Anthropic Claude Mythos Preview Project Glasswing: KI-Sicherheit Konsortium mit Apple, Google und Microsoft

Das Claude Mythos Preview-Modell ist nicht öffentlich verfügbar, sondern wird exklusiv den Konsortiumspartnern zur Verfügung gestellt. Diese erhalten privaten Zugang, um das Modell gegen ihre eigenen Systeme zu testen und Schwachstellen sowie Angriffsketten zu identifizieren, die das Modell in simulierten Attacken entwickelt.

Erweiterte Cybersecurity-Fähigkeiten von Claude Mythos Preview

Nach Angaben von Anthropic zeigt Claude Mythos Preview deutlich erweiterte Fähigkeiten in der Cybersecurity. Logan Graham, Frontier Red Team Lead bei Anthropic, erklärt gegenüber Wired, dass das Modell "Dinge erreicht, die ein erfahrener Sicherheitsforscher erreichen würde".

Das Modell kann:

• Schwachstellen in Code entdecken und Angriffsketten entwickeln
• Erweiterte Exploit-Entwicklung durchführen
• Penetrationstests und Endpoint-Sicherheitsbewertungen ausführen
• Systemfehlkonfigurationen aufspüren
• Software-Binärdateien ohne Quellcode-Zugang evaluieren

CEO Dario Amodei betonte in einem Projekt-Video, dass Claude Mythos Preview "ein besonders großer Sprung" sei. Das Modell wurde nicht spezifisch für Cybersecurity trainiert, sondern für Code-Verständnis - die Cybersecurity-Fähigkeiten entstanden als Nebeneffekt.

Gestaffelter Release-Ansatz nach Coordinated Disclosure-Prinzipien

Anthropic verfolgt mit Project Glasswing einen gestaffelten Release-Ansatz, der auf den Prinzipien der koordinierten Schwachstellen-Offenlegung basiert. Entwickler erhalten Zeit, Sicherheitslücken zu schließen, bevor diese öffentlich diskutiert werden.

Graham erklärt: "Unvorsichtig durchgeführt könnte dies ein bedeutsamer Beschleuniger für Angreifer sein." Das Konsortium soll der Branche Zeit geben, sich auf eine Zukunft vorzubereiten, in der solche Fähigkeiten in 6, 12 oder 24 Monaten breit verfügbar sein könnten.

Microsoft Global CISO Igor Tsyganskiy sieht in der Zusammenarbeit eine "beispiellose Gelegenheit, KI verantwortlich zu nutzen, um Sicherheit zu verbessern und Risiken im großen Maßstab zu reduzieren".

Branchenweite Kollaboration trotz Konkurrenz

Bemerkenswert ist die kollaborative Haltung der beteiligten Unternehmen, obwohl viele direkte Konkurrenten sind. Google Vice President of Security Engineering Heather Adkins erklärt: "Google freut sich, diese branchenübergreifende Cybersecurity-Initiative zusammenkommen zu sehen."

Nach Anthropic-Angaben hat die Nutzung von Claude Mythos Preview bereits zur Entdeckung tausender kritischer Schwachstellen geführt, darunter jahrzehntealte Bugs in intensiv geprüftem Code.

Ausblick für KI-Sicherheit und Governance

Project Glasswing markiert einen wichtigen Wendepunkt in der KI-Sicherheitslandschaft. Graham betont, dass das Projekt über die reine Modellnutzung hinausgehen muss: "Es wird scheitern, wenn es nur eine Handvoll Unternehmen gibt, die ein Modell nutzen. Es muss zu etwas noch Größerem werden."

Für europäische Unternehmen und Regulierungsbehörden zeigt die Initiative sowohl die Dringlichkeit robuster KI-Governance als auch die Notwendigkeit internationaler Koordination bei der Bewältigung von KI-Sicherheitsrisiken. Die Erkenntnisse aus Project Glasswing dürften auch in die laufenden EU AI Act-Implementierungen einfließen.

Die Berichterstattung basiert auf Informationen von Wired.