iiinova — where your digital self keeps evolving

Thomas Nyckel @cantorstaub.bsky.social · 6h

Anthropics argumentative Strategie fährt also zweigleisig: Zum einen ist Claude Mythos Preview das Medium, das durch die ihm unterstellten Fähigkeiten das Bedrohungsszenario erst beschwörbar macht. Zum anderen ist solche KI auch das Remedium, das Heilmittel für eben diese prognostizierten Probleme.

000

Thomas Nyckel @cantorstaub.bsky.social · 11/10/2026

»In the long run« aber, so Anthropic, ermögliche ihre KI im Sinne Ottenheimers ein schnelleres Patchen von vulnerabilities und käme Defendern zugute: »Once the security landscape has reached a new equilibrium, we believe that powerful language models will benefit defenders more than attackers […].«

100

Thomas Nyckel @cantorstaub.bsky.social · 10/10/2026

Die Berichte Anthropics zeugen allerdings von einer gleichsam doppelten Haltung: Ja, diese Berichte schlagen Alarm, da Claude Mythos Attackern in der Cybersecurity in die Hände spiele. Dies gelte aber nur »[i]n the short term, […] if frontier labs aren’t careful about how they release these models.«

100

Thomas Nyckel @cantorstaub.bsky.social · 09/10/2026

Zwei Punkte aus der Analyse Ottenheimers scheinen hier noch erwähnenswert. So schreibt er: »If Mythos really is what Anthropic claims — a radically faster vulnerability-discovery tool — and if responsible disclosure actually happens, then the primary effect is faster patching, not faster attacks.«

100

Thomas Nyckel @cantorstaub.bsky.social · 08/10/2026

Wir dürfen also, Ottenheimer folgend, begründet Zweifel anmelden an den Darstellungen in den Berichten Antropics und im medialen Echo hinsichtlich der Tragweite sowohl der Fähigkeiten von Claude Mythos Preview als auch der Gefahren und der Dringlichkeit, vor die dieses spezifische System uns stellt.

100

Thomas Nyckel @cantorstaub.bsky.social · 07/10/2026

Alles also Aufbauschung, gar Mogelei in den ersten beiden Berichten Anthropics? Zwar sieht auch Ottenheimer Fortschritte in Sachen Hacking durch Claude Mythos, jedoch: »While the improvement is real in simple terms, the context matters more; relevance to “thousands of zero-days” headlines is zero.«

120

Thomas Nyckel @cantorstaub.bsky.social · 06/10/2026

Dieses ernüchternde Fazit drückt sich in kondensierter Form auch aus in folgender Passage aus Ottenheimers Analyse der System Card: »A tool that can only compromise unpatched, unmonitored, undefended systems is a better explanation of what’s going on in the Anthropic report, using their own words.«

100

Thomas Nyckel @cantorstaub.bsky.social · 04/10/2026

n of “unprecedented cyber capability” is in fact a model that weaponized two bugs that a different Anthropic model had already found, in software Mozilla had already patched, in a harness with the actual defenses turned off, where the “triage” step it performed is also performed by its predecessor.«

100

Thomas Nyckel @cantorstaub.bsky.social · 04/10/2026

Dies unterscheidet sich nun doch geradezu extrem von dem, was die ersten beiden Berichte Anthropics an die Wald malten. Entsprechend harsch fällt auch Ottenheimers Fazit aus der Lektüre der System Card aus, wenn die folgenden Sätze als ein solches Geltung verlangen dürfen: »The flagship demonstratio

110

Thomas Nyckel @cantorstaub.bsky.social · 03/10/2026

Doch nicht nur das. Claude Mythos Preview fand die behaupteten vulnerabilities teils gar nicht selbstständig, sondern erhielt dieselben als Startmaterial: »There were 50 crash categories pre-discovered by Claude Opus 4.6. Mythos did not find these bugs. The bugs were handed off as starter material.«

110

Thomas Nyckel @cantorstaub.bsky.social · 02/10/2026

Ein Kernstück der Argumentation für die Fähigkeiten von Claude Mythos Preview in den ersten beiden Berichten Anthropics entpuppt sich ergo laut hauseigener System Card als Finte: Die Behauptung, die KI sei hier gegen eine Instanz von Firefox mit vollen Abwehrmaßnahmen eingesetzt worden, ist unwahr.

