Alarm über Sicherheitsherausforderungen in der Kryptowährungsindustrie
Der langjährige Bitcoin-Vertreter CobraBitcoin hat Alarm geschlagen über eine neue Sicherheitsherausforderung, die die Kryptowährungsindustrie betrifft. Fortschrittliche künstliche Intelligenzmodelle werden zunehmend besser im Codieren, der Entdeckung von Schwachstellen und in autonomen Cyberoperationen. Der pseudonyme Bitcoin-Veteran betont, dass er auf den nächsten großen Exploit achtet, da immer leistungsfähigere Modelle von OpenAI und Anthropic auf den Markt kommen.
Open Source und Sicherheitsanfälligkeiten
CobraBitcoin weist darauf hin, dass ein Großteil der kritischen Infrastruktur von Bitcoin Open Source ist und daher mit Maschinen-Geschwindigkeit analysiert werden kann. Seine Warnung erfolgt kurz nach der Veröffentlichung von OpenAI GPT-6 Astra und Anthropic Claude Fable 5.1, zwei Modellen, die darauf ausgelegt sind, erheblich längere und kompliziertere Software-Engineering-Aufgaben als ihre Vorgänger zu bewältigen. Zunehmend autonome Systeme könnten Bitcoin Core, Lightning-Implementierungen, Wallets, Bibliotheken und andere Infrastrukturen nach gewöhnlichen Softwarefehlern durchsuchen, die menschliche Prüfer möglicherweise übersehen haben.
Effektivität von KI in der Schwachstellensuche
Es gibt mittlerweile wachsende Beweise dafür, dass KI ungewöhnlich effektiv darin wird, solche Schwachstellen zu identifizieren. OpenAI erklärt, dass Astra das erste Modell ist, das breit eingesetzt wird, um das Niveau der „kritischen“ Cybersicherheitsfähigkeit gemäß seinem Preparedness Framework zu erreichen. Laut dem Unternehmen bedeutet dies, dass das Modell mit den entsprechenden Werkzeugen und Zugängen zuvor unbekannte Sicherheitsanfälligkeiten entdecken und neue Ausbeutungstechniken gegen gut geschützte Systeme entwickeln kann, ohne dass ein menschlicher Operator jeden einzelnen Schritt anleiten muss.
Benchmark-Ergebnisse der neuen KI-Modelle
Astra erzielte eine perfekte Punktzahl von 100 % bei ExploitBench, einem Benchmark, der misst, ob Modelle bekannte Schwachstellen in funktionierende Exploits umwandeln können. Sein Vorgänger, GPT-5.6 Sol, erzielte 78,5 %. Beim schwierigeren ExploitGym-Benchmark erreichte Astra eine Erfolgsquote von 42,4 % bei der Exploit-Entwicklung. Anthropic’s neu veröffentlichtes Claude Fable 5.1 ist speziell für langanhaltendes agentisches Codieren und komplexe Arbeiten über große Codebasen hinweg konzipiert.
Demonstrationen von KI-unterstützter Schwachstellenforschung
Die Kryptowährungsindustrie hat bereits eine Demonstration dessen erhalten, was KI-unterstützte Schwachstellenforschung aufdecken kann. Am 29. Mai entdeckte der Sicherheitsforscher Taylor Hornby eine kritische Schwachstelle im geschützten Pool von Zcash, Orchard. Der Exploit hätte es einem Angreifer ermöglicht, eine unbegrenzte Menge gefälschter ZEC innerhalb von Orchard unentdeckt zu erstellen. Die Zcash-Entwickler starteten daraufhin eine koordinierte Notfallreaktion.
Nach einer großen Sicherheitsbedrohung im Zusammenhang mit COLDCARD-Wallets in diesem Sommer organisierte eine Gruppe von Bitcoin-Entwicklern und -Forschern das, was als Bitcoin Red Team bekannt wurde. Dieses Team nutzt KI-Systeme in Kombination mit menschlicher Überprüfung, um große Teile des Open-Source-Ökosystems von Bitcoin zu scannen.
