Mythos vs. GPT‑5.5‑Cyber: Warum das EU‑Parlament bei Sicherheits‑KI jetzt Alarm schlägt

Wie viel Macht geben wir hochspezialisierten KI-Systemen in der Cybersicherheit – und wer darf sie kontrollieren? Während Anthropic mit Mythos und OpenAI mit GPT‑5.5‑Cyber zwei neue, extrem leistungsfähige Sicherheitsmodelle ausrollen, debattiert das EU‑Parlament bereits über die Risiken für kritische Infrastruktur und geopolitische Stabilität. Für Anleger steht damit mehr auf dem Spiel als nur ein weiterer KI‑Hype: Profitieren dürften vor allem spezialisierte Sicherheitsanbieter, Hyperscaler mit starker Compliance‑Story und direkt beteiligte Player wie OpenAI‑Partner Microsoft. Unter Druck geraten können dagegen kleinere Security‑Startups ohne regulierungsfestes Angebot – und Big Tech‑Titel, die sich in Brüssel eine harte Linie zur KI‑Sicherheit einhandeln.

Die zentrale Frage: Gelingt es der EU, diese Cyber‑Frontier‑Modelle als Verteidigungswerkzeuge zu rahmen – oder werden sie als potenzielle Angriffswaffen eingeordnet, die strengste Auflagen nach AI Act und Cyber Resilience Act auslösen? Genau darüber wird in Straßburg jetzt gestritten.

Was das EU‑Parlament konkret debattiert

Ausgangspunkt der aktuellen Debatte ist eine Plenarsitzung, in der Abgeordnete ihre Besorgnis über neue KI‑Modelle äußern, die explizit auf Cybersecurity spezialisiert sind. In einer Ankündigung des Europäischen Parlaments wird hervorgehoben, dass die Resilienz der EU gegenüber Cybergefahren angesichts neuer Systeme wie Anthropics Mythos und OpenAIs GPT‑5.5‑Cyber neu bewertet werden müsse. Besonders heikel: Die neuen Modelle verfügen über Funktionen, die versteckte Software‑Schwachstellen identifizieren und ausnutzen können – also genau jene Fähigkeiten, die traditionell Geheimdiensten, APT‑Gruppen und hochspezialisierten Red‑Teams vorbehalten waren.

Diese Systeme sind noch nicht für die breite Öffentlichkeit zugänglich. Aber Expertinnen und Experten, auf die sich das Parlament bezieht, warnen vor einem möglichen Missbrauch, sobald die Zahl der Nutzer skaliert oder Zugangskontrollen unterlaufen werden. Damit verschiebt sich die Debatte im EU‑Parlament: Weg von generativen Chatbots im Consumer‑Bereich, hin zu hochgradig spezialisierten Sicherheits‑KIs, die als strategische Infrastruktur gesehen werden.

Mythos und GPT‑5.5‑Cyber: Zwei konkurrierende Sicherheits‑Modelle im Fokus

Parallel zur politischen Debatte verdichtet sich das Bild der beiden Modelle, die jetzt zu Brennpunkten der Regulierung werden.

Anthropic Mythos: Hochleistungs‑Sicherheits‑KI hinter verschlossenen Türen

Anthropic, bekannt aus unserem Blick auf Claude Opus 4.7 und seine gebremsten agentischen Fähigkeiten, fährt bei Mythos einen bewusst restriktiven Kurs. Laut Branchenberichten handelt es sich um ein Frontier‑Modell mit Cyber‑Spezialisierung, das vor allem in zwei Bereichen glänzt:

• tiefgehende Vulnerability‑Analyse in komplexem Code und Legacy‑Systemen,
• simulative Red‑Team‑Angriffe zur Überprüfung von Unternehmensnetzwerken.

