KI hat gerade kryptografische Schwachstellen gefunden, die Experten übersehen haben – das bedeutet es für Ihr Unternehmen

Am 28. Juli 2026 veröffentlichte Anthropic etwas, das vor einem Jahr noch wie Science-Fiction geklungen hätte: Ein KI-Modell entdeckte weitgehend selbstständig zwei völlig neue Schwachstellen in kryptografischen Algorithmen – darunter einen Fehler in einem Post-Quanten-Verfahren, das menschliche Experten zwei Jahre lang geprüft hatten, ohne ihn zu bemerken. Wenn Sie ein Unternehmen führen, ist die praktische Erkenntnis beruhigend, aber wichtig: Nichts, was Sie heute nutzen, ist gebrochen, und keine Software, auf die Sie sich verlassen, muss geändert werden. Geändert hat sich die Richtung – KI ist jetzt ein ernstzunehmendes Werkzeug sowohl für den Angriff auf Verschlüsselung als auch für ihre Verteidigung, und deshalb lohnt es sich, „Krypto-Agilität“ und Post-Quanten-Planung auf Ihre Roadmap zu setzen.

Was Anthropic tatsächlich angekündigt hat

Mit einem Modell namens Claude Mythos Preview führten die Forscher von Anthropic zwei Kryptoanalyse-Projekte durch. Im ersten fand das Modell einen strukturellen Fehler in HAWK, einem Kandidaten für künftige Post-Quanten-Standards für digitale Signaturen beim NIST. Im zweiten erfand es eine neue Angriffstechnik – die es „Möbius Bridge“ nannte –, die einen bestehenden Angriff auf eine bewusst geschwächte Version der AES-Chiffre beschleunigt. Jedes Ergebnis brauchte das Modell nur wenige Tage, und die Entwicklung kostete jeweils rund 100.000 $ an API-Nutzung. Entscheidend ist, dass Anthropic eine verantwortungsvolle Offenlegung praktizierte: Das Unternehmen konsultierte Wissenschaftler, teilte den HAWK-Angriff im Juni mit den Autoren dieses Verfahrens und stimmte sich mit dem NIST sowie mit Partnern aus Regierung und Industrie ab, bevor es an die Öffentlichkeit ging.

Der Post-Quanten-Fehler in HAWK, einfach erklärt

HAWK ist ein vorgeschlagener Algorithmus für digitale Signaturen, der auch gegenüber künftigen Quantencomputern sicher bleiben soll. Seine Sicherheit beruht auf einem schwierigen mathematischen Problem (dem Gitter-Isomorphieproblem). Das Modell entdeckte eine verborgene Symmetrie in diesem Gitter – einen „nichttrivialen Automorphismus“ –, deren Existenz frühere Forscher vermutet, die sie aber nie gefunden hatten. Diese Symmetrie ermöglicht einen schnelleren Angriff und halbiert die effektive Schlüsselstärke ungefähr. Für den kleinen Forschungsparameter HAWK-256 sanken die geschätzten Angriffskosten von 2^64 auf 2^38. Die größeren, praxisrelevanten Parametersätze (HAWK-512 und HAWK-1024) lassen sich weiterhin praktisch nicht brechen. Und weil HAWK noch ein Kandidat in der Prüfung durch das NIST ist – und nirgendwo eingesetzt wird –, ist die Entdeckung genau die Art von Stresstest, die der Standardisierungsprozess aufdecken soll.

Der Möbius-Bridge-Angriff auf AES – und warum „7 Runden“ wichtig sind

AES ist der Verschlüsselungsstandard, der den Großteil der Daten schützt, die durch Browser, Banking-Apps und verschlüsselte Laufwerke fließen. Das vollständige AES-128 durchläuft zehn interne „Runden“. Die Möbius-Bridge-Technik des Modells greift eine reduzierte Forschungsvariante mit sieben Runden an und macht einen bestehenden Angriff zwischen 200 und 800 Mal schneller. Das klingt dramatisch, aber lesen Sie das Kleingedruckte: Es bricht nicht das echte AES. Die vollständige Chiffre mit zehn Runden, die Sie täglich nutzen, ist unberührt, und selbst der Angriff auf sieben Runden bleibt nach den Worten von Anthropic „völlig unpraktikabel“. Varianten mit reduzierter Rundenzahl anzugreifen, ist für Kryptografen ein üblicher Weg, die Sicherheitsmarge einer Chiffre zu messen – und hier hat diese Marge gehalten.

