Claude Mythos hat die Cybersicherheit in eine neue Phase der KI-Planung gedrängt, nachdem CrowdStrike eine sprunghaft steigende Nachfrage nach frühem Modellzugang verzeichnet hat.
Zentrale Punkte:
- CrowdStrike-Präsident Michael Sentonas sagte, Unternehmen hätten seit der Veröffentlichung von Project Glasswing nach Zugang zu Claude Mythos gefragt.
- CrowdStrike testet fortgeschrittene Modelle über Programme von Anthropic und OpenAI und berät Sicherheitsverantwortliche zu realen Risiken.
- Sentonas warnte, dass KI schon bald helfen könnte, Schwachstellen weit schneller zu entdecken und auszunutzen, als viele Organisationen reagieren können.
Zugang zu Claude Mythos
Anthropic kündigte Project Glasswing und die Claude Mythos Preview im April an und zog damit die Aufmerksamkeit von Sicherheitsteams auf sich, weil das Modell angeblich Schwachstellen in allen großen Browsern und Betriebssystemen identifizieren kann.
Sentonas sagte gegenüber Observer, dass das Interesse stark zunahm, nachdem CrowdStrikes Rolle bei Glasswing bekannt wurde, und meinte, „die Telefone sind durchgedreht“, als Unternehmen nach einem Zugang verlangten, den CrowdStrike nicht bereitstellen konnte.
„Die Leute wollten Zugriff auf Mythos, was wir offensichtlich nicht bieten konnten. Also arbeiten wir rund um die Uhr daran, Organisationen zu beraten, wie sie darüber nachdenken sollten, und das hat nicht aufgehört. Es ist immer noch das Thema Nummer eins, über das wir sprechen“, sagte er.
CrowdStrike ist sowohl an Anthropics Project Glasswing als auch an OpenAI’s Trusted Access for Cyber-Programm beteiligt, die ausgewählten Partnern frühen Zugang zu Frontier-Modellen für Tests, internen Einsatz und Feedback geben.
„Wir bekommen Zugriff, damit wir die Modelle testen, intern nutzen und verstehen können, wie sie Kunden helfen könnten“, sagte Sentonas. „Dann teilen wir Feedback basierend auf dem, was wir sehen.“
Das Unternehmen informiert außerdem CEOs, CIOs und CSOs darüber, was Mythos kann und was nicht, und versucht, überzogene Erwartungen an ein Modell zu dämpfen, das als „zu gefährlich für eine Veröffentlichung“ beschrieben wird.
Auch lesen: Dogecoin-Hollywood-Regisseur erhält 30 Monate nach Krypto- und Aktienwetten
Warnung von Michael Sentonas
Der Druck nahm zu, nachdem US-Exportkontrollen Anthropic im vergangenen Monat zwangen, den Zugang zu Mythos auszusetzen, obwohl das Handelsministerium diese Beschränkungen in dieser Woche wieder aufgehoben hat.
CrowdStrike, mit einem Marktwert von mehr als 194 Milliarden US-Dollar und einem Quartalsumsatz von 1,4 Milliarden US-Dollar, ist eine wichtige Stimme in der Debatte, da seine Falcon-Plattform KI nutzt, um Bedrohungen zu erkennen und darauf zu reagieren.
Sentonas sagte, ein Großteil der Arbeit bestehe derzeit darin, praktische Risiken von Fehlinformationen zu trennen, einschließlich Leitlinien zu Schwachstellenscans und Kostenmanagement, da Mythos mit 50 US-Dollar pro einer Million Output-Token bepreist ist. Für CrowdStrike hat Mythos intern keine großen Überraschungen erzeugt, da das Unternehmen bereits Modelle wie Opus für Schwachstellenscans einsetzt.
Die größere Sorge gilt dem breiteren Zugang, da Angreifer irgendwann vergleichbare Werkzeuge nutzen könnten, um Schwachstellen zu finden und sich schneller zu bewegen, als Verteidiger patchen können.
„Stellen Sie sich eine Welt vor, in der jeden Tag 200 Schwachstellen entdeckt werden. Das ist nicht weit entfernt“, sagte Sentonas. „Stellen Sie sich nun vor, dass diese Schwachstellen fast sofort ausgenutzt werden. Ein CSO müsste jeden Tag entscheiden, welche Zero-Day-Bedrohung er entschärfen muss.“
Diese Warnung folgt auf CrowdStrikes prominente Rolle bei einem globalen Computerausfall vor zwei Jahren – eine Erinnerung daran, dass Sicherheitsanbieter bereits in Umgebungen arbeiten, in denen Softwarefehler weltweite Folgen haben können.
Als Nächstes lesen: Hacker verzeichnen 207 Krypto-Hacks und legen Schwachstelle in der Sicherheit digitaler Vermögenswerte offen