Claude Mythos, die als revolutionär gefeierte künstliche Intelligenz, hat einen bedeutenden Durchbruch in der Kryptographie erzielt. Erstmals wurden zwei beispiellose Schwachstellen in Algorithmen identifiziert, die lange als unknackbar galten. Dieser Fortschritt ist ein Wendepunkt für die Cybersicherheit und das Vertrauen in die Systeme, die unsere Daten täglich schützen.
Ein kritischer Fehler in HAWK, der Hoffnung postquantenmechanischer Algorithmen
HAWK erweist sich als vielversprechender Kandidat für die Verteidigung gegen Angriffe von Quantencomputern, die unsere herkömmlichen Verschlüsselungssysteme knacken könnten. Das 2022 im Rahmen eines Wettbewerbs des NIST entwickelte Protokoll zielt darauf ab, sichere Kommunikation in einer von Quantencomputern geprägten Zukunft zu gewährleisten.
Und dennoch hat Claude Mythos eine Schwachstelle entdeckt, die die bisherigen Zusicherungen untergräbt. In nur 60 Stunden fand die KI eine Sicherheitslücke, die es ermöglichte, den begehrten geheimen Schlüssel zu erraten, indem sie einfach einen mathematischen Fehler in HAWK-256, der ressourcenschonendsten Version des Algorithmus, ausnutzte.
Es ist ein bisschen so, als würde man eine verstärkte Tür einbauen, um sich vor zukünftigen Einbrechern zu schützen, nur um dann plötzlich einen Fehler im Schloss zu entdecken, der es unbrauchbar macht. Um diese Sicherheitslücke zu schließen, müssten die Schlüssel doppelt so lang sein, was die Praktikabilität des Algorithmus jedoch erheblich beeinträchtigen würde. Es bleibt abzuwarten, ob diese Entdeckung zu einer kompletten Überarbeitung des Protokolls führen wird.
Als Claude sich erstmals den Advanced Encryption Standard (AES) zum Ziel setzte, deuteten seine ersten Bemühungen darauf hin, dass der Gigant sicher sei. Schließlich ist AES die Grundlage für Milliarden von Diensten, von Banken bis hin zu Regierungen. Doch seine Beharrlichkeit zahlte sich aus.
Künstliche Intelligenz hat eine neue Angriffsmethode namens Möbius-Brücke entwickelt, die Angriffe auf die reduzierte Version von AES deutlich beschleunigt. Obwohl dies derzeit die Sicherheit kritischer Infrastrukturen nicht gefährdet, erfordert diese Entdeckung anhaltende Wachsamkeit. Vorbeugen ist besser, als einen Vorfall mit potenziell massiven Folgen zu beklagen.
Diese Enthüllung verdeutlicht die zahlreichen Herausforderungen, die sich durch die ständige Weiterentwicklung von Cyberangriffen ergeben. Für das Open-Source-Ökosystem und die großen Anbieter freier Software ist es daher unerlässlich, wachsam zu bleiben. Sie dient auch als Weckruf und fordert eine Verschärfung der kryptografischen Prüfverfahren.
KI im Zentrum eines strategischen Projekts mit der NSA
Claude Mythos ist mehr als nur ein Laborgerät. Im Rahmen des Glasswing-Projekts analysierte die KI Tausende von Infrastrukturen, die Partnern wie der NSA dienen. Zu ihren Erfolgen zählen die Identifizierung einer 29 Jahre alten Sicherheitslücke in Squid, dem bekannten Proxy-Server, und einer weiteren, 27 Jahre alten Sicherheitslücke in OpenBSD.
Diese Fähigkeit, alte Schwachstellen aufzudecken und zu beheben, hat die Sicherheit von über 10.000 kritischen Systemen gestärkt. Dieser Ansatz, unterstützt durch Verfahren zur verantwortungsvollen Offenlegung, verdeutlicht die konkreten Auswirkungen einer gut strukturierten Zusammenarbeit zwischen künstlicher Intelligenz und menschlichen Experten.
In gewisser Weise ist Claude Mythos zu einem unverzichtbaren Verbündeten bei der Suche nach Sicherheitslücken geworden. Seine Effektivität übertrifft herkömmliche Werkzeuge und läutet eine neue Ära der Cybersicherheit ein.
Die Berechnungskosten stehen im Verhältnis zum Beitrag der KI.
Um diese Ergebnisse zu erzielen, investierte Anthropic fast 100.000 US-Dollar in Rechenkosten pro entdeckter Schwachstelle. Diese Kosten sind kein Luxus, denn sie gehen mit einer äußerst wichtigen Erkenntnis einher. Es ist besser, eine Schwachstelle heute zu beheben, als morgen einen massiven Hackerangriff zu riskieren.
Der Herausgeber warnt davor, dass moderne Systeme sorgfältige Überwachung erfordern und mit zunehmender Effektivität dieser KI-Modelle weitere erhebliche Sicherheitslücken zu erwarten sind. In diesem Katz-und-Maus-Spiel spielt künstliche Intelligenz mittlerweile eine Schlüsselrolle.
Für alle, die sich eingehender mit diesem Thema befassen möchten, das vollständige Dossier über den Mythos von Anthropic Dieser Artikel beschreibt detailliert die Funktionsweise und die Auswirkungen der Entdeckung..
Was bedeutet die Entdeckung von Fehlern in Post-Quanten-Algorithmen?
Dies deutet darauf hin, dass selbst kryptografische Lösungen, die Angriffen von Quantencomputern widerstehen sollen, Schwachstellen aufweisen können, was die langfristige Sicherheit in Frage stellt.
Kann die KI Claude Mythos tatsächlich kryptografische Systeme im Produktiveinsatz knacken?
Warum sind verantwortungsvolle Offenlegungsprozesse wichtig?
Um zu verhindern, dass Sicherheitslücken vor ihrer Behebung böswillig ausgenutzt werden, ist eine koordinierte Kommunikation zwischen Forschern, Entwicklern und Behörden unerlässlich.
Wird Claude Mythos‘ Entdeckung die Forschung im Bereich der Kryptographie beschleunigen?
Zweifellos. Es unterstreicht die Notwendigkeit, bestimmte Standards zu überprüfen und KI zur Stärkung von Sicherheitsaudits einzusetzen.
Wie kann man die Fortschritte von Claude Mythos und Cybersicherheitslücken verfolgen?
Spezialisierte Plattformen, spezielle Foren und Technologiebeobachtungsseiten wie zum Beispiel KLUSIV Oder Tech-Insider sind gute Ressourcen.
Quelle: www.01net.com