Claude Mythos ændrer tempoet i cybersikkerhed: Derfor skal Singapore lappe hurtigere

Claude Mythos Preview er endnu ikke udgivet som et offentligt værktøj. Men de rapporterede resultater har ændret den tidshorisont, som organisationer i Singapore bør planlægge deres cyberforsvar efter.

Anthropic oplyser, at modellen sammen med omkring 50 indledende partnere i Project Glasswing har identificeret mere end 10.000 sårbarheder med høj eller kritisk alvorlighed i systemisk vigtig software.

Den centrale risiko er ikke nødvendigvis en helt ny kategori af cyberangreb. Det afgørende er, at sårbarhedsopdagelse, udvikling af exploits og rekognoscering kan blive hurtigere, billigere og lettere at skalere. Forsvarere får dermed mindre tid til at finde udsatte systemer, installere rettelser og begrænse et indbrud.

Hvad Claude Mythos angiveligt har demonstreret

Anthropic oprettede Project Glasswing for at give udvalgte teknologi- og infrastrukturoperatører mulighed for kontrolleret at bruge Claude Mythos Preview til at finde og udbedre svagheder, før de kan udnyttes bredere. Modellen blev ikke lanceret som et almindeligt offentligt værktøj på grund af konsekvenserne ved at give kraftige funktioner til sårbarhedsforskning til de forkerte personer.

Rapporter knyttet til programmet siger, at Mythos har identificeret sårbarheder i større webbrowsere og operativsystemer – herunder fejl, som havde været skjult i årevis. Modellen er også blevet beskrevet som i stand til autonomt at udvikle angrebsveje eller kode til exploits.

I en opdatering fra Anthropic fremgår det, at Mythos er blevet brugt til at gennemgå mere end 1.000 open source-projekter. Anthropic anslår, at modellen her har fundet 6.202 sårbarheder med høj eller kritisk alvorlighed blandt de identificerede svagheder. Tallene er rapporterede fund – ikke et bevis på, at alle fund kan udnyttes i virkeligheden, eller at modellen kan kompromittere ethvert berørt system.

Hvorfor organisationer i Singapore bør reagere

Den mest akutte eksponering findes i systemer, der kan nås fra internettet, eller som er forbundet med miljøer af høj værdi, blandt andet:

• fjernadgangs-gateways og administrative grænseflader
• identitets-, cloud-administrations- og privilegerede adgangssystemer
• softwareudviklingspipelines og afhængigheder fra tredjeparter
• kundeorienterede applikationer og API’er
• kritisk informationsinfrastruktur og andre samfundsvigtige tjenester

Hvis en svaghed opdages og gøres operationel hurtigere, kan organisationer blive ramt af hurtigere datatyveri, driftsforstyrrelser, ransomware, svindel eller lateral bevægelse gennem netværket. AI kan samtidig hjælpe angribere med at producere overbevisende phishing, identitetssvindel, stemmekloner og deepfakes i stor skala samt understøtte forsøg på at omgå autentificeringskontroller.

Singapores Cyber Security Agency (CSA) har advaret om, at autonome AI-systemer kan forkorte den tid, der kræves for at gennemføre angreb, og sænke kompetencebarrieren for mindre erfarne angribere. Derfor bliver forsinkelser i patching, beskyttelse af privilegerede konti samt hastigheden fra registrering til inddæmning vigtigere end traditionelle antagelser om, hvor lang tid en angriber behøver for at forberede sig.

Det bør sikkerhedsteams gøre nu

1. Lap internetvendte, kritiske systemer først

CSA’s rådgivning om frontier-AI prioriterer udbedring af alle kritiske sårbarheder og sårbarheder med høj alvorlighed på internetvendte systemer. Disse aktiver er mest udsatte for automatiserede angreb og kan få stor betydning, hvis de kompromitteres.

Organisationer bør have et præcist overblik over hardware, software, cloud-aktiver og den eksterne angrebsflade. De bør identificere systemer, som ikke længere understøttes, installere leverandørernes rettelser hurtigt og kontrollere, at udbedringen faktisk lykkedes. Hvis en patch ikke kan installeres med det samme, bør systemet isoleres, adgangen begrænses eller beskyttes med kompenserende kontroller, indtil en permanent løsning er klar.

2. Brug multifaktorgodkendelse på privilegerede systemer

Multifaktorgodkendelse (MFA) bør være aktiveret på administrative grænseflader, fjernadgangs-gateways, cloud-konsoller og andre konti med høj værdi. CSA anbefaler stærkere, phishing-resistente metoder som hardwaretokens eller biometri frem for SMS- eller e-mailkoder, hvor det er muligt.

MFA er et vigtigt sikkerhedslag, men det kan ikke erstatte patching. En sårbarhed kan i nogle tilfælde føre til tyveri af sessioner, omgåelse af autentificering eller adgang via en udsat tjeneste. Identitetskontroller skal derfor kombineres med sikker konfiguration og hurtige opdateringer.

3. Begræns unødvendig adgang

Fjern inaktive konti, adskil almindelige brugeridentiteter fra administrative identiteter, begræns tjenestekonti og gennemgå adgang for tredjeparter, API’er og leverandører. Privilegerede handlinger bør logges og, hvor det er praktisk muligt, kun gives i det tidsrum, der er nødvendigt for at udføre opgaven.

