OpenAI Astra setzt neuen Standard für KI-Cyberangriffe
Astra kann laut OpenAI selbst Zero-Days finden und Exploits bauen. Für Wallets, Exchanges und Smart Contracts erhöht das das Risiko blitzschneller Angriffe.
Wichtigste Erkenntnisse
- OpenAI sagt, dass das kommende Astra-Modell Softwarefehler selbstständig finden und Angriffe ohne menschliche Steuerung ausführen kann.
- Astra erhielt im Preparedness Framework von OpenAI den Cybersecurity-Status „Critical“ und erzielte 100% auf einem Exploit-Benchmark.
- Für Krypto ist das besonders relevant, weil Schwachstellen in Wallets, Exchanges, Smart Contracts und Infrastruktur schnell Geld einbringen können.
OpenAI sagt, dass sein kommendes Astra-Modell Softwarefehler finden und daraus selbstständig funktionierende Angriffe machen kann, ohne dass ein Mensch jeden Schritt steuert. Nach Angaben des Unternehmens ist Astra das erste Modell, das im eigenen Preparedness Framework den Cybersecurity-Status „Critical“ erhalten hat. Für den Kryptomarkt ist das relevant, weil sich eine Softwarelücke in kurzer Zeit in Geld umwandeln lässt.
Was Astra kann
OpenAI schreibt, dass ein Modell für diesen Status unbekannte Fehler, auch Zero-Days genannt, finden und dafür funktionierende Exploits in gehärteten, realen Systemen bauen können muss. In Tests erzielte Astra 100% auf einem Benchmark für die Entwicklung von Exploits auf Basis bekannter Schwachstellen. Außerdem fand es zwei zuvor unbekannte Fehler, während es in einem internen Test an einer Exploit-Chain arbeitete.
Das Modell konnte zudem aus einer gehärteten Browser-Sandbox ausbrechen und Befehle auf dem Host-Computer ausführen. In einem anderen Test kombinierte es mehrere Fehler in einem Betriebssystem, um Root-Zugriff zu erhalten, so OpenAI. Das zeigt, wie weit fortgeschrittene KI inzwischen gehen kann, nicht nur beim Schreiben von Code, sondern auch bei der schrittweisen Durchführung von Angriffen.
Warum Krypto besonders verwundbar ist
Für Krypto ist das vor allem heikel, weil Angriffe auf Wallets, Exchanges, Smart Contracts oder Infrastruktur oft schnell Geld einbringen, sobald eine Schwachstelle gefunden ist. Bereits zuvor hatten Security-Forscher gewarnt, dass KI die Zeit zwischen dem Finden von Codefehlern und der Durchführung eines Angriffs deutlich verkürzen kann. Das bedeutet nicht, dass jeder Angriff automatisch erfolgreich ist, aber es heißt, dass die Geschwindigkeit, mit der Schwachstellen ausgenutzt werden, weiter steigen kann.
Diese Entwicklung passt zu einem breiteren Trend, in dem Frontier-Modelle über das Beantworten von Fragen oder das Schreiben von Code hinausgehen. Auch andere KI-Unternehmen zeigen immer häufiger, dass ihre Modelle komplexe technische Aufgaben bewältigen können, was den Druck auf Cybersecurity-Teams erhöht.
OpenAI bremst den Rollout
OpenAI hat inzwischen Teile der Entwicklung von Astra verschoben, während zusätzliche Sicherheitsmaßnahmen ergänzt werden. Das Unternehmen will die fortschrittlichsten Cybersecurity-Funktionen zunächst nur ausgewählten Testern zur Verfügung stellen. Damit erkennt OpenAI selbst an, dass die Fähigkeiten des Modells groß genug sind, um Missbrauch schon vor einem breiteren Rollout ernst zu machen.
Die Sorgen schließen an breitere Warnungen vor einer schnellen KI-getriebenen Cyberbedrohung an. In einer jüngsten Analyse der Five Eyes wurde bereits festgestellt, dass Frontier-KI die Zeit zwischen dem Finden einer Schwachstelle und ihrem Ausnutzen deutlich verkürzen kann.
