Claude Mythos Preview entdeckte einen praktisch durchführbaren Angriff auf HAWK-256 und eine beschleunigte Methode gegen reduziertes AES, beide wurden NIST vor Publikation mitgeteilt, während die standardrelevanteren HAWK-512/1024 praktisch nicht angreifbar bleiben.
Claude Mythos brauchte 60 Stunden und wiederholte menschliche Lenkung, um Schwachstellen in HAWK und AES-Varianten zu finden – ein Proof-of-Concept für LLM-gestützte Sicherheitsforschung, aber nur unter erheblichen Kosten und Ressourceneinsatz.
Claude Mythos Preview entdeckte mathematische Schwächen in HAWK und einer AES-Variante, ohne dass dies derzeit produktive Systeme betrifft—ein Beleg für das Risikopotenzial von Frontier-AI bei der Validierung von Kryptographie-Standards.
Claude Mythos identifiziert kritische Sicherheitslücken in großem Maßstab – Anthropic begrenzt den Zugang durch Project Glasswing und paralleles Angebot eines guardrailed Modells namens Claude Fable 5.
CISOs sollten agentic AI nicht grundsätzlich ablehnen, sondern durch vier Kontrollfragen (Dateneingaben, Aktionen, Schadensausmaß, Observabilität) legible Risiken schaffen und gezielt begrenzen.
Während China Zugriff auf US-amerikanische Cyber-KI-Modelle anstrebt, versucht die US-Industrie, diese Modelle schnell genug für Defensivmaßnahmen einzusetzen – doch die Zeit wird knapp.
Anthropic expandiert Mythos-Zugang auf 150 neue Organisationen; Sicherheitsexperten warnen vor strukturellem Wandel durch Frontier-AI-Modelle und dem Risiko von Schwachstellenverkettung.
Anthropic vergrößert seinen Kreis defensiv genutzter KI-Partner für Cybersecurity von 50 auf 200 Organisationen mit Fokus auf kritische Infrastrukturen.
Projekt Glasswing hat in einem Monat über 10.000 kritische Sicherheitslücken in wichtiger Software gefunden. Der Engpass verlagert sich von der Erkennung zur Verifizierung und Behebung von Schwachstellen.
