Connect with us

Apps & Mobile Entwicklung

Interview: Wie gefährlich sind KI-Modelle wie Claude Mythos?


Nur weil Modelle wie Claude Mythos mit enorme Lautstärke auf den Markt kommen, krempeln diese die IT-Landschaft nicht von heute auf morgen um, erklärt der IT-Sicherheitsexperte Manuel ‚HonkHase‘ Atug im Interview mit ComputerBase. Er warnt stattdessen vor einer drohenden Abhängigkeit.

Laut Anthropic ist Claude Mythos beim Entdecken und Ausnutzen von Sicherheitslücken so leistungsfähig, dass die Freigabe für die Öffentlichkeit zu riskant sei. „Bei unseren Tests haben wir festgestellt, dass Mythos Preview in der Lage ist, Zero-Day-Sicherheitslücken in allen gängigen Betriebssystemen und Webbrowsern zu identifizieren und auszunutzen“, heißt es im Blog-Beitrag. Aufgrund der Menge der entdeckten Schwachstellen konnte man bislang nur einen Bruchteil verifizieren, lieferte aber Beispiele, wie etwa den Linux-Kernel und das für besondere Sicherheit bekannte Betriebssystem OpenBSD.

  • Claude Mythos und Opus 4.7: Was leisten Anthropics neue Spitzenmodelle?
  • Autonom Exploits entwickeln: Anthropics neues Modell ist so stark, dass es nicht veröffentlicht wird

Sind Modelle wie Claude Mythos tatsächlich ein Risiko für die IT-Sicherheit? Oder ist es eher der Hype, der Anthropic schürt, um sich etwa für den anvisierten Börsengang zum Jahresende in Stellung zu bringen?

Unabhängige Bewertungen wie die des AI Security Institute ergeben immerhin neue Bestwerte in Benchmarks. Ein Knackpunkt ist aber, inwieweit sich solche Labortests in die Praxis übertragen lassen. Analysen der Linux-Distribution Red Hat klingen bereits zurückhaltender. Die im Linux-Kernel entdeckten Sicherheitslücken, die Anthropic im Blog beschreibt, bewertet man mit einem schwachen bis moderaten Sicherheitslevel. Relevanter ist laut Red Hat vor allem die Menge an Sicherheitslücken und Berichten, mit denen IT-Anbieter konfrontiert werden.

Was ist also dran am Hype um Claude Mythos? Was bedeuten KI-Modelle, die systematisch Sicherheitslücken identifizieren, für die IT-Landschaft? Und wie ist diese Entwicklung generell zu bewerten?

Über diese Themen hat ComputerBase mit Manuel ‚HonkHase‘ Atug gesprochen. Er ist eines der bekannten Gesichter der deutschen IT-Sicherheitsszene und befasst sich regelmäßig mit dem Schutz kritischer Infrastrukturen. Er ist einer der Gründer und Sprecher der AG Kritis. Die unabhängige Organisation berät Politik, Unternehmen und Öffentlichkeit im Bereich Cyber-Sicherheit, unter anderem war er Sachverständiger für die Bundesregierung und die Bundesländer tätig.

Das Interview wurde am 15. April via Teams geführt.

ComputerBase: Mit Claude Mythos hat Anthropic ein neues Modell vorgestellt, das hohe Wellen geschlagen hat. Ist es tatsächlich ein Meilenstein oder eher Marketing und einfacher Modellfortschritt, der angesichts des anstehenden Börsengangs besonders befeuert wird?

Manuel Atug:
Im Wesentlichen ist es sehr viel Marketing und Börsengang. Es ist jetzt nicht so, als hätten sie völlig magisch etwas Neues entwickelt. Auch mit Claude und den Opus-Modellen kann man beispielsweise Schwachstellen schon relativ gut finden, wenn man genug Tokens reinwirft und einen guten Workflow aufbaut. Natürlich werden die Modelle auch immer besser, wenn sie spezifisch sind. Das ist aber keine Magie und nichts weltbewegend Spezielles.

