Anthropic \u00f6ffnet Claude f\u00fcr gepr\u00fcfte Sicherheitsteams: Am 7. Oktober 2026 hat das KI-Unternehmen das Cyber Verification Program vorgestellt. Es erlaubt qualifizierten Cybersicherheitsexperten den Zugriff auf seine fortschrittlichsten Modelle \u2013 mit reduzierten Schutzmechanismen und weniger restriktiven Sicherheitsfiltern.<\/p>\n
Die \u00d6ffnung baut auf den Ergebnissen von Project Glasswing auf. Die Initiative hat zwischen April und Juli 2026 mindestens 129.000 verifizierte Schwachstellen in Software gefunden, dazu kommen 5.500 best\u00e4tigte Sicherheitsl\u00fccken aus Open-Source-Scans zwischen April und Oktober 2026. Von den verifizierten L\u00fccken sind bislang mehr als 33.000 als kritisch oder hoch eingestuft. Da die Zahlen auf Umfragen nur eines Teils der Glasswing-Partner beruhen, rechnet Anthropic mit einem mindestens f\u00fcnfmal so hohen tats\u00e4chlichen Umfang.<\/p>\n
Das Cyber Verification Program ist ein gestuftes Zugangsmodell f\u00fcr Organisationen und Sicherheitsteams. Je nach Aufgabenbereich k\u00f6nnen sie sich f\u00fcr eine der drei Stufen bewerben: Defense Access, Red Team Access oder Specialized Access.<\/p>\n
| Zugriffsstufe<\/th>\n | Erlaubte T\u00e4tigkeiten<\/th>\n | Zielgruppe<\/th>\n<\/tr>\n | ||||||
|---|---|---|---|---|---|---|---|---|
Defense Access<\/strong><\/td>\n| Incident Response, Malware-Reverse-Engineering sowie Analyse und Validierung von Schwachstellen<\/td>\n | Defensiv arbeitende Sicherheitsteams<\/td>\n<\/tr>\n | Red Team Access<\/strong><\/td>\n | Zus\u00e4tzlich zu den Defense-Aufgaben autorisierte Penetrationstests und Red Teaming<\/td>\n | Sicherheitsteams mit Auftrag f\u00fcr offensive Tests<\/td>\n<\/tr>\n | Specialized Access<\/strong><\/td>\n | Tests der KI-Sicherheitsmechanismen selbst<\/td>\n | Begrenzter Kreis verifizierter Organisationen<\/td>\n<\/tr>\n<\/table>\n | In allen Stufen stehen Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 sowie k\u00fcnftige Modellgenerationen bereit.<\/p>\n Wie sich die reduzierten Schutzmechanismen auswirken<\/h2>\nBei einer CyScenarioBench-Evaluierung auf Claude Opus 5.5 hat Anthropic die Stufen getestet. Ohne CVP-Zugang blockierte das Modell jede sicherheitskritische Aufgabe bereits beim ersten Prompt. Im Defense-Modus wurden 46 von 50 Aufgaben blockiert. Im Red-Team-Modus wurden dagegen keine Aufgaben blockiert; das Modell schloss 34 von 50 Aufgaben ab \u2013 genauso viele wie ganz ohne Schutzmechanismen.<\/p>\n F\u00fcr Anthropic sind die Ergebnisse der Beleg, dass sich erweiterte Cyberf\u00e4higkeiten sicher an Verteidiger ausgeben lassen. Das Unternehmen stellt die Werkzeuge bewusst auch f\u00fcr defensive Zwecke bereit, weil moderne KI-Modelle eine Dual-Use-Natur haben: Dieselben F\u00e4higkeiten, die Angreifer missbrauchen k\u00f6nnten, helfen Verteidigern, Systeme zu h\u00e4rten.<\/p>\n Viele Schwachstellen gefunden, wenige ausgenutzt<\/h2>\nDer VulnCheck-Forscher Patrick Garrity hat Ende September eine Analyse der von Anthropic beziehungsweise Project Glasswing entdeckten Schwachstellen ver\u00f6ffentlicht. Von den untersuchten 300 L\u00fccken wurde bislang nur zwei aktiv ausgenutzt \u2013 das entspricht 0,67 Prozent. Bei den Schweregraden weisen 39 der L\u00fccken die Einstufung kritisch auf, 141 hoch, 81 mittel und 18 niedrig.