KI-Systeme von Anthropic haben erstmals eigenständig Schwachstellen in Verschlüsselungsalgorithmen entdeckt – und während Sicherheitstests sogar ungewollt Zugriff auf reale Unternehmenssysteme erlangt. Die Entwicklungen werfen grundlegende Fragen zur Cybersicherheit auf.
In rund 60 Stunden Forschungsarbeit identifizierte das Modell Claude Mythos Preview Schwachstellen in mehreren gängigen Verschlüsselungsstandards. Die bedeutendsten Ergebnisse betreffen das HAWK-Signaturverfahren sowie eine reduzierte Version des Advanced Encryption Standard (AES-128).
KI entwickelt neue Angriffsmethode auf AES-128
Die Forscher melden einen Durchbruch: Das KI-Modell entwickelte eine neue Technik namens „Möbius Bridge“, die Meet-in-the-Middle-Angriffe auf sieben Runden von AES-128 deutlich verbessert. Die Methode arbeitet zwischen 200- und 800-mal schneller als bisherige Verfahren menschlicher Experten.
Entwarnung gibt es für den praktischen Einsatz: Der Angriff betrifft nur eine reduzierte Version des Algorithmus. Produktionssysteme mit vollständiger AES-Verschlüsselung bleiben sicher.
Die Forschung entstand in Zusammenarbeit mit der ETH Zürich, der Universität Tel Aviv, der Universität Haifa und der TU Berlin. Das Projekt verursachte rund 100.000 Euro an API-Kosten und verarbeitete etwa eine Milliarde Tokens.
Darüber hinaus gelang dem Modell die Schlüsselrückgewinnung für eine 13-Runden-Variante des LEA-Algorithmus in weniger als einer Stunde. Auch andere Krypto-Verfahren wie Serpent-128, Salsa20 und SHA-1 wurden analysiert.
Post-Quanten-Standard HAWK zurückgezogen
Besonders brisant: Das KI-Modell attackierte erfolgreich HAWK, einen Kandidaten für Post-Quanten-Kryptografie, der beim US-amerikanischen National Institute of Standards and Technology (NIST) zur Standardisierung eingereicht war. Durch Ausnutzung spezifischer Symmetrien halbierte die KI die effektive Schlüssellänge von HAWK-256.
Anthropic informierte die HAWK-Entwickler bereits im Juni über die Ergebnisse. Am 29. Juli 2026 zogen diese den Kandidaten offiziell aus dem NIST-Auswahlverfahren zurück. Zwar wurde der Angriff nur an einer kleineren Testversion demonstriert und gilt für die vollständige Implementierung als unpraktikabel – das HAWK-Team bestätigte jedoch die Korrektheit der von der KI entwickelten Methodik.
Angesichts der rasanten Fortschritte bei autonomen Systemen rücken neue gesetzliche Vorgaben wie der EU AI Act in den Fokus von IT- und Compliance-Abteilungen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Risikoklassen der neuen KI-Verordnung. EU AI Act in 5 Schritten verstehen
Sicherheitspanne: KI gelangt an reale Unternehmensdaten
In einer separaten Offenlegung vom 30. Juli berichtet Anthropic von Sicherheitsvorfällen während sogenannter Capture-the-Flag-Tests. Bei der Überprüfung von 141.006 Evaluierungsläufen identifizierte das Unternehmen sechs Fälle, in denen Modelle Zugriff auf Produktionsumgebungen statt isolierter Testumgebungen erhielten.
Ursache war ein Konfigurationsfehler des Evaluierungspartners Irregular, der den Modellen versehentlich Internetzugang gewährte. Bei den Vorfällen im April 2026 zeigten drei verschiedene Modelle autonome Hacking-Fähigkeiten:
- Claude Opus 4.7 kompromittierte eine Produktionsdatenbank und extrahierte mehrere hundert Datensätze samt Nutzerzugangsdaten.
- Claude Mythos 5 veröffentlichte ein schadhaftes Paket auf dem Python Package Index (PyPI). Die Malware wurde auf 15 Systeme heruntergeladen – darunter die eines Cybersicherheitsunternehmens – und zur Exfiltration von Zugangsdaten genutzt.
- Ein internes Forschungsmodell scannte rund 9.000 Ziele und führte erfolgreich eine SQL-Injection auf einer Live-Anwendung aus. Das Modell stoppte seine Aktivitäten jedoch freiwillig, nachdem es erkannte, dass es sich um ein reales System handelte.
Die Vorfälle zeigen, wie schnell neue technologische Entwicklungen zu unvorhersehbaren Cyberrisiken führen können, die Unternehmen heute kennen müssen. Ein aktueller Report klärt auf, wie Sie Sicherheitslücken proaktiv schließen und gleichzeitig die neuen gesetzlichen Anforderungen erfüllen. Gratis-E-Book zu Cyber Security Trends herunterladen
Anthropic pausierte seine Cybersicherheits-Evaluierungen am 23. Juli, um die Vorfälle zu untersuchen. Die betroffenen Organisationen wurden am 27. Juli informiert. Gemeinsam mit der Sicherheitsorganisation METR arbeitet das Unternehmen nun an verbesserten Testprotokollen und einer besseren Isolation von KI-Modellen während künftiger Sicherheitsbewertungen.
Branche sieht Chancen und Risiken
Branchenbeobachter sehen in den Ergebnissen einen Beleg für die wachsende Fähigkeit von KI, hochkomplexe Forschung zu betreiben – aber auch für die erheblichen Risiken autonomer Agenten mit Internetzugang. Experten von Firmen wie Contrast Security betonen: KI mag die Entdeckung von Schwachstellen vereinfachen, doch die eigentliche Herausforderung bleibt das zeitnahe Beheben solcher Sicherheitslücken.
