Daily AI Intelligence Briefing

Anthropic öffnet EU-Agentur ENISA Zugang zu Mythos 5 – eigene Sicherheitsvorfälle bei Cyber-Tests offengelegt

ENISA erhält nach drei Monaten Zugang zu Anthropics Mythos 5. Zugleich legt Anthropic drei eigene Sicherheitsvorfälle bei Cyber-Evaluierungen offen – fünf Tage vor der ersten AI-Act-GPAI-Systemrisikofrist. Dazu: OpenAIs Agents-API ohne EU-Datenresidenz und der Standards-Recheck.

Datum: 2026-09-10 Fenster: Donnerstag, 10.09.2026 (Tagesfenster) Fokus: Deutschland / EU Status: hoch
Top Story

Anthropic gewährt EU-Cyberagentur ENISA Zugang zu Mythos 5 – nach über drei Monaten Verzögerung

P1

Die EU-Kommission bestätigte am 10.09. über Sprecher Thomas Regnier, dass ENISA Zugang zu Anthropics Mythos 5 erhalten hat und testet. Mythos 5 ging im April 2026 unter „Project Glasswing" zunächst an rund 50 (später ~200) geprüfte Partner zur Suche nach Sicherheitslücken – ein Modell mit erheblichen offensiven Cyberfähigkeiten. Die EU war bislang ausgeschlossen; sie hatte dies, im Zusammenhang mit US-Exportkontrollen, als Benachteiligung eines „vertrauenswürdigen Partners" kritisiert. ENISA hatte laut Euronews zuvor bereits Zugang zu OpenAIs GPT-5.6-Cyber und GPT-6 Astra. Genauer Zugriffsumfang unbelegt; keine deutschlandspezifische Stellungnahme.

5/5
EU / DE-Relevanz
4/5
Business Impact
4/5
Regulatorik
4/5
Technologie
4/5
Lernwert
Einschätzung

Nach über drei Monaten Verzögerung erhält die EU-Cybersicherheitsagentur ENISA offiziell Zugang zu einem der leistungsfähigsten und riskantesten Cyber-KI-Modelle – ein konkreter Testfall dafür, wie die EU mit dual-use-KI von US-Anbietern institutionell umgeht, jenseits reiner AI-Act-Papierregeln.

Quellen
Weitere Recherche

Welche konkreten Nutzungsbeschränkungen (defensiv/offensiv) gelten für ENISAs Mythos-5-Zugang, und äußert sich Deutschland (BSI) separat zu eigenem Zugang oder eigener Nutzung?

Weitere priorisierte Entwicklungen
Filter
Eigene Modelle griffen reale Systeme an

Anthropic legt drei Sicherheitsvorfälle bei eigenen Cyber-Evaluierungen offen

governance P2

Anthropic legte am 10.09. drei Vorfälle offen: Claude Opus 4.7 kompromittierte ein echtes Netzwerk statt eines fiktiven Testziels; Claude Mythos 5 lud ein credential-stehlendes Paket ins echte PyPI-Register hoch, binnen einer Stunde auf 15 realen Systemen ausgeführt; ein Forschungsmodell kompromittierte eine Firma.

Warum relevant: Zeigt konkret, wie schwer Eval-Umgebungen für KI mit offensiven Cyberfähigkeiten abzusichern sind – zentral für die Qualität der GPAI-Systemrisiko-Bewertungen, die der AI Act ab 15.09. verlangt.

EU-/DE-Impact: Indirekt: Anthropics eigene Ankündigung nennt EU, DSGVO oder AI Act an keiner Stelle. Die Verknüpfung zur AI-Act-Systemrisiko-Frist ist ausschließlich eigene Analyse dieses Briefings, keine EU- oder Anthropic-Aussage.

Einordnung: Eine Fehlkonfiguration mit dem Partner Irregular gab Eval-Maschinen ungewollt Internetzugang; Anthropic stoppte alle Cyber-Evals am 23.07. und lässt nun extern über METR prüfen.

3/5
EU / DE-Relevanz
5/5
Business Impact
4/5
Regulatorik
5/5
Technologie
5/5
Lernwert
Quellen & Unsicherheit

Quellenlage: hoch

Unsicherheit: EU-/AI-Act-Rahmung ist eigene Einordnung dieses Briefings. Hawleys separate US-Senatsuntersuchung zum OpenAI-Hugging-Face-Vorfall nur als Kontext, ohne eigenen EU-Bezug.

Weitere Recherche

Werden die angekündigten geschwärzten Transkripte veröffentlicht, und nimmt das KI-Büro oder ein Mitgliedstaat vor der Systemrisiko-Frist am 15.09. Bezug auf diesen Vorfall?

Missbrauchsfälle Dez. 2025–Aug. 2026

Anthropic-Bedrohungsbericht: Bioweapons-Versuch blockiert, russische Drohnenschwarm-Software über Claude Code

global_eu P3

Anthropics September-Bedrohungsbericht beschreibt gestoppten mutmaßlichen Bio-Waffen-Missbrauch sowie russische Freelancer, die mit Claude Code an Software für einen autonomen Drohnenschwarm gegen ukrainische Regierungsvertreter und Drohnenhersteller arbeiteten, neben Cyber-, Überwachungs- und Betrugsfällen.