110

Thomas Nyckel @cantorstaub.bsky.social · 01/10/2026

Während Claude Mythos Preview gemäß Anthropic zum Hacking von Firefox eingesetzt worden sein soll, war das Testziel laut Ottenheimer und System Card Bericht gar nicht Firefox, sondern eine Simulation von Firefoxprozessen »without the browser’s process sandbox and other defense-in-depth mitigations.«

100

Thomas Nyckel @cantorstaub.bsky.social · 30/09/2026

Was Anthropics System Card laut Ottenheimer belegt, geht so vollständig an dem vorbei, was die beiden bereits behandelten Berichte und in Folge auch Teile der medialen Reaktionen bezüglich Claude Mythos Preview behaupteten, dass einem – insofern Ottenheimer korrekt liegt – fast der Mund offen steht.

101

Thomas Nyckel @cantorstaub.bsky.social · 29/09/2026

Laut Ottenheimer findet sich hier wenig bis gar nichts, was die zuvor aufgezeigten großen claims von Anthropic begründete: »[…] the actual document is so fluffy it’s making me allergic while I strain to find anything worth reading […]. The security story is ALL marketing and basically no evidence.«

100

Thomas Nyckel @cantorstaub.bsky.social · 28/09/2026

Davi Ottenheimer nun – um den Anfang dieses threads einzuholen – setzt sich mit diesen Behauptungen Anthropics auseinander, indem er die Aussagen in den beiden bisher betrachteten Berichten mit den Befunden im dritten dazu veröffentlichten Text abgleicht; mit dem System Card Bericht zum Test der KI.

100

Thomas Nyckel @cantorstaub.bsky.social · 27/09/2026

Um kurz noch einmal auf die Petition von Marc-Uwe Kling auf WeAct betreffs der überaus nachvollziehbaren Forderung nach Strafbarkeit bestimmter #Deepfakes hinzuweisen, die bereits zahlreiche Unterstützende und in Ansätzen zu einer politischen Umsetzung gefunden hat: weact.campact.de/petitions/de...

weact.campact.de

Deepfakes von echten Menschen verbieten!

Wusstest Du, dass Deepfakes & Bots unsere Demokratie bedrohen? ❌ KI-Fakes verbreiten Desinformationen, täuschen Menschen und schaden unserer Demokratie. Ein Verbot ist überfällig! Jetzt WeAct-Peti...

000

Thomas Nyckel @cantorstaub.bsky.social · 27/09/2026

Noch deutlicher wird die zuvor genannte Denkfigur in Passagen wie dieser: »[…] it is tempting to hope that future models won’t continue to improve at the current rate. But we should prepare with the belief that the current trend is likely to continue, and that Mythos Preview is only the beginning.«

100

Thomas Nyckel @cantorstaub.bsky.social · 26/09/2026

Ebd.: »After […] the transition to the Internet in the early 2000s, we have spent the last twenty years in a relatively stable security equilibrium. […] But language models that can automatically identify and then exploit security vulnerabilities at large scale could upend this tenuous equilibrium.«

100

Thomas Nyckel @cantorstaub.bsky.social · 25/09/2026

So ruft der Bericht Anthropics eine Zeitenwende im Bereich der Cybersecurity aus, deren Vorbote und einläutende Instanz zugleich eben Claude Mythos Preview sei: »We see no reason to think that Mythos Preview is where language models’ cybersecurity capabilities will plateau. The trajectory is clear.«

100

Thomas Nyckel @cantorstaub.bsky.social · 24/09/2026

Dass Anthropics Bericht zu Claude Mythos die »thousand zero-days« unterstellt, jedoch nicht an- oder ausführt, mag, wie behauptet, Sicherheitsgründe haben, mag Teil der Marketingstrategie sein. Klar ist: Der Alarmismus des Berichts formiert sich entlang der Kennlinien der zuvor genannten Denkfigur.

100

Thomas Nyckel @cantorstaub.bsky.social · 23/09/2026

Zur Karrikatur wird diese Denkfigur des digitale Technologie in die ihr unterstellte Zukunft Werfens, dessen Effekt in einem Überschreiben der Gegenwart liegt, die dann nur noch durch diese Prognose sinnvoll zu lesen ist, in den Spielarten des Singularitarianismus. Wirkmächtig aber ist sie generell.

