Anthropic führt nach einer Sicherheitsüberprüfung ein fortschrittliches KI-Modell ein

# Nvidia # Google # Microsoft # Anthropic # agentic ai # AI cybersecurity # ai security # amazon web services # Claude Mythos # CrowdStrike # cybersecurity # open source security # Palo Alto Networks # Project Glasswing # vulnerability # zero-day

Das fortschrittlichste KI-Modell von Anthropic hat bereits Tausende von Cybersicherheitslücken in allen gängigen Betriebssystemen und Webbrowsern aufgedeckt. Anstatt es öffentlich zugänglich zu machen, stellte das Unternehmen es diskret den Organisationen zur Verfügung, die mit dem Schutz der Kerninfrastruktur des Internets betraut sind.

Dieses Modell heißt „Claude Mythos Preview“, und die Initiative trägt den Namen „Project Glasswing“.

Zu den ersten Partnern zählen Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, die Linux Foundation, Microsoft, Nvidia und Palo Alto Networks.

Über diese Kerngruppe hinaus hat Anthropic mehr als 40 weiteren Organisationen, die kritische Software-Infrastruktur entwickeln oder warten, Zugang gewährt. Das Unternehmen stellt im Rahmen der Initiative Nutzungskredite für Mythos Preview im Wert von bis zu 100 Millionen US-Dollar bereit, zusätzlich zu direkten Spenden in Höhe von 4 Millionen US-Dollar an Open-Source-Sicherheitsorganisationen.

Ein Modell, das seine eigenen Maßstäbe übertroffen hat

Mythos Preview wurde nicht speziell für Cybersicherheit trainiert. Anthropic erklärte, dass sich seine Fähigkeiten „als natürliche Folge umfassender Verbesserungen bei der Codegenerierung, dem logischen Schlussfolgern und dem autonomen Betrieb herauskristallisiert haben“. Dieselben Fortschritte, die das Modell bei der Behebung von Schwachstellen versiert machen, verbessern auch seine Fähigkeit, diese zu entdecken und auszunutzen.

Diese doppelte Fähigkeit ist von Bedeutung. Mythos Preview ist so weit fortgeschritten, dass es bestehende Sicherheitsbenchmarks weitgehend ausschöpft, was Anthropic dazu zwingt, sich auf neuartige, realweltliche Herausforderungen zu konzentrieren – insbesondere auf Zero-Day-Schwachstellen. Dabei handelt es sich um Sicherheitslücken, die den Entwicklern der Software selbst bisher unbekannt waren.

Zu den Entdeckungen gehört ein 27 Jahre alter Fehler in OpenBSD, einem Betriebssystem, das für seine hohe Sicherheit bekannt ist. In einem anderen Fall identifizierte und nutzte das Modell eigenständig eine 17 Jahre alte Schwachstelle zur Remote-Code-Ausführung in FreeBSD – CVE-2026-4747. Diese Schwachstelle ermöglicht es jedem nicht authentifizierten Nutzer im Internet, die vollständige Kontrolle über einen Server zu erlangen, auf dem der NFS-Dienst läuft. Über die anfängliche Anweisung, einen Fehler zu finden, hinaus war kein menschliches Eingreifen erforderlich.

Nicholas Carlini vom Forschungsteam von Anthropic hob die Fähigkeit des Modells hervor, Schwachstellen miteinander zu verknüpfen: „Dieses Modell kann Exploits aus drei, vier oder manchmal fünf verschiedenen Schwachstellen konstruieren, die nacheinander ein hochkomplexes Ergebnis erzielen. Ich habe in den letzten Wochen mehr Fehler entdeckt als in meiner gesamten bisherigen Karriere.“

Warum wird es nicht öffentlich veröffentlicht?

