OpenAI schaltet 1 Milliarde Dollar gegen KI-gestützte Cyberangriffe frei

KI darf keine Waffe werden. OpenAI wird den Zugang zu Daybreak, seiner Reihe von Cybersicherheitswerkzeugen, in den nächsten sechs Monaten subventionieren. Das Paket umfasst auch Schulungen, technischen Support und Partnerschaften. Die Ankündigung erfolgt wenige Tage nach der Vorstellung von Astra, einem Modell, das in der Lage ist, unbekannte Schwachstellen zu entdecken und funktionale Angriffe zu entwickeln. Krypto-Unternehmen sind nicht ausdrücklich unter den priorisierten Begünstigten aufgeführt, aber Entwickler von Open-Source-Software können einen Antrag stellen.

Wichtige Punkte {#h-wichtige-punkte}

• OpenAI subventioniert den Zugang zu Daybreak, seiner Cybersicherheitsreihe, mit einer Milliarde Dollar, nachdem es anerkannt hat, dass Astra eigenständig unbekannte Schwachstellen findet und die zugehörigen Exploits entwickelt.
• Kein DeFi-Protokoll, keine Blockchain oder Wallet-Anbieter ist unter den angestrebten Begünstigten aufgeführt, während der On-Chain-Code öffentlich, unveränderlich und mit Milliarden hinterlegt ist.
• Chainalysis berichtete von über 2 Milliarden Dollar, die allein im ersten Halbjahr 2025 gestohlen wurden, darunter 1,46 Milliarden durch den Hack von Bybit.
• Die Schwachstelle bleibt Off-Chain: Schnittstellen, Entwicklerstationen und Multisig-Signaturbildschirme, genau der Bereich, den Daybreak abzudecken behauptet.

OpenAI: Eine Milliarde Dollar zur Stärkung der Cyberabwehr {#h-openai-eine-milliarde-dollar-zur-staerkung-der-cyberabwehr}

Entgegen dem, was der Betrag vermuten lässt, gründet OpenAI keinen Fonds, der direkt Geldzuschüsse verteilt. Sein Programm Daybreak for Frontline Defenders repräsentiert eine Milliarde Dollar an vergünstigtem oder kostenlosem Zugang, Schulungen, technischem Support und Partnerschaften. OpenAI plant, dass dieses Paket in den nächsten sechs Monaten genutzt wird.

Daybreak gibt es in zwei Stufen. Die Blue-Version nutzt die üblichen Modelle des Unternehmens, um Code zu analysieren, verdächtige Aktivitäten zu erkennen und Patches vorzubereiten. Die Red-Version gewährt bestimmten genehmigten Organisationen Zugang zu spezialisierten Modellen für sensiblere Cybersicherheitsoperationen.

Laut OpenAI nutzen bereits etwa 2.000 Organisationen und Arbeitsräume diese Werkzeuge. Die priorisierten Begünstigten umfassen Trinkwassernetze, Stromanbieter, Kommunen, regionale Banken, Verbände und Verantwortliche für Open-Source-Projekte mit begrenzten Mitteln.

Diese Initiative reagiert auf die schnelle Entwicklung der offensiven Fähigkeiten von KI. Das Modell Astra hat unter anderem zwei bisher unbekannte Schwachstellen bei internen Tests gefunden. Es gelang ihm auch, aus einem Browser in einer sicheren Umgebung auszubrechen und mehrere Schwachstellen zu kombinieren, um Administratorrechte auf einem System zu erlangen.

OpenAI hat diese Fähigkeiten als „kritisch“ in seinem internen Risikovorbereitungsrahmen eingestuft. Einige Phasen der Entwicklung von Astra wurden verzögert, um Schutzmaßnahmen hinzuzufügen, und seine fortschrittlichsten Funktionen sollen zunächst nur für ausgewählte Tester reserviert bleiben.

Krypto wird nicht erwähnt, könnte aber anklopfen {#h-krypto-wird-nicht-erwaehnt-koennte-aber-anklopfen}

Die Börsen, Wallet-Anbieter und DeFi-Protokolle werden in der Ankündigung nie namentlich genannt. Es wäre jedoch übertrieben zu behaupten, dass sie vom Programm ausgeschlossen sind. OpenAI macht deutlich, dass die Maintainer von Open-Source-Software Zugang zu Daybreak beantragen können.

Bitcoin Core, Ethereum-Clients wie Geth oder Reth und viele Bibliotheken, die in der dezentralen Finanzen verwendet werden, fallen potenziell in diese Kategorie. Ihr Code ist öffentlich und kann sowohl von Forschern als auch von Angreifern, die mit KI-Modellen ausgestattet sind, überprüft werden.

Diese Situation beunruhigt bereits die Branche. Im August haben über dreißig Krypto-Unternehmen und Organisationen, darunter Coinbase, Block, BitGo, Blockstream und ARK Invest, die KI-Labore aufgefordert, unabhängigen Forschern einen vorzeitigen Zugang zu ihren leistungsstärksten Modellen zu gewähren.

Die Unterzeichner waren der Meinung, dass die Filter, die auf öffentliche Werkzeuge angewendet werden, die Verteidiger daran hindern könnten, bestimmte Schwachstellen zu suchen, während Angreifer über offene Modelle, umgeleitete Zugänge oder spezialisierte Software verfügen. Sie forderten insbesondere mehr Rechenleistung, sichere Umgebungen und einen direkten Kanal zu den Teams der Labore.

Daybreak reagiert teilweise auf diese Anforderungen. Es kann verwendet werden, um alten Code zu überprüfen, eine Schwachstelle zu bestätigen, Risiken zu klassifizieren und einen Patch zu testen. Für Krypto-Open-Source-Projekte wird es nun darauf ankommen, welche akzeptiert werden und auf welchem Zugangslevel. Mehr denn je ist KI zu einer zweischneidigen Waffe geworden.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.