KI-Sicherheit dominiert heute auf zwei Ebenen: Claude Mythos knackt Post-Quanten-Kryptografie, während Cyera 1 Mrd. $ für Agent-Security ausgibt. Dazu: OpenAI-Codex-Tools, Infrastruktur-Signale und ein kritischer Blick auf GenAI-Versprechen.
Die sicherheitspolitische Dimension von KI verdichtet sich an diesem Montag auf ungewöhnliche Weise. Claude Mythos, Anthropics neuestes Modell, hat in einem semi-autonomen Multi-Agenten-System in nur 60 Stunden eine bislang unentdeckte Schwachstelle im Post-Quanten-Signaturverfahren HAWK gefunden — einen Algorithmus, den menschliche Kryptografen zuvor über zwei Jahre geprüft hatten. Die API-Kosten beliefen sich auf jeweils rund 100.000 Dollar pro Angriff. Daneben entwickelte Mythos die sogenannte „Möbius Bridge"-Methode, die Angriffe auf eine reduzierte Version von AES-128 um den Faktor 200 bis 800 gegenüber dem bisherigen Stand der Technik verbessert. Anthropic betont, dass weder der HAWK- noch der AES-Befund Systeme im laufenden Einsatz betreffen — doch das Signal ist eindeutig: KI verschiebt die Grenze dessen, was in der Kryptanalyse als machbar gilt, schneller als institutionelle Überprüfungsprozesse Schritt halten können. Kein Zufall also, dass über 1.100 Mitarbeitende von OpenAI, Anthropic, Google, Meta, Mistral und anderen Labs in einer gemeinsamen Erklärung die US-Regierung auffordern, internationale Koordinationsmechanismen zu schaffen — explizit mit Blick auf das Risiko, dass KI-Forschung bald selbst von KI automatisiert wird und Fähigkeitszuwächse unkontrollierbar beschleunigt werden könnten.
Die Industrie antwortet auf diese Bedrohungslage mit Kapital. Cyera, zuletzt mit 12 Milliarden Dollar bewertet, übernimmt den auf Non-Human-Identities spezialisierten Anbieter Oasis Security für rund eine Milliarde Dollar — überwiegend in bar. Oasis wurde 2022 gegründet, hat rund 195 Millionen Dollar eingesammelt und fokussiert sich auf die Absicherung von KI-Agenten, die in Unternehmensumgebungen auf andere Software zugreifen. Post-Akquisition soll die Technologie in eine einheitliche Identity- und Data-Security-Plattform integriert werden. Dass solche Investitionen dringend sind, illustriert ein aktueller Vorfall, den Modal-CTO Akshat Bubna öffentlich kommentierte: Ein Modal-Kunde hatte einen unauthentifizierten Endpoint veröffentlicht, der es beliebigen Akteuren im Internet — einschließlich eines „rogue agent" — ermöglichte, dessen Sandboxes für Code-Ausführung zu missbrauchen. Bubna stellte klar, dass weder Modals Plattform noch deren Isolation kompromittiert wurden, sondern eine unsichere Kundenkonfiguration das Einfallstor war. Die Botschaft für AI-Builder: Plattformsicherheit und Konfigurationsdisziplin sind nicht dasselbe.
Auf der Tooling-Seite baut OpenAI derweil konsequent aus. Codex Security ist ab sofort als CLI und TypeScript SDK verfügbar und lässt sich per `npm install` in bestehende CI-Pipelines integrieren — Authentifizierung über `OPENAI_API_KEY`, ohne manuellen Login-Schritt. Parallel dazu wächst das breitere Codex-Ökosystem rasant: ChatGPT Work und Codex erreichten gemeinsam in weniger als zwei Wochen nach dem Launch am 9. Juli zehn Millionen Nutzer. Entscheidend ist dabei der demografische Befund: Wissensarbeiter machen bereits 20 Prozent der Nutzerbasis aus und wachsen dreimal schneller als Entwickler. Codex fungiert damit als gemeinsames Agenten-Harness, das klassische Dokument-, Tabellen- und Präsentations-Workflows absorbiert. Wie dieser Übergang intern bei einem der fü…