„Wir planen nicht, Claude Mythos Preview allgemein verfügbar zu machen, da es über fortschrittliche Cybersicherheitsfunktionen verfügt“, sagte Newton Cheng, Frontier Red Team Cyber Lead bei Anthropic. „Angesichts des rasanten Fortschritts der KI werden sich solche Fähigkeiten wahrscheinlich bald verbreiten und möglicherweise Akteure erreichen, die sie nicht sicher einsetzen können. Die potenziellen Folgen für Wirtschaft, öffentliche Sicherheit und nationale Sicherheit könnten schwerwiegend sein.“

Diese Sorge ist nicht theoretischer Natur. Anthropic hat zuvor den nach eigenen Angaben ersten dokumentierten Fall eines Cyberangriffs offengelegt, der hauptsächlich von KI ausgeführt wurde – eine vom chinesischen Staat unterstützte Gruppe nutzte KI-Agenten, um autonom etwa 30 globale Ziele zu infiltrieren, wobei die KI die meisten taktischen Operationen selbstständig abwickelte.

Das Unternehmen hat zudem hochrangige US-Regierungsbeamte vertraulich über die gesamten Fähigkeiten von Mythos Preview informiert. Die Geheimdienste prüfen derzeit aktiv, wie ein solches Modell sowohl offensive als auch defensive Cyberoperationen verändern könnte.

Die Open-Source-Herausforderung angehen

Ein zentraler Aspekt von Project Glasswing geht über die namhaften Partner hinaus: die Sicherung von Open-Source-Software. Jim Zemlin, CEO der Linux Foundation, erklärte unumwunden: „In der Vergangenheit war Sicherheitsexpertise ein Luxus für Organisationen mit großen Sicherheitsteams. Open-Source-Betreuer, deren Software einen Großteil der kritischen Infrastruktur weltweit stützt, mussten die Sicherheit oft auf eigene Faust gewährleisten.“

Um dem entgegenzuwirken, hat Anthropic über die Linux Foundation 2,5 Millionen US-Dollar an Alpha-Omega und OpenSSF sowie 1,5 Millionen US-Dollar an die Apache Software Foundation gespendet. Dies verschafft den Betreibern kritischer Open-Source-Projekte Zugang zu KI-gestütztem Schwachstellenscanning in einem Umfang, der ihnen bisher nicht zur Verfügung stand.

Wie geht es weiter

Anthropic gibt an, dass sein langfristiges Ziel darin besteht, Modelle der Mythos-Klasse in großem Maßstab einzusetzen, jedoch erst nach der Implementierung neuer Sicherheitsvorkehrungen. Das Unternehmen plant, diese Sicherheitsvorkehrungen zunächst mit einem kommenden Claude-Opus-Modell einzuführen, um sie mit einem weniger risikobehafteten System zu verfeinern, bevor sie auf Mythos Preview angewendet werden.

Die Wettbewerbslandschaft verändert sich bereits. Als OpenAI im Februar GPT-5.3-Codex veröffentlichte, bezeichnete es das Modell als das erste, das es im Rahmen seines Preparedness Framework als „hochleistungsfähig“ für Cybersicherheit einstufte. Die Glasswing-Initiative von Anthropic signalisiert, dass führende KI-Labore einen kontrollierten, begrenzten Einsatz – und nicht eine offene Veröffentlichung – als den sich abzeichnenden Standard für Modelle mit diesem Leistungsniveau betrachten.

Ob sich dieser Standard durchsetzen wird, wenn diese leistungsstarken Fähigkeiten weiter verbreitet werden, bleibt eine offene Frage, die keine einzelne Initiative endgültig beantworten kann.

Siehe auch: Anthropics Weigerung, KI zu bewaffnen, ist genau der Grund, warum Großbritannien sie will

Möchten Sie mehr über KI und Big Data von Branchenführern erfahren? Besuchen Sie die AI & Big Data Expo in Amsterdam, Kalifornien und London. Diese umfassende Veranstaltung ist Teil der TechEx und findet gemeinsam mit anderen führenden Technologieveranstaltungen statt, darunter die Cyber Security & Cloud Expo. Klicken Sie hier für weitere Informationen.

AI News wird von TechForge Media bereitgestellt. Entdecken Sie hier weitere bevorstehende Veranstaltungen und Webinare zum Thema Unternehmenstechnologie.

Verwandter Artikel

Kommentare (0)