Der Zugang ist stark begrenzt: Schätzungen zufolge nutzen bislang nur etwa 40 bis 50 Organisationen eine Preview‑Version – vor allem große Tech‑Konzerne, spezialisierte Security‑Firmen und wenige kritische Infrastrukturanbieter außerhalb der EU. Genau hier setzt die Kritik aus Brüssel an: Die EU‑Institutionen selbst haben bislang keinen direkten Zugriff, wie mehrere Berichte betonen. Kommissionssprecher verweisen darauf, dass Gespräche mit Anthropic „in einem anderen Stadium“ seien als mit OpenAI – ein diplomatischer Hinweis darauf, dass es noch keine tragfähige Vereinbarung gibt.

Interessant ist, wie stark Anthropics grundsätzliche Sicherheitsphilosophie durchscheint: Wie schon bei Claude werden agentische Fähigkeiten gedrosselt, während Reasoning und Analyse priorisiert werden. Für Mythos heißt das: sehr starke Analyse‑ und Simulationsfähigkeiten, aber weniger Fokus auf vollautonome Operationen, die direkt in produktive Umgebungen eingreifen.

OpenAI GPT‑5.5‑Cyber: Defensive Cyber‑KI mit politischer Öffnung in die EU

Ganz anders positioniert sich OpenAI mit GPT‑5.5‑Cyber. Laut Medienberichten und einer Reihe von Tech‑Magazinen ist GPT‑5.5‑Cyber eine spezialisierte Variante des neuesten Frontier‑Modells von OpenAI, optimiert für defensive Cybersecurity‑Aufgaben. Schwerpunkte sind:

• automatisierte Vulnerability‑Analyse und Code‑Review,
• Threat‑Hunting in umfangreichen Log‑Daten,
• Triage und Priorisierung von Security‑Incidents,
• Unterstützung bei Malware‑Analyse und IR‑Playbooks.

Entscheidend ist jedoch weniger die Technik als die Distributionsstrategie. OpenAI hat einen „EU Cyber Action Plan“ gestartet und der EU‑Kommission aktiv Zugang zu GPT‑5.5‑Cyber angeboten. Laut Aussagen von Kommissionssprecher Thomas Regnier sollen europäische Institutionen, das EU‑AI‑Office, nationale Cyberbehörden und ausgewählte Sicherheits‑Teams im Rahmen einer Limited Preview auf das Modell zugreifen können. Ein Beitrag bei Dr. Web beschreibt, dass OpenAI eine „Demokratisierung defensiver Werkzeuge für vertrauenswürdige Akteure“ anstrebt und sich damit bewusst von Anthropics eher restriktiver Linie absetzt.

Technisch wird GPT‑5.5‑Cyber durch ein neues Framework namens „Trusted Access for Cyber“ (TAC) abgesichert. Nur „vetted cybersecurity teams“ und verifizierte Sicherheitsexpert:innen sollen Zugriff erhalten. Laut einem Bericht in der Fachpresse soll TAC perspektivisch für tausende Verteidiger und hunderte Teams weltweit geöffnet werden. Erste Tests des UK AI Security Institute attestieren GPT‑5.5‑Cyber eine Leistungsfähigkeit „nahe am aktuellen Marktführer Claude Mythos“.

Bemerkenswert ist ein Testergebnis: In einer 32‑stufigen Simulationsumgebung („The Last Ones“), die einen kompletten Angriff auf ein Unternehmensnetzwerk abbildet, konnte GPT‑5.5‑Cyber die gesamte Kette in 2 von 10 Versuchen autonom abschließen. Dass solche Zahlen heute offen publiziert werden, ist ein Weckruf für Regulierer – und erklärt, warum das EU‑Parlament die Debatte auf die Tagesordnung gesetzt hat.

Wie EU‑Kommission und Parlament auf die neuen Sicherheits‑Modelle reagieren

Die EU‑Kommission fährt bei Mythos und GPT‑5.5‑Cyber einen Doppelansatz: verhandeln, testen, aber nicht naiv öffnen. Mehrere Berichte zeichnen folgendes Bild:

• Mit OpenAI gibt es bereits eine konkrete Verständigung: Zugang für EU‑Institutionen und ausgewählte Security‑Teams, eingebettet in klare Zugangsregeln (TAC) und flankiert durch den EU AI Act.
• Mit Anthropic laufen zwar „vier bis fünf Gesprächsrunden“, aber ohne Ergebnis. Streitpunkt dürfte vor allem der Bereitstellungsmodus für die EU sein – etwa, ob Mythos in europäischen Rechenzentren laufen und unter EU‑Aufsicht getestet werden muss.
• Das EU‑Parlament drängt darauf, die Fähigkeiten beider Modelle vorab durch unabhängige Sicherheitsinstitute evaluieren zu lassen, bevor sie breit in kritische Infrastrukturen integriert werden.

