Anthropic bringt Claude Mythos 5 in die Sicherheits-Scans für Claude Enterprise

Mythos 5 erreicht die öffentliche Beta von Claude Security

Seit dem 21. August 2026 nutzen die Claude-Security-Scans für Claude-Enterprise-Kunden Claude Mythos 5 – ein Modell aus der Mythos-Familie, das bislang im Rahmen des Project Glasswing ausgewählten Verteidigern vorbehalten war.

Der Zugriff befindet sich in der öffentlichen Beta und erfordert kein separates Add-on. Die Nutzung wird als regulärer, im Enterprise-Tarif enthaltener Tokenverbrauch abgerechnet. Die Funktion muss jedoch von einem Administrator über die Verwaltungskonsole aktiviert werden.

Nach der Aktivierung können Nutzer Analysen über claude.ai/security starten und ein auf GitHub gehostetes Repository verknüpfen. Die Integration steht nicht für jede Entwicklungsumgebung zur Verfügung: Der auf Mythos 5 basierende Ablauf ist auf Enterprise-Organisationen mit Code auf GitHub beschränkt.

Claude-Pro-, Max- und Team-Tarife erhalten diesen Scan nicht. Daneben gibt es ein separates Plugin, Claude Security für Claude Code, das sich für alle Claude-Code-Nutzer in der Beta befindet. Diese Komponente verwendet jedoch die im jeweiligen Konto verfügbaren Modelle und nicht Mythos 5.

Eine Analyse von Code, Verlauf und Datenflüssen

Claude Security sucht nicht nur nach Zeichenfolgen, die mit bekannten Schwachstellen verbunden sind, oder führt regelbasierte Prüfungen aus. Mythos 5 analysiert mehrere zusammenhängende Dateien, rekonstruiert Datenflüsse und wertet die Git-Historie aus, um nachzuvollziehen, wie sich ein Codeabschnitt entwickelt hat.

Dieser Ansatz zielt vor allem auf Fehler, die aus dem Zusammenspiel verschiedener Komponenten entstehen. Zu den von Anthropic genannten Problemklassen gehören Speicherbeschädigungen, Injection-Schwachstellen, Authentifizierungsumgehungen und über mehrere Dateien verteilte Logikfehler.

Jeder Befund wird einer adversarialen Prüfung unterzogen. Dabei hinterfragt das Modell seine eigene Schlussfolgerung, bevor es sie dem Nutzer präsentiert. Ziel ist es, False Positives zu reduzieren und verdächtiges Verhalten von einer tatsächlich ausnutzbaren Schwachstelle zu unterscheiden.

Das Ergebnis ist keine offene Unterhaltung, sondern ein strukturiertes Artefakt. Jeder Finding enthält:

• CWE-Kategorie;
• Vertrauensniveau;
• Schweregrad;
• Patch-Vorschlag.

CVE-Nummern, CVSS-Scores, CVSS-Vektoren, Softwareversionen oder konkrete Builds wurden nicht genannt. Der Schweregrad wird daher anhand der von der Analyse zurückgegebenen Felder und der Referenz auf Kategorien besonders schwerwiegender Fehler beschrieben, nicht anhand einer bereits vergebenen unabhängigen Einstufung konkreter Schwachstellen.

Vom Scan zum operativen Triage-Prozess

Organisationen können die Analyse auf ein bestimmtes Verzeichnis oder einen einzelnen Dienst beschränken, regelmäßige Scans planen und das System bei Pre-Release-Audits einsetzen. Weitere Anwendungsfälle sind die Prüfung von Legacy-Code, Regressions-Scans und die Klassifizierung bereits bekannter Schwachstellen-Backlogs.

Die Analyse kann auf besonders risikoreiche Dienste konzentriert werden. Ergebnisse lassen sich außerdem per Webhook an Slack oder Jira senden oder als CSV- und Markdown-Dateien exportieren. So können Findings in bestehende Abläufe für Incident-Management, Fehlerbehebung und Code-Reviews eingebunden werden.

Der operative Nutzen liegt vor allem in der Triage. Eine Organisation kann eine erste Klassifizierung der Probleme erhalten, Prioritäten festlegen und Belege an die zuständigen Teams verteilen, ohne das Modell in einen interaktiven Assistenten zu verwandeln, auf den jeder zugreifen kann.

Der Scan wendet Korrekturen nicht automatisch an. Für Änderungen müssen Nutzer Claude Code im Web öffnen und die in ihrem Konto verfügbaren Modelle verwenden. Jeder Patch muss von einer Person geprüft und freigegeben werden.

