Claude Mythos: Warum Singapurs Unternehmen jetzt schneller patchen müssen

Claude Mythos Preview wurde bislang nicht öffentlich veröffentlicht. Dennoch hat das Modell die defensive Planung von Organisationen in Singapur verändert: Anthropic zufolge fanden das Modell und etwa 50 erste Partner im Rahmen von Project Glasswing mehr als 10.000 Schwachstellen mit hoher oder kritischer Schwere in systemrelevanter Software.

Die größte Gefahr ist dabei nicht zwingend eine völlig neue Art von Cyberangriff. Entscheidend ist vielmehr, dass die Suche nach Schwachstellen, die Entwicklung von Exploits und die Aufklärung potenzieller Ziele schneller, billiger und in größerem Maßstab erfolgen könnten. Verteidigern bleibt dadurch weniger Zeit, betroffene Systeme zu identifizieren, Sicherheitsupdates einzuspielen und einen Einbruch einzudämmen.

Was Claude Mythos laut Berichten leisten kann

Anthropic hat Project Glasswing eingerichtet, damit ausgewählte Technologie- und Infrastrukturunternehmen Claude Mythos Preview kontrolliert einsetzen können, um Schwachstellen zu finden und zu schließen, bevor sie breiter ausgenutzt werden. Wegen der möglichen Folgen, sollte ein solches Werkzeug in die falschen Hände geraten, wurde das Modell nicht als frei zugängliches Produkt veröffentlicht.

Berichte aus dem Umfeld des Programms zufolge identifizierte Mythos Schwachstellen in großen Webbrowsern und Betriebssystemen – darunter Fehler, die jahrelang unentdeckt geblieben sein sollen. Außerdem wird dem Modell die Fähigkeit zugeschrieben, selbstständig Exploit-Pfade oder entsprechenden Code zu entwickeln.

In einem eigenen Update erklärt Anthropic, Mythos habe mehr als 1.000 Open-Source-Projekte untersucht. Dabei schätzte das Unternehmen, dass das Modell unter den gefundenen Schwachstellen 6.202 Sicherheitslücken mit hoher oder kritischer Schwere identifiziert habe. Diese Zahlen belegen nicht, dass jede einzelne Lücke in freier Wildbahn ausnutzbar ist oder dass Mythos jedes betroffene System kompromittieren kann.

Die bisherige Evidenz deutet daher vor allem auf einen Sprung bei Geschwindigkeit und Skalierbarkeit hin: KI beschleunigt bekannte offensive Techniken wie Schwachstellenanalyse, Exploit-Entwicklung und Social Engineering. Sie ist bislang kein Beleg dafür, dass Claude Mythos grundsätzlich neue Klassen von Cyberangriffen geschaffen hat.

Warum das für Singapur wichtig ist

Besonders gefährdet sind Systeme, die aus dem Internet erreichbar oder mit besonders wertvollen Umgebungen verbunden sind. Dazu zählen unter anderem:

• Fernzugänge und Administrationsoberflächen;
• Identitäts-, Cloud-Management- und Systeme für privilegierte Zugriffe;
• Entwicklungs- und Deployment-Pipelines sowie Abhängigkeiten von Drittanbietern;
• kundennahe Anwendungen und Programmierschnittstellen (APIs); und
• kritische Informationsinfrastrukturen und andere unverzichtbare Dienste.

Wird eine Schwachstelle schneller entdeckt und für Angriffe nutzbar gemacht, können Datendiebstahl, Betriebsausfälle, Ransomware, Betrug oder die laterale Ausbreitung in verbundenen Netzwerken schneller folgen. KI kann Angreifern zudem dabei helfen, überzeugende Phishing- und Identitätsbetrugskampagnen, Stimmklone und Deepfakes in großem Maßstab zu erstellen und Authentifizierungsschutz zu umgehen.

Singapurs Cyber Security Agency (CSA) warnt, autonome KI-Systeme könnten die für Angriffe benötigte Zeit verkürzen und die Einstiegshürde für weniger erfahrene Angreifer senken. Damit werden die Verzögerung beim Patchen, der Schutz privilegierter Konten sowie die Geschwindigkeit von Erkennung und Reaktion wichtiger als traditionelle Annahmen darüber, wie lange ein Angreifer für die Vorbereitung benötigt.

