Die langjährige Bitcoin-Persönlichkeit CobraBitcoin hat Alarm geschlagen über eine neue Sicherheitsherausforderung, der sich die Kryptowährungsbranche gegenübersieht, da moderne KI-Modelle deutlich besser beim Programmieren, beim Auffinden von Schwachstellen und bei autonomen Cyber-Operationen werden.
Der pseudonyme Bitcoin-Veteran sagt, er beobachte die nächste große Sicherheitslücke nach dem Erscheinen immer leistungsfähigerer Modelle von OpenAI und Anthropic.
Er hat darauf hingewiesen, dass ein Großteil der kritischen Infrastruktur von Bitcoin Open Source ist und daher mit Maschinengeschwindigkeit analysiert werden kann.
Seine Warnung kommt kurz nachdem OpenAI GPT-6 Astra veröffentlicht hat und Anthropic Claude Fable 5.1 eingeführt hat, zwei Modelle, die dafür entwickelt wurden, wesentlich längere und komplexere Software-Engineering-Aufgaben zu bewältigen als ihre Vorgänger.
Zunehmend autonome Systeme könnten Bitcoin Core, Lightning-Implementierungen, Wallets, Bibliotheken und andere Infrastruktur nach gewöhnlichen Softwarefehlern durchsuchen, die menschliche Prüfer übersehen haben.
Und es gibt jetzt zunehmend Belege dafür, dass KI ungewöhnlich effektiv beim Untersuchen letzterer wird.
Kritische Cyber-Schwelle
OpenAI sagt, Astra sei das erste Modell, das es breit eingesetzt hat und das die Stufe „Kritisch" der Cybersicherheitsfähigkeiten gemäß seinem Preparedness Framework erreicht.
Laut dem Unternehmen bedeutet dies, dass das Modell mit den entsprechenden Werkzeugen und Zugriff bisher unbekannte Sicherheitslücken entdecken und neue Ausnutzungstechniken gegen gut geschützte Systeme entwickeln kann, ohne dass ein menschlicher Bediener jeden einzelnen Schritt steuern muss.
Astra erreichte eine perfekte Punktzahl von 100 % bei ExploitBench, einem Benchmark, der misst, ob Modelle bekannte Schwachstellen in funktionierende Exploits umwandeln können. Sein Vorgänger GPT-5.6 Sol erreichte 78,5 %.
Bei dem schwierigeren ExploitGym-Benchmark erreichte Astra eine Erfolgsquote von 42,4 % bei der Entwicklung von Exploits.
Das neu veröffentlichte Claude Fable 5.1 von Anthropic ist speziell für langlaufende agentische Codierung und komplexe Arbeiten über große Codebasen hinweg konzipiert.
KI-Warnungen
Die Kryptowährungsbranche hat bereits eine Demonstration dessen erhalten, was KI-gestützte Schwachstellenforschung aufdecken kann.
Am 29. Mai entdeckte der Sicherheitsforscher Taylor Hornby eine kritische Schwachstelle im Orchard-Shielded-Pool von Zcash.
Der Exploit hätte es einem Angreifer ermöglichen können, eine unbegrenzte Menge an gefälschtem ZEC innerhalb von Orchard zu erzeugen, ohne entdeckt zu werden.
Zcash-Entwickler starteten eine Notfall-Koordination
Nach einem großen Sicherheitsvorfall mit COLDCARD-Wallets in diesem Sommer organisierte eine Gruppe von Bitcoin-Entwicklern und -Forschern das, was als Bitcoin Red Team bekannt wurde.
Das Team setzt KI-Systeme zusammen mit menschlicher Überprüfung ein, um große Teile des Open-Source-Ökosystems von Bitcoin zu scannen.