100

Thomas Nyckel @cantorstaub.bsky.social · 22/09/2026

Anders formuliert: Dieser Denkfigur entsprechend wird KI (oder Computertechnologie im breiteren Sinne) kaum je anhand ihrer gegenwärtigen technologischen und epistemologischen Funktionalitäten und Limitierungen bewertet, sondern stets anhand des Potenzials, das ihr für die Zukunft unterstellt wird.

100

Thomas Nyckel @cantorstaub.bsky.social · 21/09/2026

Im Bericht Anthropics scheint so eine für die Auseinandersetzung mit KI geradezu klassische Denkfigur auf: Der Modus, momentane Fähigkeiten von KI stets mit Bezug auf ein dieser Technologie unterstelltes Potenzial hochzuskalieren und die gegenwärtige Situation anhand dieser Prognosen zu evaluieren.

100

Thomas Nyckel @cantorstaub.bsky.social · 20/09/2026

Damit zeigt sich, dass hinsichtlich der Testungen mit Claude Mythos Preview im Hause Anthropic – aus denen die noch zu adressierenden Schlussfolgerungen des Berichts sich speisen sollen – zwar ein paar wenige Ergebnisse zur Ausführung kommen. Das Gros derselben wird hier aber gar nicht nachgewiesen.

101

Thomas Nyckel @cantorstaub.bsky.social · 19/09/2026

Zum Schutz der Betroffenen bleibe der Bericht vage: »[…] in several sections throughout this post we discuss vulnerabilities in the abstract, without naming a specific project and without explaining the precise technical details. We recognize that this makes some of our claims difficult to verify.«

100

Thomas Nyckel @cantorstaub.bsky.social · 18/09/2026

Das Assessment zeige nur einen Bruchteil dessen, was Claude Mythos auftun werde: »[…] what we discuss here is a lower bound on the vulnerabilities and exploits that will be identified over the next few months—especially as both we, and our partners, scale up our bug-finding and validation efforts.«

100

Thomas Nyckel @cantorstaub.bsky.social · 17/09/2026

Lassen sich hier die aus Statement und medialem Echo vertrauten »tausend zero-days« finden? Unter der Überschrift »And several thousand more« wird zwar noch mehr in Aussicht gestellt. Ganz sicher sei dies aber noch nicht. Das von Claude Mythos Generierte müsse erst noch vollständig geprüft werden.

100

Thomas Nyckel @cantorstaub.bsky.social · 16/09/2026

»During our testing, we found that Mythos Preview is capable of identifying and then exploiting zero-day vulnerabilities in every major operating system and every major web browser when directed by a user to do so.« Eine ganz ähnliche Formulierung fand sich bereits im Statement zu Project Glasswing.

100

Thomas Nyckel @cantorstaub.bsky.social · 15/09/2026

Das in diesem Fall zweite Dokument, das Assessment der Cybersecurity-Fähigkeiten von Claude Mythos, ist umfangreicher als das Statement zu Project Glasswing und um einiges technischer. Hier wird konkreter, welche Fähigkeiten Claude Mythos im Test gezeigt haben soll. www.anthropic.com/research/myt...

anthropic.com

Claude Mythos Preview's cybersecurity capabilities

Technical details on how we tested Claude Mythos Preview, a model strikingly capable at computer security tasks, and what we found.

100

Thomas Nyckel @cantorstaub.bsky.social · 14/09/2026

Bis dahin gilt diese Sperre der KI jedoch keineswegs für alle: »Project Glasswing partners will receive access to Claude Mythos Preview to find and fix vulnerabilities or weaknesses in their foundational systems—systems that represent a very large portion of the world’s shared cyberattack surface.«

100

Thomas Nyckel @cantorstaub.bsky.social · 13/09/2026

Vorerst daher kein freier Zugang zu Mythos. Nicht unwesentlich ist, dass es sich dabei strenggenommen nur um »Mythos Preview« handelt. Laut Statement soll die Mythos-Klasse für alle freigegeben werden, sobald geeignete Sicherheitsmaßnahmen im System dessen Nutzung für schädliche Zwecke verhindern.

