FBI erwartet, dass Gegner Frontier-KI auf Software-Bugs anwenden

Die Behörde, die die meisten Computer-Einbrüche in den Vereinigten Staaten untersucht, behandelt autonome Schwachstellen-Entdeckung nun als ein kommendes Durchsetzungsproblem. Todd Hemmen, stellvertretender Assistenzdirektor der Cyber-Abteilung des FBI, sagte auf der 930gov-Konferenz des Digital Government Institute in Washington am 28. Juli 2026, dass die Software-Schwachstellen, die durch das Mythos-Modell von Anthropic aufgedeckt wurden, sich im Code fast aller anderen Systeme befinden: Betriebssysteme, Sicherheits-Tools, Web-Infrastruktur und Verschlüsselung. “Es stellt zukünftige Herausforderungen für die Strafverfolgung dar”, sagte er.

Diese Darstellung ist wichtig, weil das FBI die führende Bundesbehörde für Cyber-Einbruchsfälle ist, sodass seine Fallauslastung der Ort ist, an dem eine Fähigkeitsverschiebung schließlich als angeklagtes Verhalten erscheint. Hemmen sagte, die Behörde habe die Fähigkeit noch nicht im großen Maßstab gegen Opfer eingesetzt und erwarte, dass dies nicht anhält. “Obwohl wir dies noch nicht im großen Maßstab gesehen haben, erwarten wir, dass es in Zukunft der Fall sein wird”, sagte er.

Seine praktische Sorge gilt der Zuordnung. Wenn die Schwachstellen-Entdeckung nicht mehr spezielle Fachkenntnisse erfordert, vergrößert sich der Pool der plausiblen Verdächtigen und die Ermittlungen werden schwieriger zu eingrenzen. Mythos 5 ist nur einer Reihe von US-Organisationen zugänglich, die von der Regierung genehmigt wurden, aber es teilt sein zugrunde liegendes Modell mit dem weit verbreiteten Claude Fable 5, und Anthropics eigene Tests haben ergeben, dass schwächere, allgemein verfügbare Modelle die gleichen Schwachstellen finden könnten, die zu einer Bundesintervention im Juni 2026 führten.

Was Mythos in kritischen Code gefunden hat

Anthropics Frontier Red Team veröffentlichte am 7. April 2026 seine Bewertung der Cybersicherheitsfähigkeiten des Modells. Es stellte fest, dass das Modell unbekannte Schwachstellen in jedem großen Betriebssystem und Webbrowser identifiziert und ausgenutzt hat, wenn es dazu angewiesen wurde, einschließlich einer 27 Jahre alten Schwachstelle in OpenBSD, die es einem Angreifer ermöglichte, jeden Computer, der Netzwerkverkehr beantwortet, abzustürzen, und einer 16 Jahre alten Schwachstelle in der FFmpeg-Video-Bibliothek, die jahrelanger automatisierter Tests standgehalten hatte. In einem Fall fand das Modell eine Remote-Schwachstelle in FreeBSDs Netzwerk-Dateiserver und schrieb einen funktionierenden Root-Exploit dafür ohne menschliche Hilfe.

Zwei Details setzen den Maßstab für Regulierungsbehörden. Anthropic sagte, dass weniger als 1% der Schwachstellen, die es gefunden hatte, zum Zeitpunkt der Veröffentlichung vollständig gepatcht waren, sodass die veröffentlichten Beispiele eine Untergrenze darstellen und nicht die Gesamtzahl. Und die Ökonomie ist unremarkabel: die OpenBSD-Entdeckung resultierte aus ungefähr 20.000 US-Dollar an Modellläufen über 1.000 Versuche, wobei der erfolgreiche Lauf unter 50 US-Dollar kostete.

Das Unternehmen hat gesagt, dass es das Modell nicht allgemein verfügbar machen wird. Stattdessen startete es Project Glasswing, ein defensives Programm, dessen Partner Amazon (AMZN ) Web Services, Apple (AAPL ), Cisco, CrowdStrike (CRWD ), JPMorganChase, die Linux Foundation und Palo Alto Networks (PANW ) umfasst, unterstützt durch 100 Millionen US-Dollar an Nutzungsgutschriften. Konkurrenten bauen auf das gleiche Level: Microsoft (MSFT ) benchmarkte sein eigenes Sicherheitsmodell gegen Mythos, als es sein erstes Cyber-Modell in Project Perception im Juli 2026 integrierte.

