Mythos sorgt für Aufsehen
Es sorgte für Aufsehen, als Anthropic im April ein neues KI-Modell namens "Mythos" vorstellte, das zum Hacken von IT-Systemen entwickelt worden war und schwerwiegende Schwachstellen in "allen gängigen Betriebssystemen und Internetbrowsern" aufgedeckt hatte. Politiker, Unternehmensvorstände und Zentralbankchefs warnten öffentlich vor der offensichtlichen Gefahr.
Wenn Mythos all die Systeme, die wir für sicher hielten, so leicht zerschlagen konnte, würde es dann nicht auch unsere gesamte kritische digitale Infrastruktur untergraben, Banken, Verteidigung, Gesundheitswesen, Staatsgeheimnisse?
Nur 50 sorgfältig ausgewählte Akteure erhielten im April die Möglichkeit, diese These zu testen. Und einer von ihnen, der US-amerikanische IT-Riese Cisco, berichtet nun über seine Erfahrungen. Am Dienstag veranstaltete Cisco eine digitale Pressekonferenz für die europäische Presse, bei der das Unternehmen über seine bislang geheim gehaltenen Tests mit Mythos berichtete, so das dänische Portal Borsen.
Anthony Grieco, Ciscos globaler Direktor für Cybersicherheit, ist positiv überrascht. Tatsächlich ist er begeistert. "Das ist eine Gelegenheit, die sich nur einmal im Leben bietet", sagt Anthony Grieco. Er ist grundsätzlich davon überzeugt, dass KI für diejenigen, die IT-Systeme verteidigen, einen größeren Vorteil darstellen wird als für diejenigen, die sie angreifen.
Neue Dimension der Abwehr
Das liegt daran, dass KI-Tools wie Mythos es ermöglichen, IT-Systeme mit einer völlig neuen Dimension an Abwehrmechanismen zu schützen. "Wir können viel schneller handeln, viel tiefer liegende Schwachstellen aufdecken und die Systeme früher absichern. Letztendlich können wir Produkte und Dienstleistungen anbieten, die darauf ausgelegt sind, KI standzuhalten", sagt Anthony Grieco.
"Es wird nicht perfekt sein. Es wird Momente geben, in denen unsere Gegner uns in bestimmten Bereichen übertrumpfen. Aber ich glaube insgesamt, dass die Verteidiger die Möglichkeit haben, den Kampfverlauf auf eine Weise zu verändern, wie wir es bisher noch nie konnten." "Die Verteidiger haben derzeit die besten Karten in der Hand", sagt er.
Eingeschränkte Version für die Öffentlichkeit
Viele weitere Nutzer werden bald die Gelegenheit haben, sich mit der neuen KI zu messen, denn am Dienstagabend, kurz nach der Pressekonferenz von Cisco, veröffentlichte Anthropic eine eingeschränkte Version von Mythos für die öffentliche Nutzung, die das Unternehmen "Fable" getauft hat.
"Der größte Fortschritt liegt in der Menge und dem Umfang der Untersuchungen."
- Anthony Grieco, Direktor für Cybersicherheit bei Cisco
Cisco hat Mythos und das entsprechende Modell von OpenAI, GPT-5.5-Cyber, genutzt, um 1,8 Milliarden Zeilen Computercode in den firmeneigenen Systemen zu durchforsten. Anthony Grieco schätzt, dass die gesamte Cybersicherheitsabteilung des Unternehmens für diese Aufgabe manuell etwa acht Jahre gebraucht hätte. Die KI-Modelle schafften dies in acht Wochen.
Umfangreiche Analyse komplexer Systeme
Gerade diese Fähigkeit, extrem große Systeme in relativ kurzer Zeit zu überblicken und gründlich zu untersuchen, begeistert Anthony Grieco. "Der größte Fortschritt ist die Menge und der Umfang, die man systemübergreifend in komplexen Systemen untersuchen kann. Das war wirklich eine große Bereicherung für unsere Sicherheitsexperten", sagt er.
Anthony Grieco fügt hinzu, dass Mythos bereits jetzt einen indirekten positiven Effekt gehabt habe. Es habe so viel Diskussion ausgelöst, dass Unternehmen im Allgemeinen ein stärkeres Bewusstsein für Cybersicherheit entwickelt hätten.
"Es wurden keine neuen, schwerwiegenden Sicherheitslücken entdeckt. Es handelt sich um Schwachstellen verschiedener Art, die wir bereits kennen."
- Anthony Grieco, Direktor für Cybersicherheit bei Cisco
Wichtige Nuance
Nachdem er Mythos getestet hat, kann Anthony Grieco zudem eine wichtige Nuance zu der ansonsten beängstigenden Behauptung hinzufügen, dass das Modell Schwachstellen in allen IT-Systemen aufdecken kann.
"Es ist sehr wichtig zu betonen, dass keine neuen, schwerwiegenden Arten von Sicherheitslücken entdeckt wurden. Es handelt sich um Schwachstellen verschiedener Art, die wir bereits kennen", sagt Anthony Grieco.
Die Modelle seien gut darin, viele kleine Fehler miteinander zu verknüpfen und auszunutzen, um so große Sicherheitslücken zu schaffen, sagt er. Sie hätten aber keine grundlegend neuen Methoden erfunden, um die Systeme zu knacken. "Aus dieser Perspektive betrachtet gab es also nichts, was wirklich ein Erdbeben gewesen wäre", sagt er.
Mehr Patches in den kommenden Monaten
Wenn Sie jedoch die Updates für Ihren Computer oder Ihr Smartphone leid sind, hat Anthony Grieco schlechte Nachrichten. Wir müssen mit viel mehr Korrekturen rechnen, wenn alle anfangen, ihre Systeme mit KI zu testen. "Wir werden häufigere Patches erleben, sowohl bei kommerzieller Software als auch bei Internetbrowsern und Open-Source-Software. In den nächsten 12 bis 18 Monaten, wenn sich diese Technologie durchsetzt, werden alle ihre Systeme in einem Umfang unter die Lupe nehmen, wie es bisher nicht möglich war", sagt Anthony Grieco.
