Anthropic erweitert geprüften KI-Cyberzugang nach 129.000 gefundenen Schwachstellen

Anthropic gab am Dienstag bekannt, dass es ein Programm erweitert, das geprüften Cybersicherheitsexperten erlaubt, seine fortschrittlichen KI-Modelle mit reduzierten Sicherheitsvorkehrungen und Blockierklassifizierern zu testen. Das Unternehmen erklärte, seine Project-Glasswing-Initiative habe zwischen April und Juli 2026 mindestens 129.000 verifizierte Software-Schwachstellen aufgedeckt, sowie weitere 5.500 verifizierte Schwachstellen zwischen April und Oktober 2026 durch Open-Source-Scans.

Von diesen verifizierten Schwachstellen wurden laut Anthropic mehr als 33.000 als kritisch oder hoch eingestuft. Das Unternehmen wies darauf hin, dass diese Zahl wahrscheinlich eine Untertreibung darstellt, da sie aus Umfragedaten stammt, die nur einen Teil der Glasswing-Partner abdecken. Daher erwartet Anthropic, dass die tatsächliche Auswirkung mindestens fünfmal höher ist.

Das erweiterte Angebot heißt Cyber Verification Program (CVP). Es hat drei Zugangsstufen, und jede Stufe beinhaltet Zugang zu Anthropics Modellen, insbesondere Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 und neuen Modellen, sobald sie verfügbar sind. Die erste Stufe, Defense Access, ist für defensive Arbeiten wie Incident Response, Malware-Reverse-Engineering sowie Schwachstellenanalyse und -validierung gedacht. Die zweite Stufe, Red Team Access, ergänzt autorisierte Penetrationstests und Red Teaming, bei denen Tester mit Erlaubnis echte Angriffe simulieren, zusätzlich zu den defensiven Anwendungsfällen. Die dritte Stufe, Specialized Access, hat die wenigsten Sicherheitsvorkehrungen und ist einer begrenzten Gruppe verifizierter Organisationen vorbehalten, die zur Prüfung von Sicherheitssystemen autorisiert sind.

Anthropic veröffentlichte außerdem Evaluierungsergebnisse aus einem Benchmark namens CyScenarioBench. Bei Claude Opus 5.5 in der Stufe Defense Access blockierten die eingebauten Sicherheitsvorkehrungen 46 von 50 Aufgaben. In der Stufe Red Team Access mit demselben Modell wurden keine Aufgaben blockiert und das System erledigte 34 von 50, die gleiche Abschlussrate wie ohne Sicherheitsvorkehrungen. Ohne jeglichen CVP-Zugang wurde jede Aufgabe bereits bei der ersten Eingabeaufforderung blockiert. Anthropic erklärte, diese Ergebnisse gäben dem Unternehmen die Zuversicht, dass fortgeschrittene Cyberfähigkeiten einem breiteren Kreis von Verteidigern sicher zur Verfügung gestellt werden können, und erweiterten damit die mit Project Glasswing begonnene defensive Arbeit. Das Unternehmen gab an, die Werkzeuge wegen ihres Dual-Use-Charakters anzubieten, was bedeutet, dass dieselben Fähigkeiten, die von einem Angreifer missbraucht werden könnten, auch Verteidigern helfen können, Systeme zu sichern.

Eine Analyse des VulnCheck-Forschers Patrick Garrity, die Ende letzten Monats veröffentlicht wurde, untersuchte 300 Schwachstellen, die von Anthropic oder Project Glasswing entdeckt wurden. Nur zwei davon, also 0,67 Prozent, wurden in freier Wildbahn ausgenutzt. Die Schweregradverteilung unter diesen 300 war: 39 kritisch, 141 hoch, 81 mittel und 18 niedrig. Die beiden aktiv ausgenutzten Schwachstellen sind CVE-2026-26980, eine SQL-Injection-Schwachstelle in Ghost CMS, und CVE-2026-61500, eine Session-Forgery-Schwachstelle im Rejetto HTTP File Server. Eine SQL-Injection-Schwachstelle erlaubt es einem Angreifer, unbefugte Datenbankbefehle über ein Formular oder Eingabefeld einzuschleusen, während eine Session-Forgery-Schwachstelle es einem Angreifer ermöglicht, eine gefälschte angemeldete Sitzung zu erstellen, um sich als Benutzer auszugeben.

Das Gesamtbild ist, dass KI die Hürde zum Auffinden von Schwachstellen senkt, aber nicht jede von einer KI entdeckte Schwachstelle unbedingt von echten Angreifern ausnutzbar ist oder erheblichen Schaden anrichten kann. Separate Arbeiten von 1Password und Veracode haben gezeigt, dass KI-generierte Schwachstellen-Patches selbst neue Sicherheitsrisiken einführen können. Veracode berichtete, dass etwa 44 Prozent der KI-Codegenerierungsaufgaben in Tests eine riskante Sicherheitsschwachstelle einführten. Die durchschnittliche Sicherheitsbestehensquote über alle Modelle lag bei 56 Prozent und hat sich gegenüber 55 Prozent im ersten Bericht kaum verändert. Mit anderen Worten: Die Sicherheitsleistung ist gleich geblieben, während die Menge an KI-generiertem Code, der in Pipelines gelangt, stark zugenommen hat. Für Website-Betreiber und IT-Teams bedeutet der geringe Anteil ausgenutzter Schwachstellen nicht, dass der Rest harmlos ist, aber es deutet darauf hin, dass das Patchen nach Möglichkeit auf der tatsächlichen Ausnutzbarkeit basieren sollte, anstatt jeden automatisierten Fund als Notfall zu behandeln.

Für Website-Betreiber und IT-Teams ist die Erkenntnis, dass KI-gestützte Schwachstellenerkennung nützlich ist, automatisierte Korrekturen aber dennoch einer menschlichen Überprüfung bedürfen, bevor sie in die Produktion gelangen. Verwaltetes WordPress-Hosting wie AEU Hosting kann routinemäßiges Patchen und Sicherheitsüberwachung übernehmen und Teams so eine geschützte Basis bieten, während sie KI-gestützte Änderungen bewerten.