Anthropics KI Claude Mythos Preview soll erstmals eigenständig Schwachstellen in einem Verschlüsselungsalgorithmus entdeckt haben. Laut einem Bericht der New York Times gelang es dem Sprachmodell, Lücken in einer abgeschwächten Version des Advanced Encryption Standard (AES) zu identifizieren – und das mit beeindruckender Geschwindigkeit: Die KI war dabei 200- bis 1.000-mal schneller als menschliche Kryptografie-Expert:innen bei ähnlichen Aufgaben.
Kurz & knapp
- Claude Mythos Preview knackte eine abgeschwächte AES-Version, nicht den Standard-Algorithmus selbst
- Die KI arbeitete 200- bis 1.000-mal schneller als menschliche Fachleute
- Der vollständige AES-Standard bleibt unangetastet – akut besteht keine Sicherheitsgefahr für Bankverkehr, Staatsgeheimnisse oder private Kommunikation
- Der Durchbruch zeigt, dass große Sprachmodelle eigenständig kryptografische Schwachstellen analysieren können
Was ist AES und warum ist das relevant?
Der Advanced Encryption Standard wurde 2001 eingeführt und gilt seitdem als nahezu unknackbar. Er schützt heute Internetverbindungen, drahtlose Netzwerke, Online-Banktransaktionen, private Kommunikation und die Übermittlung von Staatsgeheimnissen. AES ist der globale Standard für Datenverschlüsselung – ein Bruch würde massive Konsequenzen haben.
Clauds Erfolg bezieht sich allerdings auf eine bewusst abgeschwächte Variante des Algorithmus, nicht auf die produktive Version. Das ist ein wichtiger Unterschied: Während die Demonstration beeindruckend ist, bleibt der echte AES-Standard derzeit sicher.
Der KI-Faktor: Autonome Kryptoanalyse
Was Sicherheitsexpert:innen aufhorchen lässt, ist nicht der konkrete Hack selbst, sondern die Autonomie dahinter. Claude Mythos Preview soll die Analyse weitgehend selbstständig durchgeführt haben – ohne dass ein Mensch jeden Schritt vorgeben musste. Das unterscheidet sich grundlegend von bisherigen KI-Einsätzen in der Kryptografie, wo Modelle meist als Werkzeug unter menschlicher Kontrolle fungierten.
Die Geschwindigkeit ist ebenfalls bemerkenswert: Während menschliche Kryptografen Wochen oder Monate für ähnliche Analysen benötigen könnten, arbeitete die KI um ein Vielfaches schneller. Das deutet darauf hin, dass große Sprachmodelle in Zukunft eine deutlich aktivere Rolle bei der Analyse von Sicherheitssystemen spielen könnten – sowohl defensiv als auch potenziell offensiv.
Langfristige Implikationen
Akut besteht keine Gefahr für bestehende Verschlüsselungssysteme. Doch der Durchbruch wirft Fragen auf: Wenn KI-Modelle abgeschwächte Versionen knacken können, wie lange dauert es, bis sie auch an vollständigen Algorithmen arbeiten? Und welche Konsequenzen hat das für die Kryptografie-Forschung?
Experten werden diese Entwicklung genau beobachten. Sie könnte ein Katalysator für neue Verschlüsselungsstandards sein – oder ein Weckruf für Unternehmen und Behörden, ihre Sicherheitsarchitekturen zu überdenken.
Was das für deutsche Unternehmen bedeutet
Für dich als Entscheider:in in deutschen Firmen ist die Nachricht vorerst Entwarnung: Deine heutigen AES-verschlüsselten Daten sind nicht akut gefährdet. Gleichzeitig solltest du die Entwicklung im Auge behalten. Falls KI-Modelle in Zukunft auch an produktiven Verschlüsselungsstandards arbeiten können, könnten langfristige Datenschutzstrategien neu überdacht werden müssen – insbesondere für Informationen, die über Jahrzehnte hinweg sensibel bleiben (Staatsgeheimnisse, medizinische Daten, Geschäftsgeheimnisse). Jetzt ist der richtige Zeitpunkt, mit deinem Sicherheitsteam zu klären, wie robust eure Kryptoarchitektur wirklich ist.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