Politisch heikel ist die Frage, ob diese Systeme nach AI Act als „Hochrisiko‑KI“ (oder sogar als kritische General‑Purpose‑AI) klassifiziert werden, was umfangreiche Pflichten zur Dokumentation, Governance und Auditierung nach sich zieht. Gleichzeitig argumentieren einige Abgeordnete, dass die EU sich nicht von US‑Modellen abhängig machen dürfe, sondern eigene Sicherheits‑KI‑Kapazitäten aufbauen müsse – ähnlich wie bei der Debatte um Rechenzentren und Halbleiter, die wir im Kontext von Projekten wie Stargate bereits gesehen haben.

Drei neue Wissenspunkte, die in der Debatte oft untergehen

1. Sicherheits‑KIs sind schon heute in der Lage, komplette Angriffsketten zu simulieren

Die Zahlen aus den Tests von GPT‑5.5‑Cyber und Mythos sind mehr als nur Benchmarks. Wenn ein Modell in 20 % der Versuche eine 32‑stufige Angriffskette autonom durchlaufen kann, bedeutet das:

• Angriffsszenarien werden reproduzierbar und skalierbar.
• Kleinere Gruppen können das Know‑how von Elite‑Red‑Teams emulieren.
• Defensive Teams bekommen zugleich ein sehr mächtiges Werkzeug für Simulation, Training und „Purple Teaming“.

Damit verwischen die Grenzen zwischen Offense und Defense: Ein Tool, das Angriffe perfekt simuliert, ist im falschen Kontext automatisch ein Angriffsverstärker. Das ist der Kern der Sorge vieler EU‑Abgeordneter.

2. Governance‑Modelle wie TAC werden zum eigentlichen Produkt

Mit TAC macht OpenAI etwas, das bisher selten klar benannt wurde: Der Zugangsgovernance‑Layer wird strategischer Teil des Produktes. Die EU‑Debatte zeigt, dass Regulierer nicht nur das Modell selbst, sondern vor allem folgende Fragen bewerten:

• Wer darf unter welchen Identitätsprüfungen zugreifen?
• Wie werden Nutzungsmuster überwacht und Missbrauchssignale erkannt?
• Welche Logs und Audit‑Trails stehen Aufsichtsbehörden zur Verfügung?

Für die Wirtschaft heißt das: Wer Sicherheits‑KI einsetzt, wird mittelfristig nicht nur ein Modell einkaufen, sondern ein komplettes Governance‑Framework, das Compliance mit AI Act, NIS2 und branchenspezifischen Standards erleichtert.

3. EU‑Zugang als geopolitischer Hebel im KI‑Wettbewerb

Ein Punkt, der in der Tagespresse selten ausgesprochen wird: Wenn OpenAI der EU Kommission und nationalen Behörden frühzeitigen Zugang zu GPT‑5.5‑Cyber gewährt, verschafft sich das Unternehmen einen regulatorischen Vertrauensvorsprung. Gleichzeitig gerät Anthropic unter Druck, ähnlich weitgehende Zugeständnisse zu machen, will man im europäischen Markt nicht abgehängt werden. Ein Beitrag bei Computerwoche beschreibt diese Asymmetrie explizit.

Die EU kann diese Situation nutzen, um striktere Sicherheits‑Standards zu verankern, ohne selbst ein Frontier‑Modell entwickeln zu müssen. Gleichzeitig schafft sie Abhängigkeiten: Wer früh regulatorisch integriert ist, sitzt in den nächsten Vergaberunden bei öffentlichen und halbstaatlichen Großprojekten in der ersten Reihe.

