DECIPHERED: Anthropics Claude entdeckt Schwachstelle in Krypto-Algorithmus

Autor: Dirk Knop

Datum: 2026-07-30

Quelle: https://www.heise.de/news/Anthropics-Claude-entdeckt-Schwachstelle-in-Krypto-Algorithmus-11384965.html

Journalistische Qualität: 5/5

Einflussnahme: 5/5

Zusammenfassung

Der Artikel berichtet über Forschungsergebnisse von Anthropic, bei denen die KI Claude Mythos Preview Schwachstellen in kryptografischen Algorithmen identifiziert hat. Die KI entdeckte einen verbesserten Angriff auf das Post-Quanten-Kryptografie-Signaturschema HAWK, das als Kandidat für das NIST-Standardisierungsverfahren geprüft wurde. Der Angriff reduziert die effektive Schlüssellänge bei kleineren HAWK-Varianten erheblich (von 2^64 auf 2^38 bei HAWK256), während größere Schlüssel praktisch sicher bleiben. Zusätzlich optimierte die KI bekannte Angriffe auf eine abgeschwächte AES128-Variante (sieben statt zehn Verschlüsselungsrunden) um den Faktor 200 bis 800, wobei dieser Angriff mehrere Tage, eine Milliarde Token und hunderte Stunden menschlicher Überprüfung erforderte. Die Kosten pro Angriff beliefen sich auf etwa 100.000 US-Dollar. Anthropic betont, dass die Erkenntnisse keine Auswirkungen auf produktive Systeme haben und dass für die Bedienung der KI keine tiefgreifende Kryptografie-Expertise erforderlich war. Die Ergebnisse zeigen, dass KI bei der Erforschung von Verschlüsselungsalgorithmen unterstützend wirken kann.

Schlagzeile vs. Inhalt

Die Überschrift "Anthropics Claude entdeckt Schwachstelle in Krypto-Algorithmus" gibt den Inhalt des Artikels grundsätzlich korrekt wieder, vereinfacht jedoch die Komplexität der beschriebenen Forschungsergebnisse. Die Überschrift verwendet die Singularform "Schwachstelle" und "Krypto-Algorithmus", während der Artikel tatsächlich über mehrere Entdeckungen in verschiedenen Algorithmen berichtet: einen verbesserten Angriff auf HAWK (Post-Quanten-Kryptografie) und Optimierungen bekannter Angriffe auf eine abgeschwächte AES128-Variante sowie weitere nicht näher spezifizierte Algorithmen. Die Überschrift erweckt möglicherweise den Eindruck einer neu entdeckten, praktisch relevanten Sicherheitslücke. Der Artikelinhalt relativiert dies jedoch deutlich: Bei HAWK betrifft die Schwachstelle nur kleinere Schlüsselgrößen (HAWK256), während größere Schlüssel "praktisch unmöglich" zu knacken bleiben. Bei AES handelt es sich um eine abgeschwächte Variante mit sieben statt zehn Verschlüsselungsrunden, die nur zu Forschungszwecken verwendet wird. Anthropic betont explizit, dass "diese Ergebnisse keinen Einfluss auf die Bewertung der Knackbarkeit der vollen AES-Verschlüsselung haben" und dass "die Erkenntnisse keinen Einfluss auf derzeitige Produktivsysteme" haben. Die Überschrift lässt zudem die erheblichen Ressourcen unerwähnt, die für diese Entdeckungen erforderlich waren (etwa 100.000 US-Dollar pro Angriff, mehrere Tage Rechenzeit, eine Milliarde Token, hunderte Stunden menschlicher Überprüfung). Insgesamt ist die Überschrift nicht irreführend oder verzerrt, aber sie vereinfacht die Sachlage und lässt wichtige Kontextinformationen aus, die im Artikel selbst die praktische Relevanz der Entdeckungen deutlich einschränken.

