Sorgen um Cybersicherheit durch KI-Modell Claude Mythos Preview

Die Einführung von Claude Mythos Preview, einem hochentwickelten KI-Modell des US-Unternehmens Anthropic, hat in deutschen Behörden eine differenzierte Debatte ausgelöst. Dieses Tool ist darauf ausgelegt, Software-Schwachstellen mit einer Präzision zu identifizieren, die zuvor als unerreichbar galt. Während die Fähigkeit, Sicherheitslücken schneller zu finden und zu schließen, grundsätzlich positiv bewertet wird, ergeben sich daraus gleichzeitig erhebliche Bedenken hinsichtlich der Cybersicherheit und nationalen Souveränität.

Die Dualität der Schwachstellen-KI

Das Kernproblem von Claude Mythos Preview liegt in seinen "Dual-Use"-Fähigkeiten. Ein Werkzeug, das entwickelt wurde, um Software sicherer zu machen, könnte in den falschen Händen zu einer potenten Cyberwaffe mutieren. Anthropic selbst hat betont, dass das Modell nicht öffentlich zugänglich gemacht werden soll und gewährt den Zugang bisher nur ausgewählten Partnern wie großen Technologieunternehmen und Sicherheitsorganisationen. Ziel ist es, diesen Akteuren zu ermöglichen, ihre eigenen Systeme proaktiv auf Schwachstellen zu überprüfen und zu härten.

Carsten Meywirth, Leiter der Abteilung Cybercrime beim Bundeskriminalamt (BKA), kommentierte die Entwicklung mit der Feststellung, dass es „zunächst eine gute Entwicklung [ist], wenn Schwachstellen schneller gefunden und geschlossen werden können“. Er wies jedoch darauf hin, dass sich cyberkriminelle Vorgehensweisen und Angriffsvektoren sehr schnell an den Stand der Technik anpassen. Dies impliziert, dass die Vorteile des schnellen Schließens von Lücken durch die potenzielle Nutzung durch kriminelle Akteure wieder ausgeglichen werden könnten.

Sorgen deutscher Behörden

Die deutschen Behörden äußern primär zwei Hauptbedenken:

• Unbefugter Zugriff und Missbrauch: Die größte Sorge ist, dass das mächtige KI-Modell in die Hände von Cyberkriminellen oder staatlich geförderten Hackergruppen gelangen könnte. Einem Medienbericht zufolge haben sich bereits Unbefugte Zugang zu einer Preview-Version von Claude Mythos verschafft, was die Befürchtungen hinsichtlich der Kontrolle und Sicherheit des Modells verstärkt. Solche Vorfälle verdeutlichen die Herausforderungen bei der Absicherung hochsensibler KI-Technologien.
• Souveränitätsfragen und Informationsasymmetrie: Eine weitere Befürchtung betrifft die Möglichkeit, dass die durch Claude Mythos identifizierten Schwachstellen als Zugang für die Aufklärung verschlüsselter Kommunikation – beispielsweise von Terroristen – zukünftig primär oder exklusiv US-Behörden zur Verfügung stehen könnten. Dies würde eine Informationsasymmetrie schaffen und Fragen nationaler und europäischer Sicherheit und Souveränität aufwerfen, da Deutschland möglicherweise den Zugang zu kritischen Sicherheitsinformationen verlieren könnte.

Die Einschätzung des BSI

Claudia Plattner, Präsidentin des Bundesamts für Sicherheit in der Informationstechnik (BSI), hat die Ankündigungen von Anthropic als sehr ernsthaft bezeichnet. Sie erwartet „Umwälzungen im Umgang mit Sicherheitslücken und in der Schwachstellenlandschaft insgesamt“. Das BSI geht davon aus, dass es mittelfristig möglicherweise keine unbekannten klassischen Software-Schwachstellen mehr geben könnte. Dies hätte eine Verschiebung der Angriffsvektoren und einen Paradigmenwechsel in der Cyberbedrohungslage zur Folge. Die Frage der Verfügbarkeit solcher wirkmächtigen Werkzeuge auf dem freien Markt ist für das BSI von zentraler Bedeutung.

