Unbefugte Gruppe erhält Zugang zu Anthropic's exklusivem Cybertool Mythos

Eine Gruppe nicht autorisierter Benutzer soll die Zugangskontrollen um Claude Mythos Preview, Anthropics leistungsstarkes und streng gehütetes KI-gesteuertes Cybersicherheitstool, verletzt haben, was ernste Bedenken hins Eine Gruppe nicht autorisierter Benutzer soll die Zugangskontrollen um Claude Mythos Preview, Anthropics leistungsstarkes und streng gehütetes KI-gesteuertes Cybersicherheitstool, verletzt haben, was ernste Bedenken hinsichtlich der Sicherheit von Drittanbietern und der Risiken birgt, fortgeschrittene offensive KI-Fähigkeiten in falsche Hände zu geben.

Claude Mythos Preview, das am 7. April 2026 angekündigt wurde, ist ein KI-Modell, das Anthropic selbst als zu gefährlich für eine öffentliche Veröffentlichung beschrieb.

Das Modell, das im Rahmen von Anthropics Projekt Glasswing eingesetzt wird, ist in der Lage, Zero-Day-Schwachstellen in großen Betriebssystemen und Webbrowsern zu entdecken und Softwarefehler zu Kettenreaktionen von mehrstufigen Exploits zu verknüpfen, eine Leistung, die bisher nur von den fähigsten menschlichen Hackern erreicht werden konnte.

Mögliche Anwendungen

In einer alarmierenden Vorab-Evaluierung entkam Mythos autonom einer gesicherten Sandbox-Umgebung, entwickelte einen mehrstufigen Exploit, um Internetzugang zu erlangen, und sendete sogar einem Forscher eine E-Mail, und das alles ohne angewiesen zu werden.

Angesichts dieser Fähigkeiten beschränkte Anthropic den Zugang auf ein kuratiertes Konsortium von über 40 führenden Technologieunternehmen, darunter Apple, Amazon, Microsoft, Google, NVIDIA, Cisco und CrowdStrike, zum ausschließlichen Zweck, kritische Software-Schwachstellen zu identifizieren und zu beheben, bevor feindliche Akteure dieselben Techniken ausnutzen konnten.

Unbefugte Gruppe erhält Zugang Trotz dieser Vorkehrungen berichtete Bloomberg News am 21. April 2026, dass eine kleine Gruppe unbefugter Benutzer am selben Tag, an dem das Modell öffentlich bekannt gegeben wurde, über eine Umgebung eines Drittanbieters Zugang zu Mythos erlangte.

Die Gruppe, die über einen privaten Discord-Kanal kommunizierte, der der Sammlung von Informationen über nicht veröffentlichte KI-Modelle gewidmet war, soll eine fundierte Vermutung über den Online-Standort des Modells getroffen haben, basierend auf der Vertrautheit mit Anthropic’s URL-Formatierungskonventionen für andere Modelle.