Das Internet hat ein schmutziges Geheimnis: Die Software, die wir alle täglich nutzen, ist von uralten Fehlern durchsetzt, die nie jemand gefunden hat. Nicht, weil niemand danach gesucht hätte, sondern weil ihre Suche ein Maß an menschlicher Expertise erforderte, das so selten und teuer war, dass es sich die meisten Angreifer ebenfalls nicht leisten konnten.
Doch das änderte sich mit Claud Mythos.
Firefox 150 wurde diese Woche veröffentlicht und behebt 271 Sicherheitslücken , die mithilfe der Anthropic-Vorschau von Claude Mythos gefunden wurden – einem leistungsstarken neuen KI-Modell, das Anthropic bisher still und leise einer kleinen Gruppe von Unternehmen zur Verfügung gestellt hat, um Sicherheitslücken aufzuspüren, bevor es die Angreifer tun.
Das Projekt heißt Project Glasswing und ist im Wesentlichen ein koordiniertes Wettrennen, um das Internet abzusichern, bevor KI-gestütztes Hacken billig und allgemein zugänglich wird.
Hier die Kurzfassung dessen, was Mythos kann:
- Entdeckte Tausende von Zero-Day-Schwachstellen (Fehler, die selbst den Entwicklern der Software unbekannt sind) in allen wichtigen Betriebssystemen und Browsern
- Entdeckte einen 27 Jahre alten Fehler in OpenBSD, einem System, das eigens dafür entwickelt wurde, schwer zu hacken zu sein
- Fand eine 16 Jahre alte Sicherheitslücke in FFmpeg, einem Videowerkzeug, das automatisierte Scanner fünf Millionen Mal überprüft hatten, ohne etwas zu melden
- Entwickelte einen Browser-Exploit, der vier Sicherheitslücken miteinander verkettete, um sowohl der Browser-Sandbox als auch dem Betriebssystem selbst zu entkommen
- War 90-mal besser als das bisher beste Modell von Anthropic beim Schreiben funktionierender Exploits für Firefox-Sicherheitslücken
Zum Vergleich: Im Jahr 2025 wäre bereits das Auffinden einer einzigen solchen Sicherheitslücke ein Alarmzeichen gewesen. Firefox hat gerade 271 davon in einem einzigen Release geschlossen.
Warum das für Sie wichtig ist
Mythos wurde nicht speziell für das Hacken trainiert.
Diese Fähigkeiten entstanden als Nebenwirkung der verbesserten Programmierfähigkeiten. Das eigene Team von Anthropic brachte es klar auf den Punkt: Dieselben Verbesserungen, die das Modell besser darin machen, Sicherheitslücken zu beheben, machen es auch besser darin, sie auszunutzen. Genau deshalb veröffentlicht Anthropic das Modell nicht für die Allgemeinheit.
Der CTO von Firefox sagte unmissverständlich, dass jede Software eine solche Sicherheitsüberarbeitung durchlaufen müsse, weil Fehler, deren Auffinden bisher zu schwierig war, nun von jedem entdeckt werden können, der Zugriff auf ein Modell wie dieses hat.
Das Zeitfenster, um Sicherheitslücken zu schließen, bevor Angreifer Zugriff auf ähnliche Werkzeuge erhalten, wird in Monaten und nicht in Jahren bemessen. Project Glasswing ist der Versuch der Branche, dieses Zeitfenster optimal zu nutzen.
Anmerkung der Redaktion: Dieser Beitrag erschien ursprünglich im Newsletter unserer Schwesterpublikation The Neuron. Wenn Sie mehr von The Neuron lesen möchten, melden Sie sich hier für den Newsletter an.