Anthropic's 'Most Capable' KI-Modell Claude Mythos-Leaks gelten als bedeutende Cybersecurity-Bedrohung

Kurzfassung

• Ein geleakter Entwurf zeigte Anthropics leistungsstärkstes KI-Modell, Claude Mythos.
• Das Modell scheint auch eine neue Stufe über Opus einzuführen, intern als „Capybara“ bezeichnet.
• Die Aktien von Cybersicherheitsunternehmen fielen, nachdem Berichte darauf hindeuteten, dass das System KI-gesteuerte Cyberangriffe beschleunigen könnte.

Der Claude-Ersteller Anthropic entwickelt ein neues KI-Modell namens Claude Mythos, das intern als das leistungsfähigste Modell des Unternehmens beschrieben wird, wobei diese Woche Entwurfsmaterialien über das System online geleakt wurden. Die Existenz des Modells wurde zuerst von Fortune am Donnerstag gemeldet, nachdem unveröffentlichte Dateien, die mit Anthropics Blog verbunden sind, in einem öffentlich zugänglichen Datenspeicher entdeckt wurden. Ein Anthropic-Sprecher bestätigte die Existenz des Modells gegenüber der Publikation. „Wir entwickeln ein allgemeines Modell mit bedeutenden Fortschritten in den Bereichen Logik, Programmierung und Cybersicherheit“, sagte ein Anthropic-Sprecher zu Fortune. „Angesichts der Stärke seiner Fähigkeiten gehen wir bewusst damit um, wie wir es veröffentlichen. Wie es in der Branche üblich ist, arbeiten wir mit einer kleinen Gruppe von Frühzugriffs-Kunden, um das Modell zu testen. Wir betrachten dieses Modell als einen Schrittwechsel und das leistungsfähigste, das wir bisher gebaut haben.“

Auf einer archivierten Entwicklungsseite, die von Decrypt überprüft wurde, bezeichnete Anthropic Mythos als „das leistungsstärkste KI-Modell, das wir je entwickelt haben.“  „Mythos ist ein neuer Name für eine neue Modellstufe: größer und intelligenter als unsere Opus-Modelle – die bis jetzt unsere leistungsstärksten waren“, schrieb Anthropic. „Wir haben den Namen gewählt, um das tiefe Verbindungsgewebe zu beschwören, das Wissen und Ideen miteinander verknüpft.“ Laut Anthropic erzielte Mythos in Tests zu Softwareprogrammierung, akademischem Denken und Cybersicherheit „dramatisch höhere“ Ergebnisse als Claude Opus 4.6.

Das Leck von Mythos scheint von Entwurfsmaterialien zu stammen, die in einem unsicheren Content-Management-System gespeichert waren. Laut Fortune schränkte Anthropic den öffentlichen Zugang zu dem Datenspeicher ein, nachdem man darüber informiert wurde, dass die Dateien online durchsuchbar waren. Das Unternehmen führte die Exposition auf menschliches Versagen bei der Konfiguration seiner CMS-Tools zurück. Allerdings bezeichneten Anthropics Dokumente Mythos als Version eins des neuen Modells und beschrieben die Version zwei intern als „Capybara“, die das Unternehmen auch über seinen aktuellen Top-Tier Opus-Modellen positionierte. Die Entwurfsmaterialien wiesen auch auf Bedenken hinsichtlich der potenziellen Cybersicherheitsimplikationen des Systems hin. „Obwohl Mythos derzeit in Bezug auf Cybersicherheitsfähigkeiten weit voraus ist, kündigt es eine bevorstehende Welle von Modellen an, die Schwachstellen auf eine Weise ausnutzen können, die die Bemühungen der Verteidiger weit übersteigt“, schrieb das Unternehmen. Wegen dieser Risiken sagte das Unternehmen, dass es plant, das Modell vorsichtig freizugeben, beginnend mit einem begrenzten Frühzugriffs-Rollout, der sich an Organisationen richtet, die an der Verteidigung gegen Cybersicherheit arbeiten. Anthropic reagierte nicht sofort auf die Anfrage von Decrypt zur Stellungnahme. Während Anthropic den Blogbeitrag entfernte, drang die Nachricht über das Leck schnell in die Finanzmärkte ein. Die Aktien mehrerer Cybersicherheitsunternehmen fielen, nachdem die Berichte veröffentlicht wurden, einschließlich Palo Alto Networks (PANW), das um etwa 7% fiel, und CrowdStrike (CRWD), das um etwa 6,4% sank. In der Zwischenzeit fiel Zscaler (ZS) um etwa 5,8%, und Fortinet (FTNT) rutschte während des Handels am Freitag um etwa 4% ab, so Yahoo Finance.

Die Verkaufsreaktion spiegelt eine ähnliche Marktreaktion auf die Enthüllung eines neuen Produkts von Anthropic wider. Im Februar stellte Anthropic Claude Cowork vor, ein KI-System, das entwickelt wurde, um komplexe Aufgaben am Arbeitsplatz zu automatisieren – einschließlich Vertragsprüfung und Compliance –, was zu einem breiten Verkaufsdruck auf Software- und Dienstleistungsunternehmen führte. Dieser Verkaufsdruck löschte etwa 285 Milliarden Dollar an Marktkapitalisierung, während Investoren die langfristigen Auswirkungen von KI-Agenten auf Unternehmen im Bereich Unternehmenssoftware neu bewerteten. „Die Reaktion des Marktes war ein Signal, nicht dass KI-Agenten diese Unternehmen sofort ersetzen werden, sondern dass Investoren endlich das strukturelle Risiko einpreisen, dass Anbieter von Grundmodellen jetzt direkt mit der Softwareebene konkurrieren können“, sagte Scott Dylan, Gründer von Nexatech Ventures, zu Decrypt zu diesem Zeitpunkt. „Das ist eine höfliche Art zu sagen, wenn Anthropic ein rechtliches Workflow-Tool intern entwickeln kann, was hält sie dann davon ab, dasselbe für Finanzen, Beschaffung oder HR zu tun?“