Kanada warnt Banken vor KI-Cyberrisiken durch Anthropics Mythos

Die US-Cybersicherheitsbehörde CISA verwendet das KI-Modell Claude Mythos von Anthropic, um föderale Software auf Sicherheitslücken zu scannen, berichtete Reuters am 6. Juli unter Berufung auf drei mit der Angelegenheit vertraute Personen. Der Einsatz markiert einen weiteren Schritt bei der Einführung von Frontier-KI für die Cyberverteidigung durch die Regierung, auch wenn Anthropic weiterhin ein schwieriges Verhältnis zur Trump-Administration pflegt.reuters+1

Fehlersuche in föderalem Code

Das Team für Angriffsflächenbewertung der CISA – eine Einheit, die digitale Sicherheitsbewertungen und Hacking-Übungen in der Regierung durchführt – lässt Mythos gegen föderale Code-Repositories laufen, um Fehler zu markieren, die von ausländischen Geheimdiensten und Cyberkriminellen ausgenutzt werden könnten. Zwei der Quellen teilten Reuters mit, dass die Audits bereits eine große Anzahl von Schwachstellen aufgedeckt hätten, obwohl niemand nähere Angaben zu Umfang oder Schweregrad machen wollte.thenextweb+2

Weder CISA noch Anthropic haben die Arbeiten offiziell bestätigt. Der Einsatz folgt auf die Tests von Mythos durch die NSA seit April und erfolgte, nachdem die US-Regierung Anthropic Ende Juni die Erlaubnis erteilt hatte, sein Mythos 5-Modell für etwa 100 vertrauenswürdige Organisationen freizugeben, darunter Fortune-500-Unternehmen und Bundesbehörden. Handelsminister Howard Lutnick schrieb in einem Brief, der CNBC vorliegt, dass "angemessene Sicherheitsvorkehrungen getroffen wurden, um bestimmten vertrauenswürdigen Partnern den Zugriff auf das Claude Mythos 5-Modell zu ermöglichen".aiweekly+3

Eine komplizierte Beziehung zur Regierung

Die Einführung erfolgt vor dem Hintergrund von Spannungen zwischen Anthropic und der Bundesregierung. Im März blockierte die US-Bezirksrichterin Rita Lin vorübergehend die Einstufung von Anthropic als Lieferkettenrisiko durch das Pentagon und entschied, dass dies eine Vergeltungsmaßnahme für die Ausübung der Rechte des Unternehmens gemäß dem ersten Verfassungszusatz darstellte. Ein Berufungsgericht lehnte jedoch im April den Antrag von Anthropic ab, diese einstweilige Verfügung gegen das Verteidigungsministerium zu verlängern, wodurch das Unternehmen von DOD-Verträgen ausgeschlossen bleibt, während es weiterhin mit anderen Behörden zusammenarbeiten darf.abc7+2

Kanada schlägt Alarm

Unabhängig davon warnte Kanadas Aufsichtsbehörde für Finanzinstitute (OSFI) die größten Banken des Landes vor den Cybersicherheitsrisiken, die von Claude Mythos und anderen Frontier-KI-Modellen ausgehen, berichtete Reuters am Sonntag. In einer im April versandten E-Mail erklärte die OSFI, dass "fortschrittliche Modelle der künstlichen Intelligenz, wie Anthropic Claude Mythos, den Zeitrahmen für eine wirksame Risikominderung erheblich verkürzen", und forderte die Institute auf, ihre Erkennungs- und Patching-Fähigkeiten zu beschleunigen.wtvbam+1

Die duale Natur der Technologie – leistungsstark genug, um Tausende kritischer Schwachstellen bei Verteidigungstests zu finden, aber ebenso fähig, von Bedrohungsakteuren als Waffe eingesetzt zu werden – bleibt der zentrale Konfliktpunkt, während Regierungen entscheiden, wie sie Frontier-KI in der Cybersicherheit einsetzen und regulieren sollen.reuters