Audit on Pfisterer Consultinghttps://pfisterer.xyz/tags/audit/Recent content in Audit on Pfisterer ConsultingHugodeWed, 13 May 2026 07:00:00 +0200Glasswing-Asymmetrie: Was Mythos in Firefox findet und was der Mittelstand daraus lernen musshttps://pfisterer.xyz/news/claude-mythos-firefox-glasswing-mittelstand/Wed, 13 May 2026 07:00:00 +0200https://pfisterer.xyz/news/claude-mythos-firefox-glasswing-mittelstand/<p>Am 5. Mai 2026 veröffentlicht Mozilla einen ungewöhnlich offenen Blogpost: Eine frühe Version von Anthropics neuestem Modell, Claude Mythos Preview, hat in den vergangenen Wochen 271 Sicherheitslücken in Firefox gefunden. 180 davon mit hoher Kritikalität, 80 mittel, 11 niedrig. Einige der Bugs lagen 15 Jahre unentdeckt im Code, also seit 2011. Patches gingen in Firefox 149.0.2, 150, 150.0.1 und 150.0.2 raus.</p> <p>Das wäre für sich genommen schon eine erhebliche Geschichte. Was sie für den deutschen Mittelstand wichtig macht, ist die Fußnote: Mythos ist nicht öffentlich verfügbar. Anthropic gibt das Modell aktuell nur an elf Organisationen heraus, unter einem Programm namens Project Glasswing. Auf der Liste stehen US-Hyperscaler, US-Banken, US-Security-Anbieter und die Linux Foundation. Keine deutsche Firma. Kein einziges europäisches Unternehmen außerhalb von Linux.</p>