Anthropics Claude Mythos knackt Verschlüsselungsstandard – was das für die Internetsicherheit bedeutet

Ein Meilenstein in der kryptografischen Forschung

Der Advanced Encryption Standard (AES) gilt seit seiner Einführung im Jahr 2001 als das Rückgrat der digitalen Sicherheit. Er schützt weltweit Banktransaktionen, private Kommunikation und sensible staatliche Daten. Nun berichten Medien, darunter die New York Times, über einen bemerkenswerten Fortschritt: Die KI Claude Mythos Preview von Anthropic soll in der Lage gewesen sein, Schwachstellen in einer abgeschwächten Variante dieses Standards zu identifizieren. Dabei arbeitete das System laut Berichten 200- bis 1.000-mal schneller als menschliche Experten auf diesem Fachgebiet.

Autonome Analyse statt menschlicher Unterstützung

Besonders bemerkenswert ist die Art und Weise, wie die KI zu diesen Ergebnissen gelangte. Nach Angaben von Anthropic-Forscher Nicholas Carlini, einem ehemaligen Mitarbeiter von Google, hat das Modell den Angriff auf den Verschlüsselungsstandard nahezu vollständig autonom entwickelt. Die Qualität dieser Forschung übersteigt die bisherigen Fähigkeiten von KI-Modellen bei weitem. Während KI-Systeme noch im Jahr 2025 an vergleichsweise einfachen kryptografischen Aufgaben scheiterten, ist Claude Mythos nun in der Lage, modernste Forschungsergebnisse zu erzielen, die zuvor unentdeckt blieben.

Die von der KI vorgeschlagene Methode war so komplex, dass zwei menschliche Forscher anschließend fast einen Monat damit beschäftigt waren, die Ergebnisse zu verifizieren und zu bestätigen.

Auswirkungen auf die Internetsicherheit

Es ist wichtig zu betonen, dass von der aktuellen Entwicklung keine unmittelbare Gefahr für die heute eingesetzten, vollständigen AES-Verschlüsselungen ausgeht. Dennoch lösen die Fortschritte bei Beobachtern und Sicherheitsexperten Besorgnis aus. Die Fähigkeit von KI-Modellen, kryptografische Schwachstellen in rasantem Tempo aufzudecken, könnte die bisherigen Schutzmaßnahmen im Internet langfristig in Frage stellen.

Bisher konzentrierte sich die Sorge um die Sicherheit digitaler Infrastrukturen primär auf die Entwicklung von Quantencomputern. Diese könnten theoretisch in der Lage sein, heutige Verschlüsselungen zu brechen. Die neuen Erkenntnisse durch Claude Mythos deuten jedoch darauf hin, dass der mathematische Kern gängiger Sicherheitsstandards auch unabhängig von Quanten-Hardware verwundbar sein könnte.

Herausforderungen für Post-Quanten-Verfahren

Ein weiteres Indiz für die Leistungsfähigkeit der KI ist ihre Analyse des kryptografischen Systems „Hawk“. Dieses Verfahren gilt als Kandidat für neue Standards des National Institute of Standards and Technology und wurde speziell dafür entwickelt, sowohl traditionellen Angriffen als auch Quantencomputern standzuhalten. Anthropic gibt an, dass Mythos auch hier einen verbesserten Angriff orchestrieren konnte. Die Entwickler von Hawk bestätigten, dass die von der KI vorgeschlagene Methode theoretisch funktionieren könnte.

Perspektiven für die Zukunft

Die Entwicklung zeigt eine zweischneidige Dynamik auf. Einerseits verdeutlicht sie das enorme Potenzial von KI-Modellen, bestehende Sicherheitsarchitekturen anzugreifen und damit Risiken aufzudecken. Andererseits könnten genau diese Fähigkeiten künftig dazu beitragen, kryptografische Verfahren widerstandsfähiger zu gestalten. Indem KIs wie Claude Mythos Schwachstellen frühzeitig identifizieren, bieten sie Entwicklern die Möglichkeit, Sicherheitslücken zu schließen, bevor diese von böswilligen Akteuren ausgenutzt werden können. Die nächsten Schritte in diesem Bereich werden vermutlich darin bestehen, die KI-gestützte Analyse als festen Bestandteil in die Prüfung neuer Verschlüsselungsstandards zu integrieren.