Mal so gesagt: Wenn das System wirklich richtig krasse Sicherheitslücken ohne Ende zum Vorschein bringen würde und es gar nicht so aufwendig oder teuer wäre, dann müsste man sich ernsthaft die Frage stellen, warum es in den USA eine kleine Runde mit Banken gibt, in der man das Modell vorstellt, bespricht und zugänglich macht. Und nicht als erstes beispielsweise Atomkraftwerke oder andere kritische Infrastrukturen mit in den Kreis packt. Da merkt man schon, da stimmt was nicht. Banken haben durchaus viel Geld, um solche Lösungen zu bezahlen und natürlich sind Banken auch kritische Infrastruktur. Aber das passt alles insgesamt nicht ins Bild.

Es gibt bereits freie Modelle, mit denen sich ein Workflow aufbauen lässt, durch den sich schon recht gut Schwachstellen beispielsweise in Quellcode finden lassen. Das funktioniert, nur muss man sich dabei ein bisschen Mühe geben. So etwas wird in der Zukunft auch weiter vereinfacht werden, weil es halt mehr Automatisierung ist. Das ist aber der normale Weg.

Was wir erleben, ist also Automatisierung durch Software und somit Automatisierung durch Algorithmen. KI ist jetzt eine neue Variante davon. Aber eine Variante, die mit viel Marketing auf den Markt geschmissen wurde. Wir werden damit umgehen müssen, aber deswegen fällt jetzt keiner tot um.

ComputerBase:
Für Aufsehen sorgte bereits ein Projekt, bei dem Anthropic mit der Mozilla Foundation kooperiert und zahlreiche Sicherheitslücken im Firefox-Browser entdeckt hat. Diese wurden sogar schon mit Firefox 148 geschlossen. Sind solche Kooperationen bislang noch Experimente oder ein Hinweis für den Weg, den die Branche in den nächsten Monaten und Jahren gehen wird?

Manuel Atug:
Ich denke, für Anthropic selber war es eine interessante Kooperation. Tendenziell findet man in Microsoft-Betriebssystemen oder in Webbrowsern viele Sicherheitslücken, weil ständig neue Entwicklungen integriert werden, die Sicherheitslücken verursachen. Das endet auch nie. Insofern war es eine Low Hanging Fruit, bei so einer Kooperation möglichst viele Lücken zu entdecken.

Vom Marketing her ist so eine Kooperation mit großen Browserherstellern oder Betriebssystemherstellern natürlich immer nett. Aber wenn es dem Browserhersteller hilft, Lücken zu finden und zu schließen, warum nicht – solange Hersteller sich nicht dumm und dusselig zahlen müssen.

Das ist nämlich das nächste Problem. Diese Lösungen verbrauchen unheimlich viele Tokens und die muss man bezahlen [Anmk. der Red.: Das Finden und Ausnutzen der Lücke in OpenBSD soll 20.000 US-Dollar gekostet haben]. Man hat mehr Automatisierung, findet mehr Lücken. Die Frage ist nur, lohnt es sich, alle Lücken zu finden? Wenn ich viele Agenten parallel laufen lasse, ist das nicht kostengünstig. Nicht unbedingt attraktiv, wenn ich andere Wege habe, um ans Ziel zu kommen.

ComputerBase:
Was heißt das für Unternehmen?

Manuel Atug:
Nun haben viele Betreiber von IT-Systemen und Enterprise-Softwarehersteller in der Regel kein Interesse, sichere Systeme zu bauen, also Security by Design und Default zu konzipieren. Davon sind sie abgerückt und stellen oftmals echt schlechte Software bereit. Mal schauen, wie viele Unternehmen KI-Dienste oder etwas Vergleichbares integrieren. Diejenigen, die sich ernsthaft in IT-Umgebungen um die Sicherheit kümmern, müssen natürlich die neuen Möglichkeiten beachten.

