Die EU testet Anthropics Mythos 5 erst mehr als drei Monate nach dem Start

Die EU-Cybersicherheitsagentur ENISA hat Zugang zu Anthropics Modell Mythos 5 erhalten und testet es derzeit. Kommissionssprecher Thomas Regnier bestätigte das laut Euronews vom 10. September 2026, mehr als drei Monate nach dem Start bei ausgewählten Partnern. Im Alltag mit ChatGPT und Claude ändert sich dadurch zunächst nichts.

ENISA prüft Mythos 5, nachdem Partner das Modell monatelang nutzen konnten

Die Agentur der Europäischen Union für Cybersicherheit (ENISA) kam erst spät an Anthropics stärkstes Modell heran. Regnier sagte laut Euronews, nach konstruktivem Austausch mit Anthropic habe die Agentur Zugang zu Mythos 5 erhalten. Zuvor habe ENISA unter anderem Zugang zu OpenAIs GPT-5.6-Cyber und zum neueren GPT-6 Astra bekommen.

Der Ablauf, den der Bericht schildert, lässt sich in fünf Schritten zusammenfassen:

• Im April brachte Anthropic eine Vorschauversion von Mythos 5 heraus. Das Modell gilt als Werkzeug, das Schwachstellen sehr schnell finden und ausnutzen kann.
• Der Zugang blieb zunächst eng. Im Rahmen von Project Glasswing, gemeinsam mit der US-Regierung, starteten rund 50 Organisationen. Im Juni kamen etwa 150 hinzu, insgesamt also rund 200 Partner.
• US-Exportkontrollen hätten nicht-amerikanische Nutzende weltweit ausgesperrt. Laut Bericht traf das sogar Anthropic-Mitarbeitende außerhalb der USA.
• Brüssel sah darin eine Diskriminierung eines vertrauenswürdigen Partners. Hinzu kam die Sorge vor einem „Kill Switch“ für die neueste US-Technologie.
• Nach anhaltendem Druck erhielt ENISA Zugang. Die Tests laufen.

Ein Gerichtsverfahren oder ein Verbot von Nutzerkonten gehört nicht zu den berichteten Punkten. Es geht um einen Zugangspfad für die Agentur, die Cyberrisiken bewertet. Er kam spät, aber er besteht jetzt. In der schnellen Welt der KI sind drei Monate eine lange Zeit. Für Labore sind sie manchmal eine Abstimmungsphase, für Regulierer dagegen eine politische Nachricht.

Im Alltagschat ändert der Test nichts

Wer täglich mit Claude oder ChatGPT arbeitet, wird von der Meldung im Chatfenster nichts bemerken. Es erscheint kein Hinweis „von ENISA geprüft“, und es werden keine Funktionen abgeschaltet, nur weil die Agentur testet. Auch eine Garantie, dass jedes Cyberrisiko durchgeprüft ist, bevor jemand einen Prompt eingibt, gibt es nicht.

Drei Dinge sollten Nutzende dennoch einordnen. Spitzenmodelle mit starken Offensivfähigkeiten laufen zuerst in geschlossenen Partnerkreisen. Die EU-Aufsicht kann Zugang fordern, braucht dafür aber Zeit und Druck. Öffentliche Chatprodukte und geschützte Cyber-Vorschauen sind getrennte Angebote.

Viele verwechseln den Assistenten im Browser mit dem Modell, das ENISA gerade belastet. Tatsächlich unterscheiden sich Leistungsstufen, Freigaben und Einsatzumgebungen. Drei Ebenen helfen bei der Orientierung:

• Alltagschat: Schreiben, Lernen, Ideensammlung. Die Risiken liegen eher beim Datenschutz und bei erfundenen Antworten.
• Schnittstelle und Produktivbetrieb: Hier zählen interne Richtlinien, Protokolle, Fragen an die Anbieter und die Rollen im AI Act, nämlich Anbieter und Betreiber.
• Geschützte Cyber-Vorschau: Starke Offensivfähigkeiten, Partnerzugang, Exportregeln und Behördentests prägen diese Ebene.

Mythos 5 gehört zur dritten Ebene. Der Bericht sagt nicht, dass der Verbraucher-Chat gefährlicher geworden wäre. Er beschreibt, dass ein geschütztes Cyber-Modell für die EU-Agentur spät erreichbar war. Wer diese Ebenen vermischt, entscheidet entweder zu ängstlich oder zu naiv.

Auch das Kündigen eines Abos ist als Reflex nicht nötig. Sinnvoller ist ein Blick auf den Einsatzzweck. Wer Sicherheitsautomatisierung mit Cyber-Modellen betreibt, braucht zusätzliche Kontrollen. Wer Blogtexte schreibt, bewegt sich in einer anderen Risikoklasse.

Partnerprogramm und Exportkontrollen verzögerten den europäischen Zugang

Laut Euronews koppelte Project Glasswing den frühen Zugang an Strukturen mit Nähe zu den USA, und die Exportkontrollen verschärften die Lage für Akteure außerhalb des Landes. Die Kommission stellte demnach die Frage, ob damit ein vertrauenswürdiger Partner diskriminiert werde.

Das Wort „Kill Switch“ klingt dramatisch, die Sache dahinter ist nüchtern. Abhängigkeiten von US-Technologiepfaden können politisch schaltbar sein. Für die europäische Strategie ist das relevant. Für einen Schreib-Prompt spielt es kaum eine Rolle, es sei denn, kritische Infrastruktur beruht auf genau diesen Zugängen.

Mythos 5 ist zudem nicht das erste Experiment der Agentur. Regnier nannte ausdrücklich den früheren Zugang zu GPT-5.6-Cyber und zu GPT-6 Astra. Die EU baut damit Prüfpraxis über mehrere Labore hinweg auf, was der Aufsichtskapazität nützt. Politisch ist Mythos 5 allerdings der schwierigere Fall, weil Glasswing und die Exportkontrollen hineinspielen.

Aus Sicht der Redaktion ist die Geschichte vor allem eine Frage europäischer Souveränität mit einem Cyber-Kapitel und kein Anlass, Chatbots zu meiden.

Über die Art der Tests sagt der Bericht wenig. Methodik, Messreihen und Angriffsszenarien nennt Euronews nicht in voller Breite. Testergebnisse sind nicht veröffentlicht, und Spekulationen über interne Bewertungen der Agentur wären unseriös. Ebenso wenig lässt sich aus dem Zugang ableiten, dass jedes Modell vor dem Marktstart eine ENISA-Zertifizierung durchläuft. Die Praxis besteht aus stückweisem Zugang und laufenden Tests.

Der AI Act gibt der EU seit dem 2. August 2026 mehr Durchgriff

Seit dem 2. August 2026 sind das KI-Büro der Kommission (AI Office) und die nationalen Behörden laut Kommission für Umsetzung, Aufsicht und Durchsetzung des AI Act zuständig. Das Büro hat Durchgriff auf Modelle mit allgemeinem Verwendungszweck (General Purpose AI, GPAI). Es kann Dokumentation anfordern, Modelle bewerten und Korrekturen verlangen. Bei Verstößen drohen Bußgelder.

Die Pflichten für solche Modelle betreffen Transparenz, Urheberrecht und Sicherheit bei systemischen Risiken. Sie liefen bereits früher gestaffelt an. August 2026 markiert den Zeitpunkt, an dem die Behördenarchitektur für die Durchsetzung steht. Transparenzpflichten für bestimmte KI-Systeme, etwa zur Kennzeichnung und zur Klarheit über Interaktionen, greifen im selben Sommerfenster.

Details und Risikostufen beschreibt die Kommission auf ihrer Seite zum regulatorischen Rahmen des AI Act. Dort findet sich auch der Hinweis auf den Aktionsplan für Cybersicherheit und KI vom Juli 2026. Er sieht vor, die Evaluierungskapazität auszubauen, ein Konzept für sicheren Zugang zu fortgeschrittenen Systemen für Cyberzwecke zu entwickeln und eine Testplattform aufzubauen. Gedacht ist das gemeinsam mit ENISA.

Der Zugang zu Mythos 5 ist ein Baustein dieser Fähigkeit. Er ersetzt keine eigenen Sicherheitsprüfungen in Unternehmen. Auch schützt der AI Act niemanden persönlich vor jedem Prompt, denn er regelt Anbieter und bestimmte Systeme. Die Pflichten und die Durchsetzung ab August 2026 erhöhen den Druck auf die Anbieter. Das eigene Klickverhalten bleibt Sache der Nutzenden. Nationale Evaluierungsinstitute wiederum sind nicht dasselbe wie Marktüberwachung.

Was Unternehmen und Privatnutzende jetzt tun können

Für Sicherheits-, Compliance- und Einkaufsverantwortliche in der EU ist die Verzögerung ein Eintrag im Risikoverzeichnis wert. Die Leitfrage lautet, wann die eigene Aufsicht ein Modell tatsächlich zu sehen bekommt. Ein nüchterner Maßnahmenplan umfasst fünf Punkte:

• Bestandsaufnahme: Klären, welche Spitzenmodelle mit Cyberfähigkeiten Sicherheits- und Entwicklungsteams wirklich nutzen.
• Interne Freigaben: Modelle mit Offensivpotenzial getrennt vom Schreibassistenten freigeben.
• Anbieterfragen: Erfragen, welche Modellvarianten mit erhöhten Cyberfähigkeiten in der EU angeboten werden und welche Partnerprogramme es analog zu Glasswing gibt. Dazu gehört, wer davon ausgeschlossen ist und wann EU-Behörden oder benannte Teststellen nach dem Start Zugang erhalten.
• Exportregeln: Prüfen, welche Exportkontrollen für Mitarbeitende außerhalb der USA gelten, und wie der Anbieter Verbrauchermodelle von geschützten Cyber-Vorschauen in der Dokumentation trennt.
• Erwartung an Sicherheitsversprechen: Zusagen wie „sicher von Grund auf“ verdienen Skepsis, wenn relevante Behörden das Modell nicht testen durften.

Betreiber, die KI-Systeme in der EU einsetzen, tragen ihre Pflichten aus dem AI Act und ihre internen Richtlinien weiter selbst. Die ENISA-Tests stützen das Argument, dass die Aufsicht technischer wird, und sind kein Freifahrtschein. Wer Angriffsketten im Agentenkontext verfolgt, kennt die Tempofrage bereits, etwa aus der Debatte um agentische Angriffsketten aus Sicht des Google Red Teams. Mythos 5 fügt die Verzögerung beim Behördenzugang hinzu.

Privatnutzende fahren weiter gut mit Augenmaß: vernünftige Prompts, keine Angriffsübungen aus Neugier und ein Blick in aktualisierte Nutzungsrichtlinien. Das gilt auch für Kinder und Auszubildende, die „Hacking mit KI“ ausprobieren wollen. Hier hilft eine Hausregel mehr als jede Modelldebatte, denn ENISA-Tests ersetzen weder Erziehung noch eine IT-Richtlinie. Der private Chat ist von gesperrten Cyber-Modellen meist entkoppelt, solange keine solchen Werkzeuge angebunden werden.

Dieses Bild wurde mit KI generiertProviderhiggsfieldModellgpt_image_2PromptClose-up of a metal stopwatch beside a glowing abstract neural-network orb on a clean desk, papers blurred, metaphor for delayed frontier model access, photorealistic, no logos, no readable text, 16:9

Bei der Berichterstattung über den Fall kursieren drei Übertreibungen. Die erste lautet, Europa kontrolliere Mythos. Richtig ist, dass Europa Zugang für ENISA-Tests erreicht hat, und zwar spät. Die zweite behauptet, Anthropic verweigere der EU alles. Laut Bericht kam der Zugang nach Austausch mit dem Unternehmen, und die Reibung entstand durch Glasswing und die Exportkontrollen. Die dritte setzt Verbraucher-Claude mit Mythos 5 gleich. Geschützte Cyberfähigkeiten und Alltagsassistent sind jedoch getrennte Produktebenen, auch wenn sich Markennamen überlappen.

Wer die Meldung weitererzählt, bleibt bei den belegten Eckdaten. Sie lauten: Euronews, 10. September 2026, Sprecher Regnier, ENISA testet Mythos 5, mehr als drei Monate nach dem Start bei Partnern, Kontext Glasswing und Exportkontrollen, frühere Zugänge zu GPT-5.6-Cyber und GPT-6 Astra. Die Partnerzahlen von rund 50 und später rund 200 sind Berichtszahlen und gehören als solche gekennzeichnet.

Zwei Kurzschlüsse sind bequem und falsch. Wer aus dem Zugang folgert, das Problem sei gelöst, unterschätzt die Arbeit hinter solchen Tests. Wer aus den drei Monaten folgert, die EU sei irrelevant, unterschätzt die Verhandlungsmacht des AI Act. Vertrauen entsteht durch wiederholte, nachvollziehbare Prüfung und nicht durch eine Pressemitteilung. ENISA hat Mythos 5 erreicht, die Aufsicht holt auf, und die Erwartung an glaubwürdige Sicherheitszusagen sollte mitwachsen.