Anthropics Mythos-KI entdeckt verborgene Schwachstellen in zwei großen Verschlüsselungssystemen

Wichtigste Punkte

• Das Mythos-Modell von Anthropic hat 2025 Schwachstellen in den mathematischen Grundlagen zweier Verschlüsselungsalgorithmen identifiziert.
• Die Erkenntnisse sind inkrementell: Kein Verschlüsselungssystem im alltäglichen Gebrauch ist gebrochen oder unmittelbar gefährdet.
• Die Ergebnisse zeigen eine verminderte „Härte", was bedeutet, dass theoretisch weniger Rechenleistung erforderlich wäre, um die betroffenen Systeme zu knacken.
• Anthropic hat die Ergebnisse noch nicht in begutachteten Fachzeitschriften veröffentlicht, daher steht die unabhängige Überprüfung noch aus.

Ein KI-Modell des San Francisco Unternehmens Anthropic, das hinter der Claude-Familie von Chatbots steht, hat zuvor unbekannte Schwachstellen in der Mathematik gefunden, die zwei kryptographische Algorithmen zugrunde liegt – die Systeme, die Ihre Nachrichten, Passwörter und Finanzdaten verschlüsseln, um sie privat zu halten.

Das Modell heißt Mythos. Anthropic beschreibt es als spezialisiertes KI-Sicherheitstool, das dazu entwickelt wurde, mathematische Probleme zu untersuchen, die menschliche Forscher Jahre brauchen könnten, um zu knacken, oder die sie völlig übersehen könnten.

Was hat Mythos tatsächlich gefunden?

Es fand Wege, die „Härte" zweier Algorithmen zu verringern, was bedeutet, dass die theoretische Menge an Rechenarbeit, die erforderlich ist, um sie zu knacken, etwas niedriger ist als bisher angenommen. Das ist eine aussagekräftige Erkenntnis in der Kryptographieforschung, aber es ist kein Desaster.

Um es deutlich zu sagen: Nichts, was Mythos aufgedeckt hat, bricht ein Verschlüsselungssystem auf, das Banken, Krankenhäuser, Regierungen oder normale Menschen derzeit verwenden. Ihre WhatsApp-Nachrichten, Ihr Online-Banking, Ihre Krankenakten sind nicht neu gefährdet.

Die Erkenntnisse arbeiten an den Rändern. Kryptographische Sicherheit basiert auf der Annahme, dass bestimmte mathematische Probleme so schwierig sind, dass kein Computer sie in einem praktischen Zeitrahmen lösen könnte. Mythos fand heraus, dass zwei solche Probleme möglicherweise etwas weniger schwierig sind als das Gebiet angenommen hatte.

Sollte sich jemand Sorgen machen?

Nicht dringend, aber nicht nie.

Inkrementelle Erkenntnisse wie diese sind oft der Anfang von kryptographischen Zusammenbrüchen. Eine kleine Verringerung der Härte heute kann sich mit schnellerer Hardware von morgen und einem intelligenteren Modell nächstes Jahr zu etwas Ernsthafterem verbinden. Kryptographen nehmen diese Signale ernst, auch wenn noch keine Alarmglocken läuten.

Es gibt auch ein Transparenzproblem, das es wert ist, benannt zu werden. Wie zuerst von Ars Technica AI berichtet, ist es in diesem Stadium wirklich schwierig, ein bedeutendes wissenschaftliches Ergebnis von einer polierten Unternehmensankündigung zu unterscheiden. Anthropic hat diese Erkenntnisse nicht in einer begutachteten Zeitschrift veröffentlicht, wo unabhängige Mathematiker die Behauptungen überprüfen könnten. Bis das geschieht, tragen die Ergebnisse ein Asterisk.

Was passiert jetzt?

Der nächste wichtige Schritt ist die unabhängige Überprüfung. Kryptographen außerhalb von Anthropic müssen die Methoden prüfen, die Ergebnisse reproduzieren und sagen, ob die Bedrohung real ist und wie groß sie ist.

Für die meisten Menschen ist der praktische Rat unverändert: Verwenden Sie starke, eindeutige Passwörter; halten Sie Software aktuell; und vertrauen Sie darauf, dass die Sicherheitscommunity dies genau beobachtet. Falls sich Mythos' Erkenntnisse unter Prüfung bewähren, müssen die Organisationen, die für die Festlegung globaler Verschlüsselungsstandards verantwortlich sind, abwägen, ob einer der betroffenen Algorithmen auslaufen oder verstärkt werden sollte.

KI-Tools, die mathematische Schwachstellen schneller untersuchen können als menschliche Forscher, sind eine genuinely neue Variable in diesem Bereich. Das ist es wert, genau beobachtet zu werden.

Häufig gestellte Fragen

Bedeutet dies, dass meine Passwörter oder Nachrichten kompromittiert wurden?

Nein. Die Schwachstellen, die Mythos gefunden hat, sind theoretische Verringerungen der mathematischen Schwierigkeit, keine aktiven Exploits. Keine durch aktuelle Verschlüsselungssysteme geschützten Daten sind als Ergebnis dieser Erkenntnisse bekannt einem Risiko ausgesetzt.

Wie kann eine KI Fehler in Verschlüsselungsmathematik finden?

Verschlüsselung basiert auf Problemen, die einfach zu einzurichten, aber sehr schwer zu rückgängig zu machen sind, wie das Multiplizieren zweier riesiger Primzahlen. KI-Modelle können enorme mathematische Räume nach Abkürzungen oder Mustern durchsuchen, die menschliche Forscher über Jahre hinweg übersehen könnten.

Warum ist es wichtig, wenn die Erkenntnisse nicht begutachtet wurden?

Peer Review bedeutet, dass unabhängige Experten überprüfen, ob die Methode solide ist und das Ergebnis standhält. Ohne dies gibt es keine Möglichkeit zu wissen, ob die Erkenntnis ein echter Fortschritt oder eine Übertreibung ist. In der Kryptographie besonders ist der Unterschied enorm wichtig.