CoinDesk
Astra ist OpenAIs erstes KI-Modell, das im Rahmen des Preparedness-Frameworks des Unternehmens als Cybermodell der Stufe 'Critical' eingestuft wurde. In internen Tests erreichte es 100 % bei einem Benchmark für den Bau von Exploits aus bekannten Schwachstellen, entdeckte zwei zuvor unbekannte Fehler, während es eine Exploit-Kette für einen separaten Test zusammenstellte, entkam einer gehärteten Browser-Sandbox und kombinierte mehrere Betriebssystem-Schwachstellen, um Root-Zugriff auf einem Host-System zu erlangen.
Warum das wichtig ist
Die Critical-Stufe des Frameworks ist Modellen vorbehalten, die autonom Zero-Day-Schwachstellen finden und funktionierende Exploits in gehärteten realen Systemen entwickeln können, oder die einen Angriff aus kaum mehr als einem übergeordneten Ziel heraus ausführen können. Diese Messlatte gehörte bis vor Kurzem erfahrenen menschlichen Red Teams. OpenAI hat Teile von Astras Entwicklung verzögert, um Schutzmaßnahmen hinzuzufügen, und wird die fortschrittlichsten Cyberfunktionen zunächst hinter einem kleinen Kreis ausgewählter Tester freischalten. Die zugrundeliegende Fähigkeitsschwelle wurde jedoch nun öffentlich dokumentiert.
Marktauswirkungen
Der Krypto-Winkel ist strukturell. Ein Softwarefehler in einer Wallet, einer Bridge oder einem Smart-Contract-Protokoll kann innerhalb von Minuten zu Geld gemacht werden. Jedes Werkzeug, das den Zyklus aus Suchen, Finden und Ausnutzen von Tagen oder Wochen auf Maschinengeschwindigkeit verkürzt, verändert also die Ökonomie der Verteidiger grundlegend. Sicherheitsforscher haben bereits gewarnt, dass Frontier-Modelle Angriffspfade nicht erfinden, sondern komprimieren. Sie verwandeln ein arbeitsgebundenes Problem in ein rechenleistungsgebundenes. Für Protokolle mit nennenswertem TVL lautet die operative Lesart: Automatisierte Schwachstellenerkennung muss auf der Verteidigerseite zur Grundvoraussetzung werden, bevor sie es auf der Angreiferseite wird.
Häufig gestellte Fragen
-
Was ist OpenAIs Astra-Modell?
Astra ist OpenAIs kommendes KI-Modell, das erste, das das Unternehmen im Rahmen seines Preparedness-Frameworks als 'Critical'-Cybermodell eingestuft hat. Es kann Zero-Day-Softwarefehler finden und ohne schrittweise menschliche Anleitung funktionierende Exploits bauen.
-
Was bedeutet OpenAIs 'Critical'-Cybersicherheits-Einstufung?
Im Preparedness-Framework bedeutet eine 'Critical'-Cybersicherheits-Einstufung, dass ein Modell autonom zuvor unbekannte Schwachstellen finden und funktionierende Exploits in gehärteten realen Systemen entwickeln kann, oder einen Angriff aus einem übergeordneten Ziel ohne menschliches Eingreifen ausführen kann.
-
Wie hat Astra in OpenAIs Cyber-Tests abgeschnitten?
Astra erreichte 100 % bei einem Benchmark für den Bau von Exploits aus bekannten Fehlern. Es fand zudem zwei zuvor unbekannte Schwachstellen beim Aufbau einer Exploit-Kette in einem separaten Test, entkam einer gehärteten Browser-Sandbox und verkettete Betriebssystem-Schwachstellen, um Root-Zugriff auf einem Host zu…
-
Warum ist autonomes KI-Hacking ein Risiko für Krypto?
Ein Softwarefehler in einer Wallet, einer Bridge oder einem Smart Contract lässt sich innerhalb von Minuten zu Geld machen. Frontier-Modelle verkürzen den Suchen-Finden-Ausnutzen-Zyklus von Tagen oder Wochen auf Maschinengeschwindigkeit und verwandeln ein arbeitsgebundenes Angreiferproblem in ein…
-
Wird die Öffentlichkeit Zugang zu Astras Cyberfunktionen erhalten?
Nicht sofort. OpenAI hat Teile von Astras Entwicklung verzögert, um Schutzmaßnahmen hinzuzufügen, und plant, die fortschrittlichsten Cybersicherheitsfunktionen auf einen kleinen Kreis ausgewählter Tester zu beschränken. Die zugrundeliegende Fähigkeitsschwelle wurde jedoch öffentlich dokumentiert.
CryptoSlate
CoinTelegraph
TheBlock
WatcherGuru
Crypto Rank News
WuBlockchain