Claude Mythos (Opus 5) geleakt: Was wir bisher wissen

Anthropics bislang leistungsstärkstes KI-Modell wurde enthüllt — nicht durch ein Launch-Event, sondern durch ein Datenleck. Interne Dokumente, die Claude Mythos (intern unter dem Codenamen „Capybara” bekannt) beschreiben, wurden nach einem Konfigurationsfehler in Anthropics Content-Management-System öffentlich zugänglich, nachdem fast 3.000 Dateien ohne Authentifizierung öffentlich einsehbar waren.

Hier ist, was wir wissen, was noch unbestätigt ist und warum es wichtig ist.

Was geschah

Ende März 2026 entdeckte ein Sicherheitsforscher, dass ein falsch konfigurierter Datenspeicher in Anthropics Infrastruktur interne Dokumente — Entwürfe für Blogbeiträge, PDFs, Bilder und interne Memos — im öffentlichen Internet zugänglich machte. Anthropic sperrte den Zugang schnell, nachdem man benachrichtigt worden war, aber nicht bevor die Dokumente in Sicherheitsforen und sozialen Medien verbreitet wurden.

Anthropic hat inzwischen bestätigt, dass das Leck real ist. Ein Sprecher bestätigte, dass das Unternehmen das Training eines Modells namens Claude Mythos abgeschlossen hat und es mit Early-Access-Kunden testet, und bezeichnete es als „einen Quantensprung” in der KI-Leistung und „das fähigste Modell, das wir bisher entwickelt haben.”

Was ist Claude Mythos?

Laut den geleakten Dokumenten steht Claude Mythos über der aktuellen Opus-Stufe — eine völlig neue Modellklasse, nicht nur ein weiteres Versions-Update. Während das Internet es „Opus 5” nennt, legen die internen Positionierungen nahe, dass Mythos als separate, höherrangige Stufe gedacht ist.

Die wichtigsten Aussagen aus den geleakten Materialien:

Programmierung und logisches Denken

Mythos soll laut Berichten erhebliche Leistungsverbesserungen gegenüber Claude Opus 4.6 bei Coding-Benchmarks und akademischen Reasoning-Aufgaben liefern. Da Opus 4.6 bereits bei SWE-bench Verified (~80,8 %), Terminal-Bench 2.0 und Humanity’s Last Exam führend ist, bedeutet dies, dass Mythos diese Zahlen deutlich übertrifft.

Cybersicherheitsfähigkeiten

Dies ist der beunruhigendste Teil des Lecks. Interne Dokumente beschreiben Mythos als „derzeit jedem anderen KI-Modell in Cyber-Fähigkeiten weit überlegen” — in der Lage, Software-Schwachstellen mit Geschwindigkeiten zu entdecken und auszunutzen, die menschliche Verteidiger bei weitem übertreffen.

Die Dokumente warnen laut Berichten, dass Mythos „eine bevorstehende Welle von Modellen ankündigt, die Schwachstellen auf eine Weise ausnutzen können, die die Bemühungen der Verteidiger weit übersteigt” — eine bemerkenswert offene Einschätzung von dem Unternehmen, das das Modell entwickelt.

Chinesische staatlich gesponserte Ausnutzung

Die vielleicht explosivste Behauptung: Anthropic soll entdeckt haben, dass eine chinesische staatlich gesponserte Gruppe eine koordinierte Kampagne mit Claude Code durchgeführt hat, um rund 30 Organisationen zu infiltrieren, darunter Technologieunternehmen, Finanzinstitute und Regierungsbehörden. Anthropic erkannte die Kampagne und beendete sie, aber der Vorfall scheint die vorsichtige Einführungsstrategie für Mythos beeinflusst zu haben.

Marktauswirkungen

Das Leck hatte unmittelbare finanzielle Konsequenzen. Bedenken hinsichtlich KI-gesteuerter Cyberbedrohungen lösten einen Ausverkauf bei US-amerikanischen Software- und Cybersicherheitsaktien aus. Die Risikoaversion schwappte auf die Kryptomärkte über, wobei Bitcoin auf 66.000 US-Dollar fiel. Japanische Medien berichteten ausführlich über die nationalen Sicherheitsimplikationen des Lecks.

