Auf die Bekanntgabe von Schwachstellen wie PHP2Shell und GitLab folgte eine Welle kritischer Offenlegungen, die als „Black October » bezeichnet wurde – ein Moment, den der Autor des Beitrags als den Zeitpunkt ansieht, an dem sich die Cyberrisiken im Zusammenhang mit KI-Modellen zu konkretisieren begannen. Anschließend wurde ein neuer schwerwiegender Sicherheitsvorfall bei Binance, der Kryptowährungsplattform, gemeldet, bei dem Hacker mutmaßlich Milliarden erbeutet haben sollen.
Der Autor erinnert daran, dass der Kryptowährungssektor seit langem von Hackerangriffen betroffen ist, was ihn seiner Meinung nach wenig repräsentativ dafür macht, den Übergang von Schwachstellen zu neuen Schäden für die Gesellschaft zu messen. Er ist der Ansicht, dass sich die Arbeit hinter den Kulissen vor allem beschleunigt hat, mit mehr Personen und Ressourcen, die für die Behebung der Lücken mobilisiert wurden. Das Wall Street Journal berichtet, dass die Ersthelfer im Bereich Cybersicherheit unter Druck stehen, was der Autor als Zeichen dafür wertet, dass das System funktioniert.
Wäre ein Open-Weight-Modell im April handhabbar gewesen?
Der Beitrag greift einen Diskussionspunkt wieder auf. Ein Open-Weight-Modell (open-weight) ist ein Modell, dessen Parameter veröffentlicht und von allen heruntergeladen werden können. Bei der Ankündigung von Claude Mythos wurde Anthropics Modell als eine neue Klasse von Cyberwaffe dargestellt, deren Verbreitung in die falschen Hände eine massive Destabilisierung der Gesellschaft hätte auslösen können. Für den Autor war diese Lesart falsch: Seiner Meinung nach überschreitet GLM-5.3 bereits diese Fähigkeitsschwelle, und die öffentlich zugänglichen Elemente haben sich seit der Veröffentlichung seiner Gewichte vor über einem Monat kaum verändert.
Er geht sogar so weit zu behaupten, dass ein Leak von Claude Mythos im Open Access die Welt wahrscheinlich „mehr oder weniger » intakt gelassen hätte. Es hätte zu einem deutlichen Anstieg von Cybersicherheitsvorfällen geführt, aber eher zu einer Beschleunigung als zu einem Bruch. Der Autor zitiert mehrere Aussagen einflussreicher Persönlichkeiten. Rob Wiblin, Moderator des Podcasts 80,000 Hours, sagte am 10. April 2026: „Wenn es in die Hände von Kriminellen oder feindlichen staatlichen Akteuren gelangt, wäre es eine echte Katastrophe. » Anthropic schrieb im Beitrag zur Ankündigung von Project Glasswing am 7. April 2026, dass „die Auswirkungen auf Volkswirtschaften, die öffentliche Sicherheit und die nationale Sicherheit schwerwiegend sein könnten. » Zvi Mowshowitz sprach am 9. April 2026 von „einem Füllhorn von Zero-Day-Exploits für praktisch jede Software auf dem Planeten. »
Schwachstellen entdeckt, aber eine komplexe Angriffskette
Eine Veröffentlichung von Epoch AI beschreibt interne Arbeiten, bei denen GLM-5.3 genutzt wurde, um Schwachstellen zu identifizieren und zu einer potenziellen Angriffskette zu verknüpfen. Der für Firefox gefundene Exploit verdeutlicht laut Autor die Notwendigkeit mehrerer zusammenhängender Bedingungen, damit ein Schaden eintritt: Ein Angreifer muss unter anderem eine Website einrichten, die diese Schwachstelle ausnutzt – was möglich bleibt, aber nur ein Schritt unter anderen ist.
Der Autor räumt ein, das falsche Wort gewählt zu haben: Der Begriff „korrekt » erscheint ihm unzureichend, um die Zukunft der Cybersicherheit zu beschreiben, die eine kostspielige Aktualisierung der Art und Weise, wie mit Software gearbeitet wird, mit sich bringen wird. Er ist der Ansicht, dass offene Modelle zum Gleichgewicht zwischen Angriff und Verteidigung beitragen und dass Unternehmen diese Modelle wahrscheinlich schneller übernehmen würden als Angreifer, die oft über weniger Ressourcen verfügen. Er vermutet, dass die meisten der jüngsten Schwachstellen von geschlossenen Modellen gefunden wurden, mit einer erheblichen Fehlermarge, und dass offene Modelle nach wie vor teuer im Betrieb sind. Seiner Meinung nach zeigen Cyberforschungen, dass der Anstieg von Exploits und Schäden schon lange vor ChatGPT im Gange ist. Er schließt daraus, dass die Beweise in diesem Stadium noch sehr schwach sind, um offene Modelle zu belasten, und dass geschlossene Modelle bei den jüngsten Hackerangriffen eine größere Rolle gespielt haben.