Det begrænser skaden, hvis en angriber får fat i en adgangskode eller kompromitterer et udviklings-, cloud- eller identitetsmiljø.

4. Styrk overvågning og inddæmning

Saml relevante logdata fra identitetsløsninger, endpoints, netværk og cloudmiljøer ét sted. Detektionsregler bør blandt andet reagere på usædvanlige loginforsøg, ændringer i privilegier, adgang fra ukendte placeringer, uventet administrativ aktivitet og mistænkelige ændringer i software eller deployment-pipelines.

Incident response-teams bør øve et scenarie med hurtig masseudnyttelse af en sårbarhed. Øvelsen bør omfatte, hvordan værter isoleres, konti deaktiveres, ondsindet trafik blokeres, leverandører kontaktes, og beviser sikres. Testede offline- eller uforanderlige sikkerhedskopier kan begrænse virkningen af ransomware og destruktive angreb.

Langsigtet modstandsdygtighed

Gør sikkerhedsopdateringer nemmere at rulle ud

Målet er ikke kun at finde flere sårbarheder. Organisationer har brug for en gentagelig proces fra opdagelse og prioritering til test, trinvis udrulning, verificering og tilbagerulning. Automatisering kan forkorte patchforsinkelser og samtidig mindske risikoen for, at en hastende opdatering udløser et farligt driftsstop.

Bestyrelser og ledelser bør følge konkrete mål for modstandsdygtighed, såsom alderen på kritiske sårbarheder i internetvendte systemer, tiden til udbedring, MFA-dækningen for privilegerede konti og tiden fra opdagelse til inddæmning.

Brug AI defensivt – med sikkerhedsnet

AI-assisteret kodegennemgang, analyse af softwarekomponenter, styring af angrebsfladen og prioritering af sårbarheder kan hjælpe forsvarere med at håndtere flere fund. Organisationer bør dog validere AI-genererede resultater, beskytte kildekode og følsomme data, der sendes til værktøjerne, begrænse modellernes tilladelser og kræve menneskelig godkendelse før ændringer i produktion.

AI bør styrke en etableret sikkerhedsproces – ikke fungere som en ukontrolleret operatør med bred adgang til kode, legitimationsoplysninger eller infrastruktur.

Beskyt kritisk informationsinfrastruktur i flere lag

Operatører af kritisk informationsinfrastruktur har brug for lagdelte kontroller, netværkssegmentering, løbende detektion af indtrængen, leverandørkontrol og regelmæssige kriseøvelser. Singapore har desuden signaleret stærkere tiltag til trusselsdetektion og samarbejde med cloudleverandører for at hjælpe ejere af kritisk informationsinfrastruktur med at sikre deres systemer.

Det samme princip gælder organisationer, der er afhængige af kritiske leverandører. En sårbarhed i en fælles platform, en administreret tjeneste eller en softwareafhængighed kan skabe risiko langt ud over én virksomheds egne systemer.

Hæv den daglige cyberhygiejne

Medarbejdertræning bør omfatte AI-forstærket phishing, identitetssvindel og deepfakes. Oplysning alene er dog ikke nok. Betalinger eller ændringer af konti med høj risiko bør kræve uafhængig kontrol via en betroet kanal, og medarbejdere skal have en enkel måde at rapportere mistænkelige beskeder eller forespørgsler på.

Hvad finanssektoren bør prioritere

For finansielle institutioner fremhæver Monetary Authority of Singapore (MAS) ekstra verifikation ved transaktioner med høj risiko og for medarbejdere med privilegeret adgang. Det omfatter MFA for konti med høje privilegier samt stærkere kontroller som livstegnsdetektion for at imødegå svindel med deepfakes.

MAS og Association of Banks in Singapore har siden etableret en branchetaskforce med fokus på at styrke den fælles cyber- og teknologiske modstandsdygtighed over for AI-drevne trusler. Det afspejler en bredere erfaring med frontier-AI: Den enkelte organisation skal have stærke kontroller, men informationsdeling, koordineret indsats og fælles brancheøvelser er også nødvendige, når de samme sårbarheder og leverandører går igen på tværs af et økosystem.

Konklusionen

Den rapporterede betydning af Claude Mythos Preview er, at modellen kan komprimere tiden mellem opdagelsen af en sårbarhed og dens mulige udnyttelse. Den tilgængelige dokumentation peger på et skifte i hastighed og skala for eksisterende offensive teknikker – ikke på et bevis for, at modellen har skabt helt nye kategorier af cyberangreb.

For organisationer i Singapore er svaret derfor praktisk: Lap internetvendte kritiske systemer hurtigt, håndhæv phishing-resistent MFA, begræns privilegier, overvåg kontinuerligt, øv scenarier med masseudnyttelse, og brug AI til at forbedre det defensive overblik uden at opgive menneskelig kontrol.

I et trusselsmiljø, hvor AI accelererer angreb, er patchhastighed og reaktionstid ikke længere blot interne IT-målepunkter. De er centrale mål for organisationens modstandsdygtighed.