Die Ethereum Foundation berichtet, dass koordinierte KI‑Agenten bei Sicherheitstests reale Softwarefehler entdeckt haben – just in dem Moment, in dem sich Ethereum (ETH) auf weitreichende Protokolländerungen vorbereitet.
Zentrale Punkte:
- KI-Agenten identifizierten echte Schwachstellen, darunter einen aus der Ferne auslösbaren Ausfall eines Konsens-Clients.
- Laut Forschenden erweitert Automatisierung die Testabdeckung, erzeugt aber zugleich überzeugend wirkende Fehlalarme.
- Menschliche Sicherheitsexperten bleiben entscheidend, um Funde zu verifizieren und ihre Schwere korrekt einzuordnen.
Ethereum testet KI-Agenten
Das Protokoll-Sicherheitsteam der Foundation teilte mit, dass seine koordinierten Agenten beim Scannen des Ethereum‑Codes reale Schwachstellen aufgespürt haben. Dazu gehörte ein aus der Ferne auslösbarer „panic“-Fehler in der Peer‑to‑Peer‑Schicht, auf die Konsens-Clients angewiesen sind. Die Entwickler haben diese Lücke inzwischen geschlossen.
Die Forschenden betonten, die eigentliche Überraschung sei nicht gewesen, dass die Agenten Bugs finden – sondern wie wenig Aufwand das Auffinden im Vergleich zur Trennung echter Funde von gut klingenden Irrtümern erfordert habe.
„Die eigentliche Überraschung war, wie wenig Arbeit in das Finden der Fehler floss – und wie viel in die Unterscheidung der echten Bugs von denen, die nur echt wirkten“, schrieb das Team.
Die Foundation strukturierte den Ablauf in die Rollen Aufklärung, Jagd, Lückenschluss und Validierung und stützte sich dabei auf frühere Arbeiten von Anthropic und Cloudflare. Den Angaben nach überzeugten die Agenten insbesondere darin, Spezifikationen mit Code zu verknüpfen und mögliche Ursachenketten für Fehler zu formulieren.
Allerdings interpretierten die Systeme teilweise nicht erreichbare Aufrufketten als ausnutzbar und überschätzten die Kritikalität einzelner Funde. Laut Team ist deshalb weiterhin menschliche Prüfung notwendig, um gemeldete Schwachstellen nachzustellen und ihre praktische Relevanz zu bewerten.
„Agenten ermöglichen uns, weit mehr Fläche abzudecken, als wir es manuell könnten“, heißt es in dem Beitrag. „Im Gegenzug verlangen sie jedoch deutlich sorgfältigere Urteilsbildung – über einen viel größeren Stapel selbstbewusst vorgetragener Behauptungen.“
Auch interessant: Verlässt Charles Hoskinson Cardano? Er nennt den Vorwurf eine glatte Lüge
Strategiewechsel bei Ethereums Sicherheit
Das Experiment fällt in eine Phase, in der die Foundation ihren Fokus stärker auf die Entwicklung der Basisschicht, kryptographische Absicherung und dringende Sicherheitsfixes verengt. Im Juni skizzierte sie zudem Pläne, mehr Verantwortung auf das breitere Ethereum‑Ökosystem zu verteilen.
Die gemeinnützige Organisation hat ihre Belegschaft um rund 20 % reduziert und das Jahresbudget nahezu halbiert. Teams wie „Protocol Support“ wurden geschlossen. Parallel entstehen neue Einheiten wie Ethlabs und Ethereum Institutional, die zusätzliche Forschungskapazitäten bereitstellen sollen.
Der umfassende Umbau ist eng verknüpft mit der vorgeschlagenen „Lean Ethereum“-Roadmap, von der Vitalik Buterin spricht, sie könne sich über rund vier Jahre erstrecken. Der Plan greift an mehreren Stellen in die Architektur des Netzwerks ein – mit dem Ziel höherer Performance, größerer Robustheit und besserem Schutz vor künftigen Bedrohungen durch Quantencomputer.
Ethereums letzte vergleichbare Zäsur war The Merge, der Übergang vom Proof‑of‑Work‑Mining zum Proof‑of‑Stake‑Validierungsmechanismus. Die aktuelle Sicherheitsinitiative spiegelt den zusätzlichen technischen Aufwand wider, der mit einer weiteren grundlegenden Neugestaltung des Protokolls einhergeht.
Lesen Sie als Nächstes: Palantir trennt sich von 50 Ingenieuren und verliert ein Viertel seines Börsenwerts: Was ist schiefgelaufen?