Für Unternehmen heißt das, dass sie gut beraten sind, wenn sie sichere Systeme einkaufen, das vertraglich einfordern und auf Security by Design & Default bestehen. Wenn sie selbst eine sichere Umgebung betreiben wollen, sollten sie in ihren Geschäftsprozessen sichere Prozessabläufe in den Kernprozessen und den damit verbundenen IT-Systemen aufbauen, um ihr Geschäft abzusichern. Denn Sicherheit ist ein Prozess und kein Zustand. Wer also weiß, wie er präventiv und reaktiv agieren muss, weil alle Prozesse existieren und die Abläufe geübt werden, der weiß auch, wie er einen Angriff übersteht, ohne Panik haben zu müssen. Egal ob mit oder ohne KI. Und natürliche Intelligenz gepaart mit klaren (Sicherheits-)Zielen, die man erreichen will, ist essenziell für ein nachhaltiges Bestehen als Unternehmen am Markt.

Aufpassen müssen wir aber alle generell, dass wir nicht mit KI auf IT-Systeme feuern, um uns dann mit KI vor diesen Lücken abzuschotten. Denn dann müssten wir die ganze Zeit diese KI-Dienstleistungen „KI gegen KI“ einkaufen und das wird richtig teuer. Die einzigen, die daran wirklich verdienen, sind die KI-Betreiber und damit wieder die üblichen Verdächtigen Tech-Konzerne der Tech-Bros aus den USA. Das wäre sehr schlecht. Wir müssen wirklich aufpassen, dass wir nicht in diese Falle tappen, die uns da gerade aufgebaut wird, weil das ein lukratives Geschäftsmodell für die ist.

Am Ende wird die Zeit zeigen, wie viele Kooperationen es mit KI-Betreibern geben wird und wie der Wettbewerb zwischen den KI-Anbietern aussieht. Oder ob man irgendwann in der Lage ist, Modelle in einer eigenen Umgebung zu betreiben, sodass man diese auch mit vertraulichem Code nutzen kann. Die Frage ist auch, ob KI-Betreiber dabei mitspielen, weil diese ja ein sehr hohes Interesse an der Abhängigkeit haben.



Source link

Verwandte Themen:
Weiterlesen

Apps & Mobile Entwicklung

Ascend 950DT: Huaweis AI-Chip mit eigenem HBM kommt bereits im August


Huaweis erster AI-Beschleuniger mit HBM3(e?)-Äquivalent könnte bereits im August dieses Jahres das Licht der Welt erblicken: der Ascend 950DT. Ursprünglich für das vierte Quartal geplant, könnten erste Kunden in China eventuell schon etwas früher darauf zurückgreifen. Details bleiben aber vage.

Da nur chinesische Medien von den Informationen rund um Huaweis Veranstaltung am 5. Juni in Shanghai berichten und Huaweis eigener Pressroom* erst heute einen nur sehr oberflächlichen Überblick liefert, ist die Informationslage vergleichsweise dünn.

Einig sind sich die Medien wie Guancha.cn und später Mydrivers als bekanntere Plattform dennoch darin: Huaweis neuer AI-Beschleuniger Ascend 950DT erscheint bereits im August.

Huawei Ascend 950 in zweierlei Ausführung

Vom Ascend 950, der auf dem altbekannten Ascend 910 in seinen diversen Varianten folgt, wird es dieses Jahr zwei Varianten geben. Die wichtigste Neuheit ist neben der Unterstützung für das FP8-Datenformat die Nutzung von HBM-Speicher, der nicht von Samsung zugekauft wird, sondern laut Huawei proprietär entwickelt wurde.

Die vorliegenden Daten lassen weiterhin nur bedingt Rückschlüsse zu: Der Ascend 950PR wird nur auf 128 GByte mit einer Bandbreite von 1,6 TByte/s setzen, was eher wenig ist und der HBM2(e)-Liga entspricht. Der Ascend 950DT erhöht sowohl bei der Kapazität auf 144 GByte und noch mehr bei der Bandbreite auf 4 TByte/s, hier könnte es sich dann um das Huawei-Pendant zu HBM3(e?) handeln.

