Claude Mythos: Wenn Schwachstellen schneller kommen als Patches

Am 7. April 2026 hat Anthropic etwas veröffentlicht, das die Sicherheitsbranche grundlegend verändert. Nicht eine neue Schwachstelle. Nicht einen Breach-Report. Sondern den Beleg, dass KI autonomes Vulnerability Research in einem Ausmaß betreiben kann, das menschliche Teams schlicht nicht erreichen.

Claude Mythos, ein internes KI-Modell von Anthropic, hat selbstständig Tausende Zero-Day-Schwachstellen in allen gängigen Betriebssystemen, Browsern und Open-Source-Projekten entdeckt – und für einen erheblichen Teil davon über Nacht funktionierende Exploits entwickelt. Darunter sind Bugs, die 10 bis 27 Jahre unbemerkt in produktiven Umgebungen lagen.

Anthropic hat Mythos nicht veröffentlicht. Stattdessen startete das Unternehmen Project Glasswing, ein 100-Millionen-Dollar-Programm, um betroffene Technologiehersteller bei der Behebung dieser Schwachstellen zu unterstützen, bevor sie ausgenutzt werden können.

Die Frage ist nicht, ob andere ähnliche Systeme entwickeln werden. Die Frage ist, wie lange es dauert.

Was sich strukturell verändert hat

Das Volumen explodiert

Die Zahl der veröffentlichten CVEs wächst seit Jahren kontinuierlich. Mit KI-gestützter Vulnerability Discovery steht die Branche vor einem Sprung in eine andere Größenordnung. Sicherheitsteams, die schon jetzt mit der Priorisierung kritischer Schwachstellen kämpfen, werden unter völlig neuen Bedingungen arbeiten müssen.

Das Exploitationsfenster kollabiert

Klassisches Patch Management war auf Wochen ausgelegt: Eine CVE wird veröffentlicht, der Hersteller liefert einen Patch, der Change-Management-Prozess läuft, das Deployment wird geplant. Dieses Zeitfenster existiert in seiner bisherigen Form nicht mehr. Wenn KI-Systeme in Stunden funktionsfähige Exploits generieren können, sind Reaktionszeiten von Tagen oder Wochen keine Sicherheitsmaßnahme mehr – sie sind eine offene Flanke.

Die Supply Chain wird zur Hauptangriffsfläche

Ein erheblicher Teil der von Mythos gefundenen Schwachstellen liegt in Open-Source-Bibliotheken und weit verbreiteten Komponenten. Diese stecken in Tausenden Unternehmensprodukten – oft ohne dass die Nutzer wissen, dass sie diese Abhängigkeiten überhaupt haben. Die eigene Angriffsfläche endet nicht am selbst entwickelten Code.

Warum Sichtbarkeit jetzt entscheidend ist

Der kritische Engpass in einem beschleunigten CVE-Umfeld ist nicht der Patch selbst. Es ist die Antwort auf eine einfache Frage: Welche unserer öffentlich erreichbaren Assets sind von dieser Schwachstelle betroffen?

Wer diese Frage nicht in Stunden beantworten kann, kann nicht in Stunden reagieren. Und wer nicht in Stunden reagieren kann, trägt ein Risiko, das sich mit klassischen Patchzyklen nicht mehr beherrschen lässt.

Das setzt vollständige, aktuelle Sichtbarkeit über die externe Angriffsfläche voraus – einschließlich der Technologien und Softwareversionen, die auf exponierten Systemen laufen. Nicht als einmaliger Scan, sondern kontinuierlich.

Wie blacklens.io in diesem Umfeld unterstützt

blacklens.io erkennt kontinuierlich exponierte Assets und bestimmt per Fingerprinting die darauf laufenden Technologien und Versionen. Das Threat Center gleicht neue kritische Schwachstellen laufend mit diesem Technologie-Inventar ab und zeigt, welche externen Systeme potenziell betroffen sind. Wo eine Prüfvorlage existiert, prüft ein Verifikationsscan den Treffer.

Das verschiebt den Reaktionspunkt. Die Antwort auf die Frage nach den betroffenen Systemen hängt nicht mehr von manueller Recherche oder veralteten Asset-Inventaren ab.