Ki-sicherheit: anthropic enthüllt bahnbrechendes system – zugriff nur für wenige ausgewählte unternehmen
Anthropic, ein führendes Unternehmen im Bereich Künstliche Intelligenz, hat ein revolutionäres System zur Cybersicherheit entwickelt. Dieses Tool, intern als ‘Claude Mythos’ bezeichnet, ist in der Lage, kritische Softwarefehler zu identifizieren, bevor sie von Hackern entdeckt werden – eine Fähigkeit, die bislang einzigartigen Spezialisten vorbehalten war.
Revolutionäre erkennung von zero-day-schwachstellen
‘Claude Mythos’ analysiert Code in einer bisher unerreichten Skalierbarkeit und identifiziert sogenannte Zero-Day-Schwachstellen – Sicherheitslücken, die weder der Softwarehersteller noch die Sicherheitsforschungsgemeinschaft entdeckt haben. Laut Anthropic hat das System bereits Tausende solcher Lücken in weit verbreiteten Betriebssystemen und Webbrowsern aufgedeckt. Die Geschwindigkeit und Genauigkeit von ‘Mythos’ stellen einen deutlichen Fortschritt gegenüber traditionellen Sicherheitsanalysen dar, die oft Monate oder sogar Jahre benötigen, um ähnliche Ergebnisse zu erzielen.
Die Entwicklung ist so fortgeschritten, dass Anthropic den Zugriff auf ‘Claude Mythos’ zunächst auf ein kleines Kreis ausgewählter globaler Unternehmen beschränkt. Die Bedenken hinsichtlich des Missbrauchs dieser Technologie sind enorm. Die Firma sieht sich gezwungen, ein Projekt namens ‘Project Glasswing’ einzusetzen, um den Zugang zu kontrollieren.
Exklusive kooperation für kritische infrastruktur
‘Project Glasswing’ umfasst Amazon Web Services, Google, Microsoft, JPMorgan Chase, Nvidia, Cisco und CrowdStrike – Unternehmen, die für den Betrieb der globalen Datenzentren, die Bereitstellung von Cloud-Plattformen, die Finanzinfrastruktur und die Sicherung von Cyber-Systemen verantwortlich sind. Jenseits dieser exklusiven Gruppe bleiben unabhängige Forscher, Universitäten, öffentliche Behörden und die Sicherheitsabteilungen kleinerer Organisationen vom Zugriff ausgeschlossen. Anthropic begründet diese Entscheidung mit der Notwendigkeit, die Technologie in den Händen von Experten zu halten, die in der Lage sind, sie verantwortungsvoll einzusetzen und potenzielle Risiken zu minimieren.
Der preis der sicherheit – eine neue abhängigkeit entsteht
Die Entscheidung, den Zugang zu beschränken, wird zwar als Sicherheitsmaßnahme dargestellt, birgt aber auch die Gefahr einer Abhängigkeit. Nur die Unternehmen, die ‘Claude Mythos’ kontrollieren, können die effektivsten Lösungen anbieten – ein Umstand, der die Sicherheitslandschaft möglicherweise neu ordnet. Es stellt sich die Frage, wer die gefundenen Schwachstellen dann behebt und wie schnell diese behoben werden. Die Sicherheitsforschungsinstitute, wie das AI Security Institute in Großbritannien, haben zwar die Fähigkeiten des Modells bestätigt, betonen aber, dass die Tests in einer isolierten Umgebung stattfanden. Die Realität der Systeme ist deutlich komplexer, was die tatsächliche Leistungsfähigkeit von ‘Mythos’ in einer realen Umgebung in Frage stellt.
Copilot wechselt zum pay-modell
Parallel zu den Diskussionen um ‘Claude Mythos’ zeichnet sich ein weiterer Wandel im KI-Sektor ab: GitHub Copilot, ein beliebtes Tool für Softwareentwickler, wird ab Juni ein kostenpflichtiges Modell anbieten. Die Zeiten der unbegrenzten Nutzung sind vorbei – ein Zeichen dafür, dass die Nutzung fortschrittlicher KI-Technologien zunehmend mit Kosten verbunden ist. Diese Entwicklung unterstreicht die wachsende Bedeutung der Sicherheitsaspekte in der KI-Entwicklung und die Notwendigkeit, die Risiken sorgfältig zu bewerten.
Die Entwicklung von ‘Claude Mythos’ wirft grundlegende Fragen auf: Wer hat Zugriff auf diese Technologie, unter welchen Bedingungen und mit welchen Kontrollen? Anthropic hat eine Antwort gegeben, doch die Debatte darüber, ob diese Antwort richtig ist, hat gerade erst begonnen.