Auf den Ascend 950DT setzt Huawei durchaus große Stücke, soll er doch viele größere Systeme antreiben. Die SuperPoDs werden bei Huawei so auch zu einem SuperCluster zusammengepackt. Darin sind in der neuen Generation 64 Atlas 950 SuperPoDs mit letztlich insgesamt 524.288 Chips verbaut.

Atlas 950 SuperPoD
Atlas 950 SuperPoD (Bild: IThome)
Atlas 950 SuperPoD
Atlas 950 SuperPoD (Bild: IThome)
Atlas 950 SuperCluster
Atlas 950 SuperCluster (Bild: IThome)

Angeblicher Aufbau abgelichtet

Mitte der letzten Woche sind mutmaßlich authentische Fotos des möglichen Chips in sozialen Medien aufgetaucht. Der Fokus dabei richtet sich insbesondere auf Huaweis genutzte HiZQ-2.0-Lösung als eine Art Custom-HBM, die mit nur vier Chips zu je 36 GB für in Summe 144 GByte sorgen können soll. Diese Chips an den beiden Seiten wiederum scheinen aber ein Art Dual-Die-Design zu sein. Große I/O-Dies wiederum flankieren die Compute-Chips in der Mitte von oben und unten. Das gesamte Chip-Design des angeblichen Huawei Ascend 950DT sieht letztlich extrem interessant aus, da hier auch noch Interposer und andere Dinge im Spiel sein dürften.

Angeblicher Huawei Ascend 950DT
Angeblicher Huawei Ascend 950DT (Bild: Zhihu)

(*) Bei den mit Sternchen markierten Links handelt es sich um Affiliate-Links. Im Fall einer Bestellung über einen solchen Link wird ComputerBase am Verkaufserlös beteiligt, ohne dass der Preis für den Kunden steigt.



Source link

Weiterlesen

Apps & Mobile Entwicklung

Souls, Ego-Sicht & Napoleon: Valor Mortis variiert die Souls-Formel im Herbst


Souls, Ego-Sicht & Napoleon: Valor Mortis variiert die Souls-Formel im Herbst

Bild: One More Level

Valor Mortis mischt Souls-Gameplay mit der Ego-Perspektive und einer Prise Napoleon. Denn Spieler dienen dem französischen Herrscher auch über den Tod hinaus und bekämpfen in dessen Namen Mächte, die versessen auf die Zerstörung der Welt sind. Das klingt im positiven Sinne wild. Der Haken: Der Erscheinungstermin im Herbst.

In Valor Mortis sind Spieler tot, und zwar nicht nur, weil sie in Souls-likes häufig ableben. Sie sind schon zu Beginn des Spiels während des Diensts in Napoleons Armee abgelebt und wandeln fortan untot über die Erde – und zwar mit einiger Wut, denn das versprochene napoleonische Zeitalter wurde durch mach eine „mysteriösen Seuche“ durch eine Endzeit-Version abgelöst.

Souls-Gameplay mit Demo

Das untote Dasein bringt Vorteile unter anderem in der Unfähigkeit zu sterben und übernatürlichen Kräften, die es erlauben, gegen groteske Monster im Kampf zu bestehen. Souls-typisch besteht das Repertoire aus Parieren, Ausweichen und Zuhauen, ergänzt um magische Optionen und Parkours-Elemente. Wie sich das spielt? Das lässt sich mit Hilfe einer Demo auf Steam herausfinden.

Monster entstammen teils der gleichen Armee, in der Spieler gedient haben, nur in sehr abstrakter, verseuchter Form. Historische Personen und die bekannte Realität mischen die Entwickler hierbei mit Übernatürlichem und Horror. Den Grund für diese Umgestaltung des Bekannten sollen Spieler im Laufe der Geschichte herausfinden. Nicht nur das lässt Valor Mortis düster wirken, es sind auch die im Trailer gezeigten Gewalthandlungen. Dreckig und bedrohlich zu sein, gehört allerdings auch zum typischen Baukasten des Genres.

