklung im Bereich der KI-Agenten beschleunigen, da Wissen breiter zugänglich wird.

Die Dual-Use-Natur von KI-Modellen

Die interne Warnung von Anthropic bezüglich der Cybersicherheitsfähigkeiten von "Claude Mythos" hat die Diskussion über die Dual-Use-Natur fortschrittlicher KI-Modelle verstärkt. Modelle, die in der Lage sind, Schwachstellen autonom zu identifizieren und auszunutzen, stellen ein erhebliches Risiko dar. Die Tatsache, dass Anthropic beabsichtigte, Cybersicherheitsverteidigern einen Vorsprung zu verschaffen, unterstreicht die Komplexität der verantwortungsvollen Einführung solcher Technologien. Die Finanzmärkte reagierten auf diese Bedenken mit Kursrückgängen bei Cybersicherheitsunternehmen, was die Sorge vor einer Verschiebung des Gleichgewichts zwischen Angreifern und Verteidigern widerspiegelt.

Die Notwendigkeit robuster Verteidigungsstrategien

Experten betonen, dass die Cybersicherheitslandschaft sich mit der Verfügbarkeit solcher KI-Fähigkeiten grundlegend ändern wird. Verteidiger müssen ihre Strategien anpassen, indem sie verstärkt auf KI-gestützte Bedrohungserkennung, Vorfallreaktion und die Absicherung von CI/CD-Pipelines setzen. Die Annahme, dass Kompromittierungen unvermeidlich sind, und der Aufbau von Systemen, die den "Blast Radius" von Angriffen begrenzen, werden zunehmend wichtiger.

Fazit

Die Lecks bei Anthropic in Bezug auf "Claude Mythos" und "Claude Code" markieren einen Wendepunkt in der Diskussion über die Entwicklung und Bereitstellung von Frontier-KI. Sie zeigen auf eindringliche Weise, dass selbst die anspruchsvollsten technologischen Errungenschaften durch grundlegende operationelle Fehler kompromittiert werden können. Diese Vorfälle sind nicht nur eine Mahnung an die Bedeutung robuster Sicherheitspraktiken, sondern auch ein Katalysator für eine tiefgreifendere Auseinandersetzung mit den ethischen, sozialen und sicherheitstechnischen Implikationen, die mit der Entwicklung immer leistungsfähigerer Künstlicher Intelligenz einhergehen. Die Branche steht vor der Aufgabe, nicht nur die Fähigkeiten von KI voranzutreiben, sondern auch die notwendigen Rahmenbedingungen für deren sichere und verantwortungsvolle Nutzung zu schaffen.

Bibliography

- Clem Delangue 🤗's Post (2026). LinkedIn. - Agrawal, U. (2026). Anthropic Accidentally Leaked Its Most Powerful AI Model, and 512,000 Lines of Source Code. In the Same Week. Medium. - Lupi, C. (2026). Anthropic Accidentally Leaked the Most Powerful AI Model Ever Built — And It’s a Cybersecurity Nightmare. Medium. - Pyke, C. (2026). Anthropic's Claude Mythos Leak: Everything We Know About the AI Model That Spooked Cybersecurity Markets. Kingy AI. - Lapsley, D. (2026). The Warning Was Inside the Leak. David Lapsley, Ph.D. - Epsilla (2026). The Source Map Blunder: How the Claude Code Leak Collapsed Anthropic's Moat. Epsilla Blog. - ThePlanetTools.ai (2026). Anthropic Leaked 512K Lines of Code. Twice in 5... ThePlanetTools.ai. - Danilchenko, M. (2026). Anthropic Leaked Claude Code's Entire Source — Here's What 512K Lines of TypeScript Reveal. danilchenko.dev. - Roth, W. (2026). Claude MYTHOS Anthropic's "Most Dangerous Model". natural20.beehiiv.com. - Lyngaas, S. (2026). Anthropic's latest AI model could let hackers carry out attacks faster than ever. It wants companies to put up defenses first. CNN Business.