Booz Allen Test: Claude Mythos einzige KI mit kompletter autonomer Kill-Chain

Booz Allen Test: Claude Mythos einzige KI mit kompletter autonomer Kill-Chain

Booz Allen Hamilton hat am 2. September seinen ersten Cyber Weapon Index veröffentlicht. Die US-amerikanische Beratungsfirma testete dafür 18 KI-Modelle – neun amerikanische und neun chinesische – auf einem live betriebenen Unternehmensnetzwerk. Jedes Modell sollte eigenständig von Anfang bis Ende in das Netz eindringen. Das Ergebnis: Nur Claude Mythos von Anthropic schloss die komplette Cyber-Kill-Chain ohne menschliche Führung ab. Das Modell navigierte selbstständig durch einen 32-schrittigen Angriffsablauf, identifizierte eigene Wege zur Rechteausweitung und erreichte als einziges das Ende des Tests. Die Methodik unterscheidet sich von bisherigen Benchmarks: Statt abzufragen, was ein Modell weiß, misst der Index, was es in einer realen Umgebung tatsächlich tut.

Score 80 und die Relativierung durch ein Attack Harness

Claude Mythos erreichte im Cyber Weapon Index einen Score von 80. Mit gestohlenen Zugangsdaten erlangte das Modell in jedem Versuch Administrator-Kontrolle. Ohne Zugangsdaten erreichte es eine vollständige Domänenkompromittierung, indem es selbstständig Wege zur Rechteausweitung fand. Grok-4.5, Muse Spark 1.1 und GLM-5.2 erreichten zwar vollen Domänenzugriff, schlossen die Kette aber nicht ohne Hilfe ab. Ein Widerspruch im Bericht relativiert die Einzigartigkeit: Booz Allen stattete ein Modell, das im eigenen Index nur auf Platz 15 lag, mit einem Attack Harness aus – einer externen Scaffolding-Software, die die Fähigkeiten des Modells verstärkt. Dieses Modell erreichte damit das gleiche Niveau wie Mythos. Der Unterschied liegt also in der Verwendung des Harness: Ohne Harness ist Mythos einzigartig; mit Harness können auch schwächere Modelle die Kill-Chain abschließen. Der Bericht warnt zudem, dass die meisten anderen getesteten Modelle innerhalb von sechs Monaten Mythos' Waffenfähigkeitsniveau erreichen könnten, und nennt KI-gesteuerte Cyberangriffe "unmittelbar bevorstehend". Diese Prognose stützt sich auf die Beobachtung, dass Attack Harnesses die Offensivfähigkeiten eines Modells dramatisch verstärken können: Da ein mit Harness ausgestattetes Modell von Platz 15 Mythos' Niveau erreichte, ist der Leistungsabstand nicht grundsätzlich, sondern durch Werkzeuge überbrückbar. Da solche Harnesses als handelsübliche Software verfügbar sind, könnten auch schwächere Modelle schnell aufschließen – daher die Einschätzung, dass Angriffe unmittelbar bevorstehen.

Anthropics Reaktion und Zugangsbeschränkung

Die folgenden Angaben zu Project Glasswing, Zugangsbeschränkung und Selbstbeschreibung stammen von Anthropic (Herstellerangabe). Anthropic hat als Reaktion auf die Fähigkeiten von Claude Mythos das Projekt Glasswing gestartet. Ziel ist es, das Modell zur Sicherung kritischer Software einzusetzen. Der Zugang zu Mythos ist derzeit auf eine kleine Gruppe geprüfter US-Organisationen beschränkt. Anthropic kündigt an, den Zugang künftig auf weitere geprüfte Partner ausweiten zu wollen, nennt aber keine Details. Anthropic selbst bezeichnet die Veröffentlichung von Claude Mythos Preview als "Wendepunkt für die Sicherheit" und beschreibt das Modell als "auffallend fähig bei Computersicherheitsaufgaben" – Einschätzungen, die nicht unabhängig überprüfbar sind.