KI findet Schwachstelle in AES: Was der Fall Claude Mythos für die IT-Sicherheit im Mittelstand bedeutet
Mir ist diese Woche eine Meldung untergekommen, bei der ich zweimal hinschauen musste — weil die Schlagzeilen deutlich dramatischer klangen als das, was tatsächlich passiert ist. Und weil das, was tatsächlich passiert ist, trotzdem bemerkenswert bleibt. Es geht um Claude Mythos, das neue Spitzenmodell von Anthropic, und um Verschlüsselung.
Worum geht es überhaupt?
Verschlüsselung ist die Technik, die dafür sorgt, dass niemand mitlesen kann, was zwischen deinem Rechner und der Bank, dem Onlineshop oder deinem Cloud-Speicher hin und her geht. Der weltweit meistgenutzte Standard dafür heißt AES (Advanced Encryption Standard), eingeführt 2001. Er steckt in WLAN-Verbindungen, verschlüsselten Festplatten, Messengern und praktisch jeder sicheren Website.
Anthropic hat sein Modell Mythos in der Vorabversion auf genau dieses Feld angesetzt — also auf Kryptoanalyse, das systematische Suchen nach Schwächen in Verschlüsselungsverfahren. Ein Gebiet, in dem promovierte Spezialisten teils jahrelang an einem einzigen Ergebnis arbeiten.
Was hat die KI tatsächlich geschafft?
Zwei Dinge, über die die New York Times Ende Juli berichtete:
- AES: Mythos entwickelte nahezu eigenständig einen Angriff auf eine abgeschwächte Variante von AES — also eine bewusst reduzierte Forschungsversion, nicht das AES, das deine Bankverbindung schützt. Das Modell arbeitete dabei nach Angaben der beteiligten Forscher 200- bis 1.000-mal schneller als der bisherige menschliche Forschungsstand.
- Hawk: Zusätzlich verbesserte es einen Angriff auf ein Verfahren namens Hawk. Das ist ein sogenanntes Post-Quanten-Verfahren — Verschlüsselung, die auch dann noch halten soll, wenn es einmal leistungsfähige Quantencomputer gibt. Hawk ist Kandidat für einen künftigen Standard der US-Normungsbehörde NIST.
Besonders erzählenswert finde ich das Detail am Rand: Zwei Forscher brauchten anschließend rund einen Monat, nur um die von der KI vorgeschlagene Methode nachzuprüfen. Anthropic-Forscher Nicholas Carlini sagte dazu sinngemäß, KI-Modelle hätten 2025 noch an Aufgaben gescheitert, die er mit 16 gelöst habe — heute betrieben sie Forschung auf einem Niveau, das es in diesem Feld vorher nicht gab.
Ehrlich gesagt: Die Panik-Schlagzeilen greifen zu kurz
„KI knackt Verschlüsselungsstandard“ liest sich so, als wäre ab morgen jedes Passwort wertlos. Das ist es nicht. Was wir davon halten: Der eigentliche Nachrichtenwert liegt nicht im Ergebnis, sondern in der Geschwindigkeit. Eine Maschine hat in einem Feld, das als eines der schwierigsten der Informatik gilt, in Tagen etwas erarbeitet, wofür Menschen Monate bis Jahre brauchen. Ob das Ergebnis heute praktisch relevant ist, ist fast zweitrangig — der Trend ist die Nachricht.
Und was heißt das jetzt konkret für kleine und mittlere Unternehmen?
Muss ich sofort etwas tun? Nein. Deine bestehende Verschlüsselung ist nicht über Nacht wertlos geworden. Es gibt keinen Anlass, Systeme hektisch auszutauschen.
Was solltest du trotzdem angehen? Drei Dinge, die ohnehin sinnvoll sind:
- Updates zeitnah einspielen. Wenn Verschlüsselungsverfahren irgendwann getauscht werden, passiert das über Software-Updates — von Betriebssystem, Browser, Server, Router. Wer Updates monatelang liegen lässt, ist genau dann der Letzte, der nachzieht.
- Wissen, wo überall verschlüsselt wird. Website-Zertifikat, VPN für die Homeoffice-Leute, Cloud-Speicher, Backups. Eine simple Liste reicht — die brauchst du in dem Moment, in dem ein Anbieter etwas umstellt.
- Bei Neuanschaffungen auf Austauschbarkeit achten. In der Fachsprache heißt das Krypto-Agilität: Systeme, bei denen sich das Verschlüsselungsverfahren wechseln lässt, ohne dass gleich alles neu gebaut werden muss.
Unser Tipp aus der Praxis
Wir bei Media Nord erleben in Kundengesprächen immer wieder dasselbe Muster: Große Sorgen um exotische Angriffsszenarien — und gleichzeitig ein Router, der seit drei Jahren kein Update gesehen hat. Ehrlich gesagt halte ich das für die eigentliche Baustelle. Die KI-Kryptoanalyse ist ein Thema für die nächsten Jahre. Ein aktueller Patch-Stand ist ein Thema für heute Nachmittag.
Wir beobachten, wie sich das entwickelt, und melden uns, wenn aus dem Forschungsergebnis etwas wird, das den Alltag von Betrieben wirklich berührt.
Quellen
- https://t3n.de/news/anthropic-claude-mythos-verschluesselung-1755434/
- https://www.trendingtopics.eu/anthropics-mythos-modell-knackte-bereits-verschluesselungs-algorithmen/
- https://borncity.com/news/claude-mythos-anthropic-ki-knackt-hawk-verschluesselung-um-die-haelfte/
- https://www.all-ai.de/news/beitrage2026/claude-mythos-hawk-aes-1
Hinweis zur Transparenz: Dieser Beitrag wurde KI-gestützt erstellt und vor der Veröffentlichung redaktionell geprüft. Inhalte können Fehler enthalten — für wichtige Entscheidungen bitte die verlinkten Originalquellen heranziehen.