100

Thomas Nyckel @cantorstaub.bsky.social · 12/09/2026

Entsprechend gefährlich sei Claude Mythos in den »falschen« Händen: »This could make cyberattacks of all kinds much more frequent and destructive, and empower adversaries of the United States and its allies. Addressing these issues is therefore an important security priority for democratic states.«

100

Thomas Nyckel @cantorstaub.bsky.social · 11/09/2026

Das Statement zu Project Glasswing lanciert den für das mediale Echo zentralen claim über tausend gefundene zero-days: »[…] we have used Claude Mythos Preview to identify thousands of zero-day vulnerabilities […] in every major operating system and […] web browser […].« www.anthropic.com/glasswing

anthropic.com

Project Glasswing: Securing critical software for the AI era

A new initiative to secure the world’s most critical software and give defenders a durable advantage in the coming AI-driven era of cybersecurity.

100

Thomas Nyckel @cantorstaub.bsky.social · 10/09/2026

Auslöser der damit rudimentär gekennzeichneten Debatte zu KI als Hacker waren drei Veröffentlichungen Anthropics zu Claude Mythos am 7. April 2026, namely: Ein Assessment der Cybersecurity-Fähigkeiten von Claude Mythos, ein Statement zu Project Glasswing und der System Card Bericht zum Test der KI.

100

Thomas Nyckel @cantorstaub.bsky.social · 09/09/2026

Drei Tage später kommt ein zweiter Beitrag auf tom’s Hardware zu einer anderen Einschätzung. Überschrift: »Anthropic's Claude Mythos isn't a sentient super-hacker, it's a sales pitch — claims of 'thousands' of severe zero-days rely on just 198 manual reviews« www.tomshardware.com/tech-industr...

tomshardware.com

Anthropic's Claude Mythos isn't a sentient super-hacker, it's a sales pitch — claims of 'thousands' of severe zero-days rely on just 198 manual reviews

Many of the "thousands" of bugs and vulnerabilities it found are in older software, or are impossible to exploit.

100

Thomas Nyckel @cantorstaub.bsky.social · 08/09/2026

tom’s Hardware berichtete bereits im April über die »potentially disruptive and wide-ranging capabilities« von Claude Mythos, die in den Händen von Script Kiddies einer Nuklearwaffe gleichkämen. Entsprechend würde Anthropic auf einen release der KI verzichten. www.tomshardware.com/tech-industr...

tomshardware.com

Anthropic's latest AI model identifies 'thousands of zero-day vulnerabilities' in 'every major operating system and every major web browser' — Claude Mythos Preview sparks race to fix critical bugs, s...

Anthropic holds back its most advanced model yet to allow companies and institutions to prepare.

100

Thomas Nyckel @cantorstaub.bsky.social · 07/09/2026

Anders die mediale Darstellung. Die Tagesschau im Juni: »Das KI-Modell Claude Mythos […] findet Softwarelücken im Rekordtempo. Ein Missbrauch könnte Cyberangriffen Tür und Tor öffnen. Banken und Aufseher sind alarmiert: Ist das Finanzsystem verwundbarer denn je?« www.tagesschau.de/wirtschaft/t...

tagesschau.de

Warum Anthropics neues KI-Modell Claude Mythos Banken und Aufseher weltweit alarmiert

Das KI-Modell Claude Mythos des Unternehmens Anthropic findet Softwarelücken im Rekordtempo. Ein Missbrauch könnte Cyberangriffen Tür und Tor öffnen. Banken und Aufseher sind alarmiert: Ist das Finanz...

100

Thomas Nyckel @cantorstaub.bsky.social · 06/09/2026

Ottenheimer analysiert Anthropics KI »Claude Mythos«. Die KI soll horrende Fähigkeiten in Sachen Hacking gezeigt haben. In Ottenheimers detailliertem Vergleich der diesbezüglichen Behauptungen mit Anthropics technischem Bericht zum Vorfall fällt die Sache allerdings wie ein Soufflé in sich zusammen.

100

Thomas Nyckel @cantorstaub.bsky.social · 05/09/2026

KI hackt alles und jeden, bricht in Tests mit übermenschlicher Effizienz aus ihrem Confinement aus, etc. Wen solche News irritieren oder gar beunruhigen, wer Counternarratives sucht zu diesen mythischen Überhöhungen, sei erinnert an Davi Ottenheimers Beitrag: www.flyingpenguin.com/the-boy-that...

flyingpenguin.com

The Boy That Cried Mythos: Verification is Collapsing Trust in Anthropic | flyingpenguin

131

Thomas Nyckel @cantorstaub.bsky.social · 04/09/2026

To continue glazing Bruce Sterling posts: Totally right. It fits well with how LLMs as Transformers function. Several colleagues in Academia told me they also found AI most helpful in finding crucial gaps in one’s argument or major references one has missed. For different tasks, results do vary.