Was Sicherheitsteams sofort tun sollten

1. Internetfähige Systeme zuerst patchen

Die CSA priorisiert die Behebung aller kritischen und schwerwiegenden Schwachstellen auf internetfähigen Systemen. Diese Anlagen sind automatisierten Angriffen besonders stark ausgesetzt und können bei einer Kompromittierung weitreichende Folgen haben.

Organisationen sollten eine vollständige und aktuelle Übersicht über Hardware, Software, Cloud-Ressourcen und ihre externe Angriffsfläche führen. Nicht mehr unterstützte Systeme müssen identifiziert, Hersteller-Updates dringend installiert und die erfolgreiche Behebung anschließend überprüft werden. Ist ein sofortiger Patch nicht möglich, sollte das System isoliert, der Zugriff eingeschränkt oder durch andere Übergangsmaßnahmen abgesichert werden, bis eine dauerhafte Lösung bereitsteht.

2. MFA für privilegierte und externe Zugänge erzwingen

Mehrfaktor-Authentifizierung (MFA) sollte für Administrationsoberflächen, Fernzugänge, Cloud-Management-Konsolen und andere besonders wertvolle Konten verpflichtend sein. Wo möglich, empfiehlt die CSA phishing-resistente Verfahren wie Hardware-Token oder biometrische Verfahren anstelle von Codes per SMS oder E-Mail.

MFA ersetzt jedoch kein Patch-Management. Eine Schwachstelle kann unter Umständen den Diebstahl einer Sitzung, die Umgehung der Anmeldung oder den Zugriff über einen exponierten Dienst ermöglichen. Identitätsschutz muss deshalb mit sicherer Konfiguration und zeitnahen Updates zusammenspielen.

3. Überflüssige Zugriffsrechte entfernen

Inaktive Konten sollten gelöscht, normale und administrative Identitäten getrennt und Berechtigungen von Dienstkonten begrenzt werden. Zugriffe von Drittanbietern, APIs und Lieferanten verdienen besondere Kontrolle. Privilegierte Aktionen sollten protokolliert und, wenn möglich, nur für den Zeitraum freigeschaltet werden, der für eine konkrete Aufgabe erforderlich ist.

So lässt sich der Schaden begrenzen, wenn ein Angreifer Zugangsdaten erbeutet oder eine Entwicklungs-, Cloud- oder Identitätsmanagement-Umgebung übernimmt.

4. Überwachung und Eindämmung beschleunigen

Relevante Protokolle aus Identitäts-, Endpunkt-, Netzwerk- und Cloud-Systemen sollten zentral zusammengeführt werden. Erkennungsregeln müssen unter anderem ungewöhnliche Anmeldungen, Änderungen an Berechtigungen, Zugriffe von unbekannten Orten, unerwartete administrative Aktivitäten sowie verdächtige Änderungen an Software- und Deployment-Pipelines abdecken.

Incident-Response-Teams sollten ein Szenario mit schneller oder massenhafter Ausnutzung einer Schwachstelle regelmäßig durchspielen. Dazu gehören die Isolation von Rechnern, die Deaktivierung von Konten, das Sperren schädlichen Datenverkehrs, die Kontaktaufnahme mit Herstellern und die Sicherung von Beweismitteln. Getestete Offline- oder unveränderbare Backups können die Folgen von Ransomware und zerstörerischen Angriffen reduzieren.

Maßnahmen für mehr Widerstandsfähigkeit auf lange Sicht

Sicherheitsupdates schneller ausrollen

Es reicht nicht, mehr Schwachstellen zu entdecken. Unternehmen brauchen einen verlässlichen Prozess von der Entdeckung über Priorisierung und Tests bis zur gestaffelten Einführung, Erfolgskontrolle und gegebenenfalls Rücknahme eines Updates. Automatisierung kann Verzögerungen verringern, ohne dass ein dringendes Update einen gefährlichen Betriebsausfall verursacht.

Vorstände und Geschäftsleitungen sollten praktische Kennzahlen verfolgen – etwa das Alter kritischer Schwachstellen auf internetfähigen Systemen, die durchschnittliche Behebungszeit, die MFA-Abdeckung privilegierter Konten und die Zeit von der Erkennung bis zur Eindämmung.

