Blog
Der Mythos-Moment: Was KI-gestützte Angriffe für die Cyberresilienz bedeuten
5MINUTEN LESEDAUER
29 April 2026
Frontier-Modelle verkürzen die Zeitfenster für Cyberangriffe und verändern grundlegend, wie Führungskräfte Risiken bewerten und darauf reagieren sollten.
Seit Jahren basiert die Cybersicherheit auf einer weitgehend unausgesprochenen Annahme: wirklich hochkomplexe Angriffe erforderten wirklich raffinierte Angreifer. Selbst wenn Schwachstellen entdeckt wurden, gab es oft einen ausreichenden Zeitpuffer, der Raum für die Behebung ermöglichte. Dieser Puffer schrumpft mittlerweile rapide, und die neuesten KI-Modelle – die fortschrittlichsten großangelegten Modelle unserer Zeit – sind ein wesentlicher Grund dafür.
Anfang April 2026 kündigte Anthropic „Claude Mythos Preview“ an, ein bahnbrechendes Modell, das in der Lage ist, Sicherheitslücken in großem Umfang zu identifizieren und diese auch auszunutzen. Anstatt das Modell allgemein zugänglich zu machen, hat sich Anthropic dafür entschieden, seine Fähigkeiten zu evaluieren und sie in kontrollierten defensiven Kontexten einzusetzen.
Es geht hier nicht um ein einzelnes Modell, sondern um einen umfassenderen Wendepunkt, der durch die jüngsten öffentlichen Bekanntgaben über bahnbrechende KI-Fähigkeiten deutlich geworden ist. Dies ist nicht nur ein neues Tool. Es steht für einen Wandel in der Ökonomie des Cyberrisikos: Sowohl die Aufdeckung als auch die Nutzung von Schwachstellen werden günstiger, schneller und skalierbarer und übersteigen oft die Behebungskapazitäten von Unternehmen.
KI-MODELL
Was ist Claude Mythos Preview?
Hierbei handelt es sich um ein innovatives Modell, das in der Lage ist, Sicherheitslücken in großem Umfang zu identifizieren und auszunutzen.
Drei Konsequenzen, die jeder Sicherheitsverantwortliche jetzt verstehen sollte
Herkömmliche Sicherheitsprogramme basierten auf Zeit: Zeit für die Analyse, Zeit für die Behebung und Zeit für die Validierung von Änderungen. Moderne KI verkürzt diesen Spielraum erheblich. Da die Automatisierung die Aufdeckung von Schwachstellen und die Entwicklung von Exploits beschleunigt, geraten Unternehmen, die auf zyklusbasierte Kontrollmechanismen setzen, zunehmend ins Hintertreffen.
Die meisten Dashboards in Unternehmen behandeln Schwachstellen nach wie vor als isolierte Befunde, die für sich genommen bewertet werden. KI-gestützte Angreifer denken in Angriffspfaden: Sie erkennen, wie kleine Schwachstellen über Identitäts-, Anwendungs- und Infrastrukturebenen hinweg miteinander verknüpft werden können, um einen vollständigen Kompromittierungsprozess durchzuführen. Mehrere moderate Schwachstellen können kombiniert werden, um ein geschäftskritisches Risiko zu schaffen.
Die richtige Frage für die Geschäftsleitung lautet also nicht mehr: „Wie viele Schwachstellen haben wir?“ Sondern: „Welche Schwachstellen lassen sich zu wesentlichen Angriffspfaden verknüpfen, und wie schnell können wir diese unterbrechen?“
Die Entscheidung von Anthropic, Mythos nicht öffentlich zu machen, zeigt, wie weitreichend die Fähigkeiten dieses Modells sind. Doch Einschränkungen sind keine dauerhafte Kontrollmaßnahme. Ein Blick in die Vergangenheit zeigt: Innovationen skalieren schnell, Wettbewerber ziehen nach und Eintrittsbarrieren lösen sich zunehmend auf. Sicherheitsverantwortliche sollten damit rechnen, dass vergleichbare Fähigkeiten Angreifern schneller zur Verfügung stehen werden, als die meisten Unternehmensprogramme ausgelegt sind.
Die richtige Frage für die Geschäftsleitung lautet also nicht mehr: „Wie viele Schwachstellen haben wir?“ Sondern: „Welche Schwachstellen lassen sich zu wesentlichen Angriffspfaden verknüpfen, und wie schnell können wir diese unterbrechen?“
Was jetzt zu tun ist: Sechs Maßnahmen, die die Widerstandsfähigkeit erheblich verbessern können
1.
Ermitteln Sie das Risiko anhand realer Referenzdaten neu.
