Das chinesische Cybersicherheitsunternehmen 360 Security Technology erklärt, es habe ein KI-System entwickelt, das mit einem der meistbeobachteten Cybertools in den USA konkurrieren könne.
Das Unternehmen stellte auf der Cybersicherheitskonferenz ISC.AI in Peking Yitian Tulong vor, eine KI-gestützte Plattform zur Erkennung und Abwehr von Sicherheitslücken. Gründer Zhou Hongyi bezeichnete das System als Chinas Antwort auf Anthropic’s Mythos, ein leistungsfähiges, aber streng kontrolliertes KI-Cybersicherheitssystem, das Berichten zufolge in der Lage ist, Softwarefehler in großem Maßstab aufzudecken.
Die Behauptung lässt sich nur schwer überprüfen, und diese Ungewissheit ist Teil der Geschichte. Wenn Systeme wie Yitian Tulong die versprochene Leistung erbringen, könnten sie die Art und Weise verändern, wie Sicherheitsteams Schwachstellen aufspüren, zugleich aber neue Fragen darüber aufwerfen, wer Zugang zu dieser Fähigkeit hat.
Chinas Antwort auf Anthropic’s Mythos
Auf der Cybersicherheitskonferenz ISC.AI in Peking stellte der 360-Gründer Zhou Hongyi am Mittwoch Yitian Tulong vor, daswie Reuters berichtete, Chinas heimische Antwort auf Anthropics Mythos.
Zhou zufolge wurde das Projekt durch ein von ihm als Risiko einer „Einweg-Transparenz“ bezeichnetes Problem vorangetrieben. Er argumentierte, dass ein Land, wenn nur es über KI verfügt, die Schwachstellen in Software und digitaler Infrastruktur schnell identifizieren kann, einen erheblichen strategischen Vorteil erlangt, während andere schutzlos bleiben.
Yitian Tulong im Überblick
Yitian Tulong ist eine KI-gestützte Cybersicherheitsplattform, die auf zwei KI-Systemen basiert, die für unterschiedliche Bereiche von Cyberoperationen entwickelt wurden.
Das erste, Tulongfeng, konzentriert sich auf die automatisierte Erkennung von Sicherheitslücken. 360 bezeichnete Tulongfeng als „Chinas Version von Mythos“ und erklärte, das Modell habe 3.432 Software-Schwachstellen identifiziert, von denen chinesische Behörden 105 bestätigt hätten. Reuters merkte an, dass diese Zahlen nicht unabhängig überprüft werden konnten.
Yitianzhen konzentriert sich dagegen auf Cyberabwehr und die Reaktion auf Sicherheitsvorfälle. Statt nach Softwarefehlern zu suchen, hilft das System Organisationen dabei, Angriffe zu analysieren und darauf zu reagieren.
Der vielleicht bemerkenswerteste Aspekt von Yitian Tulong ist die Art und Weise, wie 360 die Plattform entwickelt hat. Zhou räumte ein, dass chinesische Basismodelle führenden Konkurrenzmodellen noch um etwa 20 % bis 30 % hinterherhinken. Statt beim Modellumfang oder bei der Rechenleistung zu konkurrieren, kombinierte das Unternehmen KI-Modelle mit Cybersicherheitsexpertise, Schwachstellendatenbanken und automatisierten Tools.
Diese Strategie ähnelt dem Ansatz von DeepSeek, der gezeigt hat, dass Optimierung und Systemdesign die Leistungslücke zu ressourcenintensiveren KI-Modellen verkleinern können.
Regionale Bedeutung für China und den Asien-Pazifik-Raum
Für chinesische Bürger und Unternehmen könnte Yitian Tulong die heimische Cyberabwehr stärken – zu einer Zeit, in der Regierungen, Unternehmen und Betreiber kritischer Infrastrukturen zunehmend unter Druck stehen, Softwarefehler zu erkennen, bevor Angreifer dies tun.
Die breitere Wirkung im Asien-Pazifik-Raum ist komplizierter. Wenn 360 die Plattform in der gesamten Region verfügbar macht, könnte sie Unternehmen eine weitere Option zur KI-gestützten Erkennung von Sicherheitslücken und zur Reaktion auf Sicherheitsvorfälle bieten, insbesondere in Märkten mit eingeschränktem Zugang zu in den USA entwickelten Systemen wie Mythos.
Die Einführung dürfte jedoch von Vertrauen, Regulierung und Datenverwaltung abhängen. Sicherheitsteams außerhalb Chinas müssen möglicherweise das technische Versprechen der Plattform gegen Fragen abwägen, wo Daten verarbeitet werden, wie Erkenntnisse weitergegeben werden und ob lokale Regierungen ihren Einsatz in sensiblen Umgebungen erlauben würden.
Der Zugang könnte sich für US-Organisationen als besonders ungewiss erweisen. Selbst wenn 360 die Plattform international einführt, könnten die regulatorische Kontrolle in den USA und künftige Handelsbeschränkungen ihre Einführung begrenzen, ähnlich wie Exportkontrollen bereits den Zugang zu anderen fortschrittlichen Technologien geprägt haben.
Vorerst bleibt unklar, wie weit die Plattform außerhalb Chinas verfügbar sein wird.
Lesen Sie auch: Anthropic hat erklärt, dass KI-Modelle der Mythos-Klasse mehr Kunden erreichen könnten – mit zusätzlichen Schutzvorkehrungen gegen Risiken für Cybersicherheit und Biologie.