cyberivy
AI SecurityCyber IvyJune 2026AnthropicClaude MythosProject GlasswingVulnerability Research

Anthropic erweitert Project Glasswing fuer Software-Sicherheit

3. Juni 2026

Anthropic meldet die Erweiterung von Project Glasswing. Partner nutzen Claude Mythos Preview zur Suche nach schweren Schwachstellen in realen Codebasen.

Anthropic beschreibt Project Glasswing als kollaboratives Programm zur Absicherung wichtiger Software. Nach dem Start mit rund 50 Partnern sollen die beteiligten Teams Claude Mythos Preview auf echten Codebasen eingesetzt und mehr als 10.000 schwere oder kritische Schwachstellen gefunden haben. Der Fokus liegt nicht auf generischem Chat, sondern auf spezialisierter Sicherheitsanalyse.

Warum das wichtig ist: Wenn KI Sicherheitsluecken in grossem Umfang findet, aendert das Patch-Priorisierung, Disclosure-Prozesse und die Rolle klassischer SAST-Tools.

Was Teams jetzt tun sollten: KI-Funde als triagepflichtig behandeln, Reproduzierbarkeit erzwingen und Disclosure-Prozesse vor dem Massenscan definieren.

💡 Im Klartext

Spezialisierte KI sucht nicht nur nach Fehlern im Text, sondern prueft Code auf echte Sicherheitsprobleme.

Wichtigste Erkenntnisse

  • Project Glasswing zielt auf wichtige Software-Lieferketten.
  • Mythos Preview wird kontrolliert bei Partnern eingesetzt.
  • Die Skalierung von Schwachstellenfunden wird selbst zum Governance-Thema.

Häufige Fragen

Ist das ein akutes Produktionsrisiko?

Nicht automatisch. Kritisch wird es, wenn Unternehmen KI-Funde ohne Priorisierung oder Reproduktion in Patch-Panik verwandeln.

Quellen & Kontext