Führen Sie kontinuierlich aktualisierte Bestandslisten für Cloud-, SaaS-, Infrastruktur- und KI-Ressourcen. Erstellen Sie Software-Stücklisten (SBOMs), damit das Risiko bei neuen Offenlegungen innerhalb von Minuten statt Tagen bewertet werden kann.
2.
Bauen Sie technische Schulden konsequent ab.
Veraltete Systeme und instabile Plattformen bergen ein dauerhaftes Risiko. Modernisierung, die Aktualisierung von Abhängigkeiten und die Erneuerung der Infrastruktur sollten als vorrangige Aufgaben der Unternehmensleitung behandelt werden, nicht als Altlasten.
3.
Entwickeln Sie Patching und Änderungsmanagement für mehr Geschwindigkeit.
Automatisieren Sie Tests, schrittweise Rollouts und Rollbacks. Richten Sie beschleunigte Notfallprozesse für kritische, öffentlich zugängliche Sicherheitslücken ein. Messen Sie die durchschnittliche Zeit bis zum Patch als wichtigsten operativen KPI und verbessern Sie diesen kontinuierlich.
4.
Behandeln Sie nicht-menschliche Identitäten als primäre Angriffsfläche.
Dienstkonten, API-Schlüssel, Automatisierungs-Bots und KI-Agenten sind oft zahlreicher als Menschen und verfügen häufig über zu weitreichende Berechtigungen. Entfernen Sie dauerhafte Zugriffsrechte, wechseln Sie Passwörter regelmäßig und führen Sie Just-in-Time-Berechtigungsmodelle ein.
5.
Lehnen Sie ausgehenden Datenverkehr aus der Produktionsumgebung nach Möglichkeit standardmäßig ab.
Ausgangssteuerungen reduzieren das Risiko von Command-and-Control-Aktivitäten, Rückrufen über die Lieferkette und Datenexfiltration erheblich. Ein umfassender ausgehender Zugriff sollte die Ausnahme sein und stets ausdrücklich genehmigt werden.
6.
Bekämpfen Sie KI mit KI und gewährleisten Sie so die Unternehmens-Governance.
Angreifer nutzen KI, um Angriffszeiträume zu verkürzen und Exploits in einem Ausmaß zu automatisieren, mit dem menschliche Abwehrmaßnahmen nicht mithalten können. Regelmäßige Red-Team-Übungen, zyklusbasierte Patches und eine signaturbasierte Erkennung reichen in einer durch KI beschleunigten Bedrohungslandschaft nicht mehr aus.
Die Abwehrmaßnahmen müssen genauso schnell greifen wie die Bedrohung. Das bedeutet KI-gestützte Schwachstellenerkennung, kontinuierliches Expositionsmanagement und Laufzeitkontrollen für autonome Agenten und nicht-menschliche Identitäten, kombiniert mit der Governance und Aufsicht, die große Unternehmen benötigen. Aus diesem Grund hat Anthropic gerade die Veröffentlichung von „Claude Security“ angekündigt, das „Claude Opus 4.7“ nutzt, eines der leistungsstärksten allgemein verfügbaren Allzweckmodelle, um die Fähigkeiten im Bereich der Cyberabwehr zu beschleunigen.
Als Partner von Claude Security setzt Accenture diese Funktionen bereits für Kunden ein – über unsere kürzlich angekündigte Cyber.AI-Plattform, die auf der Technologie von Anthropic basiert. Sie verbindet Abwehrmaßnahmen in KI-Geschwindigkeit mit der Governance auf Unternehmensniveau sowie den Identitätskontrollen und der operativen Resilienz, die autonome Systeme erfordern. Cyber.AI wurde entwickelt, um den Sicherheitsbetrieb von Reaktionen in menschlichem Tempo auf eine kontinuierliche, KI-gesteuerte Ausführung umzustellen, ohne dabei Kontrolle, Nachvollziehbarkeit oder Vertrauen zu beeinträchtigen.
Der „Mythos-Moment“ ist real und umsetzbar
Die Einführung solch leistungsstarker Funktionen ist kein Grund, die Einführung von KI aufzuschieben. Sie ist ein Aufruf, Cybersicherheit neu zu definieren – für eine Umgebung, in der sowohl Angreifer als auch Verteidiger mit maschineller Geschwindigkeit agieren.
Unternehmen, die jetzt handeln, indem sie technische Schulden abbauen, sichere Veränderungen beschleunigen, Identitäts- und Netzwerkgrenzen absichern und KI-gestützte Verteidigungsmaßnahmen mit strenger Governance einführen, werden besser aufgestellt sein, wenn sich neue Technologien weiter verbreiten. Wer noch wartet, muss sich später unter Druck anpassen.
1 Anthropic Frontier Red Team, „Claude Mythos Preview“ red.anthropic.com, 7. April 2026.