Unautorisierte Nutzer greifen auf Anthropic Mythos zu

Über das Portal eines Dienstleisters erlangte eine Gruppe Zugriff auf das restriktive Cybersicherheits-Modell des KI-Entwicklers.

Andreas Becker22.04.26 Nano Banana

Kurzfassung Quellen

Eine unautorisierte Gruppe hat sich über einen externen Dienstleister Zugang zu Anthropics KI-Modell Mythos verschafft.
Die Beteiligten nutzten dafür die Zugangsdaten eines Vertragsarbeiters in Kombination mit Informationen aus einem Mercor-Datenleck.
Mythos gilt aufgrund seiner Fähigkeiten zur Aufdeckung von digitalen Schwachstellen als besonders sensibel und missbrauchsanfällig.
Anthropic untersucht den Vorfall, hat aber bislang keine Hinweise auf einen direkten Einbruch in die eigenen Firmennetzwerke gefunden.

Bloomberg enthüllt, dass sich eine kleine Gruppe unautorisierter Nutzer erfolgreich Zugang zu Anthropics streng reguliertem KI-Modell Mythos verschafft hat. Über die Infrastruktur eines Drittanbieters umgingen die Beteiligten die eigentlich hohen Schutzvorkehrungen des kalifornischen Entwicklers.

Lücken bei externen Dienstleistern

Bereits am 7. April griff ein privates Online-Forum erstmals unerlaubt auf das begehrte System zu. Dafür kombinierten die technikaffinen Mitglieder geschickt die Zugangsdaten eines Vertragsarbeiters mit frei verfügbaren Internetrecherchen. Wertvolle Strukturdaten lieferte den Akteuren zudem ein kürzlich bekannt gewordenes Datenleck bei Mercor.

Hinweise auf eine direkte Kompromittierung der internen Firmennetzwerke gibt es laut Anthropic bisher nicht. Stattdessen erfolgte der verdeckte Zugriff gezielt über ein Portal für externe Auftragnehmer. Derzeit untersucht das Unternehmen den Vorfall intensiv, während die Gruppe das KI-Modell Berichten zufolge weiterhin für verschiedene Versuche verwendet.

Hohes Risiko für die Cybersicherheit

Innerhalb des sogenannten Project Glasswing teilt Anthropic das Modell Mythos eigentlich nur mit einem sehr exklusiven Kreis an Organisationen. Wegen seiner enormen Fähigkeiten beim Aufspüren digitaler Schwachstellen gilt das System als besonders schützenswert. Fällt diese Technologie in falsche Hände, steigt das Risiko für weitreichende Netzwerkangriffe sofort erheblich.

Gegenüber Journalisten beteuern die unautorisierten Nutzer jedoch, sie würden das Modell lediglich für unkritische Aufgaben einsetzen und betiteln ihre Motivation als »reine Neugier«. Screenshots und Live-Demonstrationen belegen zumindest eine regelmäßige Nutzung abseits offizieller Wege. Letztendlich verdeutlicht der Vorfall eindringlich die Schwierigkeit, unveröffentlichte KI-Modelle in der Entwicklungsphase vollständig vor externen Blicken abzuschirmen.