000

Thomas Nyckel @cantorstaub.bsky.social · 03/09/2026

I could not agree more with this take on AI aesthetic. Grading seminar papers in this epoch of LLMs has given rise to similar impressions of a particular aesthetic we’re beginning to recognize in such systems’ output. Bold hypothesis: This aesthetic comes to the fore the more an LLM grows in size.

000

Thomas Nyckel @cantorstaub.bsky.social · 02/09/2026

Einen solchen Zugang zu KI aufzutun, der die Stiftung geeigneter Metaphern quer zu Industrielogik und gewohnten Narrativen ermöglicht, war Kern meiner Forschung der letzten Jahre im Sinne einer grundlegenden Orientierung in Sachen KI. Diesen Zugang auszuarbeiten ist Aufgabe der nächsten Monate. /Fin

000

Reposted by Thomas Nyckel

#BruceSterling @bruces.bsky.social · 02/09/2026

*I'm thinking there's maybe an *aesthetic* to it, like you're writing a novel and you jot down some dialogue in crayon on the back of an unpaid bill *That turns out to be the *good* part, it's got that startling, objet-trouvee, transrealist grain-of-imperfection

1101

Reposted by Thomas Nyckel

#BruceSterling @bruces.bsky.social · 02/09/2026

*I'm thinking that AI-products as a class do have an aesthetic, and the aesthetic is "slop" *It's a statistical mulch-resource and it extrudes like papier-mache, or injection-molded plastic *Fast, shiny, cheap, kind of treacherous, piles up as junk *Simon Willison makes "slop-tools." What gives

6443

Thomas Nyckel @cantorstaub.bsky.social · 01/09/2026

Wege zu finden von einer Analyse der Spezifika und Eigenheiten technischer Medien hin zu Fragen solcher Handlungsfähigkeit im Modus einer »Abtragung des alten Ernstes« (Blumenberg 1979, 685) aus unserem Verhältnis zu KI ist Teil des Projekts, das ich mir für die nächsten drei Jahre vorgenommen habe.

100

Thomas Nyckel @cantorstaub.bsky.social · 01/09/2026

Und damit darf ich auf die Zeit an der @unipaderborn.bsky.social vorausblicken, die heute beginnt. Ich bin sicher, dass die Forschung an diesem hervorragenden Wissenschaftsstandort äußert produktiv werden wird und freue mich bereits auf die Kolleg:innen am Institut für Medienwissenschaften.

020

Thomas Nyckel @cantorstaub.bsky.social · 31/08/2026

Nach dieser erinnerungwürdigen Zeit verabschiede ich mich mit herzlichem Dank für die Aufnahme an der #UR und den stets so produktiven wissenschaftlichen Austausch, von dem ich viel für die Forschung und meine nächste Tätigkeit mitnehme. Alles Gute, liebe Regensburger:innen, bis zum nächsten Mal 🙌💚

000

Thomas Nyckel @cantorstaub.bsky.social · 31/08/2026

Wohlausgesuchte Bücher gab’s zum Abschied (hier nicht zu sehen) – eins gar zum philosophischen Selbstzusammenbau – und eine Tasche des DAS|LAB, first of its kind 😃

100

Thomas Nyckel @cantorstaub.bsky.social · 31/08/2026

Damit endet heute meine Anstellung an der @uniregensburg.bsky.social 👋 Es waren unglaublich inspirierende fünf Semester dank fantastischer Studierender und wunderbaren Forschenden am und im Umkreis des Instituts für Information und Medien, Sprache und Kultur (I:IMSK) und des DAS|LAB am DIMAS 🙏😎

100

Thomas Nyckel @cantorstaub.bsky.social · 31/08/2026

Solch Projekt wie hier in groben Strichen mehr markiert als skizziert sinnt weder auf »Menschenrettung« (Dotzler 1987), auf Restauration menschlicher Selbstüberzeugung gegenüber digitalen Maschinen, noch lässt es ab von der Frage nach Handlungsfähigkeit angesichts der Tiefenwirkung digitaler Medien.

100