Automatisierte Sicherheitswerkzeuge funktionieren im Kern fast immer gleich: ein Muster definieren, danach scannen, Treffer melden. SIEM-Systeme verarbeiten Ereignisprotokolle und gleichen Regeln ab, statische Codeanalyse prüft gegen bekannte Signaturen, Schwachstellen-Scanner vergleichen Softwareversionen mit CVE-Datenbanken. All das beruht auf Aufzählung – und Aufzählung findet nur, wonach man bereits sucht. Fünf Millionen Durchläufe mit Standardwerkzeugen, kein einziger Treffer: Die Werkzeuge konnten zählen, aber nicht lesen.

Mythos Preview gelang der Fund laut dem Autor, weil es den Code wie ein erfahrener menschlicher Analyst anging – mit Verständnis für Absicht, für die Beziehungen zwischen Komponenten und dafür, was eine Abfolge von Operationen tatsächlich bewirkt, statt nur, wie sie oberflächlich aussieht. Sicherheit auf dieser Tiefe war bislang seltener, teurer menschlicher Expertise vorbehalten.

Der Autor verweist jedoch darauf, dass die meisten Vorfälle und Datenabflüsse seiner Erfahrung nach nicht von Zero-Day-Exploits ausgehen. Den Großteil verursachen weiterhin Fehlkonfigurationen: ein versehentlich öffentlich gestellter Speicher oder eine Datenbank, Zugangsdaten, die monatelang in einer Leak-Datenbank liegen, während das Konto aktiv bleibt, eine Firewall-Ausnahme für einen längst ausgeschiedenen Auftragnehmer oder ein Admin-Portal mit Standardzugangsdaten im offenen Internet. Solche Türen zu finden, erfordert kein KI-Spitzenmodell, sondern einen Portscan, ein Credential-Stuffing-Skript und Geduld.

Das größere Problem sei die Datenmüdigkeit ohne Kontext sowie Fehlkonfigurationen, die nie getestet wurden, weil niemand sich an die betreffende Ressource erinnerte. Vergessene Integrationen, Schatten-IT, SaaS und inzwischen auch Schatten-KI und -Agenten seien allgegenwärtig. Konfigurationsmanagement, Identity-Governance-Plattformen und CSPM-Lösungen prüfen gegen vordefinierte Regelsätze – und bleiben damit auf das beschränkt, was der Regelautor vorhergesehen hat.

Die Ironie zeige sich in Glaswings eigenen Ergebnissen: In einem von Anthropics Team durchgespielten Szenario brach ein Modell aus einer Sandbox aus. Möglich wurde das durch einen Dienst mit ausgehender Netzwerkverbindung, der für den E-Mail-Versand offen gelassen und nie überprüft worden war. Eine Schwachstelle im Code öffnete den Weg, eine Konfigurationsnachlässigkeit ließ die Tür unverschlossen.

Für die meisten Teams sei das kein Wissensproblem – Wissen und Werkzeuge existieren. Es fehle die Fähigkeit, aus fragmentierten, kontextlosen Daten über ein Dutzend Systeme hinweg schnell ein stimmiges Bild zu fügen. Dieselbe Verschiebung, die Mythos Preview auf der Code-Ebene vorführt – Intelligenz, die versteht statt aufzählt –, brauche auch der Rest des Sicherheitsstacks.

Als Ausblick erwartet der Autor eine deutliche Welle an Sicherheitshinweisen und Patches in den kommenden Wochen, wenn die koordinierten Offenlegungen aus Glasswing veröffentlicht werden. Infrastrukturteams sollten sich auf einen intensiven Zyklus einstellen; eine Überprüfung von Asset-Inventar und Software Bill of Materials noch vor Eintreffen der Hinweise sei gut investierte Zeit.