Was Anthropic angekündigt hat

Anthropic erklärte am 21. August 2026, dass Claude Mythos 5, das leistungsfähigste Frontier-Modell des Unternehmens, nun Claude Security für jeden Claude-Enterprise-Kunden antreibt.

Das Unternehmen hatte Claude Security seit dem 30. April 2026 in der öffentlichen Beta betrieben und ausgewählten Verteidigern frühen Zugang zu Frontier-Scans gegeben, bevor es die Fähigkeit rund vier Monate später in die Standard-Enterprise-Stufe überführte.

Wie sich die Abrechnung ändert

Anthropic erklärte, Scans über Claude Security würden nun als normale Token-Nutzung im bestehenden Tarif eines Kunden abgerechnet, ohne separates Zusatzpaket und ohne separaten Modellzugang.

Jeder Befund trägt eine CWE-Klassifizierung, eine Vertrauensbewertung und eine Schweregrad-Einstufung sowie einen Patch-Vorschlag, den laut Anthropic weiterhin ein Mensch prüfen muss, bevor er ausgerollt wird, und Enterprise-Administratoren schalten die Funktion über ihre eigene Admin-Konsole frei.

Start der öffentlichen Beta von Claude Security30. April 2026
Ankündigung des Mythos-5-Rollouts für Enterprise21. August 2026
AbrechnungsmodellNormale Token-Nutzung, kein separates Zusatzpaket
Defender Advantage Fund35 Millionen Dollar in Claude-Guthaben

Die NIS2/DORA-Kostenrechnung

Diese Abrechnungsänderung verschiebt die Kosten-Nutzen-Rechnung hinter den NIS2- und DORA-Pflichten zum Schwachstellenmanagement für jede mittelständische Firma in der EU oder in Großbritannien, die automatisiertes Scannen wegen der Personalkosten aufgeschoben hat.

Bisher bedeutete der Betrieb eines Frontier-Modells gegen eine laufende Codebasis entweder die Einstellung einer Sicherheitsfachkraft oder die Zahlung für ein eigenes Sicherheitsprodukt zusätzlich zum bestehenden KI-Tarif, und Anthropic hat diese Fähigkeit nun in das Enterprise-Abonnement selbst eingebettet.

Für einen Inhaber, der NIS2- oder DORA-Konformität gegenüber einem Beirat oder einer Aufsichtsbehörde wie dem BSI im Rahmen des deutschen NIS2-Umsetzungsgesetzes ausweisen muss, verwandelt das automatisierte Scannen von einer freiwilligen Neueinstellung in einen Posten, der bereits in einem bestehenden KI-Vertrag steckt, was ändert, wer erklären muss, warum das Scannen noch nicht läuft.

Die Open-Source-Lieferkette als zweites Signal

Der Defender Advantage Fund über 35 Millionen Dollar ist ein zweites Signal, das über die Schlagzeile hinaus Beachtung verdient: Anthropic subventioniert dieselben Open-Source-Sicherheitswerkzeuge, auf die der eigene Claude-Security-Scanner angewiesen ist.

Anthropic erklärte, der als Claude-Guthaben strukturierte Fonds richte sich an Organisationen, die Sicherheitslücken in weit verbreiteten Open-Source-Projekten schließen, Scannen und Patchen automatisieren und ambitioniertere Sicherheitsarbeit verfolgen, was für jede Firma relevant ist, die dieselben Open-Source-Bausteine nutzt, ohne deren Pflege zu finanzieren.

Was Enterprise-Kunden jetzt tun sollten

Enterprise-Kunden müssen kein separates Produkt kaufen, um Frontier-Scans zu erhalten, denn Anthropic zufolge lässt sich die Funktion über die bestehende Admin-Konsole aktivieren.

Firmen außerhalb der Enterprise-Stufe oder Sicherheitsteams, die tieferen Zugang wollen, können sich über Anthropics Cyber Verification Program bewerben, und Anthropic verwies auf seine Project-Glasswing-Partnerschaft mit der US-Regierung als Vorbild dafür, wie es frühen Zugang auf Verteidiger kritischer Infrastruktur ausweitet.