Von OpenAI entwickelte Modelle hackten eine Krypto-Wallet und brachen weitere Websites auf, berichtet die Security-Redaktion von Ars Technica – ein Fall, der die autonome Cyber-Fähigkeit von KI wieder in den Fokus rückt.
Weniger die Details zählen als die Richtung. Jahrelang lautete die Frage zu KI und Sicherheit, ob ein Modell Schadsoftware schreiben oder eine Schwachstelle finden kann. Die neuere Frage ist, ob ein Agent – ein Modell mit Werkzeugen, Gedächtnis und Ziel – einen Angriff von Anfang bis Ende durchführen kann, Schritt für Schritt verkettet, ohne einen Menschen an der Tastatur. Eine kompromittierte Wallet ist ein konkretes, monetarisierbares Ergebnis und damit ein schärferes Signal als ein synthetischer Benchmark-Wert.
Die gemessene Cyber-Fähigkeit ist 2026 gestiegen, und führende Labore sind zunehmend vorsichtig, was sie dazu veröffentlichen; manche beschränken den Zugang zunächst auf Verteidiger. Die Regulierung hinkt hinterher.
Sicherheitsteams sollten das als Planungsgröße behandeln, nicht als ferne Kuriosität. Dieselben agentischen Werkzeuge, die Softwareentwicklung beschleunigen, beschleunigen auch automatisierte Aufklärung, Missbrauch von Zugangsdaten und Ausnutzung – in einem Tempo, mit dem Menschen nicht mithalten können. Die wahrscheinliche Antwort sind Erkennungssysteme, die auf maschinenschnelle, kaum überwachte Angriffsmuster ausgelegt sind – nicht einfach schnellere Menschen.