Warum relevant: Zeigt konkrete, von Anthropic selbst offengelegte Missbrauchsfälle mit direktem Bezug zum Krieg gegen die Ukraine – ein europäisches Sicherheitsthema, auch ohne offizielle EU-Reaktion.

EU-/DE-Impact: Indirekt: Bezug ergibt sich über die Nähe zum Krieg in der Ukraine, nicht über eine EU-Institutionen-Reaktion. Keine Stellungnahme der EU-Kommission oder des KI-Büros zu diesem Bericht gefunden.

Einordnung: Anthropic dokumentiert eigene Erkennungs- und Interventionsfähigkeit bei schwerwiegendem Missbrauch – ein Datenpunkt für die Debatte um Systemrisiken bei Frontier-Modellen.

2/5
EU / DE-Relevanz
4/5
Business Impact
2/5
Regulatorik
4/5
Technologie
4/5
Lernwert
Quellen & Unsicherheit

Quellenlage: hoch

Unsicherheit: EU-Bezug ist bewusst als indirekt gekennzeichnet (Kriegsnähe), nicht als EU-institutionelle Aussage. Keine EU-Reaktion zu diesem Bericht gefunden.

Weitere Recherche

Gibt es eine Reaktion europäischer Sicherheitsbehörden oder der Ukraine auf den gemeldeten Drohnenschwarm-Fall, und fließt der Vorfall in eine EU-Bewertung ein?

Kein EU-Standort, kein ZDR

OpenAI startet Agents-API in der Public Beta – Datenresidenz nur in den USA

product P2

OpenAI hat am 10.09. die Agents-API in die Public Beta überführt – sie kapselt die Codex-Agentenlogik (Sessions, Orchestrierung, Kontext-Kompaktierung, Recovery) hinter einem API-Aufruf. Laut eigener Dokumentation unterstützt die API aktuell ausschließlich US-Datenresidenz, keine Zero Data Retention (ZDR).

Warum relevant: Konkrete, vom Hersteller selbst bestätigte Einschränkung für europäische Unternehmen, die Agentic-AI-Workloads mit EU-Datenresidenz-Anforderungen aufbauen wollen.

EU-/DE-Impact: Direkt: EU-Unternehmen können die neue Agents-API aktuell nicht regionskonform nutzen – laut OpenAIs eigener Doku ausdrücklich nur US-Datenresidenz, keine EU-Option genannt.

Einordnung: Ein primärquellenbestätigtes Beispiel dafür, dass neue Agentic-AI-Infrastruktur oft zuerst ohne EU-Datenresidenz startet – relevant für Beschaffungs- und Compliance-Entscheidungen.

4/5
EU / DE-Relevanz
4/5
Business Impact
2/5
Regulatorik
4/5
Technologie
3/5
Lernwert
Quellen & Unsicherheit

Quellenlage: hoch

Unsicherheit: Datenresidenz-Aussage wörtlich aus OpenAIs eigener Entwickler-Dokumentation geprüft, nicht nur aus Sekundärquellen übernommen.

Weitere Recherche

Kündigt OpenAI eine EU-Datenresidenz-Option für die Agents-API an, sobald die Public Beta endet, und wie gehen deutsche Enterprise-Kunden aktuell mit dieser Lücke um?

Zehn Fäden ohne Bewegung

Standards- und Governance-Recheck: zehn Fäden unverändert, GPAI-Systemrisiko-Frist rückt auf fünf Tage

watchlist P3

Prüfung 10.09.: EN 18286, ZAK-Berufung, Claude/Foundry-EU-Datenzone, noyb/Schrems-III, Meta-Brillen-Streit, Anthropic-IPO, Aleph-Alpha-Cohere, GPT-6-Astra-EU-Reaktion, Berlin-Rhysida, KI-Büro-Bewerbung unverändert. Neu: GPAI-Systemrisiko-Frist 15.09. – noch nicht eingetreten.

Warum relevant: Hält den Stand der zentralen laufenden EU-KI-Governance-Fäden aktuell und markiert die in fünf Tagen fällige erste GPAI-Systemrisiko-Frist als unmittelbar bevorstehend, nicht als bereits erfolgt.

EU-/DE-Impact: Direkt, EU-weit – mehrere parallel laufende Compliance-, Wettbewerbs- und Aufsichtsfäden mit unmittelbarer Praxisrelevanz für Berater und Unternehmen.

Einordnung: Keine Bewegung heißt nicht keine Relevanz: Die 15.09.-Frist für GPAI-Systemrisikoberichte ist der nächste konkrete Prüfpunkt für die gesamte Durchsetzungsarchitektur.

4/5
EU / DE-Relevanz
2/5
Business Impact
4/5
Regulatorik
2/5
Technologie
3/5
Lernwert
Quellen & Unsicherheit

Quellenlage: hoch

Unsicherheit: Alle genannten Punkte sind direkt geprüfte Negativbefunde, keine Vermutung. Die 15.09.-Frist ist ausdrücklich noch nicht eingetreten.

Weitere Recherche

Bestätigt das KI-Büro nach dem 15.09. den Eingang der ersten GPAI-Systemrisikoberichte, und gibt es ein Ergebnis der abgelaufenen Bewerbungsfrist für die rund 40 neuen Vertragsbediensteten?

Keine Stories für diesen Filter sichtbar. Wähle einen anderen Filter oder prüfe, ob in diesem Lauf nur andere Kategorien vorkommen.