Im ersten Monat des Projekts entdeckten die meisten Partner jeweils Hunderte von kritischen oder hochgradigen Schwachstellen, insgesamt über zehntausend. Laut einem Bericht von Cloudflare wurden in kritischen Systemen 2000 Schwachstellen gefunden, von denen 400 als hoch oder kritisch eingestuft wurden, und die Rate falscher Positivmeldungen war besser als die menschlicher Tester.
„Unsere Geschwindigkeit bei der Schwachstellenerkennung hat sich mehr als verzehnfacht.“
Anthropic
Darüber hinaus berichtete das britische Institut für KI-Sicherheit, dass Mythos Preview das erste Modell ist, das erfolgreich zwei simulierte Cyberangriffe bewältigt hat. Mozilla entdeckte und behob während der Tests von Mythos Preview 271 Schwachstellen, was mehr als das Zehnfache der Anzahl der Schwachstellen ist, die bei der Nutzung von Claude Opus 4.6 gefunden wurden.
Erhöhung der Sicherheit von Open-Source-Projekten
Anthropic hat derzeit über 1000 Open-Source-Projekte mit Mythos Preview gescannt, die für das Internet und seine Infrastruktur von entscheidender Bedeutung sind. Bisher schätzte Mythos Preview, dass in diesen Projekten 6202 hochgradige oder kritische Schwachstellen entdeckt wurden, von denen 90,6 % als gültige echte Positivmeldungen bestätigt wurden.
„Selbst wenn Mythos Preview keine neuen Schwachstellen mehr entdeckt, wird basierend auf unserer aktuellen Rate echter Positivmeldungen erwartet, dass in Open-Source-Code nahezu 3900 hochgradige oder kritische Schwachstellen gefunden werden.“
Anthropic
So entdeckte Mythos Preview beispielsweise eine Schwachstelle in wolfSSL, die es Angreifern ermöglicht, Zertifikate zu fälschen, wodurch sie möglicherweise die Kontrolle über eine scheinbar legitime Website erlangen könnten. Eine detaillierte technische Analyse dieser Schwachstelle wird in den kommenden Wochen veröffentlicht.
Zukunftsausblick und Herausforderungen
Obwohl Mythos Preview erhebliche Fortschritte bei der Schwachstellenerkennung erzielt hat, ist der Prozess der Behebung dieser Schwachstellen weiterhin durch begrenzte personelle Ressourcen eingeschränkt. Anthropic erklärte, dass der Prozess der Schwachstellenerkennung einfacher geworden ist, jedoch weiterhin erheblicher personeller Aufwand für die Bestätigung, Meldung und Entwicklung von Patches erforderlich ist. Auf Wunsch der Wartenden wurde die Offenlegung bestimmter Schwachstellen verlangsamt, um ihnen ausreichend Zeit zur Verfügung zu stellen, um Lösungen zu entwickeln.
Quellen: Offizielle Ankündigung von Anthropic
Anthropic gab offiziell bekannt, dass die ersten Fortschritte von Project Glasswing zeigen, dass das Projekt darauf abzielt, die weltweit kritischsten Softwareanwendungen zu schützen, um zu verhindern, dass zunehmend leistungsfähige KI-Modelle für Angriffe verwendet werden. Seit dem Start im letzten Monat haben Anthropic und etwa 50 Partner mithilfe von Claude Mythos Preview über zehntausend hochgradige oder kritische Schwachstellen entdeckt.
Ziele und Partner von Project Glasswing
Das Hauptziel von Project Glasswing besteht darin, die Sicherheit von Software zu erhöhen, insbesondere für systemrelevante Software. Laut offiziellen Angaben sind diese Partner für den Aufbau und die Wartung von Software verantwortlich, die das Internet und andere kritische Infrastrukturen unterstützt. Die Behebung von Mängeln in diesem Code kann das Risiko für andere Organisationen, die auf diese Software angewiesen sind, verringern und somit Milliarden von Endbenutzern schützen.
Daten und Ergebnisse zur Schwachstellenerkennung
Im ersten Monat des Projekts entdeckten die meisten Partner jeweils Hunderte von kritischen oder hochgradigen Schwachstellen, insgesamt über zehntausend. Laut einem Bericht von Cloudflare wurden in kritischen Systemen 2000 Schwachstellen gefunden, von denen 400 als hoch oder kritisch eingestuft wurden, und die Rate falscher Positivmeldungen war besser als die menschlicher Tester.
„Unsere Geschwindigkeit bei der Schwachstellenerkennung hat sich mehr als verzehnfacht.“
Anthropic
Darüber hinaus berichtete das britische Institut für KI-Sicherheit, dass Mythos Preview das erste Modell ist, das erfolgreich zwei simulierte Cyberangriffe bewältigt hat. Mozilla entdeckte und behob während der Tests von Mythos Preview 271 Schwachstellen, was mehr als das Zehnfache der Anzahl der Schwachstellen ist, die bei der Nutzung von Claude Opus 4.6 gefunden wurden.
Erhöhung der Sicherheit von Open-Source-Projekten
Anthropic hat derzeit über 1000 Open-Source-Projekte mit Mythos Preview gescannt, die für das Internet und seine Infrastruktur von entscheidender Bedeutung sind. Bisher schätzte Mythos Preview, dass in diesen Projekten 6202 hochgradige oder kritische Schwachstellen entdeckt wurden, von denen 90,6 % als gültige echte Positivmeldungen bestätigt wurden.
„Selbst wenn Mythos Preview keine neuen Schwachstellen mehr entdeckt, wird basierend auf unserer aktuellen Rate echter Positivmeldungen erwartet, dass in Open-Source-Code nahezu 3900 hochgradige oder kritische Schwachstellen gefunden werden.“
Anthropic
So entdeckte Mythos Preview beispielsweise eine Schwachstelle in wolfSSL, die es Angreifern ermöglicht, Zertifikate zu fälschen, wodurch sie möglicherweise die Kontrolle über eine scheinbar legitime Website erlangen könnten. Eine detaillierte technische Analyse dieser Schwachstelle wird in den kommenden Wochen veröffentlicht.
Zukunftsausblick und Herausforderungen
Obwohl Mythos Preview erhebliche Fortschritte bei der Schwachstellenerkennung erzielt hat, ist der Prozess der Behebung dieser Schwachstellen weiterhin durch begrenzte personelle Ressourcen eingeschränkt. Anthropic erklärte, dass der Prozess der Schwachstellenerkennung einfacher geworden ist, jedoch weiterhin erheblicher personeller Aufwand für die Bestätigung, Meldung und Entwicklung von Patches erforderlich ist. Auf Wunsch der Wartenden wurde die Offenlegung bestimmter Schwachstellen verlangsamt, um ihnen ausreichend Zeit zur Verfügung zu stellen, um Lösungen zu entwickeln.
Quellen: Offizielle Ankündigung von Anthropic