Die National Security Agency (NSA) testet Berichten zufolge Anthropic-Mythos, um Cybersicherheitslücken in Microsoft-Software zu identifizieren.
Die Behörde, die zu den 40 Organisationen gehört, denen Zugriff auf Mythos gewährt wurde, führt Tests durch, um Sicherheitslücken zu identifizieren, und vergleicht den Prozess mit anderen von ihr eingesetzten Tools. In ersten Versuchen war die NSA Berichten zufolge von der Geschwindigkeit und Effizienz des Mythos-Modells bei der Suche nach Schwachstellen beeindruckt – im Einklang mit den Aussagen anderer Organisationen, die Zugriff auf das Modell haben.
Erstmals wurde vergangene Woche berichtet, dass die NSA Zugriff auf Mythos hatte und das Modell einsetzte, um ihre eigenen Umgebungen auf potenzielle Schwachstellen zu untersuchen. Da Microsoft einer der weltweit größten Softwareanbieter ist, nutzen einige dieser Umgebungen mit ziemlicher Sicherheit seine Produkte.
Die Beamten, die mit Bloomberg sprachen, sagten nicht, welche Fehler Mythos gefunden hatte oder ob die NSA bereits von einer dieser Schwachstellen wusste. Unklar ist außerdem, ob die NSA oder eine andere Behörde der Trump-Regierung Mythos bereits für offensive Operationen eingesetzt hat.
Der Einsatz von Mythos wirft Fragen zum KI-Zugriff der Regierung auf
Der Einsatz des Mythos-Modells von Anthropic erfolgt trotz der Einstufung von Anthropic als „Risiko für die Lieferkette“ durch die Trump-Regierung, durch die der Einsatz seiner Modelle in staatlichen Behörden faktisch verboten wurde.
Anthropic hat die Regierung Berichten zufolge über das Modell informiert, und zumindest intern hat sich die Haltung offenbar deutlich dahin gehend verändert, Anthropic in vielen Bereichen wieder einzusetzen. Dies geschieht trotz des juristischen Vorgehens von Anthropic gegen die Regierung wegen dieser Einstufung. In manchen Kreisen wurde Claude Berichten zufolge nie nicht mehr eingesetzt, da es Teil der Vorbereitungen für den Iran-Krieg war.
Microsoft bewertet höchstwahrscheinlich ebenfalls die Leistung von Mythos, da das Unternehmen zu den 40 Organisationen gehört, die an Project Glasswing beteiligt sind. Das Unternehmen setzt bereits automatisierte Systeme ein, um Zero-Day-Schwachstellen in Windows und Microsoft-Programm-Patches zu identifizieren – unterstützt von einem großen Team aus Sicherheitsexperten und Hackern, die Schwachstellen veröffentlichen.
Das Unternehmen hat kürzlich mehrere Schwachstellen in Microsoft Defender gepatcht, durch die Hacker Zugriff auf Windows-Systeme erlangen konnten.
Mythos möglichst unter Verschluss halten
Selbst nachdem Mythos einer ausgewählten Gruppe von Organisationen zur Verfügung gestellt worden war, wurde Berichten zufolge von mindestens einer nicht autorisierten Gruppe darauf zugegriffen.
Auch die mit Hongkong verbundenen Banker von Goldman Sachs hatten ihren Zugriff entzogen bekommen – aus Sorge, dass die chinesische Regierung Zugriff erlangen könnte. Anthropic hat außerdem gewarnt, dass chinesische KI-Entwickler Modelldestillation einsetzen, um die Leistung und Funktionalität seiner Modelle nachzuahmen, ohne die gleichen Forschungs- und Trainingskosten tragen zu müssen.
Unklar ist, ob Anthropic Mythos jemals für die breite Öffentlichkeit veröffentlichen wird. Wenige Tage nach der Ankündigung von Mythos brachte das Unternehmen Opus 4.7 auf den Markt, hielt dabei jedoch einige Funktionen im Bereich Cybersicherheit und agentischer KI zurück.
Möglicherweise bringt Anthropic künftig ein KI-Modell unter dem Namen Mythos auf den Markt, da dieses Modell Opus und andere KI-Modelle beim agentischen Programmieren, Programmieren und bei der visuellen Erkennung Berichten zufolge übertrifft – möglicherweise jedoch mit umfangreichen Schutzvorkehrungen, um eine Nutzung durch böswillige Akteure zu verhindern.
Mehr über die globalen Ambitionen von Anthropic erfahren Sie in unserem Beitrag darüber, wie das Unternehmen seine Präsenz in London ausbaut – mit Plänen für ein neues Büro für bis zu 800 Mitarbeiter und einer umfangreichen Einstellungsoffensive im Vereinigten Königreich.