London, UK, August 20th, 2026, Chainwire

CyberScan verwandelt führende KI-Modelle in wiederholbare, fortsetzbare Sicherheitsprüfungen, die verwertbare Ergebnisse direkt in die bestehenden Workflows der Entwickler liefern.

Prem AI, das Sovereign-Intelligence-Unternehmen mit F&E und Geschäftstätigkeit in der Schweiz, hat heute CyberScan gestartet, ein kontinuierliches KI-Sicherheitsaudit-Harness, das zunächst für Bitcoin-Infrastruktur entwickelt wurde. Führende Bitcoin-Unternehmen ArkLabs und Breez hatten während der Beta frühzeitig Zugang zu CyberScan und setzten es vor dem Start gegen Produktionscode ein.

CyberScan soll Engineering-Teams eine fortlaufende Ebene der Codeprüfung zwischen formalen Sicherheitsaudits bieten. Sicherheitsaudits in der Krypto-Branche sind typischerweise geplante Prüfungen zu einem festen Zeitpunkt, während sich Repositories dazwischen kontinuierlich verändern — eine Lücke, die diese Art von Tooling schließen soll. CyberScan analysiert Repositories wiederholt, während sich Code verändert, bewahrt den Scan-Status, wenn ein Lauf unterbrochen wird, und liefert priorisierte Findings mit Schweregradbewertungen und Verweisen auf Dateiebene. Das Unternehmen sagte, das System solle die Prüfung durch Expertinnen und Experten ergänzen, nicht ersetzen.

"Die jüngste Welle KI-getriebener Angriffe auf Bitcoin-Projekte hat eines klar gemacht: Sicherheitsprüfungen müssen sich mit derselben Geschwindigkeit bewegen wie die Bedrohungen. Wir nutzen CyberScan seit einigen Wochen, und es ist zu einer wirklich nützlichen Ebene in unserer Codeprüfung geworden. Bitcoin-Infrastruktur verlangt dieses Maß an Strenge, und wir freuen uns, dass Prem dafür baut." — Roy Sheinfeld, Mitgründer und CEO, Breez

"Wir hatten frühzeitig Zugang zu CyberScan, und gemeinsam mit dem Prem-Team haben wir es gegen unseren eigenen Code validiert; unser Feedback hat das Produkt dabei mitgeprägt. Heute läuft jede von uns ausgelieferte Version durch Cyberscan, und unser Code verlässt niemals unsere Kontrolle." — Marco Argentieri, CEO, ArkLabs

Der Start von CyberScan folgt auf den größten Hardware-Wallet-Exploit des Jahres, der sich ungefähr drei Wochen vor der Ankündigung ereignete. Am 30. Juli zog ein Angreifer laut TRM Labs in vier Wellen über eine einzige Woche hinweg mehr als 116 Millionen Dollar in Bitcoin aus über 5.200 Coldcard-Hardware-Wallets ab. Die Ursache war eine im März 2021 eingeführte Firmware-Regressionsfehler. Menschliche Prüfungen im Open-Source-Repository übersahen ihn, und automatisierte KI-Angriffe nutzten ihn aus: Eine Build-Time-Prüfung, die sicherstellen sollte, dass die Wallet ihren Hardware-Zufallszahlengenerator verwendet, erlaubte stattdessen stillschweigend den Rückgriff auf einen deterministischen Software-PRNG. Jede Wallet-Seed-Phrase wurde vorhersehbar, und jede menschliche Prüfung übersah das fünf Jahre lang. Der Angreifer rekonstruierte private Schlüssel offline, ohne jemals ein Gerät zu berühren.

In den folgenden zwei Wochen bediente Prem AI mehr als 50 Unternehmen im gesamten Ökosystem und verarbeitete mehr als 10 Milliarden Tokens, fast ausschließlich für Sicherheitsforschung. Aus den Audits dieser Arbeit gingen drei kritische Schwachstellen hervor, die jeweils in Abstimmung mit den betroffenen Maintainerinnen und Maintainern offengelegt und behoben wurden.

