Microsoft schließt sich dem „Glass Wing Project“ von Anthropic an und führt das Mythos-Modell zur Stärkung der Netzwerksicherheit ein

Microsoft gab bekannt, dass es dem „Project Glasswing“ des künstlichen Intelligenzunternehmens Anthropic offiziell beitreten und einer der Hauptpartner des Programms werden wird. Im Rahmen der Vereinbarung erhält Microsoft Zugriff auf das neueste KI-Modell von Anthropic, Mythos, und integriert es in sein eigenes Cybersicherheits-Abwehrsystem, um potenzielle Schwachstellen in Software zu identifizieren und zu beheben.

Mythos ist derzeit das leistungsstärkste Allzweck-Großmodell, das von Anthropic entwickelt wurde. Obwohl es mit seinen hervorragenden Programmier- und Argumentationsfähigkeiten nicht speziell für Netzwerksicherheit ausgebildet ist, hat es unabhängig Tausende schwerwiegender Schwachstellen in Betriebssystemen, Browsern und anderer Software entdeckt, darunter Sicherheitslücken, die in OpenBSD seit 27 Jahren verborgen waren, und Codeprobleme, die in FFmpeg seit 16 Jahren nicht mehr entdeckt wurden.

Um Technologiemissbrauch zu verhindern, hat Anthropic eine vorsichtige, schrittweise Veröffentlichungsstrategie verfolgt und wird Mythos vorerst nicht für die Öffentlichkeit zugänglich machen. Es wird nur eingeschränkten Zugang für Partner des „Glass Wing Project“ und etwa 40 Wartungsorganisationen kritischer Infrastrukturen ermöglichen. Neben Microsoft haben sich auch Technologie- und Netzwerksicherheitsunternehmen wie Amazon, Apple, Google, Nvidia, Cisco, CrowdStrike und Palo Alto Networks dem Programm angeschlossen.

Anthropic versprach, bis zu 100 Millionen US-Dollar für die Nutzung des Projekts bereitzustellen und spendete 4 Millionen US-Dollar an Open-Source-Sicherheitsorganisationen, wobei die Teilnehmer aufgefordert wurden, Forschungsergebnisse zu teilen. Microsoft gab bekannt, dass es Mythos nutzen wird, um umfassende Sicherheitsüberprüfungen auf der Azure-Cloud-Plattform und Windows-Systemen durchzuführen, um seine Reaktion auf Zero-Day-Schwachstellen zu verbessern.

Derzeit haben das US-Finanzministerium, die Federal Reserve und andere Institutionen Notfallsitzungen zu den neuen Cybersicherheitsrisiken abgehalten, die Mythos mit sich bringen könnte, um seine Auswirkungen auf das Finanzsystem und kritische Infrastrukturen zu bewerten.