Claude Mythos läutet die Ära der KI-gestützten Kryptoanalyse ein

In den ruhigen Korridoren der kryptographischen Forschung findet ein Wandel statt, der bald in jedem Serverpark und jeder sicheren Datenbank der Welt nachhallen könnte. Aktuelle Schlagzeilen überschlagen sich mit sensationellen Behauptungen, dass Anthropic’s neuestes KI-Modell, Claude Mythos Preview, den Advanced Encryption Standard (AES), der das globale Internet absichert, „geknackt“ habe. Auch wenn die Realität nuancierter ist als ein totaler Zusammenbruch der digitalen Sicherheit, ist der technische Meilenstein, den Mythos erreicht hat, nicht weniger bedeutend. Es ist das erste Mal, dass ein großes Sprachmodell autonom die Fähigkeit demonstriert hat, neuartige mathematische Angriffe gegen abgeschwächte Versionen der weltweit vertrauenswürdigsten Verschlüsselungsprotokolle zu entdecken.

Als Maschinenbauingenieur und Journalist, der jahrelang die Schnittstelle zwischen komplexer Hardware und der Software, die sie absichert, verfolgt hat, empfinde ich die Sensationsgier rund um diese Berichte als Ablenkung von der tatsächlichen industriellen Bedrohung. Wir erleben nicht den unmittelbaren Untergang von AES-256. Stattdessen erleben wir die Geburtsstunde der automatisierten Kryptanalyse – ein Instrumentarium, das die Lebensdauer unserer aktuellen Sicherheitsinfrastruktur radikal verkürzen könnte.

Die Mechanik des Mythos-Benchmarks

In der Forschung von Anthropic wurde Claude Mythos Preview damit beauftragt, Schwachstellen in diesen Konfigurationen mit reduzierter Rundenanzahl zu identifizieren. Im Gegensatz zu früheren Iterationen von KI, die größtenteils bekannte mathematische Beweise aus ihren Trainingsdaten wiedergaben, demonstrierte Mythos eine Kapazität für „Chain-of-Thought“-Schlussfolgerungen, die zur Entdeckung verbesserter differenzieller Kryptanalyse-Pfade führten. Im Wesentlichen betrachtete die KI die mathematischen „S-Boxen“ der Verschlüsselung und fand effizientere Wege, um vorherzusagen, wie sich Eingabeänderungen auf die Ausgabe auswirken würden. Dies ist kein bloßer „Raten und Prüfen“-Brute-Force-Angriff; es ist eine mathematische Synthese auf hohem Niveau, für die bisher ein Doktortitel und monatelange manuelle Arbeit erforderlich waren.

Warum das Narrativ vom „kaputten Internet“ verfrüht ist

Es ist entscheidend klarzustellen, dass die aktuelle Iteration von Claude Mythos heute weder Ihre Banktransaktionen entschlüsseln noch Ihre privaten Chats abfangen kann. Die Verschlüsselung, die das moderne Web schützt, verwendet die vollen 10, 12 oder 14 Runden von AES, kombiniert mit komplexen Schlüsselaustauschprotokollen wie RSA oder Elliptic Curve Cryptography. Die Lücke zwischen dem Knacken eines 6-Runden-Spielzeugmodells und dem 14-Runden-Produktionsmodell ist exponentiell. Rein rechentechnisch sprechen wir hier vom Unterschied zwischen dem Besteigen eines Hügels und der Reise zum Mond.

Der Übergang von menschlicher zu automatisierter Forschung

Die eigentliche Geschichte hier ist die Automatisierung des Forschers. Traditionell war die Kryptanalyse ein Feld mit Engpässen. Es gibt weltweit nur wenige tausend Experten, die in der Lage sind, die tiefe Mathematik von AES oder SHA-3 zu durchdringen. Durch die Nutzung eines Modells wie Claude Mythos könnte ein staatlicher Akteur oder eine gut finanzierte Organisation die Suche nach kryptographischen Schwachstellen theoretisch parallelisieren. Stellen Sie sich zehntausend Instanzen eines Modells vor, von denen jede eine andere Permutation einer Chiffre untersucht und rund um die Uhr ohne Ermüdung arbeitet.

