Das Zeitalter der KI-Agenten ist da: Seien Sie vorbereitet

Während solche seismischen Verschiebungen in der Softwareentwicklung und Sicherheit im Jahr 2026 fast schon an der Tagesordnung zu sein scheinen, markiert die Ankunft von Anthropic Claude Mythos – dem laut Berichten bisher „gefährlichsten“ KI-Modell für die Programmierung – einen dauerhaften, grundlegenden Wandel in der Art und Weise, wie Sicherheitsverantwortliche ihre Sicherheitsprogramme gestalten müssen, insbesondere beim Patch-Management von Altsystemen.

Die meisten Unternehmen befinden sich noch mitten im Wandel von menschlich geschriebenem Code hin zur KI-gestützten Entwicklung. Sie führen neue Prozesse ein, lernen, die Ergebnisse ihrer KI-Co-Piloten zu überprüfen, bauen neue Kompetenzen auf und etablieren neue Leitplanken für den angemessenen Einsatz im Unternehmen.

Doch die nächste Phase der KI-gesteuerten Softwareentwicklung hat nicht gewartet.

Diese Woche veröffentlichte Anthropic eine detaillierte technische Bewertung von Claude Mythos Preview, einem neuen KI-Modell der nächsten Generation mit einer Fähigkeit, die jeden Sicherheits- und Engineering-Verantwortlichen aufhorchen lassen sollte: Es kann autonom Zero-Day-Schwachstellen in allen gängigen Betriebssystemen und Browsern identifizieren und ausnutzen – ohne menschliches Eingreifen nach einer anfänglichen Anweisung. Ingenieure ohne formale Sicherheitsausbildung steuerten das Modell über Nacht und fanden am nächsten Morgen vollständige, funktionierende Exploits vor.

Diese Ergebnisse sind erschreckend und keineswegs theoretisch. Mythos Preview fand eine 27 Jahre alte Schwachstelle in OpenBSD, einem der sichersten Betriebssysteme der Welt, die es einem Angreifer ermöglichte, jede Maschine allein durch eine Verbindung aus der Ferne zum Absturz zu bringen. Es entdeckte eine 16 Jahre alte Sicherheitslücke in FFmpeg, die automatisierte Test-Tools fünf Millionen Mal übersehen hatten. Es verknüpfte autonom mehrere Linux-Kernel-Schwachstellen, um die vollständige Kontrolle über ein System zu erlangen. Dies waren keine menschlich unterstützten Entdeckungen; kein Experte hat den Prozess nach der ersten Anweisung gesteuert.

Als Reaktion darauf kündigte Anthropic das Project Glasswing an, eine branchenübergreifende Koalition, der AWS, Microsoft, Google, Cisco, CrowdStrike, Palo Alto Networks, JPMorgan Chase, NVIDIA, Apple, Broadcom und die Linux Foundation angehören. Das gemeinsame Fazit aller Beteiligten: Die alten Ansätze zur Sicherung von Software reichen nicht mehr aus, und es ist Zeit zu handeln. Wie der CTO von CrowdStrike es ausdrückte: Die Zeitspanne zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung ist kollabiert; was früher Monate dauerte, geschieht heute in Minuten.

Die drei Probleme sind gerade schwieriger geworden

In jeder Phase des Übergangs zur KI-Entwicklung stehen Unternehmen vor denselben drei Herausforderungen. Mythos Preview verschärft alle drei gleichzeitig – und das in einer Geschwindigkeit, die bisher unvorstellbar war.

Sicheres Programmieren zu lernen wird schwieriger, wenn KI Code schneller generieren und modifizieren kann, als Teams ihn überprüfen können. Die Fähigkeiten, die zur Steuerung von KI-generiertem Code erforderlich sind, unterscheiden sich von denen für manuelles Programmieren, und diese Kompetenzen müssen mit der Entwicklung der Tools Schritt halten.

Die Kontrolle darüber, was KI darf und was nicht, wird entscheidend, wenn autonome Agenten Code ohne menschliche Aufsicht schreiben und überarbeiten. Im Allgemeinen stellen wir immer noch die falsche Frage. Es geht weniger darum, „was haben unsere Entwickler gebaut?“, sondern vielmehr darum, „was hat unsere KI gebaut und war ihr das erlaubt?“

Nachzuvollziehen, welche KI was, wo und für wen getan hat, ist jetzt eine zwingende Notwendigkeit für Compliance und Incident Response. Wenn in einer agentenbasierten Pipeline etwas schiefgeht, müssen Unternehmen diese Frage sofort beantworten können. Die meisten können das nicht.

Als Experten haben wir schon lange vorhergesagt, dass diese Technologie letztlich von Bedrohungsakteuren genutzt werden könnte, um ihre Angriffsfähigkeiten massiv zu verstärken. Wir wissen bereits, dass Cyberkriminelle einen deutlichen offensiven Vorteil gegenüber den meisten Sicherheitsteams in Unternehmen haben, und ein Tool wie Mythos rationalisiert ihre bösartigen Prozesse noch weiter.

