Es gab Gerüchte auf X über ein neues KI-Modell von Anthropic. Sie waren so wild, dass ich es nicht gepostet habe. Es stimmte alles:
Das KI-Lab Anthropic hat ein KI-Modell entwickelt (Name: Mythos), das in einigen Bereichen so leistungsfähig ist, dass es vorerst nicht veröffentlicht wird (aufgrund von Sicherheitsbedenken!).
Die KI hat in kürzester Zeit tausende kritische Sicherheitslücken (sogenannte Zero-Day-Exploits) in jedem aktuellen Betriebssystem und Webbrowser gefunden. Sogar 27 Jahre alte kritische Sicherheitslücken in OpenBSD, welches als eines der sichersten Betriebssysteme überhaupt gilt.
Es hat Schwachstellen in den wichtigsten Verschlüsselungsprotokollen/Algorithmen (SSH, TLS, AES-GCM) entdeckt, auf welchen fast jegliche sichere Kommunikation beruht.
Mythos erreicht 100 % im Cybench Cybersecurity Benchmark. Im SWE-bench Verified (Software-Entwicklung) erreicht Mythos 93,9 %. Das vorherige beste Modell (Opus 4.6) erreichte 80,8 % und galt bereits als hervorragendes Coding-Modell (besser als jeder Junior-Entwickler).
Ein Forscher von Anthropic wurde, während er ein Sandwich im Park aß, von Mythos selbst per E-Mail kontaktiert, dabei hatte Mythos eigentlich gar keinen Internetzugriff (es hat sich durch einen mehrstufigen Angriff durch die Anthropic-Systeme inkl. Sandbox-Breakout selber Internetzugriff geholt).
Der Hersteller Anthropic hat als Folge nur den größten IT- und Sicherheitsunternehmen der Welt (Google, Apple, Microsoft, Amazon, NVIDIA, Palo Alto, CrowdStrike...) Zugriff auf das Modell gegeben, um Sicherheitslücken in ihren Produkten zu finden und zu beheben.
Ich fasse zusammen: Mit Mythos ist es möglich, nahezu jedes mit dem Internet verbundene System der Welt zu hacken (also fast alle Systeme).
Das bedeutet mehr Macht als eine Atombombe. Viel mehr Macht. Man kann Staaten de facto inkognito auslöschen und es einfach auf jemand anderen schieben (inkl. absolut vertrauenswürdiger gefälschter Beweise in deren eigenen Systemen).
Man kann jetzt Kraftwerke für nur wenige tausende Dollar per Knopfdruck zerstören, ganz ohne teures Militärgerät und menschliche Opfer.
Man kann das jetzt für Quatsch halten, aber lt. Berichten erster Unternehmen ist es wahr. Wir sind in nur 6 Monaten von „Gute Code Completion“ zu „Gefährlicher Superhuman Hacker“ gekommen. Und das mit einer Technologie, die bereits seit zwei Jahren totgesagt wird.
Kritiker werden jetzt wieder sagen, die Labs erhöhen mit solchen News künstlich ihren Wert. Nein, was Anthropic macht, ist gerade das Gegenteil von Gewinnmaximierung.
Es passiert etwas Gewaltiges.
Und es ist erst der Anfang.