Claude Mythos 1: Zugriffsstatus und verfügbare Optionen
Ein 'Mythos 1'-Modell tauchte kurz in Claude Code auf. Hier ist, was über Anthropics Mythos-Zugang bestätigt ist und was noch eingeschränkt bleibt.
Eine Arbeitsnotiz für Entwickler, die herausfinden möchten, ob sie das Ding tatsächlich nutzen können.
Ich bekomme diese Woche immer wieder dieselbe Frage: „Kann ich schon auf Claude Mythos 1 zugreifen?” Kurze Antwort — nein, höchstwahrscheinlich nicht. Längere Antwort — die Situation ist vielschichtiger als die Schlagzeilen vermuten lassen, und der Unterschied zwischen Claude Mythos 1, das in einem UI-String auftaucht, und Claude Mythos 1, das man über eine API aufrufen kann, ist die eigentliche Geschichte. Diese Notiz dokumentiert, was ich verifizieren konnte, was noch spekulativ ist, und was es bedeutet, wenn deine Arbeit nichts mit Sicherheitsforschung zu tun hat (das sind die meisten von uns).
Ich schreibe das, weil die Nachrichtenlage rund um Mythos 1 unübersichtlich war. Die Hälfte der Posts, die ich gesehen habe, behandelt das Auftauchen einer Modell-ID im Quellcode als Launch. Das ist sie nicht. Hier ist, was ich herausgefunden habe.
Was „Mythos 1” wirklich ist — und was nicht
Die Mai-2026-Sichtungen: „Mythos 1” und „claude-mythos-1-preview” in Claude Code
Am 23. Mai 2026 berichtete TestingCatalog, dass einige Nutzer kurzzeitig ein „Mythos 1”-Modell in der Claude Code-Benutzeroberfläche sahen und neue Strings — darunter claude-mythos-1-preview — im Quellcode entdeckt wurden. Der Schalter wurde kurz darauf wieder deaktiviert.
Das ist der gesamte Inhalt der „Mythos 1 kommt”-Geschichte. Eine Modell-ID und ein Toggle-String. Kein Release. Nicht einmal eine Ankündigung.
Bezug zur ursprünglichen Mythos Preview, angekündigt am 7. April 2026
Mythos Preview wurde von Anthropic am 7. April 2026 angekündigt als gesperrte Forschungsvorschau — kein Produkt. Es wurde einem kleinen Kreis von Partnern für Cybersicherheitsarbeit bereitgestellt. Das Glasswing-Programm lief damit.
„Mythos 1” — oder im vollen Wortlaut das Tag mythos-1-preview — sieht wie die produktisierte Version derselben Modellklasse aus, der API-seitige Name mit einem Preview-Suffix. Sieht so aus. Ich möchte klar sein: Anthropic hat nicht bestätigt, dass Mythos 1 und das frühere Mythos Preview dasselbe Modell sind. Das Benennungsmuster entspricht der Art, wie Anthropic andere Modelle versioniert (Preview → nummeriertes Release), aber bis es eine öffentliche Model Card gibt, ist das eine vernünftige Schlussfolgerung und nichts weiter.
Warum das Erscheinen einer Modell-ID im Quellcode kein Launch ist
Ein Toggle in einer UI zeigt, dass das Engineering die Oberfläche testet. Er sagt nicht aus, dass das Modell fertig ist, dass Preise feststehen, dass Sicherheitsbewertungen bestanden wurden oder dass ein Veröffentlichungsdatum existiert. Ich habe dieses Muster schon bei anderen Anbietern gesehen — Feature-Flags tauchen Wochen oder Monate auf, bevor irgendetwas ausgeliefert wird. Behandle das Leak als Signal, dass etwas vorbereitet wird, nicht als Bestätigung von was oder wann.
