Anthropic Project Glasswing startet mit 100 Mio. USD für KI-Sicherheit
Am 7. April 2026 startete Anthropic die Initiative Anthropic Project Glasswing, die führende Technologieunternehmen vereint, um kritische Softwareinfrastruktur auf Sicherheitslücken zu prüfen. Das Projekt gewährt defensiven Sicherheitsteams Zugriff auf ein noch nicht veröffentlichtes Frontier-KI-Modell, um Schwachstellen in Software zu finden und zu beheben, bevor Angreifer sie ausnutzen können. Für Unternehmen bietet diese Initiative Zugang zu fortschrittlichem Schwachstellen-Scanning und finanzielle Mittel zur Sicherung kritischer Software und Firmennetzwerke gegen KI-gestützte Bedrohungen.
Was ist Anthropic Project Glasswing?
Anthropic Project Glasswing ist eine defensive Cybersecurity-Initiative, die am 7. April 2026 gestartet wurde, um kritische Softwareinfrastruktur mithilfe fortschrittlicher künstlicher Intelligenz zu schützen. Das Projekt bringt Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks zusammen. Anthropic stellt für diese Maßnahmen Nutzungsguthaben im Wert von bis zu 100 Mio. USD für sein neues Modell bereit, zusammen mit 4 Mio. USD an Direktspenden an Open-Source-Sicherheitsorganisationen. Mehr als 40 weiteren Organisationen, die kritische Softwareinfrastruktur verwalten, wurde ebenfalls Zugang zum Scannen eigener Systeme und Open-Source-Systeme gewährt.
Wie Project Glasswing IT-Sicherheit kritische Software schützt
Die Initiative Project Glasswing adressiert systemische Software-Sicherheitslücken, bevor böswillige Akteure diese im globalen Maßstab ausnutzen können. Unbehandelte Softwarefehler bedrohen Unternehmensnetzwerke, Gesundheitssysteme, Energieinfrastruktur, Transportknotenpunkte und Finanzsysteme, wobei die jährlichen weltweiten Kosten durch Cyberkriminalität auf rund 500 Mrd. USD geschätzt werden. Durch diese Initiative integrieren die Partner der Auftaktphase Frontier-KI-Funktionen direkt in defensive Sicherheitsabläufe. Anthropic teilt die technischen Erkenntnisse aus diesen Scans, damit die breitere Technologiebranche Schwachstellen beheben und die globale digitale Infrastruktur stärken kann.
Wie die Vorschau von Claude Mythos Systemschwachstellen entdeckt
Die Vorschau von Claude Mythos ist ein noch nicht veröffentlichtes Allzweck-Frontier-Modell, das beim Identifizieren von Softwarefehlern Fähigkeiten beim Programmieren aufweist, die menschliche Experten übertreffen. Bei Evaluations-Benchmarks wie CyberGym erzielte das Modell einen Wert von 83.1% bei der Reproduktion von Cybersecurity-Schwachstellen, verglichen mit 66.6% bei Claude Opus 4.6. In den letzten Wochen fand das Modell autonom Tausende von Schwachstellen mit hohem Schweregrad in wichtigen Betriebssystemen und Webbrowsern ohne menschliche Steuerung. Technische Tests ergaben, dass das Modell zunehmend komplexere Exploits entwickelt und damit Fähigkeiten erreicht, die zuvor seltene technische Expertise erforderten.
Wie Zero-Day-Schwachstellen durch Claude Mythos identifiziert und behoben wurden
Das Modell deckte mehrere kritische Claude Mythos Zero-Day-Schwachstellen in weit verbreiteten Betriebssystemen und Software-Bibliotheken auf. In OpenBSD identifizierte es einen 27 Jahre alten Fehler, der es entfernten Angreifern ermöglichte, Systeme der kritischen Infrastruktur zum Absturz zu bringen. In FFmpeg, einer Video-Kodierungsbibliothek, die 5 Millionen Mal von automatisierten Testwerkzeugen geprüft wurde, entdeckte das Modell eine 16 Jahre alte Sicherheitslücke. Im Linux-Kernel fand und verknüpfte das Modell autonom mehrere Schwachstellen, um Zugriffsrechte bis zur vollständigen Systemkontrolle zu erweitern. Anthropic meldete diese Lücken an die Software-Entwickler, und alle Schwachstellen wurden erfolgreich behoben.
