NERDMANKI-Hacker finden Bugs, die niemand versteckt hat
DARPA lud die besten Cybersecurity-Teams nach Las Vegas ein. Auftrag: KI-Systeme bauen, die Sicherheitslücken in echtem Code finden. Das Ergebnis überraschte sogar die Veranstalter.
Was passiert ist
Bei der Artificial Intelligence Cyber Challenge (AIxCC) scannten KI-Tools 54 Millionen Zeilen echten Softwarecode. DARPA hatte absichtlich Fehler eingebaut — als Test. Die Teams fanden die meisten dieser künstlichen Bugs. Dann wurde es interessant.
Die automatisierten Systeme entdeckten über ein Dutzend echte Sicherheitslücken, die DARPA gar nicht eingefügt hatte. Bugs, die schon vorher im Code schlummerten. Unentdeckt, bis die KI kam.
Zahlenbox
- 54 Mio.** — gescannte Codezeilen
- 12+** — echte Bugs gefunden, die nicht eingepflanzt waren
- Las Vegas** — Austragungsort, August 2025
Warum das keine Spielerei ist
Script Kiddies — also Möchtegern-Hacker ohne echtes Können — waren bisher nur nervig. Mit KI-gestützten Bug-Findern ändert sich das radikal. Wer keinen Code lesen kann, lässt die Maschine suchen.
✅ Pro
- Findet Schwachstellen schneller als jedes menschliche Team
- Scannt Millionen Zeilen Code in Stunden statt Wochen
- Entdeckt auch unbekannte Bugs, nicht nur eingepflanzte
❌ Con
- Dieselbe Technik funktioniert auch für Angreifer
- Noch unklar, wie viele False Positives dabei sind
- Demokratisiert Hacking für Leute ohne Expertise
💡 Was das bedeutet
Wenn KI-Systeme Bugs finden, die menschliche Entwickler jahrelang übersehen haben, verschiebt sich die Machtbalance in der Cybersecurity massiv. Verteidiger profitieren — aber Angreifer auch. Das Rennen zwischen Angriff und Abwehr wird jetzt maschinell geführt.