Warum Mythos 5 kein interaktiver Chat ist

Anthropic hält Mythos 5 von der Konversationsoberfläche getrennt. Nutzer können kein Prompt-Feld öffnen und das Modell direkt auffordern, einen Exploit zu entwickeln oder das Analyseverhalten zu verändern.

Das Modell arbeitet im Hintergrund mit dem Code der Organisation und liefert ausschließlich ein vordefiniertes Ergebnis zurück. Laut Anthropic verringert diese Trennung das Risiko, dass fortgeschrittene Fähigkeiten zur Schwachstellenforschung auf Anfrage zur Erzeugung offensiven Codes eingesetzt werden.

Der Grund liegt in der Technologie selbst. Die Fähigkeiten, die zur Identifizierung komplexer Fehler erforderlich sind, können denen ähneln, die für die Entwicklung eines Exploits benötigt werden. Anthropic zufolge verfügt Mythos 5 über die fortschrittlichsten Cybersecurity-Fähigkeiten unter den Unternehmensmodellen. Ein direkter und allgemein verfügbarer Zugriff sei daher riskanter.

Claude Fable 5 soll auf demselben zugrunde liegenden Modell basieren, aber Klassifikatoren enthalten, die Anfragen zu Cybersecurity, Biologie, Chemie und Destillation von Mythos weg routen. Mythos 5 bleibt dagegen auf die Scan-Funktion beschränkt.

Wer davon profitieren kann

Der Dienst richtet sich an Enterprise-Organisationen, die große oder komplexe Codebasen untersuchen müssen – insbesondere dann, wenn sie bereits SAST-Tools in ihrer CI-Pipeline einsetzen.

Zu den genannten Zielgruppen gehören Krankenhäuser, Betreiber essenzieller Dienste, Finanzinstitute, Gesundheitsdienstleister, Fintech-Unternehmen, Regierungsauftragnehmer, Betreiber kritischer Infrastrukturen, Software-Lieferketten und regulierte Organisationen.

Das Modell kann dabei helfen, Fehler zu finden, die sich über mehrere Dateien erstrecken oder von der Änderungshistorie abhängen – Bereiche, in denen starre, auf Mustern basierende Prüfungen nur eingeschränkte Sichtbarkeit bieten können. Es ersetzt jedoch weder bestehende Tests noch Entwickler-Reviews oder Risikomanagementprozesse.

Anthropic arbeitet außerdem mit Cybersecurity-Anbietern daran, Mythos 5 in deren Produkte zu integrieren. Die Partner wurden nicht genannt; technische Details oder Zeitpläne für diese Integrationen liegen ebenfalls nicht vor.

Verfügbare Kontrollen und parallele Initiativen

Der Zugriff unterliegt mehreren Einschränkungen: Enterprise-Tarif, Aktivierung durch einen Administrator, verknüpfte GitHub-Repositories und strukturiert ausgegebene Ergebnisse. Mythos 5 wird in keinen anderen Produktbereichen bereitgestellt.

Organisationen können den Umfang des Scans weiter reduzieren, ihn auf ausgewählte Verzeichnisse oder Dienste beschränken und während des gesamten Behebungsprozesses die menschliche Kontrolle behalten. Nutzer sollten die Findings prüfen, vorgeschlagene Patches in Testumgebungen kontrollieren und jede Änderung vor der Bereitstellung manuell freigeben.

In derselben Mitteilung kündigt Anthropic den Defender Advantage Fund an, der Organisationen zum Schutz von Open-Source-Software Claude-Credits im Wert von 35 Millionen US-Dollar zur Verfügung stellt.

Anthropic plant außerdem, das Cyber Verification Program auf die umfangreicheren Dual-Use-Fähigkeiten von Opus und Sonnet auszuweiten. Ein späterer Zugang zur Mythos-Klasse ist ebenfalls möglich.

Die mit den Ergebnissen verknüpften CWE-Kategorien beziehen sich auf den MITRE-Katalog für Software- und Hardware-Schwachstellen. Der Katalog umfasst 944 Schwächen und ist in Version 4.20 verfügbar. Die allgemeine CWE-Seite bestätigt jedoch keine spezifische Integration mit Claude Security und enthält keine Informationen zu Versionen, Workarounds oder Indikatoren für Mythos 5.

Es ist nicht bekannt, ob diese Initiative eine konkrete Schwachstelle betrifft; zugehörige CVE-Kennungen liegen ebenfalls nicht vor. Daher handelt es sich nicht um eine Sicherheitslücke, die gepatcht oder mitigiert werden muss, sondern um ein Analysewerkzeug. Sein Nutzen hängt von der Qualität der Findings, der menschlichen Überprüfung und der Einbindung in bestehende Sicherheitsprozesse ab.