Anthropics neues Glasswing-Projekt macht Claude zum autonomen Sicherheitsforscher, der eigenständig kritische Zero-Day-Schwachstellen in Betriebssystemen wie Linux und OpenBSD aufspürt.
Claude erreicht mit 93,9 % bei SWE-bench Verified und 82 % bei Terminal-Bench 2.0 die bislang höchsten dokumentierten Werte eines KI-Agenten in realen Coding-Aufgaben.
Details zu Pricing und öffentlicher Verfügbarkeit des vollständigen Glasswing-Stacks sind bislang nicht kommuniziert worden – ein klarer Informationslücke seitens Anthropic.
Claude ist nicht mehr nur Chatbot. Anthropic positioniert sein Flaggschiff-Modell als autonomen Cyber-Defense-Agenten, der Schwachstellen findet, bewertet und eigenständig Patches schreibt. Die technische Grundlage dafür beschreibt Anthropic unter dem Projektnamen Glasswing. Der Anspruch ist enorm: Eine KI, die Sicherheitslücken entdeckt, an denen klassische Fuzzing-Tools und statische Analysen millionenfach gescheitert sind.
Die Neuerungen im Detail
Der Claude Mythos, der sich rund um Glasswing aufbaut, fußt auf drei konkreten technischen Säulen:
Autonome Zero-Day-Erkennung
Claude agiert hier nicht als Assistent, sondern als eigenständiger Sicherheitsforscher. Das Modell analysiert Codebasen großer Open-Source-Projekte – darunter den Linux-Kernel und OpenBSD – und identifiziert dabei kritische Vulnerabilities, die etablierte automatisierte Test-Tools systematisch übersehen haben. Der entscheidende Unterschied zu herkömmlichem Fuzzing: Claude versteht den semantischen Kontext von Code und kann logische Fehler erkennen, die rein pattern-basierte Scanner nicht erfassen.
Benchmark-Dominanz im Agentic Coding
Die Zahlen sind schwer zu ignorieren:
93,9 % Erfolgsrate bei SWE-bench Verified – einem Benchmark, der reale GitHub-Issues als Aufgaben verwendet
82 % bei Terminal-Bench 2.0, das komplexe, mehrstufige Terminal-Operationen testet
Beide Benchmarks messen nicht isoliertes Code-Generieren, sondern die Fähigkeit, in realen Entwicklungsumgebungen autonom Probleme zu lösen – inklusive Debugging, Testing und Deployment.
Automatisierte Patch-Erstellung
Der dritte Baustein schließt den Kreislauf: Claude erkennt nicht nur Schwachstellen, sondern generiert automatisiert Patches und kann diese im Rahmen von Penetration Testing und Black-Box-Testing validieren. Für Enterprise-Umgebungen bedeutet das potenziell skalierbares Security-Auditing ohne proportional wachsende Personalkosten.
Warum das wichtig ist
Der Claude Mythos um autonome Zero-Day-Erkennung ist mehr als Marketing – aber er verdient auch kritische Einordnung.
Die eigentliche Disruption liegt nicht in der Entdeckung einzelner Schwachstellen, sondern in der Skalierbarkeit. Ein KI-Agent, der tausende Codebasen parallel auditiert, verändert die Ökonomie der Cybersicherheit fundamental.
Der strategische Kontext: Anthropic greift damit nicht primär OpenAI oder Google an, sondern positioniert sich im wachsenden Markt für KI-gestützte Cybersecurity – einem Segment, in dem bislang spezialisierte Anbieter wie CrowdStrike, Snyk oder Veracode dominieren. Claude wird vom Produktivitäts-Tool zum Infrastruktur-Agenten.
Die kritische Gegenseite: Anthropic liefert bislang keine unabhängig verifizierten CVE-Nummern oder Peer-Reviews zu den gefundenen Zero-Days. Die Benchmark-Ergebnisse sind beeindruckend, aber SWE-bench und Terminal-Bench bilden nicht die volle Komplexität realer Security-Forschung ab. Zudem stellt sich eine unbequeme Frage: Dieselbe Fähigkeit, die Schwachstellen findet und patcht, kann sie potenziell auch ausnutzen. Anthropics Responsible-Disclosure-Strategie für diese Dual-Use-Problematik bleibt unterbelichtet.
Verfügbarkeit & Fazit
Konkrete Informationen zu Preismodellen, API-Zugang oder einem öffentlichen Release-Datum für die vollständige Glasswing-Funktionalität hat Anthropic bislang nicht veröffentlicht. Die zugrundeliegenden Coding-Fähigkeiten sind über die bestehenden Claude-Modelle teilweise nutzbar, der autonome Security-Stack jedoch offenbar noch nicht breit verfügbar.
Einschätzung: Was Anthropic mit Glasswing zeigt, ist technisch bemerkenswert und strategisch klug – der Schritt vom Chatbot zum autonomen Sicherheitsagenten ist ein potenzieller Paradigmenwechsel. Doch solange unabhängige Validierung und transparente Dual-Use-Richtlinien fehlen, bleibt der Claude Mythos genau das: ein Mythos mit sehr vielversprechender Substanz, aber noch offenen Beweislasten.
Florian Schröder ist Gründer von AI Rockstars, KI-Stratege und Prompt Engineer. Er berät Unternehmen bei der praktischen Implementierung von generativer KI und Automation.
Wir verwenden Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wir tun dies, um das Surferlebnis zu verbessern und um personalisierte Werbung anzuzeigen. Wenn Sie diesen Technologien zustimmen, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Wenn Sie Ihre Zustimmung nicht erteilen oder zurückziehen, können bestimmte Funktionen beeinträchtigt werden.
Funktional
Immer aktiv
Die technische Speicherung oder der Zugang ist unbedingt erforderlich für den rechtmäßigen Zweck, die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wird, oder für den alleinigen Zweck, die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz durchzuführen.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Präferenzen erforderlich, die nicht vom Abonnenten oder Benutzer angefordert wurden.
Statistiken
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt.Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Vorladung, die freiwillige Zustimmung deines Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht dazu verwendet werden, dich zu identifizieren.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.
