Anthropic hat eine Sicherheitsverletzung bestätigt, die sein Claude Mythos Preview KI-Modell betrifft, das eigenständig Zero-Day-Schwachstellen identifiziert. Unbefugter Zugriff wurde durch kompromittierte Zugangsdaten von Auftragnehmern und Daten aus einer separaten Sicherheitsverletzung bei Mercor, einem Anbieter von KI-Trainingsdaten, erlangt. Die Verletzung ereignete sich nur zwei Wochen nach der Ankündigung von Mythos am 7. April 2026. Als Reaktion darauf startete Anthropic das Projekt Glasswing, eine Initiative im Wert von 100 Millionen US-Dollar, die es geprüften Organisationen ermöglicht, Mythos für defensive Cybersicherheitszwecke zu nutzen. Die Sicherheitsverletzung hebt Schwachstellen in der Sicherheit von Drittanbietern hervor und wirft Bedenken hinsichtlich der KI-Governance und regulatorischer Risiken auf. Der Vorfall unterstreicht die Notwendigkeit robuster Zugangskontrollen und Lieferantenaudits in der KI-Branche.