Das fortgeschrittene KI-Modell Claude Mythos von Anthropic hat eine potenzielle Schwachstelle im weit verbreiteten AES-Verschlüsselungsalgorithmus entdeckt. Diese Meldung löste Aufmerksamkeit aus, da AES als einer der sichersten und am meisten vertrauten Verschlüsselungsalgorithmen der Welt gilt. Der Fund belegt eindrucksvoll, dass moderne KI-Systeme in der Lage sind, sicherheitskritische Mängel in etablierten kryptographischen Verfahren aufzuspüren, denen jahrzehntelang intensive Forschung gewöhrt hat.
AES, das Advanced Encryption Standard-Verfahren, wurde 2001 vom US-NIST standardisiert und löste den älteren DES-Algorithmus ab. Seitdem wurde AES intensiv analysiert von kryptographischen Experten weltweit. Obwohl mehrere theoretische Angriffsvektoren bekannt sind, gelten sie als unpraktisch für reale Szenarien. AES mit 256-Bit-Schlüsseln wird als praktisch unknackbar angesehen und ist das Herzstück vieler Sicherheitssysteme, von Bankenverschlüsselung bis zu staatlicher Geheimhaltung.
Wenn Claude Mythos tatsächlich eine relevante Schwachstelle gefunden hat, könnte dies grundlegend sein. Allerdings muss hier Vorsicht walten: KI-Modelle können auch falsche Erkenntnisse generieren oder Artefakte produzieren, die nicht wirklich sicherheitsrelevant sind. Der genaue Charakter der vermeintlichen Schwachstelle ist ohne technische Details schwer zu beurteilen.
Dies exemplifiziert aber einen wichtigen Trend: Künstliche Intelligenz kann in Bereichen, die strukturelle und mathematische Muster erfordern, menschliche Experten ergänzen oder übertreffen. In Kryptographie sind solche Fähigkeiten doppelt edel: einerseits können KI-Systeme Schwächen aufdecken und so Sicherheit verbessern, andererseits könnten sie auch böswillig zur Cipher-Breaking eingesetzt werden.
Für Unternehmen bedeutet dies längerfristig, dass etablierte Sicherheitsannahmen regelmässig neu überdacht werden sollten. Obwohl AES wahrscheinlich noch viele Jahre sicher bleibt, lohnt sich die Aufmerksamkeit für akademische Entwicklungen. Innovative Unternehmen könnten auch in Erwägung ziehen, KI-Tools zur Überprüfung ihrer eigenen kryptographischen Implementierungen einzusetzen, um Fehler früh zu entdecken.