Das Unternehmen Anthropic hat einen eingeschränkten Zugang zu seinem neuen KI-Modell Mythos eröffnet, das zur Aufdeckung kritischer Schwachstellen und zur Abwehr von Cyberbedrohungen entwickelt wurde. Das Tool wird nur ausgewählten Unternehmen zur Verfügung stehen, da seine Fähigkeiten im Hacken von Systemen als zu gefährlich für eine öffentliche Veröffentlichung gelten.
Nach laut Berichten Laut dem Wall Street Journal wird eine Vorabversion der KI von etwa 50 Unternehmen und Organisationen erhalten, die kritische IT-Infrastrukturen unterstützen, darunter Amazon, Apple, Google und die Linux Foundation. Laut Logan Graham, dem Leiter der Frontier Red Team-Abteilung bei Anthropic, hat das KI-Modell Mythos so hohe Fähigkeiten in der Auffindung und Ausnutzung von Softwarefehlern bewiesen, dass die Entwickler derzeit nicht planen, es für ein breites Publikum zugänglich zu machen.
Cybersecurity-Experten sind zunehmend besorgt, dass künstliche Intelligenz das Zeitfenster zwischen der Entdeckung von Schwachstellen und der Erstellung funktionsfähiger Software zu deren Ausnutzung drastisch verkürzt. Ende letzten Jahres fanden Forscher der Stanford Universität heraus, dass neuronale Netzwerke Bugs in realen Netzwerken fast genauso effektiv finden und ausnutzen wie menschliche Experten. Ein anschauliches Beispiel hierfür ist das vorherige Modell von Anthropic, Claude Opus 4.6, das Anfang dieses Jahres in nur zwei Wochen mehr kritische Schwachstellen im Firefox-Browser fand, als normalerweise weltweit in zwei Monaten entdeckt werden.
Das neue Modell Mythos hat sich als etwa zehnmal effektiver erwiesen als frühere KI-Systeme bei der Berechnung der Kosten zur Entdeckung eines Fehlers. Obwohl Anthropic derzeit nicht plant, sein Produkt öffentlich zugänglich zu machen, ist Logan Graham überzeugt, dass in den kommenden Jahren ähnliche Hacking-Fähigkeiten auch bei anderen Neuronalen Netzwerken entstehen werden. Aus diesem Grund fordert der Experte das IT-Community bereits jetzt dazu auf, sich auf die Realität vorzubereiten, in der die Verzögerung zwischen der Entdeckung einer Softwareanfälligkeit und ihrer Nutzung in einem Angriff auf null reduziert wird.
Quelle:
Quelle: 3dnews.ru
