Anthropic's „Most Capable“-KI-Modell Claude Mythos-Leaks, als große Cybersecurity-Bedrohung eingestuft

Kurz gesagt

• Ein geleakter Entwurfspost deckte das leistungsstärkste KI-Modell von Anthropic auf: Claude Mythos.
• Das Modell scheint außerdem eine neue Stufe über Opus einzuführen, intern als „Capybara“ bezeichnet.
• Aktien aus dem Bereich Cybersicherheit fielen, nachdem Berichte nahegelegt hatten, das System könne KI-gesteuerte Cyberangriffe beschleunigen.

Der Erschaffer von Claude, Anthropic, entwickelt ein neues KI-Modell namens Claude Mythos, das intern als das bisher leistungsfähigste Modell des Unternehmens beschrieben wird. Entwurfsmaterialien zum System wurden diese Woche online geleakt. Das Bestehen des Modells wurde erstmals am Donnerstag von Fortune berichtet, nachdem unveröffentlichte Dateien, die mit dem Anthropic-Blog verbunden waren, in einem öffentlich zugänglichen Daten-Cache entdeckt wurden. Ein Sprecher von Anthropic bestätigte der Veröffentlichung das Bestehen des Modells. „Wir entwickeln ein Allzweckmodell mit bedeutenden Fortschritten beim Denken, beim Programmieren und in der Cybersicherheit“, sagte ein Sprecher von Anthropic Fortune. „Angesichts der Stärke seiner Fähigkeiten gehen wir bewusst damit um, wie wir es veröffentlichen. Wie es in der Branche üblich ist, arbeiten wir mit einer kleinen Gruppe von Early-Access-Kunden, um das Modell zu testen. Wir betrachten dieses Modell als einen grundlegenden Sprung und als das leistungsfähigste, das wir bisher gebaut haben.“

Auf einer archivierten Entwicklungsseite, die von Decrypt eingesehen wurde, bezeichnete Anthropic Mythos als „das mächtigste KI-Modell, das wir jemals entwickelt haben“.  „Mythos ist ein neuer Name für eine neue Modellstufe: größer und intelligenter als unsere Opus-Modelle – die bis jetzt unsere leistungsstärksten waren“, schrieb Anthropic. „Wir haben den Namen gewählt, um die tief verknüpften Strukturen zu evozieren, die Wissen und Ideen miteinander verbinden.“ Laut Anthropic erzielte Mythos in Tests zu Softwareprogrammierung, akademischem Denken und Cybersicherheit „dramatisch höhere“ Werte als Claude Opus 4.6.

Der Leak von Mythos scheint von Entwurfsmaterialien ausgegangen zu sein, die in einem nicht abgesicherten Content-Management-System gespeichert waren. Laut Fortune schränkte Anthropic den öffentlichen Zugriff auf den Datenbestand ein, nachdem man benachrichtigt wurde, dass die Dateien online auffindbar durchsuchbar waren. Das Unternehmen führte die Freilegung auf einen menschlichen Fehler bei der Konfiguration seiner CMS-Tools zurück. Allerdings bezeichneten die Dokumente von Anthropic Mythos als Version eins des neuen Modells und beschrieben Version zwei intern als „Capybara“, das das Unternehmen ebenfalls über seine aktuellen Top-Opus-Modelle einordnete. Die Entwurfsmaterialien hoben außerdem Bedenken hinsichtlich der möglichen Cybersicherheitsauswirkungen des Systems hervor. „Obwohl Mythos derzeit weit vor jedem anderen KI-Modell in den Cyber-Fähigkeiten liegt, kündigt es eine bevorstehende Welle von Modellen an, die Schwachstellen in einer Weise ausnutzen können, die die Bemühungen von Verteidigern bei Weitem übertrifft“, schrieb das Unternehmen. Wegen dieser Risiken erklärte das Unternehmen, es plane, das Modell vorsichtig zu veröffentlichen, beginnend mit einem begrenzten Early-Access-Rollout, der auf Organisationen ausgerichtet ist, die an Cybersicherheitsabwehr arbeiten. Anthropic reagierte nicht unmittelbar auf die Anfrage von Decrypt nach einem Kommentar. Während Anthropic den Blogbeitrag entfernte, breitete sich die Nachricht über den Leak schnell in die Finanzmärkte aus. Die Aktien mehrerer Cybersicherheitsfirmen fielen, nachdem die Meldungen aufgetaucht waren, darunter Palo Alto Networks (PANW), das um etwa 7% nachgab, und CrowdStrike (CRWD), das um ungefähr 6,4% fiel. Zscaler (ZS) sank derweil um rund 5,8%, und Fortinet (FTNT) rutschte im Freitagshandel etwa 4%, laut Yahoo Finance.

Die Reaktion im Sinne eines Abverkaufs spiegelt eine ähnliche Marktreaktion auf die Enthüllung eines neuen Anthropic-Produkts wider. Im Februar hatte Anthropic Claude Cowork vorgestellt, ein KI-System, das darauf ausgelegt ist, komplexe Aufgaben am Arbeitsplatz zu automatisieren – einschließlich Vertragsprüfung und Compliance – was einen breit angelegten Abverkauf bei Software- und Professional-Services-Unternehmen auslöste. Dieser Abverkauf löschte ungefähr 285 Milliarden US-Dollar an Marktwert aus, nachdem Investoren die langfristige Auswirkung von KI-Agenten auf Unternehmen der Enterprise-Software-Branche neu bewerteten. „Die Reaktion des Marktes war ein Signal, nicht dass KI-Agenten diese Unternehmen sofort ersetzen werden, sondern dass Investoren nun endlich das strukturelle Risiko einpreisen, dass Anbieter von Foundation Models jetzt direkt mit der Software-Ebene konkurrieren können“, sagte Scott Dylan, Gründer von Nexatech Ventures, damals Decrypt. „Das ist eine höfliche Art zu sagen: Wenn Anthropic inhouse ein Tool für rechtliche Workflows bauen kann, was hält sie davon ab, dasselbe für Finance, Procurement oder HR zu tun?“