Konkrete Sicherheitsrisiken: Was befürchtet wird

Abseits der politisch‑strategischen Ebene geht es im EU‑Parlament um sehr handfeste Risiken für Unternehmen und kritische Infrastruktur. Die wichtigsten Befürchtungen lassen sich in vier Bereiche gliedern:

• Autonome Angriffsunterstützung: Modelle, die Exploits nicht nur finden, sondern auch funktionierende Angriffsskripte generieren, könnten Angriffe gegen Banken, Energieversorger oder Gesundheitswesen massiv erleichtern.
• Skalierung von Zero‑Day‑Ausnutzung: Wenn Mythos oder GPT‑5.5‑Cyber Zero‑Days schneller und systematischer entdecken als menschliche Researcher, entsteht ein Wettrennen: Wer kontrolliert diese Informationen zuerst?
• Supply‑Chain‑Angriffe durch Code‑Assistenz: Integriert man solche Modelle direkt in DevSecOps‑Pipelines, könnte ein kompromittiertes oder falsch konfiguriertes Modell bewusst oder unbewusst Hintertüren in Code‑Basen befördern.
• Abhängigkeit von US‑Anbietern: Kritische Sicherheitsfunktionen würden faktisch in die Hände weniger US‑Unternehmen gelegt – ein geopolitisches Risiko, das in Brüssel seit Jahren sensibel gesehen wird.

Die Debatte knüpft damit direkt an Themen an, die wir z.B. im Kontext von Microsofts KI‑Abwehrsystem MDASH und der Patch‑Tuesday‑Dynamik analysiert haben: KI‑gestützte Sicherheit ist ein zweischneidiges Schwert – sie findet mehr Lücken, kann aber auch mehr Angriffsfläche produzieren.

Chancen: Warum die Wirtschaft diese Modelle trotzdem braucht

Auf der anderen Seite wäre es naiv zu glauben, dass man auf solche Modelle verzichten könnte, ohne einen Wettbewerbsnachteil in Kauf zu nehmen. Aus Unternehmensperspektive eröffnen Mythos und GPT‑5.5‑Cyber mehrere zentrale Chancen:

• Radikale Effizienzsteigerung in Security‑Teams: Automatisierte Triage, schnelleres Patchen und präzisere Priorisierung von Schwachstellen entlasten knappe Fachkräfte.
• Bessere Resilienz kritischer Infrastruktur: Utilities, Transport, Gesundheitssektor und öffentliche Verwaltung können komplexe Angriffsszenarien regelmäßig und realitätsnah durchspielen.
• Know‑how‑Diffusion: Mittelständische Unternehmen ohne großes Red‑Team können auf ein Niveau an Threat‑Intelligence zugreifen, das bisher nur DAX‑Konzernen und Big Tech vorbehalten war.
• Innovation in Security‑Produkten: MSSPs, SOC‑Plattformen und SIEM‑Anbieter können ihre Dienste mit integrierten Sicherheits‑KIs aufladen und neue Geschäftsmodelle entwickeln.

Ein weiterer wichtiger Aspekt: Der Druck, eigene Modelle oder spezialisierte Ableger zu entwickeln, steigt. Wenn OpenAI und Anthropic im Cybersegment vorlegen, werden Cloud‑Player wie Google – die im Bereich Productivity‑KI mit Gemini 3.1 Pro bereits neue Maßstäbe setzen – kaum außen vor bleiben. Das erhöht die Modellvielfalt und damit die Chancen auf Wettbewerb und Preisvorteile.

Vor- und Nachteile für die gesamte Wirtschaft

Vorteile

• Produktivitätsboost in Cyber‑Abwehr: Unternehmen können Security‑Prozesse automatisieren, Bedrohungen schneller erkennen und reagieren. Das senkt mittel‑ bis langfristig die Kosten von Sicherheitsvorfällen.
• Stärkung des europäischen Sicherheitsökosystems: Frühzeitiger Zugang für EU‑Behörden und Security‑Teams erlaubt es, Standards zu setzen und einheimische Anbieter in die Wertschöpfung einzubinden.
• Neue Märkte für Security‑Tech: Managed Security Services, KI‑gestützte Audit‑Tools, automatisierte Pen‑Tests – rund um Mythos und GPT‑5.5‑Cyber entstehen neue Geschäftsfelder.
• Compliance‑Vorteile für Vorreiter: Unternehmen, die früh auf regulierungskonforme Sicherheits‑KIs setzen, können AI‑Act‑ und NIS2‑Anforderungen proaktiv adressieren und so regulatorische Risiken reduzieren.