Wo man jetzt auf Mythos zugreifen kann
Project Glasswing-Partner (~50 geprüfte Organisationen)
Laut Anthropics offizieller Glasswing-Seite wird Mythos Preview von Glasswing-Partnern genutzt — über 50 Organisationen darunter Microsoft, Apple, Google und Cloudflare. Sie erhalten Zugang zu 25 $ / 125 $ pro Million Input-/Output-Tokens nach dem anfänglichen Credit-Pool. Das ist kein Anmeldeformular. Es ist ein handverlesenes Partnerprogramm für Organisationen, die kritische Infrastruktur betreiben.
Claude Security in öffentlicher Beta für Enterprise
Claude Security wurde in der öffentlichen Beta für Enterprise-Kunden gestartet. Wichtig: Es läuft auf Claude Opus 4.7, nicht auf Mythos. Anthropic berichtet von mehr als 2.100 Schwachstellen, die damit in drei Wochen gepatcht wurden. Der Mythos-1-Toggle, der kurz in Claude Security auftauchte, ist der Hinweis, der darauf hindeutet, dass dieses Produkt als zukünftiger Einstiegspunkt für Mythos-Klasse-Fähigkeiten vorbereitet wird — aber im Moment ist das, was man tatsächlich nutzen kann, Opus 4.7-gestütztes Scanning.
Cyber Verification Program für geprüfte Sicherheitsfachleute
Es gibt auch das Cyber Verification Program — einen Weg für Red Teamer, Penetrationstester und Schwachstellenforscher, Zugang ohne einige der standardmäßigen Sicherheitsbeschränkungen zu beantragen, die legitime offensive Sicherheitsarbeit blockieren. Es ist gesperrt. Nur auf Antrag. Richtet sich an Sicherheitsfachleute, nicht an allgemeine Entwickler.
Was nicht verfügbar ist
- Kein allgemeiner API-Zugang zu Mythos.
- Kein Verbraucherzugang über claude.ai.
- Keine öffentliche Model Card außerhalb von Partner-Kontexten.
- Kein veröffentlichtes Veröffentlichungsdatum für Mythos 1.
Wenn du nicht in Glasswing bist, Claude Security nicht im Rahmen eines Enterprise-Vertrags nutzt und dich nicht beim Cyber Verification Program bewirbst — kannst du Mythos gerade nicht verwenden. Das ist der tatsächliche Stand.
Was Anthropic bestätigt hat (und was nicht)
Update vom 22. Mai 2026: „Mythos-Klasse-Modelle” als zukünftige Absicht
Am 22. Mai erklärte Anthropic öffentlich, dass „sobald wir die weit stärkeren Schutzmaßnahmen entwickelt haben, die wir brauchen, wir uns freuen, Mythos-Klasse-Modelle durch eine allgemeine Veröffentlichung verfügbar zu machen.” Das ist die erste öffentliche Verpflichtung zu einem breiteren Rollout. Die Formulierung ist wichtig — „Mythos-Klasse”, nicht „Mythos 1 an Datum X.” Es ist eine Absicht, kein Zeitplan.
Über 10.000 hochgradige / kritische Schwachstellen entdeckt
Glasswings erster Monat brachte über 10.000 hochgradige oder kritische Zero-Day-Schwachstellen zutage. Von den 1.596 an Betreuer gemeldeten waren nur 97 zum Stand des 22. Mai-Updates gepatcht. Diese Patching-Lücke ist der Grund, den Anthropic für die Nichtveröffentlichung des Modells angibt — die Angriffs-/Verteidigungsasymmetrie ist zu groß.
Kein öffentlicher Veröffentlichungszeitplan
Es gibt keinen. Wer dir sagt, Mythos 1 erscheint an einem bestimmten Datum, rät. Anthropic hat explizit erklärt, dass zuerst Schutzmaßnahmen kommen müssen.
Worauf man in Anthropics offiziellen Kanälen achten sollte
Die tatsächlichen Launch-Signale — wenn sie kommen — werden sein: eine Model Card auf docs.claude.com, ein Eintrag auf der Preisseite, eine Ankündigung zur Erweiterung des Glasswing-Programms oder ein Abschluss des Cyber Verification Programs. UI-Leaks zählen nicht als Bestätigung. Sie sind nützlich zum Verfolgen, nicht zum Planen.
