Project Glasswing and Mythos: Die Neudefinition der Cybersicherheitslandschaft

Project Glasswing: Die Weiterentwicklung der Cybersicherheit

Anthropic's Project Glasswing, das im April 2026 angekündigt wurde, zielt darauf ab, die Cybersicherheit durch den Einsatz von KI-Tools der nächsten Generation zu verbessern. Im Rahmen dieser Initiative wurde den Launch-Partnern, darunter Apple, CrowdStrike, Microsoft und Palo Alto Networks, Zugang zu Mythos Preview gewährt – einem Allzweckmodell, das dazu beiträgt, Schwachstellen in Betriebssystemen und Webbrowsern zu finden, das nicht öffentlich zugänglich ist. Diese Initiative unterstreicht die Bedeutung des Ökosystems der Sicherheitssoftware, da die erweiterten Programmierfähigkeiten der Modelle es für böswillige Akteure einfacher und schneller machen, Softwareschwachstellen zu entdecken und darauf zu reagieren.

Der Mythos-Moment markierte einen Wendepunkt für die Branche und bestätigte, dass Cybersicherheit nicht nur grundlegend für die KI-Einführung ist, sondern eine kritische KI-Infrastruktur darstellt.

 

CrowdStrike CFO Burt Podbere¹

5 wichtige Implikationen für den Cybersicherheitssektor aus Mythos und der umfassenden Akzeptanz von Agentic KI:

1. Beschleunigung der Ausnutzung von Schwachstellen: KI verkürzt die Zeit, die böswillige Akteure benötigen, um Schwachstellen in Anwendungen zu finden und auszunutzen. Dies erfordert schnellere und robustere Reaktionen seitens der Unternehmen sowie ein Potenzial für höhere Ausgaben im Bereich Cybersicherheit.
2. Gestiegene Nachfrage nach Multi-LLM-Schutz: Unternehmen nutzen zunehmend mehrere große Sprachmodelle (LLMs), einschließlich interner Modelle in Kombination mit externen Anwendungsprogrammierschnittstellen (APIs), um die Kommunikation zwischen Softwareanwendungen zu ermöglichen, sowie Modell-Routing-Systeme für die Auswahl des „besten“ Modells pro Abfrage. Diese Dynamik vergrößert die Angriffsfläche durch mehrere APIs und Orchestrierungsebenen, erhöht das Risiko der Datenexposition und erschwert zeitweise die Erkennung von Risiken. Wir sehen aufgrund dieser Dynamik Auswirkungen auf drei Arten von Sicherheitsprodukten:
   • Erhöhter Bedarf an Netzwerksicherheit: Laut Cisco wird der Unternehmensnetzwerkverkehr bis 2035 voraussichtlich um das 2,5-fache wachsen; bei einer Einführung von agentischer KI könnte der Verkehr jedoch um das 9-fache ansteigen.² Ein solcher Anstieg des durch agentische KI erzeugten Datenverkehrs erfordert einen Fokus auf Netzwerksicherheit als grundlegende Basis für die Einführung von KI in Unternehmen.
   • Zero-Trust-Architektur und Endpunktsicherheit: Die kontinuierliche Überprüfung von Benutzern, Geräten und Systemen durch Zero-Trust-Lösungen kann Risiken durch KI-gestützte Angreifer mindern. Endpoint-Sicherheit hilft beim Schutz vor dem Risiko von „Shadow AI“ (nicht autorisierte generative KI-Dienste) und Datenabfluss.
   • **Identitätssicherheit:** Mit der Zeit erzeugt die wachsende Zahl von Agenten, die neben Menschen arbeiten, den Bedarf an starken Lösungen zur Identitätssicherheit. Die Verwaltung von Informationen und Systemen, auf die jeder Agent autonom zugreifen kann, wird auch zu einem wichtigen Überlegungspunkt in Sachen Governance. Darüber hinaus erleichtert KI böswilligen Akteuren das Stehlen von Anmeldedaten von Mitarbeitern. Identitätssicherheit und Multi-Faktor-Authentifizierung trägt dazu bei, den Zugriff auf Systemebene zu reduzieren und könnte dazu beitragen, die Auswirkungen eines Angriffs während eines Angriffs zu verringern.
3. Zunehmende Überschneidung zwischen Sicherheit und Beobachtbarkeit: In der Vergangenheit konzentrierte sich die Beobachtbarkeit (Monitoring und Diagnose) auf die Wertentwicklung und Sicherheitslösungen konzentrierten sich auf die Erkennung und Prävention von Bedrohungen. Die Einführung von KI führt zur Schaffung einer gemeinsamen Datenschicht, in der die Bedrohungserkennung zunehmend abhängig ist von Telemetriestströmen (Aufzeichnungen eines Sicherheitsereignisses), die der Kernfokus der Beobachtbarkeit waren, was zu veränderten Wettbewerbsdynamiken zwischen den Akteuren in jedem Sektor führt.
4. Wachsende Bedeutung der Sicherheit in der Anwendungsentwicklung: Mythos ermöglicht eine schnellere Erkennung von Software-Bugs, was zu einem höheren Mehrwert führt und die Bedeutung der Identifizierung und Behebung von Problemen vor der Überführung der Anwendungen in die Produktion unterstreicht, während gleichzeitig die Gesamteffizienz und Sicherheit des Prozesses erhöht werden. Im Laufe der Zeit könnte diese Verschiebung auch zu Veränderungen in der Wettbewerbslandschaft für den Bereich Vulnerability Management innerhalb der Cybersicherheit führen.
5. Die Regulierung stärkt die Cybersicherheit als strategische Priorität: Die US-amerikanische Börsenaufsichtsbehörde (SEC) hat kürzlich neue Regeln verabschiedet, um die Offenlegung von Cybersicherheitsrisiken für börsennotierte Unternehmen zu verbessern und zu standardisieren. Dies erfordert die Offenlegung wesentlicher Vorfälle sowie eine regelmäßige Berichterstattung über Strategien zum Risikomanagement im weiteren Sinne. Das sich entwickelnde Umfeld der Cybersicherheitsbedrohungen nach Mythos könnte im Laufe der Zeit zu einer Veränderung der Art und Weise führen, wie Cybersicherheitsrisiken definiert und offengelegt werden, sowie dazu, was im weiteren Sinne als angemessene Sorgfalt für Chief Information Security Officers definiert wird, was im Laufe der Zeit zu einem noch stärkeren Fokus auf Sicherheit innerhalb des IT-Budgets führen wird.

Investitionen in Cybersicherheit, aus aktiver Sicht

Unseres Erachtens unterstreicht Project Glasswing auch das wachsende Potenzial von Anthropic als wichtigen Partner für viele Cybersicherheitsunternehmen aufgrund seiner erweiterten Fähigkeiten, sondern auch die Notwendigkeit einer sicheren, geschützten und verantwortungsvollen Bereitstellung fortschrittlicher KI-Anwendungen. Wir werden die Entwicklung der Fähigkeiten sowie das Aufkommen von Wettbewerbsmodellen auch in Zukunft weiter beobachten. Parallel dazu bewerten wir die mit KI angereicherten Produktangebote der Anbieter von Sicherheitssoftware, während weitere Fähigkeiten in bestehende Plattformen/Produkte integriert werden, um auf die sich entwickelnde Bedrohungslandschaft zu reagieren.

Laut Nikesh Aurora, CEO von Palo Alto Networks: „Die Ereignisse des dritten Quartals stellen einen Wendepunkt für die Cybersicherheit dar und haben unsere Kategorie auf der Prioritätenliste der CIOs noch weiter nach oben katapultiert“.³ Das Wachstum von KI-gestützter Cybersicherheit scheint ein mehrjähriger Trend zu sein, wobei eine McKinsey-Umfrage starke Erwartungen an die KI-Integration in Sicherheitslösungen zeigt (Abbildung 1).

Während die Anlegerdebatte über das Risiko von Störungen durch KI-Modellanbieter für Softwareunternehmen im Allgemeinen weitergeht, könnte Mythos diese Erzählung unseres Erachtens für eine Reihe kritischer Sicherheitsanbieter auf eine Partnerschaft verlagern, die sich auf Schutz und Governance konzentriert, da immer mehr Organisationen agentic KI einsetzen.

Angesichts des sich beschleunigenden Wandels in der Sicherheits-Technologielandschaft und der Wettbewerbsdynamik sind wir davon überzeugt, dass diese Verschiebung für aktive Technologieinvestoren wie uns zunehmend Chancen bei der Aktienauswahl in diesem Sektor eröffnen wird.

Verweise auf einzelne Wertpapiere stellen keine Empfehlung zum Kauf, Verkauf oder Halten eines Wertpapiers, einer Anlagestrategie oder eines Marktsektors dar und sollten nicht als gewinnbringend angesehen werden.  Janus Henderson Investors, sein verbundener Berater oder seine Mitarbeiter können eine Position in den genannten Wertpapieren halten.