- Anthropic hat die Claude Mythos Preview veröffentlicht, hält sie jedoch von der Öffentlichkeit fern, aufgrund des Potenzials für Cyberangriffe.
- Das Modell entdeckte Tausende schwerwiegender Softwarefehler, darunter alte Bugs in OpenBSD, FFmpeg und dem Linux-Kernel.
- Project Glasswing bietet ausgewählten Partnern wie AWS, Google, Microsoft und Cisco frühen Zugang, um Schwachstellen zu finden und zu beheben.
Anthropic hat am Mittwoch Claude Mythos Preview gestartet, ein neues Cyber-AI-Modell, das die Öffentlichkeit jedoch nicht nutzen kann.
In einem Blogbeitrag erklärte das Unternehmen: „KI-Modelle haben ein Niveau an Coding-Fähigkeiten erreicht, an dem sie alle außer den fähigsten Menschen beim Finden und Ausnutzen von Software-Schwachstellen übertreffen können.“
Das KI-Unternehmen hat die globalen Kosten für Cyberkriminalität auf rund 500 Milliarden US-Dollar pro Jahr geschätzt.
Laut Anthropic umfasst die Launch-Gruppe für die Mythos Preview Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks.
Mehr als 40 weitere Organisationen, die kritische Software entwickeln oder warten, erhielten ebenfalls Zugang. Anthropic wird bis zu 100 Millionen US-Dollar an Nutzungsguthaben und 4 Millionen US-Dollar an direkter Unterstützung für Open-Source-Sicherheitsgruppen bereitstellen.
In seiner Pressemitteilung behauptet Anthropic, dass Mythos Preview angeblich Tausende von Hochrisiko-Schwachstellen in jedem wichtigen Betriebssystem und jedem wichtigen Webbrowser gefunden hat.
Ein Beispiel war eine 27 Jahre alte Schwachstelle in OpenBSD, die es einem Angreifer ermöglichen könnte, einen Rechner remote zum Absturz zu bringen, indem er sich einfach damit verbindet. Ein anderes Beispiel war eine 16 Jahre alte Schwachstelle in FFmpeg, die sich in Code verbarg, den automatisierte Tools bereits fünf Millionen Mal durchsucht hatten, ohne das Problem zu erkennen.
Das Modell fand und verknüpfte zudem mehrere Schwachstellen im Linux-Kernel, sodass ein Angreifer von einem normalen Benutzerzugriff auf die volle Kontrolle eines Rechners wechseln konnte.
Anthropic sagte, dass es für andere Fehler nun kryptografische Hashes veröffentlichen wird und weitere Details enthüllen wird, sobald Patches bereitstehen, da das Modell fast alle dieser Schwachstellen selbstständig fand und viele damit verbundene Exploits entwickelte.
Auf CyberGym erzielte Mythos Preview 83,1 % bei der Reproduktion von Schwachstellen, im Vergleich zu 66,6 % für Claude Opus 4.6. VentureBeat berichtete separat von 93,9 % auf SWE-bench Verified, gegenüber 80,8 % für Opus 4.6.
Anthropic erklärte anschließend, dass neuere Frontier-Systeme die Kosten, den Aufwand und die erforderlichen Fähigkeiten zur Entdeckung und Ausnutzung von Sicherheitslücken erheblich reduziert haben.
Glasswing gibt Partnern einen Vorsprung im schnelleren Cyberkampf
Im Rahmen von Projekt Glasswing werden Partner Mythos Preview für defensive Arbeiten an internen Systemen und Open-Source-Code nutzen.
Anthropic sagte, die Arbeiten umfassen lokale Schwachstellenerkennung, Black-Box-Tests von Binärdateien, Endpunktsicherheit und Penetrationstests.
Nach der Forschungs-Vorschau können Teilnehmer das Modell über die Claude API, Amazon Bedrock, Google Cloud Vertex AI und Microsoft Foundry nutzen, zu einem Preis von 25 US-Dollar pro Million Eingabetokens und 125 US-Dollar pro Million Ausgabetokens.
Das Unternehmen sagte auch , dass es Alpha-Omega und OpenSSF über die Linux Foundation 2,5 Millionen US-Dollar sowie 1,5 Millionen US-Dollar an die Apache Software Foundation gegeben hat.
AWS sagte, es analysiere mehr als 400 Billionen Netzwerkflüsse pro Tag, Microsoft sagte, das Modell habe Fortschritte bei CTI-REALM erzielt, CrowdStrike sagte, die Lücke zwischen dem Finden einer Schwachstelle und ihrer Ausnutzung sei zusammengebrochen, Google sagte, es werde das Modell über Vertex AI verfügbar machen, und Palo Alto Networks sagte, Verteidiger benötigten diese Tools, bevor Angreifer sie erhalten.
Die New York Times berichtete, dass Anthropic Ende letzten Jahres sagte, staatlich unterstützte chinesische Hacker hätten seine KI eingesetzt, um etwa 30 Unternehmen und Regierungsbehörden zu attackieren, wobei menschliche Operateure nur 10 % bis 20 % der Arbeit erledigten.
Der Bericht sagte auch, dass Angreifer bereits KI nutzen, um Phishing-E-Mails zu entwerfen, Lösegeldforderungen zu schreiben, gestohlene Daten zu sortieren und den Verkauf von Datenlecks zu beschleunigen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