Nachteile

• Systemische Risiken bei Fehlkonfiguration oder Leak: Gelangen Model‑Weights, interne Prompts oder Zugangstokens in falsche Hände, könnten Angreifer dieselben Tools nutzen wie Verteidiger – nur mit anderen Zielen.
• Konzentration von Macht: Wenige große Anbieter (OpenAI, Anthropic, ggf. Hyperscaler) kontrollieren zentrale Sicherheitsinfrastruktur. Das erhöht Lieferanten‑Risiko und Abhängigkeit.
• Regulierungskosten: Strenge EU‑Vorgaben könnten Implementierung und Betrieb verteuern, insbesondere für KMU, die keine großen Compliance‑Teams haben.
• Marktverzerrung: Anbieter mit engem Draht zu Brüssel (z.B. OpenAI via EU‑Cyber‑Programme) könnten einen strukturellen Vorteil gegenüber Wettbewerbern gewinnen – zu Lasten von Vielfalt und Innovation.

Was in der Zukunft zu erwarten ist

Aus heutiger Sicht zeichnen sich mehrere Entwicklungen ab:

• Standardisierung von Sicherheits‑KI‑Zugang: Modelle wie TAC werden zum Blueprint. Wir können mit EU‑weiten Rahmenwerken rechnen, die definieren, wer Sicherheits‑KI mit welchen Rechten nutzen darf.
• Ko‑Entwicklung von Modell und Regulierung: Frontier‑Anbieter und EU‑Institutionen werden häufiger „Regulatory Sandboxes“ nutzen, um Fähigkeiten zu testen, bevor breite Zulassungen erfolgen.
• Aufkommen europäischer Gegenmodelle: Um Abhängigkeiten zu reduzieren, ist mittelfristig mit EU‑geförderten Sicherheits‑Modellen zu rechnen – vielleicht kleiner als Mythos, aber eng auf europäische Standards zugeschnitten.
• Integration in DevSecOps‑Stacks: Sicherheits‑KIs werden fester Bestandteil von CI/CD‑Pipelines und Cloud‑Security‑Plattformen. Zugleich wächst der Bedarf an Meta‑Kontrollen, die überwachen, was diese Modelle im Code verändern.
• Kapitalmarkt‑Implikationen: Gewinner dürften Hyperscaler mit Sicherheitsfokus, Managed‑Security‑Provider und Frontier‑Modelleigner sein. Verlierer: klassische Consulting‑Security ohne KI‑Kompetenz sowie Anbieter, die regulatorisch ins Abseits geraten.

Für CISOs, Tech‑Strateg:innen und Investoren gilt: Die Debatte im EU‑Parlament ist kein theoretischer Exkurs, sondern der Auftakt zu einem neuen Regulierungsregime für Sicherheits‑KI. Wer jetzt Pilotprojekte mit klarer Governance, Log‑Transparenz und EU‑konformer Dokumentation aufsetzt, verschafft sich einen Vorsprung – sowohl in der Verteidigungsfähigkeit als auch in der regulatorischen Resilienz. Unternehmen sollten gezielt prüfen, in welchen Bereichen hochspezialisierte Modelle wie Mythos oder GPT‑5.5‑Cyber einen echten Sicherheitsgewinn liefern, statt sie pauschal als Allheilmittel einzusetzen. Gleichzeitig lohnt ein wacher Blick auf die politische Entwicklung: Welche Anbieter früh mit Brüssel kooperieren, wird über Jahre hinweg mitbestimmen, welche Sicherheits‑Stacks sich in Europa de facto durchsetzen.