Astra beendet das Zero-Day-Monopol der Staaten

Was OpenAI über Astras Leistung berichtet

OpenAI zufolge ist Astra das erste System, das die im firmeneigenen Preparedness Framework definierte "kritische" Cyber-Fähigkeitsschwelle überschreitet, das heißt, es kann Zero-Day-Schwachstellen in gehärteten, realen Systemen eigenständig finden und ausnutzen. Das Unternehmen berichtete von einem perfekten Ergebnis bei ExploitBench, einem Benchmark für Exploit-Entwicklung, und erklärte, Astra habe in einer separaten Auswertung zwei echte Zero-Day-Schwachstellen eigenständig gefunden.

OpenAI hat Astra bislang nicht öffentlich veröffentlicht. Das Unternehmen kündigt die Veröffentlichung "bald" an, jedoch erst, wenn zusätzliche Schutzmaßnahmen stehen, ohne diese näher zu benennen oder einen Zeitpunkt zu nennen.

Warum 'kritisch' OpenAIs Maßstab ist, nicht Europas

OpenAIs Preparedness Framework ist ein freiwilliges internes Risikosystem, das das Unternehmen für sich selbst geschaffen hat, und das Überschreiten einer seiner Schwellen hat keinerlei rechtliche Wirkung nach EU- oder britischem Recht. Keine Aufsichtsbehörde hat OpenAI vorgeschrieben, Cyber-Fähigkeiten so zu messen, keine Behörde hat abgesegnet, wo die Grenze zu "kritisch" verläuft, und kein EU- oder UK-Gesetz erwähnt das Framework überhaupt.

Dieser Unterschied zählt, weil die tatsächlich bindenden Regeln für europäische und britische Organisationen, die NIS2-Richtlinie der EU, der Cyber Resilience Act der EU und die britischen NIS Regulations, ohne Astra im Blick geschrieben wurden und sich nicht automatisch ändern, wenn sich die interne Bewertungsskala eines US-Unternehmens ändert. Wer OpenAIs Ankündigung als Compliance-Ereignis behandelt, schaut auf das falsche Dokument.

Die Bedrohungsbasis verschiebt sich von Staaten zur API-Warteliste

Die meisten europäischen Bedrohungsmodelle gehen davon aus, dass das Auffinden einer echten Zero-Day-Lücke in einem gehärteten, gepatchten System die Art von andauerndem, finanziertem Aufwand erfordert, den nur eine Handvoll Nachrichtendienste stemmen kann. Dass Astra existiert, selbst hinter zusätzlichen Schutzmaßnahmen, bricht mit dieser Annahme: Eine Fähigkeit, die bis vor kurzem das Budget und den Expertenstab eines Staates voraussetzte, sitzt nun, zumindest als Prototyp, hinter dem internen Freigabetor eines Unternehmens und einer künftigen kommerziellen Warteliste.

Gesperrt bedeutet nicht bedeutungslos. Jedes Frontier-Labor, das mit OpenAI konkurriert, hat nun eine öffentliche Messlatte zu erreichen, und der kommerzielle Druck, ein vergleichbares Werkzeug an zahlende Kunden zu liefern, darunter Penetrationstest-Firmen und irgendwann weniger sorgfältige Käufer, ist real. Die Montagmorgen-Frage eines Verteidigers ändert sich von "könnte uns ein Staat ins Visier nehmen" zu "wie viele Akteure können unsere Zero-Days jetzt plausibel finden", und die ehrliche Antwort lautet: mehr als vor einem Jahr.

Patch-Zyklen wurden für langsamere Angreifer gebaut

Die meisten europäischen Patch-Management-Richtlinien gehen noch immer von Wochen zwischen dem Entstehen einer Schwachstelle und ihrer Ausnutzung aus, weil das Auffinden einer ausnutzbaren Lücke in produktiver Software bislang seltene, hochqualifizierte menschliche Forscher erforderte, die von Hand arbeiten. Diese Annahme gab das Tempo für die in EU- und UK-Leitlinien zu kritischer Infrastruktur üblichen 30-, 60- und 90-Tage-Patch-Fenster vor.

