Am 21. August 2026 kündigte Claude in seinem offiziellen Blog an, dass die Cybersicherheitsfähigkeiten von Claude Mythos 5 auf weitere Verteidigungsteams ausgeweitet werden. Claude Enterprise-Kunden können nun Mythos 5 nutzen, um Codebasen in Claude Security zu scannen, und Anthropic arbeitet außerdem mit Sicherheitsanbietern zusammen, um Modelle in bestehende Verteidigungsprodukte zu integrieren.
Der Kern dieses Updates ist nicht, Mythos 5 vollständig als reguläres Chat-Modell zu öffnen, sondern den Nutzern den Zugriff auf Schwachstellenerkennung, Risikobewertung und Empfehlungen zur Behebung durch begrenzte Sicherheitstools zu ermöglichen. Die Hochrisikofähigkeiten der Modelle bleiben innerhalb kontrollierter Prozesse isoliert und liefern letztlich Patch-Empfehlungen oder Sicherheitswarnungen, anstatt willkürlich auf das ursprüngliche Modell zuzugreifen.
Warum "Offene Ergebnisse, kontrollierte Modelle" einführen?
Sicherheitsmodelle bieten sowohl defensiven als auch offensiven Wert. Das direkte Öffnen von Prompt-Interaktionen ermöglicht es böswilligen Nutzern, die Schwachstellenanalyse auf Kettenentwicklung umzustellen; Wenn das Modell nur den Code scannt, den Benutzer im angegebenen Tool verarbeiten dürfen, und nur die Ergebnisse des angegebenen Typs zurückgibt, kann der Speicherplatz für die Umnutzung von Fähigkeiten reduziert werden. Kollaborative Produkte überlagern zudem Nutzungsgrenzen und Missbrauchsschutzmaßnahmen, anstatt sich nur auf einen einzigen Prompt zu verlassen.
Wie Claude Security in bestehende Prozesse integriert wird
Claude Security ist derzeit weiterhin eine öffentliche Testfunktion für Unternehmenskunden. Administratoren müssen sie in der Konsole aktivieren. Nachdem Benutzer das Code-Repository ausgewählt haben, stellt das System Schwachstellenkategorien, Konfidenzniveaus, Schweregrad und empfohlene Korrekturen bereit. Der offizielle Schwerpunkt liegt darauf, dass Patches vor der Implementierung manuell überprüft und genehmigt werden müssen; Das fortgesetzte Modifizieren in Claude Code gewährt Mythos 5 daher keinen allgemeinen Zugriff.
Der 35-Millionen-Dollar-Fonds schließt die Lücke bei der Open-Source-Wartung
Anthropic startete außerdem den Defender Advantage Fund mit einem Claude-Kontingent von 35 Millionen US-Dollar, der sich auf die Unterstützung von Open-Source-Projekten zur Behebung realer Schwachstellen, zur Automatisierung von Scan- und Sanierungsprozessen sowie zur Erforschung wiederverwendbarer Sicherheitsmethoden konzentriert. Die erste Runde beginnt mit einer kleinen Anzahl größerer Pilotzuschüsse, deren spezifische Empfänger später bekannt gegeben werden.
Diese Investition ist erwähnenswert, da hoch genutzte Open-Source-Komponenten oft auf kleine Teams oder Freiwillige zur Wartung angewiesen sind; das Entdecken von Schwachstellen bedeutet nicht, dass jemand Zeit hat, zu beheben, Regresstests zu testen und eine koordinierte Offenlegung zu machen. Modellquoten können schneller analysiert werden, aber Projektmanagement, das Nacherstellen von Umgebungen und die manuelle Akzeptanz bleiben die wichtigsten Schritte, die entscheiden, ob eine Wiederherstellung umgesetzt werden kann.
Was Unternehmen wirklich bewerten müssen, ist nicht der Modellname
Für Sicherheitsteams hängt die Beurteilung darüber, ob solche Fähigkeiten verfügbar sind, davon ab, ob sie in bestehende Code-Besitzer, Auditdatensätze, Genehmigungen und Patch-Release-Prozesse eingehen können. Mythos 5 erhöht die Fähigkeit zur Bewältigung von Schwachstellen, während kontrollierte Schnittstellen und manuelle Verifikationen bestimmen, ob diese Fähigkeit sicher in Produktion gehen kann. Diese Ausweitung zeigt, dass sich der Bereitstellungsweg für Frontier-Sicherheitsmodelle von "mehr Menschen direkten Zugang" hin zu "Einbetten von Verteidigungswerkzeugen und Begrenzung der Reichweite" verschiebt.