Das Bundesfinanzministerium hat sich ebenfalls zu dem Thema geäußert und darauf hingewiesen, dass das Informationstechnikzentrum Bund (ITZBund) die Lage aktiv analysiert. Aus Gründen der Sensibilität des Themas können jedoch keine weitergehenden Auskünfte zu den Details der Schwachstellenanalysen gegeben werden.

Implikationen für die B2B-Cybersicherheit

Für Unternehmen, insbesondere im B2B-Sektor, ergeben sich aus diesen Entwicklungen wichtige Implikationen:

• Proaktive Schwachstellenanalyse: Die Notwendigkeit einer kontinuierlichen und tiefgehenden Schwachstellenanalyse wird weiter zunehmen. Der Einsatz von KI-gestützten Tools zur Identifizierung von Sicherheitslücken könnte zu einem Standard werden, um mit der Geschwindigkeit der Bedrohungsentwicklung Schritt zu halten.
• Anpassung der Sicherheitsstrategien: Unternehmen müssen ihre Cybersicherheitsstrategien an eine sich schnell entwickelnde Bedrohungslandschaft anpassen. Dies beinhaltet die Investition in fortschrittliche Sicherheitstechnologien und die Schulung von Personal, um auf neue Angriffsvektoren vorbereitet zu sein.
• Zusammenarbeit mit Behörden und Herstellern: Die Bedeutung der Zusammenarbeit zwischen Software-Herstellern, Anwendern, privaten Sicherheitsdienstleistern und Behörden wird hervorgehoben. Eine gemeinsame Anstrengung ist erforderlich, um die Cybersicherheit auf nationaler und internationaler Ebene zu gewährleisten.
• Risikobewertung bei KI-Einsatz: Die Einführung neuer KI-Technologien erfordert eine sorgfältige Risikobewertung. Unternehmen müssen die potenziellen Vorteile von KI-Tools gegen die Risiken des Missbrauchs und der unkontrollierten Verbreitung abwägen.

Die Entwicklung von Claude Mythos Preview verdeutlicht die stetig wachsende Komplexität der Cybersicherheit im Zeitalter der Künstlichen Intelligenz. Während die Technologie das Potenzial hat, die digitale Welt sicherer zu machen, erfordert sie gleichzeitig eine erhöhte Wachsamkeit und eine enge Zusammenarbeit aller Akteure, um Missbrauch zu verhindern und die digitale Souveränität zu wahren.

Bibliographie

- dpa - Deutsche Presse Agentur. (2026, 24. April). Claude Mythos Preview in den fälschen Händen? Deutsche Behörden haben noch eine zweite Sorge. t3n.de. - dpa - Deutsche Presse Agentur. (2026, 22. April). Claude Mythos Preview: Haben Unbefugte Zugang zur als gefährlich eingestuften KI? t3n.de. - Deutsche Wirtschaftsnachrichten. (2026, 10. April). KI und Cybersicherheit: BSI warnt vor Claude Mythos. deutsche-wirtschafts-nachrichten.de. - deutschlandfunk.de. (2026, 16. April). Claude Mythos Preview und die Cyber-Sicherheit. deutschlandfunk.de. - Engelke, P. (2026, 10. April). Claude Mythos: Deutsche IT-Sicherheitsbehörde warnt vor Folgen. rp-online.de. - heise online. (2026, 24. April). Mythos von Anthropic: Schwachstellen-KI wirft neue Sicherheitsfragen auf. heise.de. - t3n.de. (2026, 20. April). Claude Mythos Preview: Sicherheitsexperten bewerten Gefahr durch Anthropics KI. t3n.de. - creati.ai. (2026, 11. April). Anthropics Claude Mythos AI löst dringende Sicherheitsgespräche mit Regierung und Finanzbranche aus. creati.ai.