Gestern früh hat Anthropic Project Glasswing vorgestellt.
Die Namen von 12 Unternehmen reihen sich aneinander: AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks, plus Anthropic selbst. Dazu kommen über 40 Organisationen, die kritische Infrastrukturen betreiben – diese Aufstellung ist im Enterprise-AI-Bereich ungewöhnlich.
Der Ausgangspunkt der Geschichte ist interessant.
Was Mythos ausgegraben hat, hat alle erschreckt
In den letzten Wochen hat Claude Mythos Preview eigenständig tausende Zero-Day-Schwachstellen entdeckt. Sie betreffen jedes gängige Betriebssystem, jeden gängigen Browser.
Konkret drei Beispiele:
- Eine 27 Jahre alte Lücke in OpenBSD: Über eine Netzwerkverbindung kann das System zum Absturz gebracht werden
- Eine 16 Jahre alte Lücke im FFmpeg-Videocodec: Automatisierte Tests liefen bereits über 5 Millionen Mal ohne Erfolg, Mythos hat sie gefunden
- Eine Multi-Schwachstellenkette im Linux-Kernel: Ermöglicht die Eskalation von normalen Benutzerrechten zur vollständigen Systemkontrolle
Im Cybersicherheits-Benchmark CyberGym erreichte Mythos 83,1 Punkte. Opus 4.6 lag bei 66,6. Der Unterschied ist nicht mit 10 oder 20 Punkten zu beschreiben – es ist ein qualitativer Sprung von „kann beim Code-Lesen helfen" zu „kann selbstständig 0-days finden".
Wer sich in diesem Bereich auskennt, weiß: Der FFmpeg-Code wurde von Sicherheitsteams, Fuzzern und statischen Analysetools weltweit unzählige Male gescannt. Eine Lücke, die 5 Millionen Tests entgangen ist, bedeutet, dass traditionelle Methoden an eine Grenze gestoßen sind.
Warum Project Glasswing ein Bündnis braucht
Das ist die heikelste Stelle: Die Fähigkeiten von Mythos sind ein zweischneidiges Schwert.
Einerseits können Unternehmen wie Anthropic es zur Verteidigung nutzen, andererseits könnte theoretisch jeder, der ein ähnliches Modell aufrufen kann, es auch für Angriffe verwenden. Anthropics bisheriger Ansatz war, es nicht öffentlich zu veröffentlichen – nur etwa 40 Unternehmen erhielten eingeschränkten Zugang.
Project Glasswing tut im Kern eines: Es bringt die „Verteidiger" zuerst in Stellung.
Unter den 12 Launch-Partnern sind AWS, Microsoft, Google, Apple – das sind Cloud-Anbieter; Cisco, CrowdStrike, Palo Alto Networks – Cybersicherheits-Giganten; JPMorganChase repräsentiert die kritische Infrastruktur des Finanzsektors; der Teil der Linux Foundation ist noch entscheidender, denn die Sicherheitspflege des Open-Source-Ökosystems war schon immer ein schwieriges Problem.
Elia Zaitsev von CrowdStrike sagte einen gewichtigen Satz:
Das Fenster zwischen Entdeckung und Ausnutzung einer Schwachstelle ist kollabiert – früher dauerte es Monate, jetzt Minuten.
Jim Zemlin von der Linux Foundation fügte hinzu: Open-Source-Maintainer haben sich traditionell selbst um Sicherheit gekümmert. Die Botschaft ist klar – früher bewachten ein paar Freiwillige Millionen von Codezeilen, jetzt scannt ein großes Modell automatisch, das Tempo von Angriff und Verteidigung liegt in völlig anderen Dimensionen.
Wer sind die wahren Nutznießer
Der Kapitalmarkt hat bereits zu rechnen begonnen. Mizuho veröffentlichte einen Bericht, der CrowdStrike favorisiert – die Logik: Project Glasswing wird Unternehmen den Wert des Endpunktschutzes neu bewusst machen. Motley Fool setzt auf Palo Alto Networks, aufgrund seiner Plattformstrategie und Token-Konsumfähigkeit (PANW hat 1550 Plattformkunden, plus 35 % im Jahresvergleich, Nettobindungsrate 119 %).
Letztlich geht es hier aber nicht darum, welche Aktie steigt.
Sondern um diese Frage: Wenn ein KI-Modell innerhalb von zwei Wochen tausende hochriskante Schwachstellen finden kann, wer stellt sicher, dass diese Fähigkeit zuerst in die Hände der Verteidiger gelangt?
Anthropics Antwort: Ein Bündnis schließen, damit die Unternehmen mit der größten Flickfähigkeit es zuerst nutzen können, und dann schrittweise ausweiten.
Ein kontraintuitives Detail
Erwähnenswert ist die Arbeitsweise von Mythos.
Es ist nicht „Knopf drücken, Bericht kommt". Laut den von Anthropic offengelegten technischen Details führt das Modell selbstständig fortgeschrittene Code-Analysen durch, verknüpft mehrere Exploits zu Angriffsketten und entwickelt komplexe Angriffspfade – der gesamte Prozess benötigt keine menschliche Anleitung.
Diese Autonomie war vor 5 Jahren Science-Fiction. Heute ist es eine Realität, die dringend Schutzgeländer braucht.
Die 27 Jahre alte Lücke in OpenBSD wurde von Generationen von Sicherheitsforschern nicht gefunden. Die FFmpeg-Lücke entging 5 Millionen Tests. Diese beiden Zahlen nebeneinander lassen kaum einen anderen Schluss zu – die gesamte Methodik der traditionellen Softwaresicherheit muss möglicherweise neu geschrieben werden.
Glasswing ist erst der Anfang. Der nächste Schritt ist zu sehen: Ob die 12 Giganten diese Lücken in ihren eigenen Produkten schließen können, bevor sie missbraucht werden.
Das Zeitfenster ist klein.
Quellenangabe: CocoLoop, Project Glasswing: Securing critical software for the AI era (Anthropic offiziell); Project Glasswing Proved AI Can Find the Bugs. Who's Going to Fix Them? (The Hacker News); CrowdStrike to rally as Anthropic spotlights AI cybersecurity threats (CNBC)