Erscheinungstermin im Herbst

Auch wenn es darüber hinaus wenig Infos zum Spiel gibt, steht der Erscheinungstermin fest. Gespielt werden kann Valor Mortis ab dem 24. September auf der Xbox Series X|S, sowie über den Game Pass, PlayStation 5 und dem PC. Die Chancen auf ein gutes Spiel stehen gut, denn hinter Valor Mortis stecken die Entwickler von Ghostrunner. Der gelungene Cyberpunk-Titel enthält bereits alle Elemente von Valor Mortis, vorrangig Parkours und Ego-Gameplay mit Schwert in bockschwerer Ausfertigung. Der Haken an der Sache: Im September und Oktober erscheinen auf engstem Raum alle Spiele-Highlights des Jahres, um genügend Abstand zu GTA 6 im November zu lassen. Die Konkurrenz um knappe Aufmerksamkeit ist damit extrem hoch.



Source link

Weiterlesen

Apps & Mobile Entwicklung

Thermal Grizzly: Erste Lüfter, WireView II, eine Noctua Edition und TG Coating


Thermal Grizzly hat auf der Computex gleich eine ganze Palette an neuen Produkten vorgestellt. Mit den Gehäuselüftern „DeltaMate Purrformante“ in zwei Dimensionen befindet sich auch der Einstieg in ein ganz neues Produktsegment darunter. Updates gab es auch für WireView und die Full-Cover-GPU-Wasserkühler der DeltaMate-Serie.

Die ersten Lüfter von Thermal Grizzly

Mit den DeltaMate Purrformante steigt Thermal Grizzly in den Markt für Gehäuselüfter ein. Die in 120 mm und 140 mm in Schwarz verfügbaren Lüfter sitzen in einem verwindungssteifen Aluminiumrahmen, was es dem Hersteller ermöglicht hat, den Durchmessers des Rotors mit den Flügeln vergleichsweise groß ausfallen zu lassen. Die Bohrungen zum Verschrauben im Gehäuse sind unter magnetisch befestigten Blenden versteckt.

Thermal Grizzly DeltaMate Purrformante: Die ersten Lüfter aus Hohen Neuendorf
Thermal Grizzly DeltaMate Purrformante: Die ersten Lüfter aus Hohen Neuendorf

Die Lüfter ermöglichen Daisy-Chaining, die Verbindung findet über USB-A statt. Der jeweils letzte Lüfter einer Reihe wird wiederum mittels USB-A-auf-4-Pin-PWM/RGB-Adapterkabel mit dem Mainboard verbunden.

Thermal Grizzly DeltaMate Purrformante: Die ersten Lüfter aus Hohen Neuendorf

Die Roadmap kennt vier Varianten der neuen Lüfter:

  • DeltaMate Fan – P120 Black
  • DeltaMate Fan – P120 Black (Triple Pack)
  • DeltaMate Fan – P140 Black
  • DeltaMate Fan – P140 Black (Triple Pack

WireView (Pro) II in teurer und günstiger

WireView Pro II Noctua Edition

Der WireView Pro II (Test) besitzt einen Lüfter, der je nach Setup (z.B. Grafikkarten-Luftkühler vs. Custom-Wakü) nie, selten oder häufig zu hören sein kann. In der neuen, etwas größeren WireView Pro II Noctua Edition hat Thermal Grizzly den bisher verwendeten 30-mm-Lüfter gegen einen rahmenlosen Noctua NF-A4x10 PWM getauscht und zusammen mit Noctua das Lüftergitter daran angepasst.