Wie Anthropic KI-Schwachstellenscanning durch das Cyber Verification Program erweitert wird
Die Kapazitäten für Anthropic KI-Schwachstellenscanning werden über einen erweiterten Zugangsrahmen für qualifizierte Sicherheitsexperten ausgebaut. Am 6. Oktober 2026 erweiterte Anthropic sein Cyber Verification Program auf drei verschiedene Stufen, sodass Sicherheitsteams die für ihre Arbeit passende Zugriffsstufe wählen können. Diese Stufen bieten reduzierte Blockier-Klassifikatoren und Zugang zu Modellen wie Claude Opus 5.5, Claude Sonnet 5.5 und Claude Mythos 5.1. Bisherige Mitglieder von Project Glasswing wechseln im Rahmen dieses aktualisierten Frameworks direkt in die Stufe Specialized Access.
Was sich für IT-Sicherheitsteams in Unternehmen ändert
Für Sicherheitsteams in Unternehmen bietet Project Glasswing KI-gestützte Abwehrmechanismen, die komplexe Softwarefehler mit hoher Geschwindigkeit identifizieren und reparieren.
- Beschleunigt die Fehlererkennung in Hardware- und Softwaresystemen, bevor Angreifer sie ausnutzen können.
- Reduziert die Zeit für manuelle Code-Audits und ersetzt jahrelange manuelle Überprüfungen durch autonomes KI-Scanning.
- Sichert sowohl proprietären Quellcode als auch Open-Source-Softwareabhängigkeiten ohne zusätzlichen Entwicklungsaufwand ab.
- Gewährt Nutzungsguthaben von bis zu 100 Mio. USD, um Organisationen beim Einsatz von Frontier-Modellen in der aktiven Abwehr zu unterstützen.
Fragen und Antworten
Was ist Project Glasswing von Anthropic?
Project Glasswing von Anthropic ist eine Allianz für Cybersicherheit, die am 7. April 2026 von Anthropic zusammen mit führenden Tech-Unternehmen wie AWS, Apple, Google, Microsoft, CrowdStrike und Cisco gegründet wurde. Die Initiative setzt Frontier-KI-Modelle ein, um Zero-Day-Schwachstellen in kritischer Open-Source- und Unternehmenssoftware-Infrastruktur zu finden und zu beheben, bevor Angreifer sie ausnutzen können.
Wie findet Claude Mythos Software-Sicherheitslücken?
Claude Mythos findet Software-Sicherheitslücken, indem es Code autonom und ohne menschliche Anleitung liest und analysiert. Das Modell erreicht ein Ergebnis von 83.1% bei der Reproduktion auf dem CyberGym-Benchmark, indem es Codestrukturen analysiert, jahrelang bestehende Fehler identifiziert, die automatisierte Tests überstanden haben, und Schwachstellen kombiniert, um die Systemabwehr zu testen.
Welche Unternehmen nehmen an Project Glasswing teil?
Zu den teilnehmenden Organisationen gehören Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks sowie mehr als 40 weitere Software-Entwickler und -Verwalter.
Wie können IT-Sicherheitsteams von Unternehmen auf Claude Mythos zur Cyberabwehr zugreifen?
Sicherheitsteams in Unternehmen können sich über das Anthropic Cyber Verification Program um Zugang bewerben, das spezialisierte Zugriffsstufen und reduzierte Blockier-Klassifikatoren für qualifizierte Sicherheitsforscher und Infrastruktur-Verwalter bietet.
Die Sicht von MOZGII
Wie wir es bauen würden
Wenn wir einen solchen defensiven Code-Scanner bauen würden, würden wir das Frontier-Modell direkt mit Code-Repositories verbinden und automatisierte Testumgebungen für mögliche Patches aufbauen. Wir würden Quellcode, Commit-Historie und Build-Skripte in eine isolierte Sandbox einspeisen, in der das Modell versucht, Fehler auszulösen. Menschen blieben in der Prüfphase weiterhin notwendig. Sicherheitsforscher würden jede gemeldete Schwachstelle überprüfen und die vorgeschlagene Korrektur validieren, bevor Code-Betreuer einen Patch übernehmen.
Diese Architektur würde zusammenbrechen, wenn das Modell große Mengen falscher Positivmeldungen erzeugt oder Code-Korrekturen erstellt, die bestehende Abhängigkeiten beschädigen. Automatisierte Exploit-Generierung könnte Sichtungsteams leicht mit plausiblen, aber nicht ausnutzbaren Befunden überfluten. Die einzige zu beobachtende Kennzahl wäre die durchschnittliche Zeit von der Schwachstellenerkennung bis zur verifizierten Patch-Bereitstellung.
Als Nächstes würden wir automatisierte Regressions-Suites aufbauen, die zusammen mit jedem Patch synthetische Unit-Tests erzeugen. Diese Ergänzung würde es Betreuern ermöglichen zu bestätigen, dass eine Sicherheitskorrektur keine Leistungsverluste verursacht oder bestehendes Softwareverhalten stört.
Quellen
Woher die Fakten dieser Meldung stammen.