{"id":167994,"date":"2026-04-08T17:12:47","date_gmt":"2026-04-08T15:12:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity"},"modified":"2026-04-08T17:12:47","modified_gmt":"2026-04-08T15:12:48","slug":"anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","title":{"rendered":"Anthropic hat das KI-Modell Claude Mythos angek\u00fcndigt, das in der Lage ist, funktionierende Exploits zu erstellen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Anthropic hat das Projekt Glasswing vorgestellt, im Rahmen dessen der Zugang zur Vorabversion des KI-Modells Claude Mythos bereitgestellt wird, um Schwachstellen zu identifizieren und die Sicherheit kritischer Software zu erh\u00f6hen. Zu den Projektteilnehmern geh\u00f6rt die Linux Foundation sowie Unternehmen wie Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Microsoft, NVIDIA und Palo Alto Networks. Zudem erhielten etwa 40 weitere Organisationen Einladungen zur Teilnahme am Projekt. <\/p>\n
Das im Februar ver\u00f6ffentlichte KI-Modell Claude Opus 4.6 hat ein neues Qualit\u00e4tsniveau in Bereichen wie der Identifizierung von Schwachstellen, der Fehlersuche und -behebung, der \u00dcberpr\u00fcfung von \u00c4nderungen und der Codegenerierung erreicht. Experimente mit diesem KI-Modell erm\u00f6glichten die Identifizierung von \u00fcber 500 Schwachstellen in Open-Source-Projekten und die Generierung eines C-Compilers, der in der Lage ist, den Linux-Kernel zu kompilieren. Gleichzeitig hatte das Modell Claude Opus 4.6 Schwierigkeiten, funktionale Exploits zu erstellen. <\/p>\n
Das n\u00e4chste Generationsmodell \u201eClaude Mythos\u201c \u00fcbertrifft laut Anthropic Claude Opus 4.6 in der Erstellung fertiger Exploits erheblich. Von mehreren Hundert Versuchen zur Erstellung von Exploits f\u00fcr Schwachstellen im JavaScript-Engine von Firefox 147 waren bei Claude Opus 4.6 nur zwei Versuche erfolgreich. Bei der Wiederholung des Experiments mit dem Prototyp der Mythos-Modell gelangen 181 funktionierende Exploits \u2014 der Prozentsatz erfolgreicher Exploits stieg von nahezu null auf 72,4%.
<\/center> <\/p>\n
Dar\u00fcber hinaus wurden die M\u00f6glichkeiten von Claude Mythos zur Fehlersuche und Schwachstellensuche erheblich erweitert, was in Kombination mit der Eignung zur Exploit-Entwicklung neue Risiken f\u00fcr die Branche schafft \u2014 Exploits f\u00fcr noch ungepatchte Schwachstellen (0-Day) k\u00f6nnen von Unprofessionellen in wenigen Stunden erstellt werden. Es wird festgestellt, dass die F\u00e4higkeiten des Mythos-Modells zur Suche und Ausnutzung von Schwachstellen ein professionelles Niveau erreicht haben und nur hinter den erfahrensten Fachleuten zur\u00fcckbleiben. <\/p>\n
Da die \u00d6ffnung des unbeschr\u00e4nkten Zugangs zu einem KI-Modell mit solch \u00e4hnlichen M\u00f6glichkeiten eine Vorbereitung der Industrie erfordert, wurde beschlossen, zun\u00e4chst den Zugang zur Vorabversion einem engen Kreis von Experten zu er\u00f6ffnen. Diese sollen daran arbeiten, Sicherheitsanf\u00e4lligkeiten in kritischen Softwareprodukten und in Open-Source-Software zu finden und zu beseitigen. F\u00fcr die Finanzierung dieser Initiative wurde ein Zuschuss in H\u00f6he von 100 Millionen Dollar bereitgestellt, au\u00dferdem wurde beschlossen, 4 Millionen Dollar als Spenden an Organisationen zu verteilen, die sich mit der Sicherheit offener Projekte befassen. <\/p>\n
Im Testset CyberGym, das die F\u00e4higkeit von Modellen zur Aufdeckung von Schwachstellen bewertet, erreichte das Mythos-Modell 83,1%, w\u00e4hrend Opus 4.6 bei 66,6% lag. In Tests zur Codequalit\u00e4t zeigten die Modelle folgende Ergebnisse:
Im Verlauf des Experiments konnte das Unternehmen Anthropic innerhalb von wenigen Wochen mithilfe des KI-Modells Mythos mehrere tausend zuvor unbekannte (0-Day) Sicherheitsanf\u00e4lligkeiten identifizieren, von denen viele als kritisch eingestuft wurden. Unter anderem wurde eine 27 Jahre lang unentdeckte Schwachstelle im TCP-Stack von OpenBSD gefunden, die es erm\u00f6glicht, die Systemarbeit remote abzubrechen. Zudem wurde eine seit 16 Jahren bestehende Sicherheitsanf\u00e4lligkeit in der H.264-Implementierung des Projekts FFmpeg sowie Schwachstellen in den Codecs H.265 und AV1 entdeckt, die bei der Verarbeitung speziell gestalteter Inhalte ausgenutzt werden k\u00f6nnen. <\/p>\n
Im Linux-Kernel wurden mehrere Sicherheitsanf\u00e4lligkeiten identifiziert, die es nicht privilegierten Benutzern erm\u00f6glichen, Root-Rechte zu erlangen. Das Verkn\u00fcpfen der identifizierten Sicherheitsanf\u00e4lligkeiten zu einer Kette erm\u00f6glichte die Erstellung von Exploits, die den Erwerb von Root-Rechten durch das \u00d6ffnen spezifischer Seiten im Webbrowser erm\u00f6glichen. Au\u00dferdem wurde ein Exploit erstellt, der es erm\u00f6glichte, Code mit Root-Rechten auszuf\u00fchren, indem speziell gestaltete Netzwerkpakete an einen NFS-Server aus FreeBSD gesendet wurden. <\/p>\n
In einem der Virtualisierungssysteme, das in einer Sprache geschrieben ist, die sichere Arbeit mit Speicher bereitstellt, wurde eine Schwachstelle gefunden, die potenziell durch Manipulationen im Gastsystem Code auf der Hostseite ausf\u00fchren kann (der Name wird nicht genannt, da das Problem noch nicht behoben ist, aber anscheinend besteht die Schwachstelle im unsafe-Bereich im Rust-Code). Schwachstellen wurden in allen g\u00e4ngigen Webbrowsern und kryptografischen Bibliotheken gefunden. Es wurden Schwachstellen festgestellt, die zu SQL-Injection in verschiedenen Webanwendungen f\u00fchren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Anthropic](\"\/wp-content\/uploads\/2026\/04\/d0c9f64cb53fde8697690948e3a68c94.png\")
<\/center> <\/p>\n