Thermal Grizzly WireView Pro II Noctua Edition – Besserer Lüfter für 199 Euro
Thermal Grizzly WireView Pro II Noctua Edition – Besserer Lüfter für 199 Euro

Der Aufpreis hat es allerdings in sich: 199 Euro werden für diese Version verlangt, 60 Euro mehr als für das Standardmodell. Thermal Grizzly verweist dabei darauf, dass die Kosten zu einem Großteil dem Zukauf des Lüfters geschuldet sind. Er sei aber auch wirklich sehr, sehr gut.

WireView II

Am anderen Ende der Preisskala präsentiert Thermal Grizzly mit dem WireView II eine günstigere Version, die auf einen Lüfter, das Display und die Möglichkeit zum Anschluss externer Temperatursensoren verzichtet. Die Anzahl der genutzten Platinen kann damit von zwei auf eine reduziert werden.

Thermal Grizzly WireView II – ohne Display und Zusatz-Temperatursensoren schon ab 79 Euro verfügbar
Thermal Grizzly WireView II – ohne Display und Zusatz-Temperatursensoren schon ab 79 Euro verfügbar

Der WireView II kommt ansonsten mit derselben Funktionalität wie der WireView Pro II auf den Markt, der Preis liegt bei 79 Euro. Vorerst sind zwei Varianten geplant: Normal Black und Reversed Black. Eine Kabelversion oder eine weiße Variante stehen nicht auf der Roadmap.

Neue Beschichtung für DeltaMate GPU Block

Eine Alternative zur Nickelbeschichtung, die mit der Zeit optisch an Qualität einbüßt, hat Thermal Grizzly in Kooperation mit dem Schweizer Hersteller für PVD- und PECVD-Beschichtungsanlagen Platit vorgestellt.

Thermal Grizzly Coating: Fortgeschrittene Beschichtungsvarianten dank Kooperation mit Platit aus der Schweiz

Vier verschiedene Varianten wurden vor Ort anhand des DeltaMate GPU Block präsentiert:

  1. TG X: Beschichtung auf Nitrid-Basis
  2. TG O: Mehrschichtige Beschichtung auf Oxynitrid-Basis
  3. TG C: Mehrschichtige Beschichtung auf Kohlenstoffbasis
  4. TG M: Mehrschichtige metallische Beschichtung, deren Korrosionsbeständigkeit gegenüber der Metalllegierung Gallium-Indium (GaIn) sie besonders geeignet für Anwendungen mit Kontakt zu Flüssigmetall-Wärmeleitpaste macht.

Thermal Grizzly nimmt die Beschichtung auf Anlagen von Platit selbst am Firmensitz in Hohen Neuendorf bei Berlin vor.

Experiment mit Industriediamanten

Ein Experiment stellte Thermal Grizzly mit einem Direct-Die-CPU-Wasserkühler aus, der den Kontakt zu den Ryzen-Chips über weniger als 1 mm dünne, für die bessere Handhabung mit Wärmeleitpaste allerdings hauchdünn metallisch beschichtete Industriediamanten herstellt.

Ein Experiment: Direct-Die-CPU-Wasserkühler mit Kontaktflächen aus Industrie-Diamant
Ein Experiment: Direct-Die-CPU-Wasserkühler mit Kontaktflächen aus Industrie-Diamant

Interne Tests hätten allerdings ergeben, dass der Zusatznutzen trotz der extrem hohen Wärmeleitfähigkeit von Diamant (2.300 W/(m*K) vs. 390 W/(m*K) bei Kupfer) die Kosten nicht rechtfertige, daher wird es ein solches Produkt nach aktuellem Stand nicht zur Serienreife schaffen. Einen Produktnamen gibt es hingegen schon: „Mycro Direct-Die Diamond“.

Wer am Stand in Taipeh aufmerksam den Blick nach oben schweifen ließ, konnte noch ein neues Produkt entdecken: einen Radiator. Am Ende hat sich Thermal Grizzly aber dagegen entschieden, auch dieses neue Produkt bereits in Taipeh zu zeigen.



Source link

Weiterlesen

Beliebt