Beobachtetes Signal · 15. Apr. 2026 · Technical Release · Quelle: DEV Community · Relevanz: 4/5 · Sentiment: Negativ
Claude Mythos offenbart kritische Sicherheitsrisiken für Mobile Apps
Das KI-Modell Claude Mythos von Anthropic hat autonom Tausende kritische Software-Schwachstellen aufgedeckt, darunter einen 27 Jahre alten Bug in der TCP-SACK-Implementierung von OpenBSD. Um Patches vor einer breiteren Veröffentlichung zu ermöglichen, beschränkte Anthropic den Zugriff vorerst auf das Konsortium Project Glasswing, an dem Tech-Giganten wie Apple, AWS, Google, Microsoft und NVIDIA beteiligt sind. Der Vorfall verdeutlicht, dass generative KI zunehmend auch auf kompilierte mobile Binärdateien angewendet wird. Da iOS- und Android-Apps oft sensible Secrets enthalten und Update-Zyklen träge sind, steigt das Risiko durch Reverse-Engineering massiv. Als effektive Abwehrmaßnahmen gelten kontinuierliches Mobile Application Security Testing (MAST), Code-Härtung, Obuskation, Runtime Application Self-Protection (RASP) sowie App-Attestation. Hierbei positionieren sich Lösungen wie Guardsquare AppSweep und iXGuard sowie das bewährte ProGuard als relevante Standards zur Absicherung des gesamten Ökosystems.
Die autonome Entdeckung tiefgreifender Schwachstellen durch Claude Mythos demonstriert, dass KI komplexe Binärdateien effizient analysieren kann. Dies erhöht die Dringlichkeit für kontinuierliche Mobile-Security-Maßnahmen im gesamten App-Ökosystem drastisch.
Marktsignale zu Anthropic in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Das KI-Modell Claude Mythos von Anthropic entdeckte Tausende kritische Schwachstellen, darunter einen 27 Jahre alten Bug in OpenBSDs TCP-SACK-Implementierung.
- Anthropic limitierte den Zugriff auf Claude Mythos auf das Konsortium Project Glasswing mit Unternehmen wie Apple, AWS, Google, Microsoft und NVIDIA.
- Laut Anthropic kostete der Rechenaufwand für die Entdeckung des OpenBSD-Bugs durch Claude Mythos im Rahmen der Red-Team-Vorschau unter 50 US-Dollar.
- Mobile Apps sind besonders anfällig, da Binärdateien (IPA/APK) extrahiert, reverse-engineered und oft mit langsamen Update-Zyklen der Nutzer versehen werden.
- Guardsquare bietet mit AppSweep und iXGuard mobile Sicherheitslösungen an, während das Team hinter dem etablierten Java-Bytecode-Obfuscator ProGuard steht.
Verknüpfte Unternehmen
6 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Anthropic hält Claude Mythos wegen Sicherheitsrisiken unter Verschluss
Der Berliner Startup-Accelerator Ewor, der sich als europäischer Konkurrent zu Y Combinator positioniert, hat rund 70 Millionen US-Dollar von Investoren eingeworben, um sein Programm und Eigenkapitalinvestitionen in Portfoliounternehmen zu finanzieren. Unter der Leitung von Gründer Daniel Dippold betreibt Ewor ein bewerbungsbasiertes Programm, das Frühphasenteams bei der Rekrutierung, Anschlussfinanzierung und Umsatzgenerierung unterstützt. Tausende Gründer bewerben sich jährlich, während der Fund Firmenanteile übernimmt und zu einem Milliardenunternehmen skalieren möchte. Zum Portfolio gehört unter anderem die Fintech-Plattform Zuba, die Stablecoins für grenzüberschreitende Transfers nutzt. Zum Team von Ewor zählen erfahrene Gründer wie SumUp-Mitgründer Petter Made und Paul H. Müller, bekannt durch den Verkauf von Adjust. In einem Podcast hob Dippold die Stärken Europas im Bereich Künstliche Intelligenz sowie an Universitäten wie der ETH Zürich und der TU München hervor.
Anthropic hält KI-Modell Claude Mythos wegen Sicherheitsrisiken zurück
Ein aktueller Kommentar bewertet die Ankündigung von Anthropic bezüglich Claude Mythos als übertrieben. Experten weisen darauf hin, dass die Demonstration eine vereinfachte Testkonfiguration ohne Sandboxing nutzte, wodurch sie eher einem Machbarkeitsnachweis als einer akuten Bedrohung gleicht. Beobachter verweisen auf Analysen, wonach kleinere open-weight Modelle ähnliche Schwachstellenanalysen replizieren konnten. Zudem liegt die gemessene Leistungsfähigkeit von Mythos (normalisierter ECI) nur knapp über jüngsten Modellen wie GPT-5.4. Der Beitrag kommt zu dem Schluss, dass Mythos eine inkrementelle Verbesserung darstellt, jedoch keinen dramatischen Sprung. Die Demo unterstreicht vor allem die Notwendigkeit regulatorischer und technischer Vorsichtsmaßnahmen anstelle eines unmittelbar drohenden katastrophalen Risikos.
Anthropic limitiert Mythos AI Rollout wegen Cyberangriff-Risiken
Anthropic hat eine Vorschau auf sein neues Frontier-Modell Mythos veröffentlicht und setzt es im Rahmen einer neuen Sicherheitsinitiative namens Project Glasswing selektiv ein. Zwölf Partnerorganisationen — darunter Amazon, Apple, Broadcom, Cisco, CrowdStrike, die Linux Foundation, Microsoft und Palo Alto Networks — testen Mythos für die defensive Cybersicherheit; Anthropic gab an, dass weitere 40 Organisationen einen Vorabzugang erhalten. Obwohl Mythos nicht explizit für Sicherheitszwecke trainiert wurde, identifizierte das Modell beim Scannen von proprietärem und Open-Source-Code tausende Zero-Day-Vulnerabilities. Der Rollout folgt auf frühere Leaks von Entwürfen (das Modell hieß zuvor „Capybara“) und eine unbeabsichtigte Offenlegung von Quellcode im Zusammenhang mit einem Claude Code-Release. Anthropic führt Gespräche mit US-Bundesbehörden, während das Unternehmen gleichzeitig rechtliche und Lieferkettenstreitigkeiten mit der US-Regierung bewältigen muss.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.