Start › News

Sicherheit · Open Source

Anthropic prüft Open-Source-Code kostenlos – was das für Ihre Updates bedeutet

Anthropic lässt seine stärksten Modelle kostenlos Open-Source-Software nach Schwachstellen durchsuchen und schickt die Berichte ungeprüft an die Entwickler. Auf Betriebe kommen damit vor allem mehr Sicherheitsupdates zu, die jemand einspielen muss.

11. Oktober 2026 · 3 Minuten Lesezeit

Anthropic hat am 8. Oktober 2026 die „Cyber Mission“ angekündigt, ein auf Jahre angelegtes Sicherheitsprogramm mit zwei Teilen. Der erste heißt OSS Scanner: Betreuer bedeutender Open-Source-Projekte können ihr Projekt anmelden und erhalten dann regelmäßig und kostenlos Prüfberichte von Anthropics leistungsfähigsten Claude-Modellen. Jeder Bericht enthält eine Anleitung, mit der sich die Lücke nachstellen lässt, eine Erklärung und, wo möglich, einen Korrekturvorschlag.

Der zweite Teil, das Critical Infrastructure Defense Program, stellt Modelle, Ingenieure vor Ort und Bedrohungsanalysen für Dienstleister bereit, die Stromnetze, Wasserversorgung und Verkehrsnetze absichern. Elf Gründungspartner sind beteiligt, darunter CrowdStrike, Dragos, Hitachi, Rockwell Automation und mehrere große Beratungshäuser.

Wie belastbar ist die Trefferquote von 90 Prozent?

Die Quote von über 90 Prozent ist eine Erwartung von Anthropic und kein gemessener Wert. Die Berichte des OSS Scanners gehen ohne menschliche Sichtung an die Entwickler. Anthropic räumt selbst ein, dass einzelne Berichte falsch sein oder den Schweregrad einer Lücke überschätzen können. Die Belege, die es für die Quote gibt, stammen bisher vom Anbieter.

Den besten Anhaltspunkt liefert ein Test aus einem begleitenden Forschungsbeitrag von Anthropic. Erfahrene Penetrationstester prüften 97 als kritisch oder hoch eingestufte Funde aus 48 Projekten. 85 davon, also 88 Prozent, genügten den Anforderungen für eine geordnete Meldung. Von den übrigen zwölf waren elf echte, aber bereits bekannte Lücken, einer war ein Fehlalarm.

Diese Stichprobe ist klein und umfasst nur die schweren Fälle. Insgesamt haben die Modelle in den vergangenen sechs Monaten mehr als 29.000 mögliche Schwachstellen gefunden, von Menschen gesichtet wurden rund 6.000. Wie gut der ungeprüfte Rest ist, lässt sich aus den veröffentlichten Zahlen nicht ablesen.

Was sich in Ihrem Betrieb ändert, obwohl Sie den Scanner nie nutzen

Den Scanner selbst werden die wenigsten Betriebe nutzen, er richtet sich an die Betreuer großer Open-Source-Projekte. Die Folgen kommen trotzdem an, weil solche Software in Steuerungen, Bedienpanels, Netzwerkgeräten und Büroprogrammen steckt. Werden Lücken schneller gefunden, erscheinen mehr Korrekturen. Anthropic schreibt selbst, dass Prüfen und Beheben langsam und von Hand ablaufen, während das Ausnutzen von Lücken billiger geworden ist.

Ein Spritzgießer mit 180 Beschäftigten macht das greifbar. Seine Maschinen hängen am Netz, das Leitsystem läuft auf Industrie-PCs, der Hersteller wartet per Fernzugang. In vielen dieser Geräte arbeitet Open-Source-Software, ohne dass es im Betrieb jemand weiß. Ein Sicherheitsupdate für eine solche Komponente kommt erst an, wenn der Maschinenlieferant es übernimmt und ausliefert.

In meiner Arbeit erlebe ich selten, dass jemand diese Kette vollständig kennt. Die IT betreut die Bürorechner, die Instandhaltung die Maschinen, und für die Software dazwischen fühlt sich niemand zuständig. Updates für diese Ebene bleiben dann häufig liegen.

Bei Anlagen, die durchlaufen müssen, wird es schwieriger. Anthropic weist darauf hin, dass eine Korrektur in der Betriebstechnik warten muss, bis sie sich gefahrlos auf laufende Maschinen aufspielen lässt, in seltenen Fällen über Jahrzehnte. Das betrifft Wasserwerke ebenso wie eine Fertigungslinie im Schichtbetrieb.

Was Sie in dieser Woche tun können

Fragen Sie Ihre Maschinenlieferanten und Ihren IT-Dienstleister schriftlich, wie sie mit Sicherheitsupdates für eingebaute Software umgehen: wer neue Lücken beobachtet, wie schnell Korrekturen geliefert werden und wer sie bei Ihnen einspielt. Die Antworten zeigen, wo Zuständigkeiten fehlen. Dafür braucht es einige Briefe und keine Investition.

Eine vollständige Übersicht über die Software in Maschinen und Netz kostet deutlich mehr Aufwand. Ob sie sich lohnt, hängt im Einzelfall davon ab, wie viele Anlagen vernetzt sind und wie stark Sie vom Fernzugang der Hersteller abhängen. Manchem Betrieb genügt zunächst eine Liste der zehn wichtigsten Systeme.

Wer selbst Steuerungen oder Anlagen für Versorger baut, kann beim Critical Infrastructure Defense Program Interesse anmelden; Anthropic nennt Ausrüster ausdrücklich. Das Programm beginnt mit einer kleinen Gruppe von Anbietern und soll in den kommenden Monaten wachsen.

Anthropic rechnet damit, dass KI in zwei Jahren eher den Verteidigern nützt, kurzfristig aber den Angreifern. Ob diese Vorhersage trägt, zeigt sich erst. Die zusätzlichen Updates kommen dagegen schon jetzt, und wer sie einspielt, sollte vorher geklärt sein.