<\/p>\n Bei den beiden aktiv angegriffenen L\u00fccken handelt es sich um CVE-2026-26980, eine SQL-Injection-Schwachstelle in Ghost CMS, und CVE-2026-61500, eine Session-Forgery-Schwachstelle im Rejetto HTTP File Server.<\/p>\n Diese Zahlen deuten darauf hin, dass KI die H\u00fcrde zur Entdeckung von Schwachstellen senkt, aber nicht jede gefundene L\u00fccke f\u00fcr Angreifer praktisch nutzbar ist oder schwerwiegende Auswirkungen hat.<\/p>\n Neue Risiken durch KI-generierte Patches<\/h2>\nParallel zeigt sich, dass KI nicht nur beim Finden, sondern auch beim Beheben von Schwachstellen Risiken birgt. Untersuchungen von 1Password und Veracode kommen zu dem Schluss, dass KI-generierte Patches neue Sicherheitsl\u00fccken \u00f6ffnen k\u00f6nnen. Veracode beziffert den Anteil riskanter Schwachstellen in Tests auf rund 44 Prozent der KI-gest\u00fctzten Codegenerierungsaufgaben. Die durchschnittliche Sicherheitsquote \u00fcber alle Modelle liegt bei 56 Prozent \u2013 kaum ver\u00e4ndert gegen\u00fcber 55 Prozent im ersten Bericht. Mit anderen Worten: Die Sicherheitsleistung stagniert, w\u00e4hrend die Menge an KI-generiertem Code in den Pipelines stark steigt.<\/p>\n Die \u00d6ffnung von Claude ist damit ein wichtiger Schritt, aber keine einfache L\u00f6sung. Project Glasswing senkt die H\u00fcrde f\u00fcr Schwachstellenanalysen, die geringe Ausbeutungsquote relativiert die praktische Gefahr einzelner Funde jedoch ebenso wie die neuen Risiken durch KI-generierte Korrekturen. Ob die Initiative die Sicherheitslage nachhaltig verbessert, wird davon abh\u00e4ngen, wie zuverl\u00e4ssig Verteidiger die Erkenntnisse in widerstandsf\u00e4higere Systeme \u00fcbersetzen \u2013 und ob automatisierte Korrekturen nicht selbst zum Einfallstor werden.<\/p>\n","protected":false},"excerpt":{"rendered":" Anthropic \u00f6ffnet Claude f\u00fcr gepr\u00fcfte Sicherheitsteams: Am 7. Oktober 2026 hat das KI-Unternehmen das Cyber Verification Program vorgestellt. Es erlaubt qualifizierten Cybersicherheitsexperten den Zugriff auf seine fortschrittlichsten Modelle \u2013 mit reduzierten Schutzmechanismen und weniger restriktiven Sicherheitsfiltern. Die \u00d6ffnung baut auf den Ergebnissen von Project Glasswing auf. Die Initiative hat zwischen April und Juli 2026 mindestens […]<\/p>\n","protected":false},"author":5,"featured_media":55393,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55392.png","fifu_image_alt":"Anthropic \u00f6ffnet Claude f\u00fcr gepr\u00fcfte Sicherheitsteams","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-55392","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55392.png","fifu_image_alt":"Anthropic \u00f6ffnet Claude f\u00fcr gepr\u00fcfte Sicherheitsteams","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55392","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=55392"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55392\/revisions"}],"predecessor-version":[{"id":55394,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55392\/revisions\/55394"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/55393"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=55392"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=55392"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=55392"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}} |