Drei Labore, dieselbe Woche, dieselbe Entscheidung
Am 2. September stellte Google Gemini 3.8 Flash Cyber vor, sein bislang leistungsfähigstes Modell zum Aufspüren und Beheben von Software-Schwachstellen. Im CyberGym-Benchmark für die autonome Schwachstellensuche schlägt es sowohl Googles eigenes bisheriges Cyber-Modell als auch größere allgemeine Spitzenmodelle, und in internen Tests von Google fand es in mehr als 70 Prozent der Fälle echte Schwachstellen in 20 Programmiersprachen.
Niemand außerhalb einer geprüften Liste kann es nutzen. Der Zugang läuft über ein neues Fairwind Program, das auf Regierungsbehörden, Betreiber kritischer Infrastruktur, Maintainer von Software-Projekten und Google-Cloud-Kunden beschränkt ist, die eine Zulassungsprüfung bestehen und Kontrollen wie eine verpflichtende Multi-Faktor-Authentifizierung akzeptieren. Mehr als 650 Organisationen sind bereits aufgenommen, darunter CrowdStrike, Datadog, Menlo Security, Palo Alto Networks, Snowflake und Wiz.
Anthropic und OpenAI trafen dieselbe Entscheidung
Google stand damit nicht allein. Im selben Zeitraum veröffentlichte Anthropic Claude Fable 5.1 und Claude Mythos 5.1 und zog dieselbe Grenze: Fable 5.1 kann für jeden Nutzer Software-Schwachstellen identifizieren, doch Penetrationstests, die Erzeugung von Exploits und Schwachstellenanalysen auf Binärebene sind Mythos 5.1 vorbehalten, das Anthropic auf sein eigenes Trusted-Access-Programm für Cybersicherheit und Life-Sciences-Arbeit beschränkt. Anthropic verband die Veröffentlichung mit den Enterprise Frontier Safeguards, die eine Datenspeicherung von null mit neuen Werkzeugen zur Erkennung von Missbrauch kombinieren, und erklärte, externe Cyber-Bewertungen von Vorabversionen nach Vorfällen unautorisierten Zugriffs pausiert zu haben.
OpenAI hat sein Modell Astra noch nicht öffentlich veröffentlicht, gab aber bekannt, dass es bereits die Kritikalitätsstufe Critical bei den Cybersicherheitsfähigkeiten erreicht und eigenständig Zero-Day-Schwachstellen in gut verteidigten Systemen finden und ausnutzen kann; in der Bewertung erzielte es 100 Prozent im ExploitBench-Benchmark und deckte eine zuvor unbekannte, vollständige Browser-Escape-Kette auf. Der Zugang läuft vorerst über eine eingeschränkte Testgruppe namens Daybreak Blue.
Wie sich die drei Zugangsschranken unterscheiden
| Labor | Modell | Zugangsmodell | Berichtete Fähigkeit |
|---|---|---|---|
| Gemini 3.8 Flash Cyber | Fairwind Program, über 650 geprüfte Partner | Trefferquote von über 70% bei echten Schwachstellen in 20 Sprachen | |
| Anthropic | Claude Mythos 5.1 | Separates Trusted-Access-Programm | Übernimmt Penetrationstests und Exploit-Erzeugung, die Fable 5.1 verweigert |
| OpenAI | Astra (unveröffentlicht) | Daybreak-Blue-Tester | 100% im ExploitBench; fand eine vollständige Browser-Escape-Kette |
Die Zugangsschranke ist die eigentliche Geschichte, nicht der Benchmark
KI-Fähigkeiten verbreiten sich normalerweise schnell in den Massenmarkt: Ein Spitzenmodell erscheint, wird günstiger, und innerhalb eines Jahres kann ein mittelständisches Unternehmen ungefähr das nutzen, wozu ein Jahr zuvor nur ein Labor in der Lage war. Diese drei Veröffentlichungen brechen dieses Muster bewusst. Jedes Unternehmen baute die Zulassungsprüfung von Anfang an in den Launch ein, bevor öffentliche Nachfrage sie dazu zwang, denn eine KI, die Zero-Days so zuverlässig findet wie diese drei behaupten, ist zugleich ein Werkzeug, das einem Angreifer denselben Fund in die Hand gibt. Die sichere Entscheidung war nie eine breite Veröffentlichung; es war immer eine Liste.
Das kehrt um, wer zuerst profitiert. Die 650 Fairwind-Partner betreiben bereits ausgereifte Sicherheitsabteilungen; ein mittelständisches Unternehmen ohne bestehende Beziehung zu CrowdStrike oder Palo Alto Networks hat keinen schnellen Zugang. Die Verteidiger, die einen automatisierten Schwachstellenjäger am dringendsten brauchen, Teams, die zu klein sind, um diese Schwachstelle selbst gefunden zu haben, sind genau diejenigen, die am wenigsten wahrscheinlich bereits in einem dieser drei Programme sitzen.
Was ein Verantwortlicher konkret tun sollte
Gehen Sie nicht davon aus, dass Ihre Organisation diese Generation von KI-Sicherheitswerkzeugen erhält, nur weil ein Wettbewerber sie angekündigt hat. Prüfen Sie die Zulassung direkt: Fairwind über Ihr Google-Cloud-Account-Team, Anthropics Trusted-Access-Programm über den Vertriebskontakt für Unternehmenskunden, OpenAIs Daybreak Blue auf Anfrage. Keines der drei bietet eine offene Selbstanmeldung, und alle drei können die Zulassungskriterien ohne größere Vorankündigung ändern.
Bis sich der Zugang erweitert, bleibt die praktische Verteidigung unverändert: Patch-Rhythmus, Hygiene bei Abhängigkeiten und die Qualität der Incident-Response zählen weiterhin mehr als die Frage, welches Modell welchen Labors man noch nicht nutzen darf. Ein KI-Schwachstellenjäger, für den man nicht zugelassen ist, schützt niemanden. Die Organisationen, die aus diesen drei Veröffentlichungen gerade jetzt echten Nutzen ziehen, sind diejenigen, die bereits vor Eintreffen der Einladung über eine starke Sicherheitspraxis verfügten.
Servola Journal
Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.
Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.
Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.
Weiterlesen: Verstecktes KI-Denken durch günstige Modelle geleakt | Anthropic streicht die Kostenausrede für KI-Scans
