OpenAI gab bekannt, dass ein experimentelles KI‑Modell 948 separate Fehler im Linux‑Kernel aufdeckte und für jeden funktionierende Exploits generierte – ein Befund, der erhebliche Auswirkungen auf die Sicherheit von Blockchain‑Knoten, Krypto‑Börsen und anderer Digital‑Asset‑Infrastruktur haben könnte.

Umfang und Methodik der KI‑gestützten Jagd

Laut CoinCentral begann das KI‑System mit 2.308 potenziellen Problemen, reduzierte sie durch automatisierte Tests auf 1.724 reproduzierbare Fälle und identifizierte schließlich 948 eindeutige Schwachstellen, die eine Privilegien‑Escalation ermöglichten. Menschliche Forscher prüften die Ergebnisse, erstellten Patches und meldeten sie den Linux‑Maintainer*innen. Der Aufwand wurde im Oktober mit einem noch nicht veröffentlichten KI‑Modell durchgeführt, und OpenAI veröffentlichte die Ergebnisse am 4. November.

Kosten, Wertschätzung und Relevanz für Krypto

OpenAI gab an, etwa 1.213.430 $ an API‑Credits ausgegeben zu haben, was ungefähr 1.279 $ pro bestätigtem Exploit entspricht. Das Unternehmen stellte diesen Aufwand historischen Bug‑Bounty‑Belohnungen gegenüber und schätzte den hypothetischen Marktwert der Exploits zwischen 18,9 Millionen $ und 66,3 Millionen $. Da Linux die Basis vieler Blockchain‑Knoten und Börsen‑Server bildet, könnten die Fehler einem Angreifer mit begrenztem Zugriff vollständige Administratorrechte über kritische Krypto‑Infrastruktur verleihen.

Reaktion der Branche und verwandte Sicherheitsmaßnahmen

Die Ankündigung folgt einem kürzlichen Binance‑Hack, bei dem Mitarbeiter‑Anmeldedaten kompromittiert wurden, wobei OpenAI seine Forschung nicht mit diesem Vorfall in Verbindung brachte. Zusätzlich wurden Sicherheitsupdates für die Ethereum‑Clients Teku und Besu veröffentlicht, die Zertifikats‑Probleme adressieren und nicht mit den Linux‑Ergebnissen zusammenhängen. Polygon Labs’ Technologie‑Chief Mudit Gupta bemerkte, dass dezentrale Netzwerke mehrere Betreiber und Backup‑Systeme besitzen, was die Abhängigkeit von einer einzelnen verwundbaren Maschine mindern kann, jedoch bleiben einzelne Dienste und Nutzer weiterhin gefährdet.

Ausblick

Beobachter werden verfolgen, wie schnell die Linux‑Maintainer die gemeldeten Fehler beheben und ob Krypto‑Plattformen entsprechende Gegenmaßnahmen veröffentlichen. Weitere Aufmerksamkeit wird auf KI‑gestützte Schwachstellenforschung gerichtet, zumal die Kosten pro Exploit niedrig genug sind, um sowohl defensive als auch offensive Akteure anzuziehen.