Wir befinden uns im Zeitalter der demokratisierten Cyberangriffe, in dem ein relativer Neuling ein Zerstörungsausmaß erreichen kann, das früher nur Elite-Hacker beherrschten. Wir sollten nicht schockiert sein, aber viele sind nach wie vor völlig unvorbereitet. Schnelles, priorisiertes Patchen ist ein Muss, aber dieses Management ist immer nur so gut wie die Rückverfolgbarkeit jedes verwendeten Tools und jeder Abhängigkeit.

Dies ist ein branchenweites Problem

Was Project Glasswing so bedeutend macht, sind nicht allein die durch Mythos Preview offenbarten Fähigkeiten, sondern das Ausmaß und die Schlagkraft der Reaktion. Eine Koalition aus Hyperscalern, Sicherheitsanbietern, Finanzinstituten und Open-Source-Stiftungen ist sich einig – und das ist eine vertraute Erzählung, die direkt den Kern von SCW trifft. KI-Software-Governance war noch nie ein „Nice-to-have“ oder ein optionales Feature. Es ist die fehlende Ebene, die jedes Unternehmen, das KI-gesteuerte Entwicklung skaliert, vor dem nächsten Vorfall implementiert haben muss. Wer an einem reaktiven Playbook festhält, wird auf die denkbar schlimmste Weise überrollt werden.

Befähigung statt Einschränkung

Die Versuchung bei solchen Erkenntnissen ist groß, auf die Bremse zu treten, die KI-Einführung zu verlangsamen, Tools einzuschränken und die Kontrollen zu verschärfen. Das ist die falsche Reaktion, und auch nicht das, was die Glasswing-Partner empfehlen.

Unternehmen, die diesen Wandel erfolgreich meistern, sind diejenigen, die KI-gestützte Entwicklung von Anfang an mit der richtigen Governance angehen. Das bedeutet: Entwickler kontinuierlich schulen, Leitplanken für den Zugriff von KI-Agenten auf Repositories setzen und grundlegend die Rückverfolgbarkeit sicherstellen, die Compliance- und Incident-Response-Teams fordern – ohne dabei Millionen von Token zu verschwenden.

Jetzt ist der richtige Zeitpunkt zum Handeln

Der Rat von Anthropic an Sicherheitsverantwortliche: Nutzen Sie die heute verfügbaren Tools. Warten Sie nicht auf das nächste Modell. Der Wert etablierter Prozesse, Strukturen und Governance-Frameworks zahlt sich schnell aus.

Secure Code Warrior adressiert genau die drei zentralen Herausforderungen, die das Zeitalter der KI-Agenten für Unternehmen mit sich bringt. Wenn Ihr Unternehmen KI-gestützte Entwicklung skaliert, stellt sich nicht die Frage, ob Sie KI-Software-Governance benötigen, sondern ob Sie sie bereits implementiert haben.

Was das für Sie bedeutet

Für CISOs

Ihre Richtlinien zur Offenlegung von Schwachstellen, Patch-Zyklen und Incident-Response-Pläne wurden für eine Welt entwickelt, in der die Entwicklung von Exploits Wochen dauerte. Diese Welt existiert nicht mehr. Es ist an der Zeit, Transparenz bei der KI-Governance in Ihrer Entwicklungsumgebung zu schaffen. Sie müssen kontextbezogen verstehen, welche KI-Agenten auf Ihren Code zugreifen, was sie produzieren und ob dies Ihren Risikoschwellenwerten entspricht. Wenn Sie diese Fragen heute nicht beantworten können, ist das die Lücke, die Sie zuerst schließen müssen.

Für CTOs

Ihre Engineering-Teams nutzen bereits KI, um schneller zu liefern. Die Frage ist nun, ob Sie die nötigen Leitplanken für eine sichere Skalierung haben. Die Steuerung der Zugriffsrechte von KI-Agenten auf Ihre Repositories und die Rückverfolgbarkeit von KI-Beiträgen sind heute eine Entscheidung der technischen Architektur, keine isolierte Sicherheitsfrage. Unternehmen, die dieses Fundament jetzt legen, werden KI-Entwicklung souverän skalieren.

Für Engineering-Führungskräfte

Von Ihren Entwicklern wird erwartet, dass sie mit KI-Tools schneller arbeiten, die sie nicht selbst entwickelt haben und deren Verhalten nicht vollständig vorhersehbar ist. Die Fähigkeiten zur Überprüfung von KI-generiertem Code unterscheiden sich grundlegend vom manuellen Programmieren, und die meisten Teams konnten diese noch nicht entwickeln. Diese Kompetenzlücke zu schließen, macht die KI-Einführung sicherer und nachhaltiger.

Für CEOs und Vorstände

Project Glasswing mag für Schlagzeilen sorgen, ist aber auch ein Signal, das wir nicht ignorieren dürfen. Wenn Branchengrößen wie AWS, Microsoft, Google, Cisco, CrowdStrike und JPMorganChase gemeinsam auf ein KI-gestütztes Sicherheitsrisiko reagieren und Anthropic 100 Millionen Dollar investiert, ist das ein deutliches Marktsignal. KI-gestützte Softwareentwicklung beschleunigt das Auffinden und Ausnutzen von Schwachstellen. Governance ist hier nun ein Thema für den Vorstand. Wer dies frühzeitig erkennt, kann KI-Entwicklung besser skalieren und gegenüber Regulierungsbehörden, Kunden und Investoren verantwortungsvolles Handeln belegen.