Anthropic hat diese Woche zwei neue KI-Modelle vorgestellt, die es in sich haben: Claude Fable 5 für die breite Öffentlichkeit und Claude Mythos 5 für einen streng begrenzten Partnerkreis. Beide basieren auf derselben technischen Grundlage – unterscheiden sich aber fundamental in ihren Sicherheitsschranken. Der Grund für diese ungewöhnliche Zweiteilung ist brisant: Mythos hat laut Anthropic Tausende bislang unbekannter Sicherheitslücken in gängiger Software aufgespürt und gilt damit als potenziell gefährliche Waffe. Für dich als Entwickler, Marketer oder Tech-Interessierten im DACH-Raum verändert das nicht nur die Modelllandschaft – es wirft grundlegende Fragen auf, wie wir künftig mit übermächtigen KI-Systemen umgehen wollen.
Hintergrund: Vom Frontier-Modell zur „gefährlichen Waffe“
Die Geschichte beginnt im Frühjahr 2026, als Anthropic Claude Mythos Preview ankündigte – ein Modell, das speziell auf Code-Analyse und das automatisierte Auffinden von Schwachstellen optimiert wurde. Was als ambitioniertes Forschungsprojekt begann, entwickelte sich schnell zu einem sicherheitspolitischen Thema: Mythos fand nach Angaben von Anthropic Tausende schwerwiegende Zero-Day-Schwachstellen – also Lücken, die den jeweiligen Software-Herstellern zuvor völlig unbekannt waren. Betroffen waren laut den Berichten alle gängigen Betriebssysteme und Webbrowser.
Anthropic reagierte mit einer für die Branche ungewöhnlichen Entscheidung: Das Unternehmen gab Mythos nicht öffentlich frei. Stattdessen wurde das sogenannte Project Glasswing ins Leben gerufen – eine Koalition aus ausgewählten Unternehmen und Behörden, die Zugang zu Mythos erhalten, um ihre eigenen Systeme zu härten, bevor Angreifer ähnliche Werkzeuge entwickeln. Anthropic selbst sprach offen davon, dass Mythos „eine gefährliche Waffe sein kann“, wenn es in die falschen Hände gerät. Ein einzelner Hacker hätte damit plötzlich massiv mehr Angriffsmöglichkeiten – automatisiertes Auffinden und Ausnutzen von Schwachstellen inklusive.
Die Details: Ein Modell, zwei Sicherheitsstufen
Mit dem offiziellen Launch führt Anthropic nun die „Mythos-Klasse“ als neue, leistungsstärkste Modelllinie ein – über den bisherigen Claude-Versionen angesiedelt. Die beiden Varianten im Überblick:
- Claude Mythos 5 bleibt weiterhin nur über Project Glasswing und ein geplantes „Trusted Access“-Programm für ausgewählte Sicherheits- und Infrastrukturpartner zugänglich. Innerhalb dieser Partnerumgebungen sind die Cyber-Safeguards teilweise gelockert, damit Sicherheitsforscher das volle Potenzial des Modells nutzen können.
- Claude Fable 5 ist ab sofort allgemein verfügbar – technisch eng mit Mythos 5 verwandt, aber mit deutlich strikteren Sicherheits-Leitplanken versehen.
Die konkreten Safeguards bei Fable 5 sind bemerkenswert durchdacht:
- Domänen-Sperren: Fable 5 blockiert tiefgehende Hilfen in sensiblen Bereichen wie Cybersicherheit und Biotechnologie.
- Separate Klassifikatoren: Zusätzliche KI-Modelle prüfen sowohl Prompts als auch Outputs auf potenziellen Missbrauch – ein mehrschichtiges Sicherheitsnetz.
- 30-Tage-Logging: Alle Prompts und Outputs von Mythos-Klasse-Modellen – also auch Fable 5 – werden 30 Tage lang gespeichert, explizit für Trust- und Safety-Zwecke.
Anthropic betont, dass die Schutzmechanismen im Schnitt in weniger als 5 % der Sitzungen auslösen – sie sollen also Sicherheit bieten, ohne die alltägliche Nutzbarkeit massiv einzuschränken. Beim Preis positioniert sich Fable 5 im Premium-Segment: Rund 10 USD pro Million Input-Tokens und 50 USD pro Million Output-Tokens – etwa doppelt so teuer wie das bisherige Opus 4.8.
Einordnung: Was das für Solopreneure, Marketer und Entwickler im DACH-Raum bedeutet
Für den täglichen Einsatz ist Claude Fable 5 die relevante Variante – und hier wird es spannend. Du bekommst ein Modell, das technisch auf dem Niveau eines der leistungsfähigsten KI-Systeme der Welt liegt, aber bewusst beschnitten wurde. Für die allermeisten Anwendungsfälle – Content-Erstellung, Datenanalyse, Code-Generierung im normalen Rahmen – dürfte das keinerlei Einschränkung bedeuten. Die unter 5 % Auslösequote der Safeguards bestätigt das.
Kritisch wird es für Sicherheitsforscher und Penetrationstester im DACH-Raum: Sie bekommen mit Fable 5 zwar ein starkes Werkzeug, aber die Domänen-Sperren im Bereich Cybersicherheit könnten genau dort blockieren, wo es professionell relevant wird. Ob und wann das Trusted-Access-Programm für europäische Partner geöffnet wird, ist bislang unklar.
Das 30-Tage-Logging ist aus DSGVO-Perspektive brisant. Wer Fable 5 über die API in eigene Produkte integriert, muss sich fragen: Wo werden diese Logs gespeichert? Fallen personenbezogene Daten an? Anthropic adressiert diese Frage bisher nicht explizit für den europäischen Markt – hier ist Vorsicht geboten.
Meiner Einschätzung nach setzt Anthropic mit der Zweiteilung in Fable und Mythos einen neuen Branchenstandard. Die Botschaft ist klar: Nicht jedes KI-Modell sollte uneingeschränkt verfügbar sein. Das ist ein bemerkenswert verantwortungsvoller Schritt – auch wenn man diskutieren kann, ob ein einzelnes Unternehmen darüber entscheiden sollte, wer Zugang zu welcher Leistungsstufe erhält.
Was kommt als nächstes
Mehrere Entwicklungen zeichnen sich ab: Anthropic plant, das Trusted-Access-Programm schrittweise zu erweitern – vermutlich zunächst für US-amerikanische und verbündete Regierungsstellen, dann für große Tech-Unternehmen und schließlich für zertifizierte Sicherheitsfirmen. Für den DACH-Raum dürfte das frühestens in der zweiten Jahreshälfte 2026 relevant werden.
Die eigentliche Sprengkraft liegt woanders: Wenn Mythos tatsächlich systematisch Zero Days in allen gängigen Betriebssystemen und Browsern findet, könnte das die gesamte Schwachstellenlandschaft grundlegend verändern. BSI-Präsidentin Claudia Plattner erwartet laut Berichten „Umwälzungen im Umgang mit Sicherheitslücken“. Im besten Fall werden durch Project Glasswing mehr Lücken geschlossen als je zuvor – im schlechtesten Fall entwickeln andere Akteure ähnliche Systeme ohne vergleichbare Sicherheitsvorkehrungen.
Für dich als Anwender gilt: Claude Fable 5 ist ab sofort eine ernstzunehmende Alternative zu GPT-5 und Gemini Ultra – mit einem einzigartigen Sicherheitskonzept, das man als Einschränkung oder als Qualitätsmerkmal sehen kann. Wer sensible Daten verarbeitet, sollte das Logging-Thema aber unbedingt mit dem eigenen Datenschutzbeauftragten klären, bevor es in die Produktion geht.