Was Astra laut OpenAI tatsächlich geleistet hat

OpenAI zufolge ist Astra das erste System, das die im eigenen Preparedness Framework des Unternehmens definierte "kritische" Cyber-Fähigkeitsschwelle überschreitet - es kann also Zero-Day-Schwachstellen in gehärteten, real eingesetzten Systemen finden und ausnutzen, ohne dass ein Mensch hilft. Das Unternehmen meldete ein perfektes Ergebnis bei ExploitBench, einem Benchmark für die Entwicklung von Exploits, und erklärte, Astra habe in einer separaten Auswertung zwei echte Zero-Day-Schwachstellen ganz allein gefunden.

Öffentlich verfügbar ist Astra bislang nicht. OpenAI kündigt die Veröffentlichung "bald" an, aber erst, sobald zusätzliche Schutzmaßnahmen stehen - welche das sein sollen oder bis wann sie fertig sind, sagt das Unternehmen nicht.

Warum 'kritisch' OpenAIs Maßstab ist, nicht Europas

OpenAIs Preparedness Framework ist ein freiwilliges, internes Risikosystem, das sich das Unternehmen selbst gegeben hat, und das Überschreiten einer seiner Schwellen hat nach EU- oder britischem Recht keinerlei rechtliche Bedeutung. Keine Aufsichtsbehörde hat OpenAI verpflichtet, Cyber-Fähigkeiten auf diese Weise zu messen, keine Behörde hat abgesegnet, wo genau die Grenze zu "kritisch" verläuft, und kein EU- oder UK-Gesetz erwähnt das Framework auch nur.

Dieser Unterschied ist wichtig, weil die tatsächlich bindenden Regeln für europäische und britische Organisationen - die NIS2-Richtlinie der EU, der Cyber Resilience Act der EU und die britischen NIS Regulations - ohne Rücksicht auf Astra geschrieben wurden und sich nicht von selbst anpassen, nur weil sich die interne Punktetabelle eines US-Unternehmens ändert. Wer OpenAIs Ankündigung als Compliance-Ereignis behandelt, blickt auf das falsche Dokument.

Die Bedrohungsbasis verschiebt sich von Staaten zu einer API-Warteliste

Die meisten europäischen Bedrohungsmodelle gehen davon aus, dass das Aufspüren einer echten Zero-Day-Lücke in einem gehärteten, gepatchten System einen andauernden, gut finanzierten Aufwand erfordert, den nur eine Handvoll Nachrichtendienste stemmen kann. Dass es Astra gibt, selbst hinter zusätzlichen Schutzmaßnahmen, bricht mit dieser Annahme: Eine Fähigkeit, für die bis vor Kurzem das Budget und der Expertenstab eines ganzen Staates nötig waren, sitzt nun, zumindest als Prototyp, hinter dem internen Freigabetor eines Unternehmens und einer künftigen kommerziellen Warteliste.

Gesperrt heißt nicht bedeutungslos. Jedes Spitzenlabor, das mit OpenAI konkurriert, hat jetzt eine öffentliche Messlatte vor Augen, und der kommerzielle Druck, ein vergleichbares Werkzeug an zahlende Kunden zu liefern - darunter Penetrationstest-Firmen und irgendwann auch weniger sorgfältige Käufer -, ist real. Die Montagmorgen-Frage eines Verteidigers wandelt sich von "Könnte uns ein staatlicher Akteur ins Visier nehmen?" zu "Wie viele Parteien könnten unsere Zero-Days inzwischen plausibel finden?", und die ehrliche Antwort lautet: mehr als noch vor einem Jahr.

Patch-Zyklen wurden für langsamere Angreifer gebaut

Die meisten europäischen Patch-Management-Richtlinien gehen noch immer von Wochen zwischen dem Auftreten einer Schwachstelle und ihrer Ausnutzung aus, weil das Aufspüren einer ausnutzbaren Lücke in produktiver Software bislang seltene, hochqualifizierte menschliche Forscher voraussetzte, die von Hand arbeiten. Diese Annahme gab den Takt für die in EU- und UK-Leitlinien zu kritischer Infrastruktur üblichen Patch-Fenster von 30, 60 und 90 Tagen vor.

Ein automatisiertes System, das ohne Hilfe echte Zero-Days findet, braucht keinen Schlaf, nimmt sich keinen Urlaub und muss nicht abwägen, welches Ziel seine Zeit wert ist - und es kann denselben Exploit-Entwicklungsprozess parallel gegen viele Systeme laufen lassen. Die praktische Antwort eines CISO besteht nicht darin, in Panik alles auf einmal zu patchen, sondern die Patch-Warteschlangen nach Exponiertheit und Erreichbarkeit statt allein nach Schweregrad neu zu ordnen und das Standardfenster für alles, was aus dem Internet erreichbar ist, zu verkürzen, bevor ein vergleichbares Werkzeug einem breiteren Kreis von Angreifern zur Verfügung steht.

Bug-Bounty-Programme konkurrieren jetzt mit einer Maschine

Bug-Bounty-Programme bemessen ihre Auszahlungen an Zeit und Können der menschlichen Forscher, die sie anlocken wollen, und dieses Preismodell setzt voraus, dass der Pool an Forschern in Größe und Kosten in etwa gleich bleibt. Ein Modell, das Exploit-Entwicklung in Maschinengeschwindigkeit betreibt, verändert beide Seiten dieser Rechnung: Es kann langsamere menschliche Jäger verdrängen, die denselben leicht auffindbaren Fehlern nachjagen, und es gibt gut ausgestatteten Angreifern ein Werkzeug an die Hand, das nicht einmal zu Bug-Bounty-Sätzen bezahlt werden muss.

Die praktische Konsequenz für einen europäischen Anbieter mit Bounty-Programm: die Auszahlungsstufen jetzt überprüfen, bevor sich Menge oder Qualität der Einreichungen verschieben, und Bounty-Budgets nicht länger als feste Kostenposition behandeln. Ein Programm, das noch nach der Forscher-Ökonomie von 2024 bepreist ist, unterbezahlt das Risiko, das es eigentlich abdecken soll, und Plattformen, die nicht nachjustieren, werden erleben, wie ihre besten menschlichen Forscher zu Programmen abwandern, die es tun.

NIS2s Meldefristen setzten eine Entdeckungszeit voraus

Die NIS2-Richtlinie der EU verpflichtet Betreiber wesentlicher und wichtiger Einrichtungen zu festen Fristen, sobald sie einen erheblichen Vorfall entdecken: eine Frühwarnung binnen 24 Stunden, eine ausführlichere Meldung binnen 72 Stunden und einen Abschlussbericht binnen eines Monats - Fristen, die die britischen NIS Regulations dem Grundgedanken nach spiegeln. Diese Fristen wurden unter der Annahme festgelegt, dass zwischen der Entdeckung einer Schwachstelle und ihrer Umsetzung in einen funktionierenden, skalierbaren Exploit eine spürbare Lücke liegt - eine Lücke, die Verteidigern Zeit zum Patchen ließ, bevor die Offenlegung zum Wettlauf wurde.

Automatisierte, eigenständige Zero-Day-Entdeckung verkürzt diese Lücke für wen auch immer die Fähigkeit zuerst besitzt, sei es das eigene Red Team eines Verteidigers oder ein Angreifer mit einem vergleichbaren Werkzeug. Nationale Behörden wie das deutsche BSI, die französische ANSSI und das britische NCSC haben koordinierte Schwachstellenoffenlegung allesamt als gute Praxis vorangetrieben; das Argument, NIS2s gesetzliche Fristen als Untergrenze statt als Zielmarke zu behandeln, wird jedes Mal stärker, wenn der Entdeckungsschritt schneller wird - und Astra ist der Beleg, dass genau das gerade geschehen ist.

Weiterlesen: EU-Sicherheitsteams Ohne Mitspracherecht Bei Astra  |  OpenAI-Agenten machten ein deutsches Wiki zu ihrem Brett