Warum nichts, was Sie heute nutzen, gebrochen ist

Diesen Satz sollten Sie sich merken, direkt von Anthropic: „Keines dieser Ergebnisse hat praktische Auswirkungen auf heutige Computersysteme; keine Produktivsoftware muss deshalb geändert werden.“ HAWK ist nicht im Produktiveinsatz. Das AES-Ergebnis zielt auf eine geschwächte Variante, nicht auf die Chiffre, die Ihren Datenverkehr sichert. Es gibt also keinen Patch, den Sie überstürzt einspielen müssen, und kein System, das ersetzt werden muss. Was Sie sehen, ist ein Vorgeschmack darauf, wie Sicherheitsforschung von nun an funktionieren wird.

Was das wirklich für Ihr Unternehmen bedeutet

Die Schlagzeile lautet nicht „Verschlüsselung ist gebrochen“. Sie lautet „Das Tempo der Entdeckungen hat sich gerade verändert“. Anthropic selbst sagt voraus, dass KI bald kryptografische Befunde schneller hervorbringen wird, als menschliche Forscher sie validieren können. Für ein Unternehmen hat das drei praktische Folgen. Erstens wird das Zeitfenster zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung weiter schrumpfen, daher ist Ihre Fähigkeit, schnell zu patchen und Schlüssel zu rotieren, wichtiger denn je. Zweitens können dieselben Werkzeuge, die Fehler finden, Ihre Systeme härten – rechnen Sie damit, dass KI-gestützte Sicherheitsaudits zum Standard werden. Drittens ist die lange geplante Migration zur Post-Quanten-Kryptografie keine ferne akademische Übung mehr; der Boden bewegt sich, und Organisationen, die wissen, wo sie Verschlüsselung einsetzen, werden sich weit schneller anpassen als diejenigen, die es nicht wissen.

Eine praktische Checkliste zur Vorbereitung

  • Erfassen Sie Ihre Kryptografie. Wissen Sie, wo Sie auf Verschlüsselung und Signaturen angewiesen sind – TLS auf Ihren Websites und APIs, ruhende Daten, VPNs, Dokumentensignatur und Zahlungsabläufe.
  • Planen Sie für Krypto-Agilität. Bauen Sie Systeme so, dass ein Algorithmus ausgetauscht werden kann, ohne die Architektur des gesamten Produkts neu aufzusetzen. Das ist derzeit die wertvollste Gewohnheit überhaupt.
  • Planen Sie den Post-Quanten-Weg. Verfolgen Sie die Post-Quanten-Standards des NIST und starten Sie Pilotprojekte für wertvolle, langlebige Daten – alles, was ein Angreifer „jetzt speichern und später entschlüsseln“ könnte.
  • Bleiben Sie beim Patchen diszipliniert. Schnellere Entdeckung erfordert schnellere Reaktion; machen Sie Schlüsselrotation und Aktualisierung von Abhängigkeiten zur Routine, nicht zum Notfall.
  • Verknüpfen Sie es mit der Compliance. Starke, aktuelle Verschlüsselung ist eine zentrale Kontrollmaßnahme nach dem saudi-arabischen Gesetz zum Schutz personenbezogener Daten (PDPL) und den Erwartungen an den Datenschutz – behandeln Sie sie als fortlaufendes Programm, nicht als einmalige Einrichtung.

Wie Origami das angeht

Bei Origami entwickeln wir Software mit Sicherheit als Designvorgabe, nicht als nachträglichen Gedanken. Das bedeutet krypto-agile Architekturen, ein vernünftiges Schlüsselmanagement, Überwachung von Abhängigkeiten und Systeme, die so gut dokumentiert sind, dass ein künftiger Algorithmuswechsel eine Konfigurationsänderung statt einer Neuentwicklung ist. Während KI sowohl Angriff als auch Verteidigung in der Sicherheit neu gestaltet, besteht unsere Aufgabe darin, Ihre Systeme auf der verteidigenden Seite dieser Linie zu halten – aktuell, prüfbar und anpassungsbereit. Wenn Sie ein klares Bild davon möchten, wo Ihr Unternehmen Kryptografie einsetzt und wie gut es auf das Kommende vorbereitet ist, dann ist das genau die Art von Überprüfung, bei der wir saudischen Organisationen helfen.

Quellen

  • Anthropic — "Discovering cryptographic weaknesses with Claude": anthropic.com
  • NIST — Projekt zur Post-Quanten-Kryptografie: csrc.nist.gov