Anthropic hat ein interessantes Experiment durchgeführt: Die Forscher setzten Claude ein, um Kryptoalgorithmen systematisch auf Schwachstellen zu überprüfen. Mit Erfolg. Die KI identifizierte eine Sicherheitslücke in einem der Kandidatenalgorithmen für die Post-Quanten-Kryptografie – einem Bereich, der für die zukünftige IT-Sicherheit zunehmend wichtig wird.
Warum das relevant ist
Post-Quanten-Kryptografie ist keine theoretische Spielerei mehr. Quantencomputer könnten in absehbarer Zeit aktuelle Verschlüsselungsverfahren wie RSA oder ECC brechen. Deshalb arbeitet die Kryptografie-Community intensiv an Alternativen, die auch gegen Quantenangriffe resistent sind. Die US-amerikanische NIST-Initiative hat mehrere Kandidaten standardisiert und weitere sind in Evaluierungsphasen.
Dass Claude hier eine Schwachstelle fand, die möglicherweise manueller Analyse entgangen wäre, zeigt ein konkretes Anwendungsszenario für Large Language Models über Chatbot-Funktionen hinaus.
Das Experiment und seine Grenzen
Das Vorgehen war methodisch: Claude analysierte die mathematischen Eigenschaften und Implementierungsdetails von Kryptoalgorithmen. Statt nur auf bekannte Muster zu prüfen, konnte die KI auch Kombinationen von Schwachstellen erkennen – eine Form des "Lateral Thinking", bei der Verbindungen gezogen werden, die in traditionellen Security Audits übersehen werden könnten.
Allerdings gilt es, die Ergebnisse einzuordnen. Ein einzelner Fund bedeutet nicht, dass LLMs Kryptoanalysten ersetzen. Die entdeckte Lücke war wahrscheinlich reparierbar oder die KI profitierte von Trainingsdaten, die bereits öffentliche Diskussionen über ähnliche Schwachstellen enthielten.
Implikationen für Security Research
Denoch öffnet sich hier ein Fenster: KI-Systeme könnten als Assistenten in der Kryptografie-Evaluierung fungieren. Sie könnten:
- Große Mengen an Algorithmen-Code schnell durchsuchen
- Pattern erkennen, die manuell schwer zu erfassen sind
- Sicherheitsexperten bei der Priorisierung von Test-Cases unterstützen
Der Schlüssel liegt in der Kombination: Menschliche Expertise bleibt unverzichtbar, um Kontexte zu verstehen und falsch positive Ergebnisse zu filtern.
Ausblick
Solche Experimente werden wichtiger, je mehr Post-Quanten-Standards sich etablieren. Die nächste Generation von Krypto-Kandidaten wird mit KI-gestützten Audits rechnen müssen. Das erhöht den Gesamtaufwand der Standardisierung, könnte aber die Qualität der finalen Standards verbessern.
Für Sicherheitsverantwortliche bedeutet das: LLM-basierte Security-Tools werden ein Werkzeug im Portfolio. Sie ersetzen etablierte Methoden nicht – ergänzen sie aber sinnvoll.
