KI findet gefährliche Softwarelücken – Industrie profitiert von neuer Präzision
Ein neues KI-Modell von Anthropic zeigt, wie stark künstliche Intelligenz die Cybersicherheit verändern kann. Claude Mythos, Nachfolger des bereits bekannten Claude Opus, soll Sicherheitslücken in Software aufspüren – schneller und genauer als jedes bestehende Werkzeug. Der geplante Start wurde allerdings verschoben, weil die Technologie laut Anthropic zu leistungsfähig sei, um sie unkontrolliert zu veröffentlichen.
In einer geschützten Testphase entdeckte das Modell im Browser Firefox 271 Schwachstellen – ein Vielfaches der zuvor bekannten 22 Lücken. Auch die Deutsche Telekom nutzte die Vorgängerversion Claude Opus zur Sicherheitsprüfung und stieß dabei auf eine bisher unbekannte Schwachstelle in Linux-Systemen. Die Lücke, mit dem Namen „Pack2TheRoot“ versehen, betraf gängige Distributionen wie Ubuntu, Debian und Red Hat und erlaubte Angreifern vollen Systemzugriff. Mit einem Schweregrad von 8,8 und rund zwölf Jahren unentdeckt galt sie als besonders kritisch. Eine neue Version des betroffenen Pakets schließt die Lücke inzwischen.
KI wird damit zunehmend zum aktiven Werkzeug des Schutzes, nicht nur zur Analyse. Unternehmen können in Zukunft ihre Systeme kontinuierlich durch lernfähige Algorithmen prüfen lassen, anstatt auf manuelle Audits zu warten. Für Branchen, die auf stabile IT-Sicherheit angewiesen sind – etwa Industrie, Verwaltung und Finanzsektor – eröffnet das neue Wege, um Risiken zu erkennen, bevor sie Schaden anrichten.
Anthropic startet Claude Security – automatisierte Schwachstellenprüfung für Unternehmen
Das US-Unternehmen Anthropic bringt mit Claude Security ein neues Werkzeug auf den Markt, das Software automatisiert auf Sicherheitslücken überprüft. Der Dienst steht zunächst für Unternehmenskunden offen, die bereits mit der Claude-Plattform arbeiten. Das Modell basiert auf der neuesten Version Claude Opus 4.7 und soll Schwachstellen nicht nur erkennen, sondern konkrete Lösungsvorschläge liefern.
Im Gegensatz zu klassischen Code-Scannern analysiert Claude Security laut Hersteller Zusammenhänge zwischen Modulen und Datenflüssen. So sollen Risiken erkannt werden, die über einfache Syntaxfehler hinausgehen – beispielsweise unsichere Berechtigungen oder fehlerhafte API-Aufrufe. Zu jedem Fund wird der Schweregrad mit Erklärung und Handlungsempfehlung ausgegeben. Unternehmen können diese Ergebnisse direkt in ihre Systeme übernehmen oder per Schnittstelle an Jira, Slack oder andere Tools weiterleiten.
Die ersten Praxistests zeigen laut Anthropic, dass die Bearbeitung von Sicherheitstickets deutlich schneller gelingt: Zwischen Entdeckung und Behebung liegen oft nur wenige Stunden statt Tage. Auch große Anbieter aus den Bereichen Cloud- und Netzwerksicherheit wollen das System künftig in eigene Produkte integrieren. Claude Security markiert damit den nächsten Schritt zur Automatisierung in der IT-Sicherheit – ein Thema, das gerade für Unternehmen mit knappem Fachpersonal an Relevanz gewinnt.
Zu mächtig für die Öffentlichkeit? Warum Anthropic sein neues KI-Modell zurückhält
Anthropic hat mit Claude Mythos ein Modell entwickelt, das Software-Sicherheit auf ein neues Niveau heben könnte – aber genau das macht es riskant. Laut dem Unternehmen entdeckte die KI binnen Stunden tausende Schwachstellen in weit verbreiteten Betriebssystemen und Anwendungen, darunter eine, die 27 Jahre unerkannt in OpenBSD steckte. Wegen der enormen Fähigkeiten wird das Modell nur einem kleinen Kreis von Technologieunternehmen wie Apple, Amazon und Microsoft zugänglich gemacht, um deren Systeme gezielt abzusichern.
Die Entscheidung stößt auf geteilte Reaktionen. Das Bundesamt für Sicherheit in der Informationstechnik sieht großes Potenzial, warnt aber zugleich vor einer neuen Abhängigkeit von wenigen Anbietern. OpenAI-Chef Sam Altman kritisierte den Schritt und warf Anthropic vor, mit übertriebenen Warnungen Aufmerksamkeit zu erzeugen. Dabei verfährt sein eigenes Unternehmen ähnlich – auch OpenAI setzt spezialisierte Sicherheitsmodelle nur eingeschränkt ein.
Hinter der Debatte steht eine grundlegende Frage: Wie offen darf eine Technologie sein, die selbstständig Schwachstellen erkennt und ausnutzen könnte? Für Behörden und Unternehmen geht es um Balance – zwischen Innovation und Risiko, zwischen Forschung und Kontrolle. Fest steht: KI wird künftig selbst zum aktiven Akteur in der Cybersicherheit.