Ki-wettrüsten: anthropic und openai liefern sich cyber-duell
Die Welt der Cybersicherheit steht Kopf. Claude Mythos, die neue, hochgelobte und zugleich gefürchtete KI von Anthropic, hat eine Lawine ausgelöst. Jetzt kontert OpenAI mit Daybreak – einer Plattform, die nicht nur Schwachstellen aufspürt, sondern diese auch gleich wieder schließt. Ein Wettlauf hat begonnen, der die Zukunft der Softwareentwicklung und -sicherheit für immer verändern könnte.
Die dunkle seite von mythos: ein gefundenes fressen für hacker
Mythos, so scheint es, ist ein wahres digitales Schreckgespenst. Die KI findet reihenweise Sicherheitslücken in Software, die selbst erfahrenen Entwicklern entgangen sind. Dutzende, heißt es. Das ist einerseits eine Revolution bei der Fehlersuche, andererseits eine tickende Zeitbombe. Fällt Mythos in die falschen Hände, könnte sie als Werkzeug für Malware-Autoren und Spione missbraucht werden, um Sicherheitslücken auszunutzen und unbemerkt Schaden anzurichten.
Daybreak: openais antwort auf die ki-bedrohung
OpenAI reagiert mit Daybreak, einer Plattform, die weit mehr als nur eine KI ist. Sie kombiniert die Fähigkeiten zur Schwachstellenanalyse mit der Fähigkeit, proaktiv Schutzmaßnahmen zu entwickeln. Daybreak nutzt im Wesentlichen die Erkenntnisse von Hackern, um Code zu generieren, der potenzielle Angriffe im Vorfeld abwehrt. Es ist kein Allheilmittel, sondern ein Werkzeug für Profis: Entwickler, Sicherheitsteams von Unternehmen, Forscher und staatliche Stellen, die frühzeitig Schwachstellen erkennen, validieren und beheben müssen.
Die Plattform stützt sich auf die neuesten Modelle von ChatGPT, Codex und Software von einer beeindruckenden Liste von Partnern: Cloudflare, Cisco, CrowdStrike, Palo Alto Networks, Oracle, Zscaler, Akamai, Fortinet, Intel, Qualys, Rapid7, Tenable, Trail of Bits, SpecterOps, SentinelOne, Okta, Netskope, Snyk, Gen Digital, Semgrep und Socket. Dazu gehören auch Sicherheitsversionen von OpenAIs generellen KIs, wie GPT-5.5 with Trusted Access und GPT-5.5-Cyber. Codex wird durch Codex Security erweitert, das nun nicht nur Code generiert, sondern auch Schwachstellen aufspüren, Bedrohungsszenarien modellieren, Patches validieren und Risiken von Abhängigkeiten analysieren kann.
Die Idee ist simpel, aber wirkungsvoll: Entwickler sollen Daybreak während des Programmierens nutzen, um potenzielle Schwachstellen direkt zu schließen, bevor die Anwendung überhaupt erst veröffentlicht wird. Ein Wettlauf gegen die Zeit, denn gleichzeitig arbeitet eine andere KI daran, diese Schwachstellen zu finden und auszunutzen.
Ein teufelskreis der ki-konfrontation
Die Entwicklung ist beängstigend. Einerseits haben wir eine KI, die Sicherheitslücken schließt. Andererseits eine KI, die diese Lücken aufspürt, um Malware einzuschleusen, Daten zu stehlen oder Systeme zu manipulieren. Eine Spirale, die sich unaufhaltsam zu drehen scheint. Die Frage ist nicht, ob diese KI-Konfrontation zu einer Eskalation führen wird, sondern wann. Die Antwort liegt nicht in der Abschaltung der Technologie, sondern in der Entwicklung von Gegenmaßnahmen – und in der Hoffnung, dass die Guten schneller sind als die Bösen. Die Zukunft der Cybersicherheit hängt davon ab.