Schatzamt eilt, um auf Anthropic 'Mythos' KI zuzugreifen, nachdem es gewarnt wurde, dass es "jedes wichtige Betriebssystem" hacken kann

Schatzamt eilt, um auf Anthropic 'Mythos' KI zuzugreifen, nachdem es gewarnt wurde, dass es "jedes wichtige Betriebssystem" hacken kann

Das Technologie-Team des US-Finanzministeriums sucht aktiv nach Zugang zum stark eingeschränkten Mythos-KI-Modell von Anthropic PBC, um mit der Suche nach Software-Schwachstellen beginnen zu können, so eine mit der Situation vertraute Person, die von Bloomberg zitiert wird.
Illustration von WIRED

Der Chief Information Officer des Schatzamtes, Sam Corcos, informierte das Cybersicherheitsteam des Ministeriums letzte Woche über die Technologie und hat Anstrengungen unternommen, um "bereits diese Woche" Zugang zu dem Modell zu erhalten.

Die Anfrage kommt Tage, nachdem Schatzsekretär Scott Bessent und der Vorsitzende der Federal Reserve, Jerome Powell, die Top-CEOs der Wall Street zu einem dringenden Treffen im Hauptquartier des Schatzamtes geladen hatten. Die Führungskräfte wurden gewarnt, dass Mythos und ähnliche fortschrittliche KI-Modelle eine neue Ära erhöhten Cyberrisikos einleiten könnten. Anthropic selbst hat gewarnt, dass das Modell in der Lage sein könnte, hochentwickelte Cyberangriffe durchzuführen, es sei denn, Unternehmen testen es proaktiv gegen ihre eigenen Systeme und bauen Abwehrmaßnahmen vor jeder breiteren Veröffentlichung auf.

Bei dem Treffen wurden die Bankchefs dringend aufgefordert, das Modell ernst zu nehmen und es intern zur Erkennung von Schwachstellen zu nutzen.

Was ist Mythos und warum die Einschränkungen?

Anthropic stellte Mythos (auch als Claude Mythos Preview bezeichnet) als Teil seiner neuen Initiative Project Glasswing vor. In internen Tests zeigte das Modell außergewöhnliche offensive Cybersicherheitsfähigkeiten: Es konnte Schwachstellen "in jedem wichtigen Betriebssystem und jedem wichtigen Webbrowser identifizieren und ausnutzen, wenn es von einem Benutzer dazu angewiesen wurde". In einem dokumentierten Fall schrieb es einen Webbrowser-Exploit, der vier separate Schwachstellen erfolgreich miteinander verknüpfte.

Project Glasswing bringt Amazon Web Services (AWS), Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks zusammen, um die wachsenden Bedenken in der Cybersicherheits-Community anzugehen, dass KI-Modelle jetzt in der Lage sind, Schwachstellen schneller zu entdecken und auszunutzen, als Menschen Schritt halten können.

...

Laut dem Beitrag auf der Website von Anthropic ermöglichen die starken agentischen Coding- und Reasoning-Fähigkeiten des Modells, dass es vom Benutzer entdeckte und ausgenutzte Sicherheitslücken aufdeckt, die jahrelang, sogar jahrzehntelang unentdeckt geblieben sind. Benchmarking-Ergebnisse, die vom Unternehmen zitiert werden, deuten auf eine bemerkenswerte Leistungslücke zwischen Mythos Preview und seinen früheren Modellen bei Cybersicherheitsaufgaben hin. -cxtoday.com

Was Mythos entdeckt hat: Wichtige Ergebnisse von Red-Team-Tests

In kontrollierten Tests an echten Codebasen in isolierten Containern identifizierte das Modell autonom Tausende von Zero-Day-Schwachstellen in jedem wichtigen Betriebssystem und jedem wichtigen Webbrowser. Die Tests nutzten einen agentischen Workflow: Dateipriorisierung basierend auf einer 5-stufigen Rangliste der Schwachstellenwahrscheinlichkeit, parallele Claude Code-Aufrufe und sekundäre Validierung von Schweregrad und Ausnutzbarkeit.

