News
Anthropic's Mythos findet Bugs schneller als Microsoft sie fixen kann
Anthropic hat mit seinem Modell Mythos (Claude Mythos Preview) eine Bug-Hunting-Kampagne gestartet, die Microsoft überrollt. Allein im April fand die KI 90 kritische und 141 wichtige Bugs in SharePoint. Im Mai noch mehr. Hunderte in Microsoft 365, Teams und Copilot. Mitte Mai war der Großteil noch ungepatcht.
Project Glasswing
Mythos ist Teil von “Project Glasswing” - Anthropic gibt ausgewählten Organisationen frühen Zugriff auf das Modell, bevor Gegner ähnliche Fähigkeiten erlangen. Etwa 50 Microsoft-Mitarbeiter nutzen Mythos Vollzeit, um Source Code auf Schwachstellen zu scannen.
Die Kernaefaehigkeit: Bug Chaining. Mythos kann mehrere niederschwellige Bugs verketten und daraus kritische Angriffsvektoren konstruieren. Das macht traditionelle Triage-Strategien (“behandle den schlimmsten zuerst”) obsolet - vier scheinbar harmlose Bugs ergeben zusammen einen Critical.
Microsoft unter Druck
Microsofts Patch Tuesday im Juni brachte 200+ Patches - Rekord. Im Juli dann 600+ - neuer Rekord, fast alle kritisch/wichtig. Microsoft rueumte ein, dass die Bug-Flut “noch eine Weile nicht abflachen” wird. Intern ist das Security Response Center chronisch unterbesetzt.
Anthropic-Berater Vinh Nguyen, früherer NSA Chief AI Officer, warnt: “Die aktuelle Triage-Strategie unterschätzt das Risiko massiv.”
Das Zeitfenster schließt sich
Intern war der 31. Mai als Stichtag markiert - danach würden Gegner ähnliche KI-Tools haben. Die Five Eyes-Allianz warnte Ende Juni, das Fenster schließt sich “in Monaten”. Microsofts Jahrzehnte alter Technical Debt wird jetzt mit AI-Geschwindigkeit abgerufen. Und das gilt nicht nur für Microsoft - die gesamte Software-Industrie und Open-Source sind betroffen.