Claude Mythos - Wenn Schwachstellen schneller kommen als Patches

Am 7. April 2026 hat Anthropic etwas veröffentlicht, das die Sicherheitsbranche grundlegend verändert. Nicht eine neue Schwachstelle. Nicht einen Breach-Report. Sondern einen Beweis, dass KI autonomes Vulnerability Research in einem Ausmaß betreiben kann, das menschliche Teams schlicht nicht erreichen.

Claude Mythos ein internes KI-Modell von Anthropic hat selbstständig Tausende Zero-Day-Schwachstellen in allen gängigen Betriebssystemen, Browsern und Open-Source-Projekten entdeckt. Und für einen erheblichen Teil davon über Nacht funktionierende Exploits entwickelt. Bugs, die 10 bis 27 Jahre unbemerkt in produktiven Umgebungen lagen.

Anthropic hat Mythos nicht veröffentlicht. Stattdessen wurde Project Glasswing gestartet – ein 100-Millionen-Dollar-Programm, um betroffene Technologiehersteller bei der Behebung dieser Schwachstellen zu unterstützen, bevor sie ausgenutzt werden können.

Die Frage ist nicht, ob andere ähnliche Systeme entwickeln werden. Die Frage ist, wie lange es dauert.

Was sich strukturell verändert hat

Das Volumen explodiert.

Die Zahl der veröffentlichten CVEs wächst seit Jahren kontinuierlich. Mit KI-gestützter Vulnerability Discovery steht die Branche vor einem Sprung in einer anderen Größenordnung. Sicherheitsteams, die bereits jetzt mit der Priorisierung kritischer Schwachstellen kämpfen, werden in einem neuen Regime arbeiten müssen.

Das Exploitationsfenster kollabiert.

Klassisches Patch Management war auf Wochen ausgelegt: CVE wird veröffentlicht, Vendor liefert Patch, Change-Management-Prozess läuft, Deployment wird geplant. Dieses Zeitfenster existiert in seiner bisherigen Form nicht mehr. Wenn KI-Systeme in Stunden funktionsfähige Exploits generieren können, sind Reaktionszeiten von Tagen oder Wochen keine Sicherheitsmaßnahme mehr sie sind eine offene Flanke.

Die Supply Chain wird zur Hauptangriffsfläche.

Ein erheblicher Teil der von Mythos gefundenen Schwachstellen liegt in Open-Source-Bibliotheken und weit verbreiteten Komponenten. Diese sind in tausende Unternehmensprodukte eingebettet – oft ohne dass die Nutzer wissen, dass sie diese Abhängigkeiten überhaupt haben. Die eigene Angriffsfläche endet nicht am selbst entwickelten Code.

Warum Sichtbarkeit jetzt entscheidend ist

Der kritische Engpass in einem beschleunigten CVE-Umfeld ist nicht der Patch selbst. Es ist die Antwort auf eine einfache Frage: Welche unserer öffentlich erreichbaren Assets sind von dieser Schwachstelle betroffen?

Wer diese Frage nicht in Stunden beantworten kann, kann nicht in Stunden reagieren. Und wer nicht in Stunden reagieren kann, operiert mit einem Risiko, das sich mit klassischen Patchzyklen nicht mehr beherrschen lässt.

Das setzt vollständige, aktuelle Sichtbarkeit über die externe Angriffsfläche voraus – inklusive der Technologien und Softwareversionen, die auf exponierten Systemen laufen. Nicht als einmaliger Scan. Sondern kontinuierlich.

Wie blacklens.io in diesem Umfeld unterstützt

blacklens.io erkennt kontinuierlich exponierte Assets und fingerprinted die darauf laufenden Technologien und Versionen. Wird eine neue kritische Schwachstelle veröffentlicht, lässt sich damit unmittelbar beantworten, welche externen Systeme potenziell betroffen sind – ohne manuelle Recherche, ohne Abhängigkeit von veralteten Asset-Inventaren.

Das verschiebt den Reaktionspunkt. Nicht von Wochen auf Tage – sondern von Tagen auf Stunden.