Herausragende Zero-Day-Entdeckungen umfassen:

27 Jahre alte Remote-Crash-Schwachstelle in OpenBSD (TCP SACK-Verarbeitung): Ein Integer-Überlauf bei der Vorzeichen-TCP-Sequenznummern-Vergleich, der eine Null-Zeiger-Dereferenzierung und einen Remote-Denial-of-Service gegen jeden antwortenden Host ermöglicht. Der Fehler hatte jahrzehntelange manuelle Code-Überprüfungen und umfangreiche Fuzzing-Kampagnen überstanden.
16 Jahre alter Fehler in FFmpeg (H.264-Parser): Eine Slice-Nummern-Kollision, die einen Heap-Write außerhalb der Grenzen auslöst, wenn manipulierte Frames mit 65.536+ Slices verarbeitet werden. Die Schwachstelle entstand 2003, wurde nach einem Refactoring im Jahr 2010 ausnutzbar und entging der Entdeckung, obwohl automatisierte Testtools den anfälligen Pfad fünf Millionen Mal trafen.
17 Jahre alte FreeBSD NFS Remote Code Execution (CVE-2026-4747): Ein Stack-Buffer-Überlauf bei der RPCSEC_GSS-Authentifizierung (96-Byte-Puffer für 304-Byte-Eingabe) in Kombination mit NFSv4-Informationspreisgabe. Mythos konstruierte autonom eine 20-Gadget-ROP-Kette, die über sechs sequentielle RPC-Anfragen aufgeteilt war – eine Leistung, die das vorherige Modell (Claude Opus 4.6) nur mit erheblicher menschlicher Anleitung erreichen konnte.
Die Ergebnisse der Firefox JavaScript Engine-Tests waren besonders dramatisch:

Claude Opus 4.6: Entwickelte nur 2 funktionierende Exploits von mehreren hundert Versuchen.
Mythos Preview: Entwickelte 181 funktionierende Exploits und erreichte in 29 weiteren Fällen die Registerkontrolle.
Die Ergebnisse von OSS-Fuzz zeigten einen ähnlichen Sprung:

Mythos generierte 595 Tier-1/2-Abstürze (plus mehrere Tier-3–5), darunter mehrere Tier-5-Control-Flow-Hijacks (vollständige beliebige Codeausführung) auf vollständig gepatchten Zielen.
Diese Entdeckungen wurden zu bemerkenswert niedrigen Kosten erzielt – viele einzelne Zero-Day-Läufe kosteten unter 50 US-Dollar, mit vollständigen OpenBSD-Testkampagnen unter 20.000 US-Dollar und Linux-Kernel-N-Day-Exploits unter 2.000 US-Dollar pro Stück.

Aufgrund der Risiken der doppelten Nutzung hat Anthropic Mythos nicht öffentlich freigegeben. Stattdessen wird es auf streng limitierter Basis über Project Glasswing einer ausgewählten Gruppe geprüfter Organisationen – darunter große Technologieunternehmen, Cybersicherheitsfirmen, JPMorgan Chase und die Linux Foundation – ausschließlich zu defensiven Zwecken zur Verfügung gestellt (Scannen ihrer eigenen Systeme, um Schwachstellen zu finden und zu beheben, bevor Angreifer sie ausnutzen können). Anthropic hat bis zu 100 Millionen US-Dollar an Nutzungsgutschriften zugesagt, um diese Bemühungen zu unterstützen.

Mehrere große Finanzinstitute haben bereits mit internen Tests begonnen:

JPMorgan Chase wurde öffentlich als Teil von Project Glasswing genannt.
Goldman Sachs, Citigroup, Bank of America und Morgan Stanley haben ebenfalls Zugang erhalten oder sind dabei, so Personen, die mit der Angelegenheit vertraut sind.
Das Unternehmen erklärte in seiner Ankündigung zu Project Glasswing, dass es "laufende Gespräche" mit Regierungsbeamten über das Modell geführt habe und "bereit ist, mit lokalen, bundesstaatlichen und föderalen Vertretern zusammenzuarbeiten".

Pentagon-Risikoeinstufung der Lieferkette

Der Vorstoß des Schatzamtes für Zugang ist bemerkenswert, da das Pentagon Anthropic Anfang des Jahres offiziell als Risiko für die US-Lieferkette eingestuft hat, nachdem es zu einem Streit darüber kam, wie die KI-Technologie des Unternehmens vom Militär genutzt werden könnte. Das Verteidigungsministerium gab Anthropic ein sechsmonatiges Zeitfenster, um seine Dienste an einen anderen Anbieter zu übertragen. Anthropic wehrt sich aktiv gegen die Einstufung vor einem Bundesgericht.

Trotzdem treibt Corcos – der zuvor die Nutzung der Claude-KI-Tools von Anthropic im Schatzamt gefördert hatte, bevor das Pentagon-Label vergeben wurde – nun die Bemühungen des Ministeriums zur Untersuchung von Mythos voran.

* * *

Tyler Durden
Di, 04.14.2026 - 10:40