Laut einem der Architekten des XRP Ledger, dem heutigen Ripple CTO Emeritus David Schwartz, kam sein Ruhestand aus der aktiven Entwicklung vor fast einem Jahr genau zum richtigen Zeitpunkt. „Ich habe einen großartigen Zeitpunkt für den Ruhestand gewählt!“, sagte Schwartz als Reaktion auf den neuesten Bericht von OpenAI-Forschern, der das Testen eines neuen Cyber-Modells behandelt. Nur ein autonomer Lauf und die KI veränderte vollständig die vertrauten Standards der Netzwerksicherheit, bestätigt der OpenAI-Forscher Eric Wallace.
948 Exploits in 30 Stunden
Der Bericht zeigt, wie OpenAIs Pipeline funktioniert. Zunächst einmal muss man verstehen, dass es sich um einen vollständig abgeschlossenen Zyklus handelt: Das System findet selbstständig einen potenziellen Fehler, verifiziert ihn, schreibt einen funktionierenden Exploit, um ihn zu bestätigen, und veröffentlicht automatisch einen Patch. Dies wurde am Linux-Kernel getestet, der Kernsoftware, die die meisten Server des Planeten betreibt (einschließlich OpenAIs eigener Rechencluster).
Die Testergebnisse des Modells:
- Von 2.308 anfänglichen Funden bestätigte die KI Hunderte versteckter lokaler Privilegieneskalations-Schwachstellen (LPE). Über ein ganzes Jahr hinweg finden Sicherheitsspezialisten normalerweise nur etwa 20 solcher Fehler in Linux. Die KI erstellte außerdem 291 funktionierende PoCs für Speicherlecks.
- Während der tiefgehenden Codeanalyse entdeckte und dokumentierte das Modell selbstständig mindestens 10 zuvor unbekannte Klassen von Hacking-Ansätzen.
- API-Credits kosteten 1,2 Millionen Dollar, wobei die Kosten für einen fertigen Exploit etwa 1.279 Dollar betrugen. Auf dem Markt bringen solche Funde 20.000 bis 70.000 Dollar ein.
Die Web3-Sphäre ist ein Bereich, in dem Open-Source-Code die Grundlage der Blockchain-Sicherheit bildet, daher ist diese Entwicklung gelinde gesagt eine Herausforderung. Wenn KI Zero-Day-Schwachstellen innerhalb von Stunden findet, wird die manuelle Code-Prüfung durch Menschen nutzlos.
Ja, Schwartz trat letzten November vom Posten des Ripple CTO in den Ehrenruhestand zurück, aber er hat sein Terminal nicht aufgegeben. Erst kürzlich zeigte er Überwachungsdiagramme seines persönlichen Server-Hubs im XRP-Ledger-Netzwerk. Dort läuft ein Node unter enormer Last: Er unterhält mehr als 550 aktive Verbindungen (Peers), zeigt eine Latenz von etwa 200 ms und verarbeitet etwa 110.000 eingehende Nachrichten pro Sekunde.
Außerdem arbeitet Schwartz weiterhin persönlich an den internen architektonischen Problemen des Netzwerks. In einer Diskussion mit aktiven Validatoren erläuterte Schwartz detailliert einen Transaktionswarteschlangen-Fehler, der dazu führte, dass die lokale Lastmetrik auf seinem Server auf 540 sprang und Gebührenspitzen innerhalb des Ledgers auslöste.
Schwartz wählte den „richtigen Zeitpunkt“, um sich von Ripple zurückzuziehen, aber er ist eindeutig noch nicht aus dem Spiel. Da KI nun Zero-Days in Stunden bewaffnet, ist der gesamte Krypto-Raum exponiert – und der erfahrene Entwickler behält das Terminal im Auge.
