Vulnerabilities

• Arsenio Dominguez, Generalsekretär der Internationalen Seeschifffahrts-Organisation der UN, erklärte, dass die Blockade von Schiffen in der Straße von Hormus aufgrund des US-Iran-Konflikts die internationale Schifffahrt und Seeleute zu Instrumenten in geopolitischen Streitigkeiten gemacht hat. • Die Krise verdeutlicht, wie Schiffe und Besatzungen, die nicht am Konflikt beteiligt sind, in die Feindseligkeiten zwischen den Vereinigten Staaten und dem Iran hineingezogen werden, was die globalen Handelsrouten stört. • Diese Entwicklung unterstreicht kritische Schwachstellen in den globalen Schifffahrtsnetzen, was potenziell zu Unterbrechungen der Lieferketten, höheren Kosten und Risiken für die maritime Sicherheit weltweit führen kann.

• Cybersecurity-Forscher warnen davor, dass Mythos AI autonom Schwachstellen identifizieren und mehrstufige Angriffsketten ohne menschliches Eingreifen planen kann. • Das System deckte einen bisher unbekannten, 16 Jahre alten FFmpeg-Bug auf und demonstrierte damit seine Fähigkeit, langjährige Sicherheitslücken in Legacy-Software zu finden. • Die Entdeckung unterstreicht die wachsenden Bedenken über autonome KI-Agenten, die komplexe Sicherheitsaufgaben ausführen, und wirft neue Fragen zur Governance und Kontrolle bei Unternehmenseinsätzen auf.

• Anthropic hat Claude Mythos eingeführt, ein KI-Modell für Cybersicherheit, das Tausende von Zero-Day-Bugs entdeckt und so die Verteidigung gegen Exploits verbessert hat. • Die Preview-Version identifiziert Schwachstellen in Open-Source-Projekten und wird in Kürze detaillierte Release-Informationen kostenpflichtig an Kunden anbieten. • Während das Tool die Cybersicherheit stärkt, schürt es gleichzeitig Bedenken über einen möglichen Missbrauch durch Bedrohungsakteure, um die Erkenntnisse als Waffe einzusetzen.

• Anthropic hat Project Glasswing angekündigt, eine Cybersicherheits-Initiative, die AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, Microsoft, Nvidia und Palo Alto Networks zusammenbringt, um mithilfe des Claude Mythos Preview-Modells Software-Schwachstellen zu identifizieren und zu beheben. • Das Claude Mythos Preview-Modell erreicht eine Genauigkeit von 93,9 % auf dem SWE-bench Verified und übertrifft damit die 80,8 % von Opus 4.6 deutlich; zudem bewies es die Fähigkeit, Tausende versteckter Fehler in kritischen Systemen zu finden. • Anthropic stellt bis zu 100 Millionen US-Dollar an Nutzungsguthaben für Project Glasswing sowie 4 Millionen US-Dollar an direkten Spenden für Open-Source-Sicherheitsorganisationen bereit, um die Cybersicherheits-Infrastruktur zu stärken.