KI defensiv und kontrolliert einsetzen

KI-gestützte Code-Prüfungen, Analysen von Software-Abhängigkeiten, Management der Angriffsfläche und die Priorisierung von Schwachstellen können Verteidiger dabei unterstützen, mehr Meldungen zu verarbeiten. KI-generierte Ergebnisse müssen jedoch überprüft werden. Quellcode und sensible Daten, die an solche Werkzeuge übermittelt werden, sind zu schützen; Modellberechtigungen sollten eng begrenzt sein. Änderungen in Produktionsumgebungen dürfen nicht ohne menschliche Freigabe erfolgen.

KI sollte bestehende Sicherheitsprozesse stärken – nicht zu einem unkontrollierten Operator mit weitreichendem Zugriff auf Code, Zugangsdaten oder Infrastruktur werden.

Kritische Informationsinfrastruktur absichern

Betreiber kritischer Informationsinfrastruktur (CII) benötigen mehrschichtige Schutzmaßnahmen, Netzwerksegmentierung, kontinuierliche Angriffserkennung, eine sorgfältige Prüfung von Lieferanten und regelmäßige Krisenübungen. Singapur hat außerdem verstärkte Maßnahmen zur Bedrohungserkennung sowie eine Zusammenarbeit mit Cloud-Anbietern angekündigt, um CII-Betreiber bei der Absicherung ihrer Systeme zu unterstützen.

Das gilt auch für Unternehmen, die von kritischen Dienstleistern abhängig sind: Eine Schwachstelle in einer gemeinsam genutzten Plattform, einem Managed Service oder einer Software-Abhängigkeit kann Risiken über die Grenzen eines einzelnen Unternehmens hinaus erzeugen.

Alltägliche Cyberhygiene verbessern

Mitarbeiterschulungen sollten KI-gestütztes Phishing, Identitätsbetrug und Deepfakes abdecken. Sensibilisierung allein reicht jedoch nicht aus. Zahlungen oder Änderungen an Konten mit hohem Risiko sollten unabhängig über einen vertrauenswürdigen Kanal bestätigt werden. Außerdem brauchen Beschäftigte einen klaren Weg, um verdächtige Nachrichten und Anfragen zu melden.

Prioritäten für Finanzinstitute

Für Finanzinstitute empfiehlt die Monetary Authority of Singapore (MAS) zusätzliche Verifizierungen bei risikoreichen Transaktionen und für Mitarbeiter mit weitreichenden Berechtigungen. Dazu gehören MFA für privilegierte Konten und sensible Vorgänge sowie Maßnahmen wie Lebenderkennung, um Deepfake-gestützten Betrug zu erschweren.

MAS und die Association of Banks in Singapore haben anschließend eine branchenweite Taskforce gegründet, die die gemeinsame Cyber- und Technologieresilienz gegenüber KI-gestützten Bedrohungen stärken soll. Dahinter steht eine zentrale Erkenntnis: Einzelne Unternehmen brauchen robuste Kontrollen, doch bei gemeinsam genutzten Schwachstellen, Plattformen und Lieferanten sind auch Informationsaustausch, koordinierte Reaktionen und branchenweite Übungen erforderlich.

Das Fazit

Die Bedeutung von Claude Mythos Preview liegt laut den verfügbaren Berichten vor allem darin, dass sich die Zeit zwischen der Entdeckung einer Schwachstelle und ihrer möglichen Ausnutzung verkürzen könnte. Die bisherige Evidenz spricht für eine Beschleunigung und Ausweitung bestehender Angriffstechniken – nicht für den Nachweis völlig neuer Kategorien von Cyberangriffen.

Für Organisationen in Singapur ist die Antwort deshalb ausgesprochen praktisch: exponierte kritische Systeme schnell patchen, phishing-resistente MFA durchsetzen, Berechtigungen minimieren, kontinuierlich überwachen, Szenarien mit massenhafter Ausnutzung üben und KI zur Verbesserung der Abwehr einsetzen, ohne die menschliche Kontrolle aufzugeben. In einer durch KI beschleunigten Bedrohungslage sind Patch- und Reaktionszeiten keine bloßen Kennzahlen im Hintergrund mehr, sondern zentrale Maßstäbe für die Widerstandsfähigkeit eines Unternehmens.