Anthropic hat Project Glasswing gestartet, eine geschlossene Sicherheitsinitiative, die ihr neues Frontier-Modell Claude Mythos Preview einem ausgewählten Konsortium von Technologieunternehmen und rund 40 weiteren Organisationen zur Verfügung stellt. Ziel ist es, kritische Sicherheitslücken in weitverbreiteter Open-Source-Software aufzuspüren, die von menschlichen Analysten und herkömmlichen Tools übersehen wurden. Anthropic betont, Mythos Preview sei das leistungsstärkste Modell, das das Unternehmen bisher entwickelt hat.
- Anthropic hat die exklusive Initiative "Project Glasswing" gestartet, bei der ein Konsortium von Tech-Konzernen das neue Modell Claude Mythos Preview nutzt, um kritische Open-Source-Lücken zu schließen.
- In den ersten Tests spürte die KI ohne explizites Sicherheitstraining bereits tausende Schwachstellen auf, darunter jahrzehntealte Fehler in FFmpeg und OpenBSD.
- Aufgrund potenzieller Missbrauchsrisiken durch die mächtigen Dual-Use-Eigenschaften der Software bleibt der Zugang zu dem KI-System vorerst streng beschränkt.
In der Testphase entdeckte Mythos Preview tausende unbekannte Schwachstellen, darunter eine 16 Jahre alte Lücke in FFmpeg und eine weitere, 27 Jahre alte Schwachstelle in OpenBSD, die beide bereits gepatcht wurden. Anthropic hält Mythos Preview bewusst vom allgemeinen Markt fern, da seine Dual-Use-Eigenschaften – die Fähigkeit, Schwachstellen zu finden und potenziell auszunutzen – eine kontrollierte Verbreitung erfordern. Das Unternehmen investiert bis zu 100 Millionen US-Dollar in Usage-Credits und 4 Millionen US-Dollar in Spenden für Open-Source-Sicherheitsorganisationen. Die Tatsache, dass Mythos diese Cybersecurity-Fähigkeiten ohne spezifisches Training erwarb, unterstreicht das Potenzial künftiger KI-Modelle, strukturell in Sicherheitsprozesse integriert zu werden.
Besonders für europäische Unternehmen und Entscheider, die kritische Infrastruktur auf Open-Source-Basis betreiben, sind die durch das Projekt initiierten Patches von Bedeutung. Eine direkte Teilnahme am Programm ist derzeit nur den nominierten Partnerorganisationen möglich, und es bleibt abzuwarten, ob und wann Anthropic Claude Mythos breiter zugänglich macht. Weitere Informationen zu sicherheitskritischen KI-Entwicklungen findest du in unserem Artikel über Databricks' Sicherheitsoffensive oder in unserem Glossar zu MCP.