Diese Fähigkeit verändert die wirtschaftliche Rentabilität von Angriffen auf Verschlüsselungen. Derzeit ist es „billig“ zu verschlüsseln und „extrem teuer“, zu brechen. KI droht, dieses Verhältnis umzukehren. Wenn die Kosten für die Entdeckung einer Zero-Day-Schwachstelle in einem kryptographischen Standard um mehrere Größenordnungen sinken, beginnt das grundlegende Vertrauensmodell des Internets zu bröckeln. Aus diesem Grund haben kürzlich mehr als tausend Mitarbeiter von Tech-Giganten wie Google, Meta und Anthropic selbst ein „SOS“ an die US-Regierung gesendet und davor gewarnt, dass die automatisierte KI-Entwicklung ein reales und gegenwärtiges Risiko für die nationale Sicherheitsinfrastruktur darstellt.

Industrielle Auswirkungen: Jetzt sammeln, später entschlüsseln

Für diejenigen von uns im industriellen Sektor ist das unmittelbare Anliegen eine Strategie namens „Harvest Now, Decrypt Later“ (HNDL). Widersacher fangen bereits massenhaft verschlüsselte Daten aus Regierungs- und Unternehmensnetzwerken ab und speichern sie. Sie können sie heute nicht lesen, aber sie setzen darauf, dass innerhalb von fünf bis zehn Jahren entweder ein Quantencomputer oder ein ausreichend fortgeschrittenes KI-Modell wie ein zukünftiger Nachfahre von Claude Mythos in der Lage sein wird, die Legacy-Verschlüsselung zu knacken.

Dies macht die Forschung von Anthropic zu einem Weckruf für die Einführung von Post-Quanten-Kryptographie (PQC) und robusteren, KI-resistenten Standards. Wir können nicht länger davon ausgehen, dass ein mathematisch „schwer zu knackender“ Algorithmus über Jahrzehnte hinweg so bleibt. Die mechanische Starrheit unserer Sicherheitsprotokolle muss durch einen agilen, entropiereichen Ansatz ersetzt werden, der KI-gesteuerte Sondierungen antizipiert. Unternehmen müssen beginnen, ihre Langzeit-Datenspeicherprotokolle zu prüfen, um sicherzustellen, dass Informationen, die 2035 sensibel sind, durch mehr als nur den heutigen Standard-AES geschützt sind.

Kann KI auch bessere Schlösser bauen?

Wir treten in eine Phase ein, in der Verschlüsselungsalgorithmen möglicherweise speziell als „KI-resistent“ konzipiert werden müssen. Dies könnte die Einführung von Nichtlinearitäten oder mathematischen Strukturen beinhalten, die für neuronale Netze besonders schwer zu modellieren oder vorherzusagen sind. So wie wir speicherintensive Funktionen haben, um Brute-Force-Passwort-Cracking zu verhindern, benötigen wir möglicherweise logikintensive Funktionen, die dem speziellen Typ der von Mythos demonstrierten „Chain-of-Thought“-Analyse widerstehen.

Der Realitätscheck für Ingenieure

Wenn wir auf die Zukunft von Claude und seinen Wettbewerbern blicken, müssen wir eine pragmatische Sichtweise beibehalten. Die Schlagzeilen, die suggerieren, das Internet sei „kaputt“, sind eine Vereinfachung einer komplexen mathematischen Leistung. Claude Mythos hat Ihr VPN nicht unbrauchbar gemacht, noch hat es Ihre Kreditkartennummern offengelegt. Was es jedoch getan hat, ist zu beweisen, dass der Elfenbeinturm der Kryptographie für die künstliche Intelligenz nicht länger unzugänglich ist.

Die Brücke zwischen komplexer Hardware und dem globalen Markt basiert auf Vertrauen. Dieses Vertrauen ist in der Mathematik von AES kodifiziert. Wenn diese Mathematik nun der schnellen, iterativen Prüfung durch KI unterliegt, muss unsere technische Reaktion ebenso schnell ausfallen. Wir bewegen uns weg von einer Welt statischer Sicherheit hin zu einer Welt dynamischer, sich weiterentwickelnder Verteidigungssysteme. Für die Ingenieure und Architekten des digitalen Zeitalters ist die Botschaft von Anthropic klar: Die Ära der „Set-it-and-forget-it“-Sicherheit ist vorbei. Das Wettrüsten hat offiziell begonnen.