Was noch unbestätigt ist

Trotz des Lecks und Anthropics teilweiser Bestätigung bleiben mehrere wichtige Fragen offen:

• Benchmark-Zahlen. Es wurden keine spezifischen Werte veröffentlicht. Behauptungen, dass Mythos jeden Benchmark dominiert, basieren auf geleakten internen Beschreibungen, nicht auf verifizierten Evaluierungen Dritter.
• Preisgestaltung und Verfügbarkeit. Keine Informationen über API-Preisgestaltung, Kontextfenstergröße oder allgemeinen Verfügbarkeitszeitplan.
• Benennung als „Opus 5”. Die Community nennt es „Opus 5” oder „Claude 5”, aber die geleakten Dokumente positionieren Mythos als neue Stufe über Opus, nicht als direkten Nachfolger. Die endgültige Benennung ist unbekannt.
• UI-Sichtungen. Einige Nutzer berichten, „Mythos 5 (experimentell)” in der Claude-Oberfläche und „Größer und intelligenter”-Beschreibungen gesehen zu haben. Dies könnten begrenzte A/B-Tests, interne Testartefakte oder gefälschte Screenshots sein. Es gibt keine weitverbreitete Bestätigung.

Anthropics Einführungsstrategie

Basierend auf den geleakten Dokumenten und Anthropics öffentlichen Aussagen wird die Einführung bewusst vorsichtig sein:

1. Zuerst ausgewählte Cybersicherheitspartner. Die anfängliche Zugriffsgruppe konzentriert sich auf Sicherheitsforscher und Verteidiger — das Ziel ist es, Abwehrmaßnahmen vorzubereiten, bevor die offensiven Fähigkeiten des Modells allgemein verfügbar werden.
2. Stufenweise Erweiterung. Ein breiterer Zugang folgt danach, voraussichtlich über die API und Claude Pro/Team/Enterprise-Pläne.
3. Kein öffentliches Launch-Datum. Anthropic hat sich auf keinen Zeitplan festgelegt.

Dieser Ansatz spiegelt wider, wie Anthropic frühere Releases gehandhabt hat, bei denen Sicherheitsbedenken erhöht waren — langsam, kontrolliert, mit Priorität auf defensive Anwendungsfälle.

Was das bedeutet

Egal ob man es Opus 5, Mythos oder Capybara nennt — die Implikationen sind bedeutend:

Für Entwickler: Ein Modell, das Opus 4.6 beim Programmieren deutlich übertrifft, wäre ein wichtiges Werkzeug für die Softwareentwicklung, das Debugging und agentische Workflows. Die Frage ist, wann es verfügbar wird und zu welchem Preis.

Für die Cybersicherheit: Die geleakten Dokumente zeichnen das Bild eines KI-Modells, das Schwachstellen schneller finden und ausnutzen kann, als Menschen sie patchen können. Wenn das zutrifft, verändert dies die Cybersicherheitslandschaft grundlegend — Verteidiger werden KI-gestützte Werkzeuge benötigen, nur um Schritt zu halten.

Für die KI-Sicherheit: Dass Anthropic öffentlich anerkennt, dass das eigene Modell Risiken für die Cyberverteidigung darstellt, ist bemerkenswert. Die vorsichtige Einführung legt nahe, dass das Unternehmen seine Responsible Scaling Policy ernst nimmt, wirft aber auch die Frage auf, ob eine stufenweise Veröffentlichung Fähigkeiten wirklich eindämmen kann, sobald sie eingesetzt werden.

Für die Branche: Wenn Mythos die Versprechen aus den geleakten Dokumenten erfüllt, setzt es einen neuen Maßstab für KI-Grenzmodelle. Mitbewerber müssen reagieren — und die Cybersicherheitsimplikationen werden wahrscheinlich regulatorische Gespräche beschleunigen.

Das Fazit

Das Claude Mythos-Leck ist real. Anthropic hat bestätigt, dass das Modell existiert und einen erheblichen Leistungssprung darstellt. Aber die Details — Benchmarks, Preisgestaltung, Verfügbarkeit, genaue Fähigkeiten — bleiben über das, was in den geleakten internen Dokumenten stand, hinaus unverifiziert.

Für den Moment haben wir: ein bestätigtes Modell der nächsten Generation von Anthropic, interne Dokumente, die auf beispiellose Fähigkeiten hindeuten (insbesondere in der Cybersicherheit), einen vorsichtigen Einführungsplan und viel Spekulation, die die Lücken füllt.

Wir werden diesen Artikel aktualisieren, sobald Anthropic offizielle Ankündigungen macht. In der Zwischenzeit bleiben Claude Opus 4.6 und Sonnet 4.6 die leistungsfähigsten öffentlich verfügbaren Claude-Modelle — und sie sind bereits bemerkenswert leistungsstark für Programmierung, logisches Denken und komplexe Aufgaben.