KI-Modelle als Cyberwaffe und Schutzschild: Claude Mythos und GPT-5.5-Cyber verändern die Bedrohungslage

Innerhalb weniger Wochen haben zwei der weltweit führenden KI-Unternehmen Modelle vorgestellt, die ausdrücklich für den Einsatz in der Cybersicherheit konzipiert sind: Anthropic mit Claude Mythos Preview im Rahmen von Project Glasswing (7. April 2026) und OpenAI mit GPT-5.5-Cyber (7. Mai 2026). Beide Ankündigungen zeigen: KI ist längst kein Hilfsmittel für Textgenerierung mehr, sondern ein eigenständiger Akteur im Wettrüsten zwischen Angreifern und Verteidigern digitaler Infrastruktur. Für Unternehmen, die unter das NIS2-Umsetzungsgesetz fallen oder sich auf den Cyber Resilience Act vorbereiten, ergeben sich daraus erhebliche praktische und rechtliche Konsequenzen.

Von der Textassistenz zur autonomen Schwachstellensuche

Claude Mythos Preview ist nach Angaben von Anthropic das bislang leistungsfähigste Modell des Unternehmens – und zugleich das erste, das nicht für den allgemeinen Einsatz freigegeben wurde. Anthropic begründet die restriktive Veröffentlichungsstrategie ausdrücklich mit dem Dual-Use-Risiko: Das Modell sei in der Lage, Sicherheitslücken autonom zu entdecken und – im falschen Kontext – zu missbrauchen. Gegenüber US-Regierungsbehörden soll Anthropic intern kommuniziert haben, dass eine unkontrollierte Freigabe großangelegte KI-gestützte Cyberangriffe im Jahr 2026 „erheblich wahrscheinlicher” machen würde.

OpenAI verfolgt mit GPT-5.5-Cyber eine ergänzende, aber konzeptionell andere Strategie. Das Modell ist keine grundlegend neue Architektur, sondern eine auf Cybersicherheitsaufgaben zugeschnittene Variante des Anfang April 2026 veröffentlichten GPT-5.5. Es ist gezielt für weniger restriktive Sicherheitsworkflows trainiert worden – etwa für Schwachstellenidentifikation, Malware-Analyse und die Validierung von Patches – und ist für geprüfte Nutzer über das Programm „Trusted Access for Cyber” (TAC) zugänglich. Anders als Mythos Preview zielt GPT-5.5-Cyber ausdrücklich nicht auf eine Steigerung der offensiven Fähigkeiten, sondern auf eine Reduzierung unnötiger Reibung für legitime Verteidigungsaufgaben.

Project Glasswing: Konsortialmodell mit geopolitischer Dimension

Project Glasswing ist mehr als ein technisches Pilotprojekt. Das Konsortium, dem unter anderem AWS, Apple, Cisco, CrowdStrike, Google, JPMorgan Chase, Microsoft, NVIDIA und Palo Alto Networks angehören, erhält exklusiven Zugang zu Claude Mythos Preview – gepaart mit bis zu 100 Millionen US-Dollar an Modell-Credits und vier Millionen US-Dollar für Open-Source-Sicherheitsorganisationen. Bereits einen Monat nach dem Start meldete Anthropic, dass das Modell mehr als 23.000 potenzielle Schwachstellen in kritischer Software identifiziert habe, darunter über 1.700 validierte echte Sicherheitslücken mit hohem oder kritischem Schweregrad in mehr als 1.000 Open-Source-Projekten.

Diese Geschwindigkeit illustriert das grundlegende Problem: Sicherheitslücken können mit KI-Unterstützung schneller gefunden werden, als sie gepatcht werden können. Weniger als ein Prozent der von Mythos identifizierten Schwachstellen waren zum Zeitpunkt der Berichterstattung bereits behoben. Die Konsequenz daraus ist für Unternehmen unmittelbar: Wer bisher auf reaktive Sicherheitsstrategien gesetzt hat, wird in einem KI-getriebenen Bedrohungsumfeld strukturell benachteiligt sein.

Regulatorische Einordnung: NIS2, CRA und die Anforderungen an Risikomanagement

Für Unternehmen, die in den Anwendungsbereich der NIS2-Richtlinie fallen – und seit Umsetzung in deutsches Recht durch das NIS2-Umsetzungsgesetz (NIS2UmsuCG) unmittelbar betroffen sind – sind die Entwicklungen rund um Claude Mythos und GPT-5.5-Cyber unmittelbar rechtsrelevant.

Nach § 30 BSIG-neu sind wesentliche und wichtige Einrichtungen verpflichtet, geeignete technische, operative und organisatorische Maßnahmen zu ergreifen, um Cyberrisiken für ihre Netz- und Informationssysteme zu beherrschen. Diese Pflicht zur Risikobehandlung ist dynamisch und muss dem Stand der Technik entsprechen. Wenn KI-gestützte autonome Angriffsvektoren zum neuen Standard werden, verschiebt sich automatisch auch die Messlatte dafür, was als „geeignete Maßnahme” gilt.

Konkret bedeutet das: Unternehmen müssen ihre Risikobewertungen zeitnah daraufhin überprüfen, ob sie dem Szenario KI-gestützter Angriffe auf ihre Systeme ausreichend Rechnung tragen. Vulnerability-Management-Prozesse, Penetrationstests und Security-Monitoring müssen auf ein Bedrohungsmodell ausgerichtet sein, in dem der Angreifer nicht mehr manuell vorgeht, sondern autonome Modelle einsetzt, die Schwachstellen in kritischer Infrastruktur in großem Maßstab und mit hoher Geschwindigkeit identifizieren.

Parallel dazu stellt der Cyber Resilience Act (CRA), der seit März 2024 in Kraft ist und dessen technische Anforderungen schrittweise gelten, erhöhte Anforderungen an Hersteller von Produkten mit digitalen Elementen. Die Pflicht zur kontinuierlichen Überwachung und zum Patch-Management nach Art. 13 CRA gewinnt in einem Umfeld, in dem KI-Modelle die Entdeckungsrate von Zero-Day-Schwachstellen signifikant erhöhen können, eine neue Dringlichkeit.

Dual Use und Haftungsfragen

Die Klassifizierung von Modellen wie Claude Mythos Preview als „Dual-Use”-Technologie ist rechtlich bedeutsam. Sie wirft Fragen nach der Verantwortlichkeit im Falle einer missbräuchlichen Nutzung auf, auch innerhalb genehmigter Konsortialstrukturen. Die Zugangsbeschränkungen von Anthropic und OpenAI sind erkennbar als Compliance-Mechanismen konstruiert: Sie sollen sicherstellen, dass ausschließlich geprüfte Nutzer Zugang zu Fähigkeiten erhalten, die im falschen Kontext offensiven Charakter annehmen.

Für Unternehmen, die solche Modelle intern einsetzen oder einkaufen, ergibt sich daraus eine erweiterte Sorgfaltspflicht. Werden KI-Werkzeuge mit erhöhten Cyberfähigkeiten im Unternehmen eingesetzt, muss sichergestellt sein, dass der Zugang kontrolliert, dokumentiert und auf autorisierte Zwecke beschränkt ist. Bei einem Verstoß – etwa einer unbefugten Verwendung durch eigene Mitarbeiter für offensive Zwecke – können zivil- und strafrechtliche Haftungsrisiken entstehen, die über die allgemeine IT-Compliance hinausgehen.

Das britische AI Safety Institute als Maßstab

Bemerkenswert ist, dass das britische AI Safety Institute (AISI) GPT-5.5 bereits vor der öffentlichen Freigabe evaluiert hat und die Ergebnisse veröffentlichte. Die Behörde kommt zu dem Schluss, dass GPT-5.5 in standardisierten Cybersicherheits-Benchmarks eine Leistung erreicht, die mit anderen Frontier-Modellen vergleichbar ist. Basisaufgaben – etwa das Rekonstruieren von Angriffsketten aus Packet-Captures oder das Reverse Engineering kleiner Binärdateien – seien von aktuellen Modellen seit mindestens Februar 2026 vollständig lösbar.

Dies ist aus regulatorischer Sicht ein wichtiges Signal: Behördliche Evaluierungen von KI-Modellen unter Cybersicherheitsgesichtspunkten werden zu einem etablierten Prüfstandard. Unternehmen sollten erwarten, dass auch nationale Behörden – BSI, BfDI, zuständige Aufsichtsbehörden nach NIS2 – künftig verstärkt darauf achten werden, wie Organisationen mit KI-gestützten Bedrohungen umgehen und welche Maßnahmen sie zur Beherrschung dieser Risiken ergriffen haben.

Fazit und Handlungsempfehlungen

Die Markteinführung von Claude Mythos Preview und GPT-5.5-Cyber markiert eine qualitative Verschiebung im Cybersicherheitsumfeld. Für regulierte Unternehmen und KRITIS-Betreiber ist dies kein technischer Hintergrundlärm, sondern ein konkreter Anlass zur Überprüfung und Anpassung ihres Sicherheitsmanagements.

Unternehmen sollten zunächst ihre bestehenden Risikobewertungen und Gefährdungsmodelle daraufhin überprüfen, ob autonome KI-Angriffsvektoren als eigenständige Bedrohungskategorie berücksichtigt sind. Auf dieser Grundlage ist zu beurteilen, ob die vorhandenen technischen und organisatorischen Schutzmaßnahmen dem aktuellen Stand der Technik im Sinne von § 30 BSIG-neu noch entsprechen. Besondere Aufmerksamkeit verdient dabei das Vulnerability Management: Wenn KI-Modelle Schwachstellen schneller identifizieren als klassische Scanning-Verfahren, muss der eigene Patch-Prozess entsprechend beschleunigt und priorisiert werden. Schließlich sollten Unternehmen, die selbst KI-gestützte Sicherheitswerkzeuge einsetzen oder planen einzusetzen, klare interne Governance-Strukturen etablieren, die Zugangskontrolle, Protokollierung und Zweckbindung sicherstellen – nicht nur aus regulatorischen Gründen, sondern auch zur Begrenzung eigener Haftungsrisiken.