Texttyp: Meldung

Sprachlicher Modus

Der Text ist überwiegend im Indikativ verfasst und präsentiert die Forschungsergebnisse als verifizierte Fakten. Der Artikel berichtet durchgehend in der Gegenwartsform und Vergangenheitsform über konkrete Ereignisse und Ergebnisse: "Anthropic hat seine Künstliche Intelligenz Claude kryptografische Algorithmen prüfen lassen", "Claude Mythos Preview hat demnach einen verbesserten Angriff [...] entdeckt", "Mythos Preview hat hier einen Angriff entwickelt". Die Formulierungen sind assertorisch und präsentieren die Informationen als Tatsachenberichte. Die Quelle der Informationen wird klar benannt: "Davon berichtet Anthropic im Forschungsblog", "erklärt Anthropic", "führen die IT-Forscher aus", "erklärt das Unternehmen", "schreibt das Unternehmen". Der Artikel stützt sich durchgängig auf die Selbstdarstellung von Anthropic, kennzeichnet dies aber transparent durch entsprechende Quellenangaben. Konjunktivische oder konditionale Formulierungen, die Unsicherheit oder nicht verifizierte Behauptungen signalisieren würden, sind im Text nicht vorhanden. Es gibt keine Formulierungen wie "soll", "würde", "könnte" oder "angeblich", die auf unbestätigte Informationen hinweisen würden. Einschränkungen und Relativierungen werden ebenfalls im Indikativ formuliert: "Allerdings schränken sie auch ein", "betont die KI-Schmiede". Diese Einschränkungen werden als faktische Aussagen von Anthropic präsentiert, nicht als Spekulationen des Autors. Der Text folgt dem typischen Muster einer Meldung, die über Forschungsergebnisse berichtet: Er gibt die Informationen aus der Primärquelle (Anthropics Forschungsblog) im Indikativ wieder, ohne eigene Bewertungen oder unbestätigte Behauptungen hinzuzufügen. Die sprachliche Gestaltung signalisiert durchgängig, dass es sich um verifizierte Informationen aus einer benannten Quelle handelt.

Journalistische Qualität

Die Meldung erfüllt die journalistischen Qualitätsstandards in hervorragender Weise. Alle bewertbaren Prinzipien werden auf hohem Niveau eingehalten: Die Faktentreue ist durchgehend gegeben mit korrekten technischen Details und Zahlenangaben, die durch externe Quellen bestätigt werden. Die Darstellung ist sachlich und neutral ohne emotionale Färbung oder Dramatisierung. Die Überprüfbarkeit ist durch klare Quellenangabe (Anthropic Forschungsblog) gut gewährleistet, und die Trennung von Nachricht und Meinung ist vorbildlich umgesetzt. Die Transparenz ist weitgehend gegeben durch namentliche Autorennennung und erkennbare Quelle. Die drei personenbezogenen Prinzipien sind nicht anwendbar, da keine Personen im Zentrum der Berichterstattung stehen. Insgesamt handelt es sich um eine professionelle, präzise und verlässliche Fachmeldung.

Einzelne Prinzipien

Prinzip der Transparenz: 4/5

Gut

Die Transparenz ist weitgehend gegeben. Der Autor Dirk Knop ist namentlich genannt und heise online als Quelle klar erkennbar. Die Meldung verweist auf den Forschungsblog von Anthropic als primäre Quelle und macht damit die Informationsgrundlage nachvollziehbar. Finanzierung und Eigentümerstruktur von heise online sind auf der Website des Verlags einsehbar. Potenzielle Interessenkonflikte werden nicht explizit thematisiert, was bei einer technischen Fachmeldung über KI-Forschung jedoch auch nicht zwingend erforderlich ist, da keine offensichtlichen kommerziellen oder politischen Verflechtungen erkennbar sind.

Prinzip der Faktentreue: 5/5

Sehr gut

Alle wesentlichen Fakten in der Meldung sind korrekt und werden durch externe Quellen bestätigt. Die Angaben zu Claude Mythos Preview, dem HAWK-Algorithmus als Kandidat in der dritten NIST-Prüfungsrunde, der Reduktion der effektiven Schlüssellänge von 2^64 auf 2^38 bei HAWK-256, dem Angriff auf die 7-Runden-Version von AES-128 mit einer Beschleunigung um Faktor 200-800, den Token-Kosten von etwa 100.000 US-Dollar pro Angriff sowie der Milliarde verbrauchter Token sind durch die Recherche verifiziert. Die Darstellung, dass die Erkenntnisse keinen Einfluss auf Produktivsysteme haben, entspricht ebenfalls den Aussagen von Anthropic. Zahlen, Daten und technische Details sind durchgehend akkurat wiedergegeben.

Prinzip der Sachlichkeit: 5/5

Sehr gut

Die Darstellung ist durchgehend sachlich und neutral gehalten. Die Meldung verwendet eine nüchterne, fachliche Sprache ohne emotionale Färbung oder Dramatisierung. Technische Sachverhalte werden präzise beschrieben, ohne wertende oder tendenziöse Formulierungen. Die Einschränkungen der Forschungsergebnisse ("keinen Einfluss auf derzeitige Produktivsysteme", "Prämissen für den Angriff praktisch nicht erfüllbar") werden ebenso sachlich dargestellt wie die Erfolge. Der Ton bleibt professionell und informativ, ohne übertriebene Bewertungen oder manipulative Sprachmittel.

