Anthropics Mythos AI findet Microsoft-Sicherheitslücken schneller, als sie behoben werden können

Microsoft erhielt durch Project Glasswing frühzeitigen Zugang zu Anthropics KI Mythos. Die KI entdeckt Schwachstellen in Microsoft-Produkten schneller, als Ingenieure sie beheben können. Allein im April fand Mythos 90 kritische und 141 schwerwiegende Fehler in SharePoint. Microsoft priorisiert nur kritische und wichtige Schwachstellen und lässt mittelschwere und geringfügige Fehler für später oder unbehoben. Allerdings kann Mythos geringfügige Schwachstellen zu schwerwiegenden Angriffen verketten, eine Technik, die Microsoft anerkennt. Microsoft hat viele kritische und wichtige Schwachstellen in Produkten wie Microsoft 365, Teams und Copilot noch nicht behoben. Das Sicherheitsteam des Unternehmens ist unterbesetzt, und es wird erwartet, dass sich das Problem mit dem Aufkommen weiterer KI-Modelle verschärft.