Anthropic untersucht Berichte, wonach eine unbefugte Gruppe nur wenige Tage nach der eingeschränkten Veröffentlichung im April 2026 Zugriff auf sein zugangsbeschränktes Mythos-KI-Cybersicherheitstool erlangt hat.
„Wir untersuchen einen Bericht, dem zufolge über eine unserer Umgebungen von Drittanbietern unbefugter Zugriff auf Claude Mythos Preview erfolgte“, sagte ein Sprecher von Anthropic.
Das Tool wurde einer kleinen Gruppe von Unternehmenskunden, darunter Apple und Goldman Sachs, zur Verfügung gestellt und war nicht für die öffentliche Nutzung bestimmt. Berichten zufolge griffen einige wenige Nutzer über ein mit einem Auftragnehmer verbundenes System auf Mythos zu und nutzen es seit seiner Einführung. Dies wirft Fragen zu seinen Fähigkeiten auf, Schwachstellen zu identifizieren und Cyberangriffe zu simulieren.
Zugriff mit Umgebung eines Drittanbieters verknüpft
Mehreren Berichten zufolge untersucht Anthropic Behauptungen, wonach eine private Online-Gruppe über das System eines Drittanbieters auf Mythos zugegriffen hat. Das Unternehmen hat keine Belege dafür gefunden, dass die Aktivitäten über diese Umgebung hinausgingen oder seine internen Systeme beeinträchtigten.
The Guardian stellte fest dass einige wenige Nutzer am selben Tag Zugriff erhielten, an dem Mythos ausgewählten Partnern vorgestellt wurde.
TechCrunch erklärte außerdem dass die Gruppe verschiedene Methoden für den Zugriff nutzte, darunter den „Zugriff“ einer von Bloomberg interviewten Person, die für einen Drittanbieter arbeitet, der als Auftragnehmer Anthropic unterstützt.
Die Mitglieder der Gruppe gehören einer privaten Discord-Community an, die nach noch nicht veröffentlichten KI-Modellen sucht. Bloomberg berichtete, dass sie Mythos seit ihrem Zugriff nutzen und zur Untermauerung ihrer Angaben Screenshots sowie eine Live-Demonstration bereitgestellt haben.
Hochriskantes KI-Tool unter Beobachtung
Mythos ist Teil der Initiative Project Glasswing von Anthropic, die den Zugriff auf eine begrenzte Gruppe von Unternehmenskunden beschränkt. Das Unternehmen hat den Dual-Use-Charakter des Modells betont. Es kann Organisationen zwar dabei helfen, Schwachstellen zu identifizieren, könnte Angreifern aber auch ermöglichen, diese auszunutzen.
Aufsichtsbehörden haben Bedenken hinsichtlich des möglichen Missbrauchs des Modells geäußert, obwohl das britische AI Security Institute Mythos geprüft und als einen Fortschritt bei den Cyberfähigkeiten, so The Guardian.
In Tests absolvierte Mythos in mehreren Versuchen einen simulierten Cyberangriff mit 32 Schritten – eine Aufgabe, für die menschliche Fachkräfte normalerweise mehrere Tage benötigen würden.
Der britische KI-Minister Kanishka Narayan sagte, Unternehmen „sollten sich Sorgen machen“ über die Fähigkeit des Modells , Schwachstellen aufzudecken, die Angreifer ausnutzen könnten.
Risiken durch Anbieter stoßen weltweit auf Aufmerksamkeit
Der gemeldete Zugriff verdeutlicht die anhaltenden Herausforderungen beim Management von Risiken durch Drittanbieter – insbesondere, da KI-Systeme leistungsfähiger werden und breiter eingesetzt werden. Selbst wenn die Kernsysteme geheim bleiben, können Umgebungen von Drittanbietern Angriffspunkte schaffen.
Financial Review hob hervor, dass Anthropic erklärt hatte, keine Belege dafür zu haben, dass der Vorfall über das System des Anbieters hinausging. „KI-Labore setzen häufig Drittanbieter für Aufgaben wie Modelltests ein, obwohl unklar war, welcher Anbieter an dem Vorfall beteiligt war“, fügte die Publikation hinzu.
Auch globale Aufsichtsbehörden beobachten die Situation. Die Reserve Bank of Australia erklärte, sie stehe mit Aufsichtsbehörden und Regierungsstellen in Kontakt, um die Auswirkungen auf die Widerstandsfähigkeit des Finanzsystems.
Die Untersuchung von Anthropic läuft weiter, und der volle Umfang des Zugriffs bleibt unklar. Das Ergebnis könnte beeinflussen, wie KI-Unternehmen kontrollierte Veröffentlichungen von Hochrisikomodellen handhaben.
Lesen Sie auch: NSA nutzt Berichten zufolge Anthropic’s Mythos AI trotz der Einstufung als „Risiko in der Lieferkette“.