KI gegen Hacker: Apple beteiligt sich an neuer Sicherheitsinitiative

Mit Project Glasswing startet eine branchenübergreifende Initiative, die zentrale Software-Infrastrukturen besser vor Cyberangriffen schützen soll. Zu den beteiligten Unternehmen zählen neben Anthropic und Apple unter anderem auch Amazon, Microsoft und Google. Auch Netzwerkausrüster, Sicherheitsfirmen und Organisationen aus dem Open-Source-Umfeld sind eingebunden.

Apple bringt dabei seine Erfahrung aus der Absicherung eigener Plattformen wie iOS und macOS ein. Gerade diese Systeme stehen regelmäßig im Fokus von Angreifern und gelten zugleich als wichtige Testfelder für neue Schutzmechanismen. Durch die Teilnahme erhält Apple Zugriff auf neue Analysewerkzeuge und kann gleichzeitig eigene Erkenntnisse in das Projekt einbringen.

Ziel der Zusammenarbeit ist es, Sicherheitslücken schneller zu erkennen und zu schließen. Die Partner nutzen dafür ein neues KI-Modell namens Claude Mythos Preview, das speziell für die Analyse von Softwarecode entwickelt wurde.

Claude Mythos entdeckt Sicherheitslücken

Das eingesetzte Modell kann Programmcode eigenständig untersuchen und Schwachstellen identifizieren. In ersten Tests wurden tausende bislang unbekannte Sicherheitslücken gefunden, darunter auch sogenannte Zero-Day-Schwachstellen in Betriebssystemen und Browsern. Einige dieser Fehler bestanden bereits seit vielen Jahren und blieben trotz umfangreicher Prüfungen unentdeckt.

Die Funktionsweise lässt sich vereinfacht so erklären, dass die KI große Mengen Code analysiert, Zusammenhänge erkennt und potenzielle Angriffspunkte simuliert. Dadurch sinkt der Aufwand, Sicherheitsprobleme aufzuspüren. Gleichzeitig wächst jedoch das Risiko, dass solche Technologien auch von Angreifern genutzt werden.

Project Glasswing setzt daher bewusst auf eine defensive Nutzung. Die beteiligten Unternehmen testen das Modell in ihren eigenen Systemen und teilen Ergebnisse mit der Branche. Ergänzend stellt der Initiator Anthropic finanzielle Mittel sowie Nutzungsguthaben bereit, um auch kleinere Organisationen und Open-Source-Projekte einzubeziehen.

Die Initiative ist langfristig angelegt. Neben der technischen Analyse sollen auch neue Standards für den Umgang mit Sicherheitslücken entstehen. Dazu zählen schnellere Update-Prozesse und automatisierte Prüfverfahren. Angesichts der wachsenden Bedeutung von KI in der Softwareentwicklung sehen die Partner hier einen notwendigen Schritt, um bestehende Infrastrukturen widerstandsfähiger zu machen.