Amazon Bedrock bietet Claude Mythos 5.2 von Anthropic jetzt in AWS GovCloud (US) an, teilt AWS mit. Das Modell steht nur berechtigten Organisationen zur Verfügung, die auf eine Zulassungsliste gesetzt wurden. Für den Zugang müssen sie das Cyber Verification Program von Anthropic durchlaufen. Laut AWS ist es das erste Anthropic-Modell mit leistungsstarken Cybersicherheitsfunktionen, das in GovCloud angeboten wird.
AWS bezeichnet Mythos 5.2 als Anthropic-Modell mit den bislang fortschrittlichsten Fähigkeiten für Cybersicherheit, Softwareentwicklung und komplexe Schlussfolgerungen. Das Unternehmen sagt, das Modell könne ausgeklügelte Software-Schwachstellen erkennen und zeigen, wie sie ausgenutzt werden könnten. Außerdem könne es große Codebasen untersuchen und konkrete Ergebnisse liefern – mit weniger manueller Anleitung als frühere KI-Modelle. Dies sind Angaben von AWS; die Ankündigung enthält weder Testergebnisse noch Beispiele, die belegen, wie gut das Modell funktioniert.
Was das Modell laut AWS kann
AWS stellt das Modell als Werkzeug für die defensive Sicherheitsarbeit vor. Sicherheitsteams könnten seine Ergebnisse nutzen, um Schwachstellen in Software – auch in kritischen Systemen – aufzuspüren und zu beheben, bevor sie ausgenutzt werden. In der Ankündigung steht nicht, welche Softwaresysteme getestet wurden, wie viele Schwachstellen das Modell gefunden hat oder ob seine Ergebnisse unabhängig überprüft wurden. Auch Vergleichswerte für die angeblich geringere Notwendigkeit manueller Anleitung fehlen.
Der Unterschied ist wichtig: Eine mögliche Schwachstelle zu erkennen und zu zeigen, wie sie ausgenutzt werden könnte, kann Sicherheitsteams bei der Untersuchung eines Risikos helfen. Die Ankündigung belegt jedoch nicht, dass die Ergebnisse des Modells immer korrekt sind oder dass sein Einsatz Angriffe verhindert. AWS veröffentlicht weder Benchmark-Ergebnisse noch Preise oder andere Angaben dazu, wie Kunden für den Zugang bezahlen werden.
Zugang ist beschränkt
Es handelt sich nicht um eine allgemeine Einführung für alle Amazon-Bedrock-Kunden. Zugang erhalten nur Organisationen, die über das Cyber Verification Program von Anthropic zugelassen wurden. Das Modell wird in den AWS GovCloud (US)-Regionen angeboten. AWS nennt weder die Zulassungskriterien noch die Dauer des Genehmigungsverfahrens. Für Organisationen, die nicht auf der Freigabeliste stehen, nennt die Ankündigung keine Möglichkeit, sofort Zugang zu erhalten.
Für zugelassene Sicherheitsteams besteht die praktische Neuerung darin, dass sie Mythos 5.2 über Bedrock in GovCloud nutzen können, statt sich allein auf einen allgemeinen Programmierassistenten zu verlassen. Die Ankündigung nennt keine zusätzlichen Anforderungen für die Einrichtung und erklärt auch nicht, wie sich das Modell in bestehende Sicherheitsabläufe einfügt. Teams müssen die Ergebnisse selbst bewerten, statt sie als bestätigte Schwachstellen zu behandeln.
Warum es wichtig ist
Zugelassene Sicherheitsteams in AWS GovCloud können auf ein Modell zugreifen, das laut AWS große Codebasen untersuchen und ausnutzbare Schwachstellen aufspüren kann. Der Zugang ist beschränkt, und aus der Ankündigung geht weder hervor, wie zuverlässig die Ergebnisse sind, noch wie viel Zeit das Modell spart.