Wie Washington das Modell gehandhabt hat

Die Bundesregierung hat bisher auf Exportrecht und nicht auf ein AI-Gesetz reagiert. Am 12. Juni 2026 legte das Handelsministerium Exportkontrollen für Fable 5 und Mythos 5 fest, die die Verwendung durch ausländische Staatsbürger im In- und Ausland verboten, nachdem Beamte einen Amazon-Bericht über eine Möglichkeit, Fable 5s Sicherheitsvorkehrungen zu umgehen, überprüft hatten. Da es keine Möglichkeit gibt, die Nationalität in Echtzeit zu überprüfen, schaltete Anthropic beide Modelle für jeden aus. Die Kontrollen wurden am 30. Juni 2026 aufgehoben, nachdem das Unternehmen einen neuen Klassifizierer trainiert hatte, der auf die gemeldete Technik abzielte, und das Center for AI Standards and Innovation des Handelsministeriums das Ergebnis getestet hatte. Die Lösung hat einen Preis für Verteidiger: harmlosere Codier- und Debug-Anfragen werden blockiert.

Ein dauerhafterer Mechanismus wurde Wochen zuvor eingerichtet. Eine Exekutivverordnung vom 2. Juni 2026 über fortschrittliche künstliche Intelligenz und Sicherheit setzte drei Mechanismen in Bewegung:

• Eine Regierungs-Industrie-Zentralstelle, geleitet von Finanzministerium mit dem National Cyber Director, der National Security Agency und der US-Zyberbehörde, um Schwachstellen-Scans zu koordinieren, die Ergebnisse zu validieren und die Verteilung von Patches zu priorisieren.
• Ein klassifizierter Benchmark-Prozess, bei dem die Entscheidung über die Schwelle bei der NSA-Direktorin liegt, um zu bestimmen, welche Modelle als “abgedeckte Frontier-Modelle” gelten, sowie ein freiwilliger Weg für Entwickler, um der Regierung bis zu 30 Tage vor der Veröffentlichung Zugang zu geben. Die Verordnung schließt ausdrücklich jede Lizenz- oder Vorabgenehmigungspflicht aus, eine Linie, die Labore als OpenAI die Weiße Haus auffordert, Frontier-Modell-Überprüfungen zu beschleunigen, gefordert haben.
• Eine Anweisung an den Generalstaatsanwalt, Strafverfolgungen unter bestehenden Computer-Betrugs-, Identitätsbetrugs- und Betrugs-Gesetzen zu priorisieren, wenn künstliche Intelligenz, einschließlich künstlicher Intelligenz-Agenten, verwendet wird, um in Systeme einzudringen.

Letzteres ist die Aufgabe des FBI. Die Behörde liefert die Ermittlungen, die die Politik in Fälle umwandelt, und arbeitet mit dem gleichen Durchsetzungsperimeter, den Washington bei dem Zugang zu Modellen getestet hat, von den Exportkontrollen für Anthropics Modelle bis zur Drohung, Chinas Moonshot wegen Destillation zu boykottieren.

Innerhalb der eigenen AI-Nutzung der Behörde

Hemmen beschrieb das FBI auch als Käufer von künstlicher Intelligenz, nannte Gesichtserkennung als Unternehmensfähigkeit und sagte, dass das Personal die Technologie verwendet, um öffentliche Berichte über strafrechtliche Anschuldigungen zu filtern, gerichtlich genehmigte Offensivoperationen zu unterstützen und Forschung zu betreiben, mit menschlicher Überprüfung der Ausgabe.

Das Justizministeriums-AI-Nutzungsfall-Inventar von 2025 listet 315 Einträge im gesamten Ministerium auf, was einem Anstieg von 30,7% gegenüber dem Vorjahr entspricht. Das FBI macht etwa 50 davon aus, mehr als doppelt so viel wie seine Zählung von 2024, wobei etwa 27 als Strafverfolgung eingestuft sind und mehrere neue Projekte Ermittlungsansätze aus vorgeschlagenen Gesichtsübereinstimmungen generieren. Unter einem Budget-Memo des Weißen Hauses von 2025 hatten die Agenturen bis zum 3. April 2026 Zeit, um minimale Risikomanagement-Praktiken für hochwertige künstliche Intelligenz, die bereits im Einsatz ist, zu dokumentieren oder deren Nutzung einzustellen. Das Inventar zeigt, dass das FBI diese Schritte für keine seiner hochwertigen Einsatzbereiche abgeschlossen hat, die alle Strafverfolgungsanwendungen sind.

Die Zentralstelle wird eingerichtet, die klassifizierte Schwellenarbeit, die entscheidet, welche Modelle die Bundesaufsicht unterliegen, liegt bei der NSA, und die Priorität der Strafverfolgung ist bereits zugewiesen. Das ist der Mechanismus, durch den die nächste Generation von Eindringungs-Fällen des FBI ablaufen wird.