KIs von Anthropic finden Microsoft-Fehler schneller, als Ingenieure sie beheben können

Wichtige Punkte

• Anthropic gewährte ausgewählten Softwareunternehmen Mitte Mai 2025 Zugriff auf ein neues KI-Modell namens Mythos, um Sicherheitslücken zu finden, bevor Hacker dies tun konnten.
• Microsoft startete eine interne Initiative mit dem Codenamen Project Glasswing, um gezielt die von Mythos aufgedeckten Sicherheitslücken zu beheben.
• Das Projekt wird als defensives Wettrennen dargestellt: Lücken schließen, bevor China oder andere feindselige Akteure ähnliche KI-Tools zu ihrer Ausbeutung einsetzen.
• Ingenieure in Microsofts Hauptsitz in Redmond stellten offen in Frage, ob Mythos so gut funktionierte, wie Anthropic behauptete.

Dutzende von Microsoft-Ingenieuren drängten sich an einem Nachmittag Mitte Mai in einen Konferenzraum in Redmond oder nahmen per Video teil. Die Agenda war deutlich: Eine KI hatte ihre Software beschädigt, und sie mussten sich damit auseinandersetzen, wie schlecht es war.

Diese KI ist Mythos, ein Modell von Anthropic, dem sicherheitsorientierten Unternehmen aus San Francisco hinter der Claude-Chatbot-Familie. Anthropic gab Mythos einer kleinen Gruppe von Organisationen Zugriff, die Software entwickeln, die von gewöhnlichen Menschen und Regierungen genutzt wird. Das Ziel war einfach: Lassen Sie eine fortgeschrittene KI nach Sicherheitslücken suchen – schwache Stellen im Code, durch die Angreifer eindringen können – bevor echte Hacker sie finden.

Microsofts interne Reaktion bekam einen Namen: Project Glasswing. Wir berichteten erstmals am 21. Juli 2026 darüber.

Warum ist dies für normale Menschen wichtig?

Microsoft-Software läuft auf Hunderten von Millionen Computern weltweit. Eine ungepatchte Schwachstelle ist eine offene Tür. Wenn eine von der Regierung unterstützte Hackergruppe oder eine Verbrecherbande die gleichen Lücken zuerst findet, reichen die Folgen von gestohlenen Daten bis zu unterbrochener Infrastruktur.

Dies ist genau die Bedrohung, der Anthropic und Microsoft zuvorkommen wollen. Wie Ars Technica berichtete, war die Sorge in den Glasswing-Meetings explizit: Feindselige Regierungen, unter denen China genannt wird, könnten bald ihre eigenen KI-Tools einsetzen, um im großen Maßstab nach den gleichen Schwachstellen zu suchen.

KI-Modelle haben lange dabei geholfen, Code zu schreiben. Neu ist die Geschwindigkeit, mit der Mythos anscheinend Mängel in bestehenden Code identifiziert. Das Beheben von Sicherheitslücken war schon immer ein Wettrennen gegen ihre Entdeckung. Mythos scheint die Uhr auf beiden Seiten zu verkürzen.

Waren die Ingenieure überzeugt?

Anfangs nicht ganz. Als das Glasswing-Meeting begann, stellte ein Ingenieur die Frage, die im Raum hing: Erfüllte Mythos tatsächlich „den Hype, den Anthropic behauptete, hätte es haben würde?"

Gesunde Skepsis. KI-Systeme werden regelmäßig überverkauft. Ein Modell, das zehn kleinere, bereits bekannte Probleme aufdeckt, sieht sehr anders aus als eines, das wirklich gefährliche, bisher unbekannte Lücken findet. Woraus Mythos' Erkenntnisse tatsächlich bestehen und wie viele behoben wurden, wurde noch nicht berichtet. Das ist die Zahl, die es zu beobachten gilt.

Was passiert als Nächstes?

Die spezifischen Mängel, die Mythos fand, bleiben unveröffentlicht, was Standard ist: Man gibt nicht bekannt, wo die Lücken waren, bis die Patches aktiv sind. Unsere frühere Geschichte „Anthropic's Mythos AI findet neue Bugs schnell" machte das Argument, dass die meisten realen Verstöße noch immer Lücken ausnutzen, die vor Monaten hätten behoben werden sollen – eine Erinnerung daran, dass die Geschwindigkeit der Entdeckung nur die halbe Miete ist.

Was diese Geschichte signalisiert, ist eine Verschiebung in der Funktionsweise von Sicherheit. Unternehmen richten KI auf ihre eigenen Produkte aus, um Angreifern zuvorzukommen. Dieser Ansatz wird sich ausbreiten. Ob Verteidiger mit Gegnern Schritt halten können, die die gleichen Werkzeuge haben, ist eine Frage, die noch niemand beantworten kann.

Für alltägliche Nutzer hat sich der praktische Rat nicht geändert: Halten Sie Ihre Software aktuell. Der Patch, der auf Ihrem Computer ankommt, könnte seine Existenz nun einer KI verdanken, die das Problem zuerst gefunden hat.

Häufig gestellte Fragen

Was ist eine Softwareschwachstelle genau?

Eine Schwachstelle ist ein Fehler oder eine schwache Stelle im Code eines Programms, die ein Angreifer nutzen kann, um hineinzukommen, wo er nicht sollte. Denken Sie an ein offenes Fenster in einem ansonsten abgesperrten Gebäude.

Sollten Sie sich Sorgen machen, dass KI diese Lücken jetzt so schnell finden kann?

Die gleiche Geschwindigkeit, die Verteidiger beunruhigt, könnte Sie schützen. Wenn Unternehmen KI nutzen, um Lücken zu finden und zu beheben, bevor Angreifer dies tun, wird Ihre Software sicherer. Das Risiko besteht darin, dass feindselige Akteure die gleichen Werkzeuge zuerst erhalten.