Prinzip der Überprüfbarkeit: 4/5

Gut

Die Überprüfbarkeit ist gut gegeben. Die Meldung nennt den Forschungsblog von Anthropic als Primärquelle und verlinkt diesen direkt, sodass Leser die Originalinformation nachvollziehen können. Zentrale Aussagen sind durch diese Quellenangabe verifizierbar. Die technischen Details (HAWK-Algorithmus, NIST-Standardisierungsprozess, AES-Varianten) sind spezifisch genug formuliert, um unabhängig überprüft werden zu können. Eine Schwäche liegt darin, dass nicht alle Einzelaussagen mit separaten Quellenverweisen versehen sind und die Quellenlage auf im Wesentlichen eine Hauptquelle (Anthropic) konzentriert ist, was bei einer Meldung über eine Unternehmensveröffentlichung jedoch üblich und vertretbar ist.

Prinzip der Trennung und Kennzeichnung: 5/5

Sehr gut

Die Trennung von Nachricht und Meinung ist vorbildlich umgesetzt. Die Meldung beschränkt sich strikt auf die Wiedergabe von Fakten und Informationen aus der Anthropic-Veröffentlichung, ohne eigene Wertungen oder Kommentare einzuflechten. Es werden ausschließlich die Forschungsergebnisse und deren Einordnung durch Anthropic selbst dargestellt. Der Text ist klar als informierende Meldung erkennbar und enthält keine subjektiven Bewertungen des Autors. Die sachliche Darstellungsform macht die Abgrenzung zu meinungsbetonten Formaten eindeutig.

Prinzip des Schutzes der Persönlichkeitsrechte: nicht anwendbar

Nicht anwendbar

Das Prinzip ist auf diese Meldung nicht anwendbar, da keine identifizierbaren Personen im Zentrum der Berichterstattung stehen. Die Meldung behandelt technische Forschungsergebnisse eines Unternehmens (Anthropic) zu kryptografischen Algorithmen. Der erwähnte IT-Forscher wird nicht namentlich genannt und nicht persönlich charakterisiert, sondern lediglich in seiner fachlichen Rolle im Kontext der Forschungsarbeit erwähnt. Es werden keine Persönlichkeitsrechte berührt, da keine Privatpersonen oder deren persönliche Angelegenheiten Gegenstand der Berichterstattung sind.

Prinzip der Unschuldsvermutung: nicht anwendbar

Nicht anwendbar

Das Prinzip der Unschuldsvermutung ist auf diese Meldung nicht anwendbar, da keine Personen im Zusammenhang mit Vorwürfen, Ermittlungsverfahren oder Fehlverhalten dargestellt werden. Die Meldung berichtet über technische Forschungsergebnisse im Bereich der Kryptografie und KI-gestützten Algorithmenanalyse. Es werden weder Verdächtigungen gegen Personen geäußert noch rechtliche oder moralische Schuldfragen behandelt. Der Inhalt ist rein technisch-wissenschaftlicher Natur ohne personenbezogene Anschuldigungen.

Prinzip der Nicht-Diskriminierung: nicht anwendbar

Nicht anwendbar

Das Prinzip der Nicht-Diskriminierung ist auf diese Meldung nicht anwendbar, da keine identifizierbaren Personen oder Gruppen im Zentrum der Berichterstattung stehen. Die Meldung behandelt ausschließlich technische Forschungsergebnisse zu kryptografischen Algorithmen und KI-Systemen. Es werden weder Personen aufgrund geschützter Merkmale charakterisiert noch Gruppen thematisiert. Die Sprache ist durchgehend neutral und fachlich, ohne jegliche Bezüge zu personenbezogenen oder gruppenbezogenen Eigenschaften, die diskriminierend sein könnten.

Kontext: Journalismus-Kontext

Beeinflussungsanalyse

Der Text ist eine rein informierende journalistische Meldung ohne erkennbare Beeinflussungsabsicht. Er präsentiert technische Forschungsergebnisse sachlich, präzise und mit angemessenen Einschränkungen. Die Faktenbasis ist objektiv und durch externe Quellen vollständig bestätigt, die Darstellung ist ausgewogen und transparent bezüglich ihrer Quelle. Sprache und Framing sind neutral-deskriptiv, die Argumentation logisch stringent, und es fehlen jegliche emotionalen Appelle oder Handlungsaufforderungen. Der Text erfüllt die Standards informativer Berichterstattung ohne persuasive Elemente.

