Anthropic hat am 7. April 2026 Project Glasswing angekündigt, ein konzertiertes Sicherheitsprogramm, das sein neues, noch nicht allgemein verfügbares Frontier‑Modell Claude Mythos Preview ausgewähltem Partnern zum Scannen und Schließen kritischer Software‑Schwachstellen zur Verfügung stellt. Die Initiative kombiniert eine begrenzte Preview mit Fördermitteln und enger Zusammenarbeit zwischen Cloud‑ und Sicherheitsanbietern, um entdeckte Fehler schnell zu beheben.

Was genau angekündigt wurde

Anthropic bietet Claude Mythos Preview einer Gruppe von Launch‑Partnern und weiteren allow‑listed Organisationen an, unter anderem AWS, Apple, Microsoft, Google, CrowdStrike, Cisco, Broadcom, NVIDIA, die Linux Foundation und große Finanzhäuser. Mythos wurde laut Ankündigung in internen Tests zur Auffindung von Tausenden teils hochkritischer Zero‑Day‑Schwachstellen in großen Betriebssystemen und Browsern eingesetzt, viele dieser Fehler sind bereits an Maintainer gemeldet und gepatcht worden. Anthropic stellt bis zu 100 Millionen US‑Dollar an Modellnutzungsguthaben bereit und spendet zusätzlich Mittel an Open‑Source‑Security‑Organisationen.

Verfügbarkeit, Preise und Zugang

Der Zugang ist streng limitiert, Mythos Preview wird nicht allgemein ausgerollt. Bedrock von AWS bietet eine gated Research‑Preview in der Region US‑East (N. Virginia) für erlaubte Kunden an, zugangsberechtigte Unternehmen werden direkt kontaktiert. Langfristig plant Anthropic, Teilnehmern anschließend nutzungsbasierte Preise (z. B. gestaffelte Token‑Preise) anzubieten, konkrete kommerzielle Konditionen wurden in der Ankündigung genannt. Innerhalb von 90 Tagen will Anthropic öffentlich berichten, welche Erkenntnisse und behobenen Schwachstellen offen gelegt werden können.

Was das für Entwickler, Betreiber und Verteidiger bedeutet

Kurzfristig bedeutet Project Glasswing für Betreiber kritischer Infrastruktur: wer zu den Allow‑List‑Organisationen gehört, kann mit einem leistungsstarken Werkzeug Schwachstellen wesentlich schneller finden und schließen. Für Open‑Source‑Maintainer gibt es Förder‑ und Zugangsprogramme, um Reaktionskapazitäten zu stärken. Gleichzeitig mahnt Anthropic, dass solche Fähigkeiten in falschen Händen die Angriffszeiten drastisch verkürzen könnten, weshalb die Preview bewusst eingeschränkt wird. Organisationen sollten sich jetzt auf schnellere Disclosure‑Zyklen und neue, AI‑gestützte Sicherheitstools einstellen.