Warum das für Entwickler wichtig ist
Die meisten Entwickler können heute nicht auf Mythos zugreifen und sollten entsprechend planen
Wenn deine Arbeit Bildgenerierung, Video, Content-Produktion, Marketing-Automatisierung oder irgendetwas ist, das kein autonomes Coding oder Schwachstellenforschung ist — ist Mythos kein Modell, das du in absehbarer Zeit nutzen wirst, auch wenn es öffentlich wird. Die Fähigkeit, die Claude Mythos bei Anthropic verkauft, ist Cybersicherheit und agentisches Coding, nicht kreative Ausgabe. Es ist eine auf Cybersicherheit und Coding ausgerichtete Klasse. Die Fähigkeit, für die es bekannt ist, ist das Finden von Bugs in kompilierter Software, nicht das Generieren kreativer Ausgaben. Das sage ich, weil ich gesehen habe, wie Leute Mythos zu „KI-Tools zum Beobachten”-Listen in Kontexten hinzufügen, wo es null Workflow-Relevanz hat.
Wann es sich lohnt, gesperrte Preview-Modelle trotzdem zu verfolgen
Zwei Fälle, in denen das Verfolgen gerechtfertigt ist, auch wenn man das Modell nicht nutzen kann:
- Du baust irgendetwas, das Code-Generierung, agentisches Coding oder Developer-Tools berührt — Mythos-Klasse-Fähigkeiten werden schließlich in diese Workflows einfließen.
- Du baust irgendetwas, das von der Sicherheitslage von upstream Open-Source-Bibliotheken abhängt. Das Volumen der aufgedeckten Zero-Days wird die Patching-Erwartungen umgestalten.
Außerhalb dieser beiden Fälle ist das eine Nachricht zum Ablegen, keine Nachricht zum Handeln.
Über Verfügbarkeit bei verschiedenen Anbietern nachdenken, wenn der Zugang gesperrt ist
Die größere Lektion: Frontier-Modelle kommen zunehmend als eingeschränkte Previews vor der allgemeinen Verfügbarkeit. Die Lücke zwischen „existiert” und „du kannst es aufrufen” wächst. Für Entwickler ist die pragmatische Haltung, um die Modelle zu planen, die man heute tatsächlich nutzen kann, und Preview-Leaks als Hintergrundinformationen zu behandeln. Sich vorab an ein Modell zu binden, auf das man noch keinen Zugang hat — Workflows darum umzustrukturieren, Fähigkeiten zu vermarkten, die man nicht hat — ist ein schlechterer Tausch als auf die Model Card zu warten.
FAQ
-
Wann wird Mythos öffentlich veröffentlicht?
Es gibt noch keinen offiziellen Zeitplan. Anthropic hat erklärt, dass zuerst stärkere Schutzmaßnahmen benötigt werden. Der frühestmögliche begrenzte Zugang für einige Unternehmen könnte im Juni–Juli 2026 erfolgen, mit allgemeinem öffentlichen Zugang, der wahrscheinlich noch später kommt.
-
Wo ist Mythos stärker als Claude Opus 4.7?
Mythos übertrifft Opus 4.7 deutlich bei Code-Generierung, autonomer Schwachstellenentdeckung und Benchmarks wie SWE-bench. Es glänzt besonders bei komplexen agentischen Aufgaben und realen Cybersicherheitsarbeiten.
-
Können gewöhnliche Nutzer oder kleine Teams es jetzt nutzen?
Grundsätzlich nein. Der Zugang ist derzeit auf Glasswing-Partner und große Unternehmen beschränkt. Auch auf AWS Bedrock oder Google Vertex AI bleibt es im privaten Preview — kein Self-Service-Signup ist verfügbar.
Vorherige Beiträge:
