Project Glasswing: Was ist die KI-Sicherheitsinitiative von Anthropic?

Project Glasswing ist eine Cybersecurity-Initiative von Anthropic, die im April 2026 gestartet wurde. Im Zentrum steht Claude Mythos Preview, ein neues KI-Modell, das automatisch Zero-Day-Schwachstellen in kritischer Software findet und bewertet. Der Name stammt von einem Schmetterling mit transparenten Flügeln, dem Glasswing-Falter.

Anthropic stellt Mythos Preview nicht der Öffentlichkeit zur Verfügung, weil das Missbrauchspotenzial zu hoch wäre. Stattdessen arbeitet das Unternehmen mit rund 50 ausgewählten Organisationen zusammen: darunter AWS, Apple, Google, Microsoft, NVIDIA, JPMorgan Chase und die Linux Foundation. Gemeinsam sollen Schwachstellen in Betriebssystemen, Browsern und Open-Source-Software gefunden und geschlossen werden, bevor Angreifer sie ausnutzen.

Das Modell hat in wenigen Wochen tausende Zero-Day-Lücken entdeckt, darunter Schwachstellen in jedem großen Betriebssystem und jedem großen Browser. Einige dieser Lücken bestanden seit Jahrzehnten, ohne entdeckt zu werden. Project Glasswing markiert damit einen Wendepunkt in der Geschichte der Softwaresicherheit.

Claude Mythos Preview analysiert Quellcode und Binärdateien autonom auf Sicherheitslücken. Was früher Wochen an manueller Arbeit durch spezialisierte Sicherheitsforscher erforderte, erledigt das Modell über Nacht und in großem Maßstab. Dabei kombiniert es mehrere unabhängige Schwachstellen zu vollständigen Exploit-Ketten und zeigt, wie Angreifer sie in der Praxis ausnutzen könnten.

Besonders bemerkenswert: Das Modell findet nicht nur Schwachstellen, sondern liefert in vielen Fällen direkt verwertbare Patch-Vorschläge. Greg Kroah-Hartman, langjähriger Linux-Kernel-Maintainer, bezeichnete erste von KI generierte Patches als „pretty good“. Das ist für die Open-Source-Community ein bedeutendes Signal.

Die Partner des Projekts erhalten kostenlosen Zugang zu Mythos Preview für defensive Sicherheitszwecke. Anthropic committet dafür bis zu 100 Millionen US-Dollar an Nutzungskrediten, zusätzlich zu direkten Spenden an die Open Source Security Foundation und die Apache Software Foundation.

Für Entwicklerteams ist Project Glasswing ein zweischneidiges Schwert. Einerseits können KI-Modelle wie Mythos Preview die eigene Codebasis schneller auf Schwachstellen prüfen als jedes manuelle Audit. Andererseits wächst die Gefahr, dass Angreifer ähnlich leistungsfähige Modelle nutzen, um dieselben Lücken zuerst zu finden.

Open-Source-Maintainer stehen vor einer besonderen Herausforderung: Sie verwalten Software, die globale Infrastruktur trägt, oft ehrenamtlich und mit minimalen Ressourcen. Project Glasswing gibt ihnen kostenlosen Zugang zu KI-gestützten Sicherheitstools, die bisher nur Großunternehmen mit dedizierten Security-Teams zur Verfügung standen.

Kritiker wie Daniel Stenberg, Entwickler von cURL, warnen gleichzeitig vor einer Überlastung durch KI-generierte Bug-Reports. Das zeigt: KI im Sicherheitsbereich braucht kluge Prozesse, nicht nur mächtige Modelle. Genau hier setzt NCA an: Wir helfen Unternehmen, KI-gestützte Qualitätssicherung und Vibe Coding Workflows so zu integrieren, dass sie echten Mehrwert liefern.

Project Glasswing macht deutlich, wie abhängig digitale Infrastruktur von wenigen KI-Anbietern werden kann. Anthropic entscheidet, wer Zugang zu Mythos Preview erhält. Für europäische Unternehmen und Behörden, die DSGVO-Konformität sicherstellen müssen, ist das ein Warnsignal.

Die Alternative ist eine DSGVO-konforme, lokale KI-Infrastruktur: Modelle, die on-premise laufen, keine Daten in US-amerikanische Clouds schicken und vollständig unter der Kontrolle des eigenen Unternehmens bleiben. NCA plant und implementiert genau solche Setups: von der Modellauswahl über die Serverinfrastruktur bis zur Integration in bestehende Entwicklungsprozesse.

Ob KI-gestützte Code-Analyse, automatisierte Sicherheitsprüfungen oder intelligente CI/CD-Pipelines: Die Technologie hinter Project Glasswing wird bald breiter verfügbar sein. Wer jetzt eine souveräne KI-Strategie entwickelt, hat einen entscheidenden Vorsprung. Jetzt kostenlose Erstberatung vereinbaren.

Die wichtigsten Fragen zu Project Glasswing, Claude Mythos Preview und den Auswirkungen auf Softwaresicherheit und KI-Infrastruktur.