Einzelne Dimensionen

Faktenbasis: 5/5

Objektiv

Der Text präsentiert ausschließlich überprüfbare Fakten über Anthropics Forschungsveröffentlichung zu Claude Mythos Preview. Die externen Recherchen bestätigen alle wesentlichen Behauptungen: die Entdeckung von Schwachstellen im HAWK-Algorithmus (Reduktion von 2^64 auf 2^38 Operationen für HAWK-256), den Status von HAWK als Kandidat in der dritten Runde des NIST-Standardisierungsprozesses, die Angriffe auf die 7-Runden-Version von AES-128 mit 200-800-facher Beschleunigung, den Token-Verbrauch von etwa einer Milliarde und die Kosten von rund 100.000 US-Dollar pro Angriff. Die Darstellung ist sachlich korrekt, mit präzisen technischen Details und angemessenen Einschränkungen (keine Auswirkungen auf produktive Systeme).

Vollständigkeit der Darstellung: 4/5

Ausgewogen

Der Text bietet eine ausgewogene Darstellung der Forschungsergebnisse mit wichtigen Kontextualisierungen. Er erwähnt explizit die Einschränkungen der Ergebnisse (keine Auswirkungen auf volle AES-Verschlüsselung, praktisch nicht erfüllbare Prämissen für die Angriffe, größere HAWK-Schlüssel bleiben sicher). Die Forschungsmethodik wird transparent dargelegt, einschließlich der hohen Kosten und des Zeitaufwands. Anthropics eigene Einordnung wird wiedergegeben, dass die Erkenntnisse keinen Einfluss auf derzeitige Produktivsysteme haben. Alternative kryptografische Ansätze oder Expertenmeinungen von außerhalb Anthropics werden nicht einbezogen, was bei einer Meldung über eine einzelne Forschungsveröffentlichung jedoch vertretbar ist.

Emotionale Appelle: 5/5

Neutral

Der Text verzichtet vollständig auf emotionale Appelle und präsentiert die technischen Informationen in sachlicher, nüchterner Sprache. Es gibt keine Dramatisierung der Sicherheitsrisiken, keine Angstmache bezüglich Verschlüsselungsschwächen und keine übertriebene Begeisterung für die KI-Leistung. Die potenziell beunruhigenden Aspekte (Schwachstellen in Kryptografie-Algorithmen) werden durch sachliche Einordnungen relativiert. Die Darstellung bleibt durchgehend auf der faktischen Ebene ohne emotionale Färbung.

Sprache: 5/5

Beschreibend

Die Sprache ist durchgehend neutral, deskriptiv und fachlich präzise. Der Text verwendet technische Terminologie korrekt (Post-Quanten-Kryptografie, Schlüssellänge, Verschlüsselungsrunden, Token-Kosten) ohne wertende Adjektive oder Superlative. Es gibt keine Presuppositionen, keine rhetorischen Fragen und keine absoluten Aussagen. Die Formulierungen sind im Indikativ gehalten und beschreiben die Forschungsergebnisse sachlich. Selbst bei der Beschreibung der Schwachstellen bleibt die Sprache neutral ("Schwächen aufgedeckt", "Angriff entwickelt") ohne Dramatisierung oder Bewertung.

Framing: 4/5

Minimal

Der Text weist minimales Framing auf. Die Überschrift ist sachlich und beschreibend ohne wertende Vorab-Interpretation. Die Darstellung folgt einer chronologischen Berichtsstruktur ohne narrative Dramatisierung. Es gibt keine dualistischen Muster, keine metaphorische Aufladung und keine Recontextualisierung von Fakten. Die technischen Informationen werden in ihrem ursprünglichen Kontext der Kryptografie-Forschung präsentiert. Ein leichtes Framing entsteht durch die Fokussierung auf Anthropics Perspektive als primäre Quelle, jedoch werden deren eigene Einschränkungen und Relativierungen vollständig wiedergegeben, was das Framing transparent macht.

Argumentationsstruktur: 5/5

Stringent

Der Text folgt einer klaren, logischen Struktur ohne erkennbare Fehlschlüsse. Die Darstellung ist rein deskriptiv und präsentiert die Forschungsergebnisse in nachvollziehbarer Reihenfolge: Hauptergebnis (HAWK-Schwachstelle), technische Details, zweites Ergebnis (AES-Angriff), Methodologie, Einschränkungen und Einordnung. Es werden keine kausalen Behauptungen ohne Belege aufgestellt, keine Korrelationen als Kausalitäten dargestellt und keine Autoritätsargumente missbraucht. Die Einschränkungen der Forschung werden explizit benannt, was logische Integrität demonstriert. Alle Aussagen sind durch die zitierte Quelle (Anthropics Forschungsblog) belegt.

