Vulnerability

• Die Abgeordnete der Workers' Party, He Ting Ru, hob während eines parlamentarischen Antrags zum KI-Übergang hervor, dass Singapur eine der am stärksten gefährdeten Volkswirtschaften durch KI-Disruptionen sei. • Sie forderte die Anerkennung unangenehmer Realitäten, die über die gelobte Infrastruktur und die Initiativen zur Weiterbildung des Landes hinausgehen. • Singapurs Ansatz, der von BCG, Kristalina Georgieva vom IWF und anderen zitiert wurde, konzentriert sich darauf, die Chancen und Risiken von KI durch die Umschulung von Arbeitnehmern zu bewältigen.

• Anthropic kündigte Claude Mythos an, ein neues KI-Modell, das in der Lage ist, Zero-Day-Schwachstellen in Code zu finden, die von Entwicklern noch nicht identifiziert wurden. • Das Unternehmen stufte Mythos als zu gefährlich für eine öffentliche Veröffentlichung ein, was Debatten über das Potenzial eines „Bugmageddon“ oder eines Internet-Kollapses auslöste. • Im Rahmen von Project Glasswing teilt Anthropic die Mythos Preview mit 48 Organisationen, darunter große Technologieunternehmen und Banken, um kritische Fehler präventiv zu beheben.

• Cogent Security, ein Entwickler für Schwachstellenmanagement, sicherte sich im Februar 2026 eine Serie-A-Finanzierung in Höhe von 42 Millionen US-Dollar bei einer Post-Money-Bewertung von 295 Millionen US-Dollar. • Bain Capital Ventures führte die Runde an, unter Beteiligung von OpenAI, Datadog und dem bestehenden Investor Greylock Partners, wodurch sich das gesamte seit der Seed-Runde aufgenommene Kapital des Unternehmens auf 53 Millionen US-Dollar erhöht. • Die Investition spiegelt die wachsende Nachfrage von Unternehmen nach KI-gestützten Tools für das Schwachstellenmanagement wider, da Organisationen die Modernisierung ihrer Cybersecurity-Infrastruktur priorisieren.

• Indische Cybersicherheitsunternehmen setzen hausintern entwickelte KI-Agenten auf Basis großer Sprachmodelle ein, um Bedrohungen zu bekämpfen. • Diese KI-Agenten reduzieren die Zeit für die Erkennung und Behebung von Software-Schwachstellen von Tagen auf Stunden. • Die Beschleunigung hält mit den maschinengeschwindigen Operationen der Angreifer Schritt, bei denen die menschlichen Reaktionsfenster fast auf null schrumpfen.

• Anthropic hat am 7. April 2026 Claude Mythos Preview eingeführt, ein fortschrittliches KI-Modell für defensive Cybersicherheit, das Tausende von schweren Schwachstellen in jedem bedeutenden Betriebssystem und Webbrowser aufgedeckt hat. • Im Rahmen von Project Glasswing wurde der Zugang Tech-Giganten wie Amazon, Microsoft, Nvidia, Apple sowie über 40 Organisationen gewährt, die kritische Software-Infrastrukturen warten. • Experten und Regierungen äußern zunehmende Bedenken über Missbrauchsrisiken für Wirtschaft, öffentliche Sicherheit und nationale Sicherheit; US-Softwareaktien brachen am 9. April ein, getrieben von der Angst vor KI-bedingten Disruptionen traditioneller Sicherheitsfirmen.

• Palo Alto Networks veröffentlichte am 20. April 2026 Notfall-Patches für eine Zero-Day-Schwachstelle (CVE-2026-4123) in PAN-OS-Firewalls, die gegen über 50 US-Gesundheitsdienstleister eingesetzt wurde. • Angreifer erlangten über bösartige Updates Root-Zugriff, wodurch potenziell die Patientendaten von Millionen Menschen offengelegt wurden. • Die CISA hat die Schwachstelle in den KEV-Katalog aufgenommen und fordert dringende Updates; bisher wurde keine Ransomware eingesetzt.

• Anthropic hat Project Glasswing gestartet und arbeitet mit Apple, Google und Microsoft zusammen, um Claude Mythos Preview beim präventiven Identifizieren und Beheben kritischer Software-Schwachstellen einzusetzen. • Die Initiative vereint Konkurrenten, um KI gegen Cyber-Bedrohungen zu nutzen, die auf die US-Softwareinfrastruktur abzielen. • Durch das Beheben von Fehlern vor deren Ausnutzung zielt das Projekt darauf ab, die nationale Cybersicherheit angesichts eskalierender KI-gestützter Angriffe zu stärken.