Die Reaktion zeigte auch die Grenzen des reinen Modellzugriffs auf. Ein Modell, das in einer Chat-Sitzung läuft, bewahrt den Zustand einer langen Prüfung nicht zuverlässig, setzt sie nach einer Unterbrechung nicht fort und leitet seine Ergebnisse nicht in die Systeme weiter, die Entwickler für die Verwaltung von Sicherheitsarbeit nutzen. CyberScan bündelt diesen Workflow in einem dedizierten Harness.

Teams weisen CyberScan auf ein Repository, wo es die Codebasis kartiert, potenzielle Angriffswege untersucht und strukturierte Findings mit den relevanten Dateien und Schweregraden erzeugt. Läufe können fortgesetzt werden, und Live-Fortschritt sowie Token-Nutzung machen Status und Kosten sichtbar. Teams können das für jeden Scan verwendete Modell auswählen.

CyberScan ist über eine API und das Model Context Protocol (MCP) verfügbar, einen offenen Standard zur Verbindung von KI-Modellen mit externen Tools und Datenquellen, wodurch Teams es in ihre bestehenden Entwicklungstools integrieren können. Findings werden für die Prüfung aufbereitet und können in GitHub-Code-Scanning-Alerts und Issues verwendet werden, sodass kein Extrahieren der Ergebnisse aus einem Chat-Transkript nötig ist.

Parallel zu CyberScan hat Prem eine speziell entwickelte Version von DeepSeek V4 Flash 0731 veröffentlicht, die Sicherheits-Workflows durchgängig unterstützt und Spitzenresultate bei defensiven Sicherheitsaufgaben liefert. Die Gewichte sind offen auf Hugging Face veröffentlicht, und das Modell kann ab dem ersten Tag pro Lauf in CyberScan ausgewählt werden.

"Open-Weight-Modelle haben sich still und leise zu einigen der besten Sicherheitsprüfer der Welt entwickelt. Kombiniert man sie mit verschlüsselter Inferenz, können sie diese Arbeit autonom und kontinuierlich erledigen, bei Legacy-Code ebenso wie bei neuem Code, ohne dass ein Unternehmen jemals die Kontrolle darüber aufgibt. Auf dieser Kombination basiert CyberScan. Bitcoin ist der Kanarienvogel in der Kohlemine. Es wird zuerst getroffen, und der Rest der Finanzdienstleistungen wird folgen." — Simone Giacomelli, Gründer und CEO, Prem AI

Prem sagte, man beginne mit Bitcoin, weil es das härteste Testfeld für Sicherheit sei: hohe Einsätze, Open Source und ständigen Angriffen von Gegnern ausgesetzt, die eine Schwachstelle in Geld verwandeln wollen. Dieselbe Klasse von Fehlern, die Coldcard ausnutzten, existiert auch in Fintech und Banking, und das Unternehmen plant, CyberScan auf die Institutionen zu bringen, die die kritischste Infrastruktur der Welt betreiben.

Verfügbarkeit

CyberScan ist ab dieser Woche in der Beta unter cyberscan.prem.io verfügbar, mit nutzungsbasierter Preisgestaltung und Startguthaben bei der Anmeldung. Die Modellauswahl erfolgt pro Lauf: Kimi K3 für hochriskante Release-Audits, das speziell entwickelte DeepSeek V4 Flash 0731 oder Qwen 3.8 für hochdurchsatzfähige Routine-Scans.

Über Prem AI

Prem AI ist ein Sovereign-Intelligence-Unternehmen, das sich der Bereitstellung offener Zugänge zu führender KI verschrieben hat, die privat, verifizierbar und skalierend ist. Das Unternehmen entwickelt KI-Anwendungen und Infrastruktur für Organisationen, die mit sensiblen Informationen arbeiten, und integriert Hardware-Attestierung, Confidential Computing und Open-Weight-Modelle, damit Unternehmen die absolute Souveränität über ihre KI behalten. Mit F&E und Geschäftstätigkeit in der Schweiz betreut Prem Institutionen aus den Bereichen Recht, Gesundheitswesen, Finanzen und öffentlicher Sektor.

Alex Kourakis and Kalthum Ahmed prem@clarity.global

Der Beitrag Prem AI launches CyberScan for continuous AI security audits of Bitcoin infrastructure erschien zuerst auf Chainwire .