Project Glasswing

Fast jedes Unternehmen läuft auf Open-Source-Software, in der Regel auf deutlich mehr davon, als die eigene Inventarliste vermuten lässt. Eine moderne Anwendung zieht hunderte transitive Abhängigkeiten nach, und die Projekte dahinter werden häufig von einer Handvoll Freiwilliger gepflegt. Project Glasswing schafft dieses Risiko nicht, aber es macht sein Ausmaß erstmals messbar.

Die ehrliche Lesart ist: Auf der Seite des Findens hat sich die Asymmetrie verringert, auf der Seite des Reagierens hat sie sich vergrößert. Ein Frontier-Modell kann heute eine Codebasis prüfen, für die kein menschliches Team die Zeit hätte. Das hilft Verteidigern enorm, und es bedeutet gleichzeitig, dass ein Angreifer mit vergleichbarem Zugang nicht mehr davon begrenzt ist, wie viele Spezialisten er einstellen kann.

Praktisch folgt daraus Unspektakuläres, das gut verstanden ist: wissen, welche Software Sie tatsächlich einsetzen, eine brauchbare Software-Stückliste pflegen und innerhalb von Stunden statt Wochen beantworten können, ob eine neu veröffentlichte Schwachstelle Sie betrifft. Unternehmen, die das schon haben, werden die nächsten Jahre als beherrschbar erleben. Unternehmen ohne diese Grundlagen erleben sie als Folge von Überraschungen.

Darin liegt auch eine echte Chance. Dieselben Modelle, die Schwachstellen finden, können Ihren eigenen Code prüfen, und zwar zu Kosten, die ernsthafte Sicherheitsprüfungen erstmals für mittelständische Unternehmen erreichbar machen. Ein Security-Review war lange ein Budgetposten, den nur Großkonzerne rechtfertigen konnten. Das ändert sich gerade.

Project Glasswing lohnt unabhängig von seinen Funden auch als Governance-Modell einen Blick. Anthropic hat nicht einfach ein Modell veröffentlicht, das Exploits schreiben kann. Die Fähigkeit steckt in einer zugangsbeschränkten Variante, die Cybersecurity-Schutzmechanismen sind nur für verifizierte Cyber-Verteidiger und Infrastrukturanbieter aufgehoben, und das allgemein verfügbare Modell kann diese Arbeit nicht leisten. Die Details lesen Sie in unserem Thema zu Claude Fable 5.1, wo die Trennung zwischen Fable und Mythos erklärt ist.

Das Muster lässt sich übertragen. Im Unternehmen stellt sich dieselbe Frage in kleinerem Maßstab: Welche Fähigkeiten stehen allen offen, welche setzen einen verifizierten Bedarf voraus, und wer entscheidet das. Ein KI-Assistent, der jeden Vertrag im Unternehmen lesen kann, ist für die Rechtsabteilung nützlich und für einen Praktikanten im Marketing unangemessen. Die Antwort ist nicht, die Fähigkeit zu sperren, sondern sie an Rolle und dokumentierten Zweck zu binden - und genau das muss eine ernsthafte KI-Plattform möglich machen.

Für regulierte Branchen ist das keine Option, sondern Pflicht. Die Dokumentationspflichten des EU AI Act zeigen in dieselbe Richtung: wissen, was Ihre Systeme können, wissen, wer sie nutzen darf, und belegen können, was passiert ist.