Ein automatisiertes System, das ohne Hilfe echte Zero-Days findet, braucht keinen Schlaf, keinen Urlaub und muss nicht auswählen, welches Ziel seine Zeit wert ist, und es kann denselben Exploit-Entwicklungsprozess parallel gegen viele Systeme laufen lassen. Die praktische Antwort eines CISO ist nicht, alles panisch auf einmal zu patchen, sondern die Patch-Warteschlangen nach Exponiertheit und Erreichbarkeit statt allein nach Schweregrad neu zu ordnen und das Standardfenster für alles Internet-Erreichbare zu verkürzen, bevor ein vergleichbares Werkzeug einem breiteren Kreis von Angreifern zur Verfügung steht.

Bug-Bounty-Programme konkurrieren jetzt mit einer Maschine

Bug-Bounty-Programme bemessen ihre Auszahlungen an Zeit und Können der menschlichen Forscher, die sie anlocken wollen, und dieses Preismodell setzt voraus, dass der Pool an Forschern in Größe und Kosten ungefähr gleich bleibt. Ein Modell, das Exploit-Entwicklung in Maschinengeschwindigkeit durchführen kann, verändert beide Seiten dieser Gleichung: Es kann langsamere menschliche Jäger verdrängen, die denselben leicht zu findenden Fehlern nachjagen, und es gibt gut ausgestatteten Angreifern ein Werkzeug an die Hand, das nicht einmal zu Bug-Bounty-Sätzen bezahlt werden muss.

Die praktische Konsequenz für einen europäischen Anbieter mit Bounty-Programm ist, die Auszahlungsstufen jetzt zu überprüfen, bevor sich Menge oder Qualität der Einreichungen verschiebt, und Bounty-Budgets nicht länger als feste Position zu behandeln. Ein Programm, das noch nach der Forscher-Ökonomie von 2024 bepreist ist, unterbezahlt das Risiko, das es eigentlich abdecken soll, und Plattformen, die nicht nachjustieren, werden erleben, wie ihre besten menschlichen Forscher zu Programmen abwandern, die es tun.

NIS2s Meldefrist ging von einer Entdeckungszeit aus

Die NIS2-Richtlinie der EU gibt Betreibern wesentlicher und wichtiger Einrichtungen feste Fristen vor, sobald sie einen erheblichen Vorfall erkennen: eine Frühwarnung binnen 24 Stunden, eine ausführlichere Meldung binnen 72 Stunden und einen Abschlussbericht binnen eines Monats, Fristen, die die britischen NIS Regulations dem Grundsatz nach spiegeln. Diese Fristen wurden unter der Annahme festgelegt, dass zwischen der Entdeckung einer Schwachstelle und ihrer Umsetzung in einen funktionierenden, skalierbaren Exploit eine spürbare Lücke liegt, eine Lücke, die Verteidigern Raum zum Patchen gab, bevor die Offenlegung zum Wettlauf wurde.

Automatisierte, eigenständige Zero-Day-Entdeckung verkürzt diese Lücke für wen auch immer die Fähigkeit zuerst besitzt, sei es das eigene Red Team eines Verteidigers oder ein Angreifer mit einem vergleichbaren Werkzeug. Nationale Behörden, darunter das deutsche BSI, die französische ANSSI und das britische NCSC, haben koordinierte Schwachstellenoffenlegung allesamt als gute Praxis vorangetrieben; das Argument, NIS2s gesetzliche Fristen als Untergrenze statt als Zielmarke zu behandeln, wird jedes Mal stärker, wenn der Entdeckungsschritt schneller wird, und Astra ist der Beleg, dass genau das gerade geschehen ist.

Servola Journal

Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.

Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.

Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.

Weiterlesen: EU-Sicherheitsteams Ohne Mitspracherecht Bei Astra  |  Der KI-Cyberbrief ist auch ein Haftungsnachweis