Wenn KI-Sicherheitstools selbst zur Gefahr werden

Künstliche Intelligenz gilt in der IT-Sicherheit als neues Wundermittel – und entwickelt sich gleichzeitig zur riskanten Schwachstelle. Zwei aktuelle Fälle rund um Anthropic zeigen, wie dünn diese Grenze geworden ist.

Anthropic: Sicherheits-KI im Visier von Angreifer:innen

Anthropic untersucht derzeit einen unautorisierten Zugriff auf sein Sicherheitsmodell Claude Mythos. Das Unternehmen hatte Mythos als Werkzeug vorgestellt, das Sicherheitslücken in allen wichtigen Betriebssystemen und Webbrowsern aufspüren kann. Laut Angaben gegenüber Bloomberg verschaffte sich eine Gruppe Zugriff auf dieses Modell, woraufhin Anthropic den Vorfall intern prüft.

Parallel berichtet The Verge über einen weiteren Fall: Ein besonders leistungsfähiges KI-Modell von Anthropic, das als gefährlichstes System des Unternehmens beschrieben wird, soll in falsche Hände geraten sein. Details zu Umfang und Einsatz dieses Modells sind noch unklar. Zusammen werfen beide Vorgänge jedoch eine grundsätzliche Frage auf: Was passiert, wenn Werkzeuge, die für Schutz gedacht sind, von Angreifer:innen genutzt werden?

Bislang waren es vor allem Sicherheitsforscher:innen und spezialisierte Teams, die Schwachstellen in iOS, macOS und gängigen Browsern aufdeckten. Mit Modellen wie Mythos verschiebt sich dieses Kräfteverhältnis. Systeme, die automatisiert nach Fehlern in Code und Konfigurationen suchen, lassen sich prinzipiell auch dazu einsetzen, gezielt Einfallstore zu finden – deutlich schneller, breiter und ohne tiefes Fachwissen auf Angreiferseite.

Neue Bedrohungsszenarien für Apple-Geräte

Für Euch als Apple-User:innen bedeutet das: Die Angriffsfläche verändert sich, selbst wenn Ihr nichts an Eurer Nutzung von iPhone, iPad oder Mac umstellt. Wenn KI-Modelle systematisch Schwachstellen in großen Betriebssystemen und Browsern finden können, steigt der Druck auf Anbieter wie Apple, Sicherheitslücken schneller zu schließen.

Für iOS, iPadOS und macOS heißt das konkret: Zero-Day-Lücken könnten häufiger und zielgerichteter ausgenutzt werden, bevor ein Patch verfügbar ist. Auch Browser wie Safari rücken stärker in den Fokus, da KI-gestützte Angriffe etwa über präparierte Webseiten oder komplexe Skripte automatisiert getestet und optimiert werden können. Selbst wenn Apple seine Plattformen traditionell stark abschottet, bleiben Web, Netzwerkdienste und Schnittstellen zu Drittanbietern kritische Punkte.

Hinzu kommt: Unternehmen, die stark auf Apple setzen, nutzen oft eine Mischung aus nativen Apps, Webdiensten und Cloud-Lösungen. Je mehr Komponenten im Spiel sind, desto eher können KI-Werkzeuge im Hintergrund nach Konfigurationsfehlern, schwachen Authentifizierungen oder veralteter Software suchen – und diese Erkenntnisse für Angriffe bündeln.

Konsequenzen für Updates, Passkeys und Security-Konzepte

Aus dieser Entwicklung ergeben sich klare Prioritäten. Sicherheitsupdates für iOS, macOS und Browser werden noch wichtiger. Wer Patches verzögert einspielt, läuft in einer Welt mit KI-gestützten Angriffen schneller Gefahr, ins Visier zu geraten, weil automatisierte Tools bekannte Lücken systematisch abklopfen.

Sichere Anmeldeverfahren werden gleichzeitig zum zentralen Baustein. Passkeys und lokale Passwortmanager reduzieren das Risiko von Phishing und schwachen Passwörtern, selbst wenn Angreifer:innen mit KI versuchen, Zugangsdaten zu stehlen oder Logins zu simulieren. Für Euch bedeutet das: Wo immer Apple oder große Dienste Passkeys unterstützen, gewinnt diese Option deutlich an Gewicht.

Unternehmen mit starkem Apple-Fokus sollten ihre Sicherheitskonzepte anpassen. Dazu gehört, Sicherheitsrichtlinien für Updates strikt durchzusetzen, System- und Browserkonfigurationen regelmäßig zu prüfen und sensible Daten möglichst lokal oder ende-zu-ende-verschlüsselt zu halten. Zudem sollten Security-Settings in iOS, macOS und den genutzten Browsern konsequent genutzt werden, etwa eingeschränkte Rechte für Apps, restriktive Browser-Einstellungen und klare Vorgaben für den Einsatz externer KI-Dienste.

Die Fälle rund um Anthropic zeigen: KI ist im Security-Bereich kein einseitiger Vorteil. Sie verstärkt sowohl Schutzmechanismen als auch Angriffe. Für Euch als Apple-User:innen wird es damit noch wichtiger, grundlegende Sicherheitsmaßnahmen ernst zu nehmen – bevor Angreifer:innen KI-Werkzeuge effektiver nutzen als die Verteidiger:innen.

Via: www.engadget.com · www.theverge.com
Titelbild: Unsplash

Den Beitrag in unserem Forum kommentieren