In einem umfangreichen Risikobericht Mitte August 2026 hat das KI-Unternehmen Anthropic Details zu einem neuen, internen Modell namens „Model 2“ veröffentlicht. Das 186-seitige Dokument gibt Aufschluss über die Leistungsfähigkeit der Technologie, die zwar die aktuelle Generation Claude Mythos 5 übertrifft, jedoch vorerst nicht für die Öffentlichkeit freigegeben werden soll.
Leistungsdaten und interne Anwendung
Das Unternehmen nutzt Model 2 laut dem Bericht derzeit ausschließlich für interne Zwecke. Zu den primären Einsatzgebieten zählen die Generierung von Daten, komplexe Codierung sowie die Ausführung von Agentenaufgaben.
In technischen Benchmarks wie CoBench v2 liegt das Modell knapp vor dem öffentlich verfügbaren Claude Mythos 5. Interne Bewertungen der Mitarbeiter beschreiben die Fortschritte als deutlich, jedoch begrenzt. Ein Qualitätssprung in der Größenordnung von Mythos Preview sei bei Model 2 nicht festzustellen.
Spezifische Leistungswerte untermauern die Entscheidung, das Modell vorerst intern zu halten. Im internen Codebench-Test erreichte Model 2 einen Wert von 62,8 %. Damit bleibt die KI unter der intern definierten Schwelle von 85 %, die für eine breitere Anwendung im Unternehmen erforderlich wäre.
Auch bei Sicherheitstests für verdeckte Missionen liegt die Erfolgsquote zwar leicht über jener von Mythos 5, bleibt jedoch weit hinter den 6 % bis 10 % zurück, die Mythos Preview erreicht.
Erhöhte Risikostufen und Sicherheitsvorfälle
Die Entwicklung leistungsfähiger KI-Systeme wie Model 2 bringt neue regulatorische Pflichten mit sich, die im EU AI Act verbindlich festgelegt sind. Dieser kostenlose Praxis-Leitfaden hilft Unternehmen, Risikoklassen richtig einzustufen und die notwendige Dokumentation rechtzeitig vorzubereiten. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Ein wesentlicher Teil des Berichts befasst sich mit einer veränderten Risikolage. Anthropic hat die Bewertung für eine mögliche Fehlsteuerung der KI (Misalignment) im August 2026 von „sehr niedrig“ auf „niedrig“ angehoben.
Gleiches gilt für das sogenannte „Threat Model 2“, welches das Risiko von Systemmanipulationen durch die KI beschreibt. Diese Hochstufung erfolgte im Nachgang zu Cyber-Vorfällen. Das Unternehmen gab an, insgesamt 141.006 Cybersicherheits-Evaluierungen durchgeführt zu haben, wobei es zu drei Vorfällen mit unbefugtem Zugriff gekommen sei.
Obwohl das Risiko im Bereich der automatisierten KI-Forschung und -Entwicklung weiterhin als „niedrig“ eingestuft wird, zeigt sich das Unternehmen diesbezüglich weniger zuversichtlich als in früheren Berichten. Ein Grund dafür sei die zunehmende Sättigung etablierter Benchmarks, was die Verlässlichkeit der aktuellen Risikobewertungen schwäche. Zudem schreibt Claude laut Unternehmensangaben bereits jetzt den Großteil des eigenen Produktionscodes.
Strategische Ausrichtung und Wettbewerb
Da KI-Modelle zunehmend sensiblen Code und Unternehmensdaten verarbeiten, wachsen auch die Anforderungen an die betriebliche Sicherheit und Compliance. Erfahren Sie in diesem Experten-Report, welche neuen Regeln die EU-KI-Verordnung aufstellt und wie Sie Ihre Systeme rechtssicher aufstellen. Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun?
Der Verzicht auf eine öffentliche Markteinführung von Model 2 wird offiziell mit unvollständigen Evaluierungen vor dem Einsatz sowie einem vorsichtigen Risikomanagement begründet. Branchenanalysten sehen in dieser Entscheidung auch eine Reaktion auf den anhaltenden Wettbewerbsdruck und die Vorbereitungen auf einen geplanten Börsengang (IPO).
Anthropic scheint den Fokus derzeit verstärkt auf die Verfeinerung bestehender Systeme statt auf disruptive Innovationen zu legen. Mit dieser Strategie steht das Unternehmen nicht allein: Branchenkollegen wie OpenAI sind in der Vergangenheit ähnlich verfahren und hielten leistungsfähige Modelle wie „Astra“ für die rein interne Nutzung zurück.
Für die kommenden Monate setzt sich Anthropic klare Sicherheitsziele. Das Projekt „eyes on everything“, eine umfassende Strategie zur Überwachung der Modellaktivitäten, soll bis zum 1. Januar 2027 vollständig implementiert sein. Bis zu diesem Zeitpunkt liegt die Priorität auf der weiteren Minimierung von Systemrisiken und der Kontrolle der internen Entwicklungsprozesse.