Transparenz der Absicht: 5/5

Transparent

Die Absicht des Textes ist vollständig transparent: Es handelt sich um eine journalistische Meldung über eine Forschungsveröffentlichung von Anthropic. Die Quelle wird klar benannt ("Davon berichtet Anthropic im Forschungsblog"), und es wird deutlich, dass die Informationen aus Anthropics eigener Darstellung stammen. Es gibt keine versteckten Agenden, keine getarnte Werbung und keine vorgetäuschte Neutralität. Der Text ist als Berichterstattung über externe Forschungsergebnisse erkennbar und macht keine Ansprüche auf unabhängige Bewertung jenseits der Wiedergabe der Forschungsergebnisse.

Handlungsaufforderungen: 5/5

Informativ

Der Text enthält keinerlei Handlungsaufforderungen. Es gibt keine Aufrufe zu konkreten Aktionen, keinen Druck (zeitlich oder sozial) und keine Empfehlungen für bestimmtes Verhalten. Die Darstellung ist rein informativ und überlässt dem Leser vollständig die Interpretation und mögliche Konsequenzen der präsentierten Informationen. Die Autonomie des Lesers wird vollständig respektiert. Selbst implizite Handlungsaufforderungen (wie "weitere Informationen einholen") fehlen.

Persuasions-Metaanalyse

Absicht und Wirkung

Die Absicht des Textes ist eindeutig informativ: Er berichtet über eine aktuelle Forschungsveröffentlichung von Anthropic zu KI-gestützter Kryptografie-Analyse. Die wahrscheinliche Wirkung auf Leser ist die sachliche Information über technische Entwicklungen im Bereich KI und Kryptografie. Der Text zielt nicht darauf ab, Meinungen zu formen, Verhalten zu ändern oder emotionale Reaktionen hervorzurufen. Stattdessen vermittelt er Fachwissen an ein interessiertes Publikum (heise online richtet sich an IT-affine Leser). Die nüchterne Darstellung mit expliziten Einschränkungen verhindert sowohl übertriebene Besorgnis über Sicherheitsrisiken als auch unkritische Begeisterung für KI-Fähigkeiten. Die Wirkung dürfte eine informierte Kenntnis der Forschungsergebnisse sein, ohne dass der Text eine bestimmte Bewertung oder Handlung nahelegt.

Mildernde Umstände

Mehrere Faktoren mildern jegliche potenzielle Beeinflussungswirkung: Erstens handelt es sich um eine kurze Meldung (kein ausführlicher Artikel), die primär Fakten zusammenfasst. Zweitens ist die Publikation (heise online) als Fachmedium für IT-Themen bekannt, wo Leser technische Berichterstattung erwarten. Drittens wird die Quelle (Anthropics Forschungsblog) transparent gemacht, sodass Leser die Informationen als Unternehmensmitteilung einordnen können. Viertens enthält der Text selbst mehrfache Relativierungen und Einschränkungen der Forschungsergebnisse, was einer übertriebenen Interpretation entgegenwirkt. Fünftens fehlt jegliche kommerzielle Komponente oder Produktwerbung, obwohl über ein Unternehmen berichtet wird. Die Genrekonventionen einer technischen Meldung werden vollständig eingehalten.

Verschärfende Umstände

Es sind keine wesentlichen verschärfenden Umstände erkennbar. Die Publikation auf heise online verleiht dem Text zwar eine gewisse Autorität im IT-Bereich, aber dies ist bei Fachberichterstattung angemessen und nicht manipulativ. Die Reichweite der Plattform ist für das Fachpublikum relevant, aber der Inhalt rechtfertigt die Veröffentlichung durch seine Nachrichtenwertigkeit. Es gibt keine Ausnutzung vulnerabler Zielgruppen, keine institutionelle Machtposition, die missbraucht würde, und keine zeitkritischen Elemente, die Druck erzeugen. Der Text erschien einen Tag nach der Forschungsveröffentlichung, was einer normalen journalistischen Berichterstattungsgeschwindigkeit entspricht. Die technische Komplexität könnte theoretisch zu unkritischer Akzeptanz führen, wird aber durch die klaren Einschränkungen im Text selbst ausgeglichen.

Über den Autor

Biografie

Informationen zum Autor nicht verfügbar


Analyse erstellt mit decipherInteraktive Version öffnen