Der Bitcoin-Sicherheitsexperte Jameson Lopp sagt, dass KI-gestützte Cyberangriffe einen „exponentiellen“ Kurs nehmen – ein Trend, der Bitcoin Core, die am weitesten verbreitete Software für den Betrieb von Bitcoins validierenden Nodes, kürzlich dazu veranlasste, seine Sicherheitsrichtlinie zu ändern, nachdem es möglich geworden war, Schwachstellen mit einem einfachen KI-Prompt zu finden.

In einem neuen Interview auf Bitcoin Magazines Videokanal (sehen Sie die vollständige Diskussion) beschreibt Lopp zweieinhalb Monate exponentiellen Wachstums bei der Schwachstellenerkennung, stellt fest, dass Angreifer zuerst auf unzensierte KI-Modelle setzen – Systeme ohne die Sicherheitsleitsätze, die gängige KI-Tools daran hindern, bösartigen Code zu generieren – und beobachtet, dass Sicherheitsexperten „nicht viel Ruhe bekommen“ konnten.

Er erläutert die PHP-Schwachstelle zur Remote-Code-Ausführung, eine Fehlerklasse, die es Angreifern ermöglicht, eigenen Code auf einem Zielsystem auszuführen, erklärt, warum die Auswirkungen geringer ausfielen als erwartet, und argumentiert, dass Sicherheit nun in Echtzeit erfolgen muss – integriert in die Entwicklungspipeline statt als einmal jährlich stattfindendes Audit.

Die Diskussion ist in folgende Kapitel gegliedert:

• 0:00 — Bitcoin Core ändert seine Sicherheitsrichtlinie: KI findet Schwachstellen mit einem einfachen Prompt
• 1:04 — Googles Schätzung von 500.000 Qubits: physische vs. logische Qubits
• 2:00 — Der Quanten-Zeitplan: „Wenn wir weniger als ein Jahrzehnt haben, sind wir im Rückstand“
• 2:57 — Warum wir keinen Quantencomputer mit mehr als einigen hundert nutzbaren Qubits haben
• 4:26 — 30 % der Adressen haben offengelegte Schlüssel: Wen Angreifer zuerst ins Visier nehmen würden
• 6:27 — Warum ein Quantum-Upgrade Jahre dauern wird: Taproot, Konsens und ungetestete Kryptographie
• 7:54 — Die PHP-Schwachstelle zur Remote-Code-Ausführung erklärt
• 9:41 — Der eigentliche Trend: exponentielle KI-Schwachstellenerkennung und erschöpfte Verteidiger
• 10:54 — Sicherheit muss in Echtzeit erfolgen: von jährlichen Audits zur Entwicklungspipeline
• 13:19 — Hardware, die nicht gepatcht werden kann, und warum Wrench-Angriffe die 700 überstiegen haben

Die Quantenabschnitte tragen den längsten Zeithorizont: Das Gespräch gewichtet Googles Schätzung gegen die Lücke zwischen reinen physischen Qubits und den fehlerkorrigierten logischen Qubits, die bestimmen würden, wann eine Maschine auf offengelegte öffentliche Schlüssel agieren könnte, und rahmt jede Migration zu neuer Kryptographie als ein Tempo, das sich am Konsens orientiert – der mehrjährige Prozess, den Taproots eigene Einführung bereits demonstriert hat. Das letzte Kapitel holt die Diskussion in die Gegenwart zurück und behandelt Hardware, die nicht gepatcht werden kann, sowie die Bilanz der Wrench-Angriffe – die persönliche Nötigung von Haltern zur Herausgabe ihrer Schlüssel –, die die 700 überstiegen hat.

Haftungsausschluss: Die in dieser Sendung geäußerten Ansichten und Meinungen sind die der Teilnehmer und spiegeln nicht unbedingt die offizielle Politik oder Position von BTC Inc., Bitcoin Magazine oder verbundenen Unternehmen wider. Dieser Inhalt dient ausschließlich Informations- und Bildungszwecken und ist nicht als Anlage-, Rechts-, Steuer- oder Buchhaltungsberatung zu verstehen. Nichts in dieser Sendung stellt eine Aufforderung, Empfehlung, Billigung oder ein Angebot zum Kauf oder Verkauf von Wertpapieren oder Finanzinstrumenten dar. Zuschauer sollten ihre eigenen Berater konsultieren, bevor sie finanzielle oder geschäftliche Entscheidungen treffen.

Dieser Beitrag, Bitcoin-Sicherheitsexperte Jameson Lopp: Cyberangriffe auf „exponentiellem“ Kurs, erschien zuerst auf Bitcoin Magazine und wurde von Patrick Green verfasst.