Hier ist ein Satz, der jeden mit auch nur ein wenig Krypto nervös machen sollte: OpenAI’s neuester Coding-Agent (GPT 5.3-Codex) kann erfolgreich anfällige Krypto-Smart-Contracts hacken und deren Guthaben in 72 % der Fälle leeren.
OpenAI (zusammen mit der Krypto-Investmentfirma Paradigm) hat gerade EVMbench veröffentlicht, einen neuen Benchmark, der testet, wie gut KI-Agenten Sicherheitslücken in Smart Contracts finden, beheben und ausnutzen können (also in selbstausführendem Code, der Krypto-Vermögenswerte im Wert von über 100 Milliarden US-Dollar verwaltet).
Eine kurze Auffrischung, falls du dich mit Krypto nicht auskennst
Smart Contracts sind im Grunde automatisierte Tresore. Sie verwahren dein Geld und befolgen die im Code festgelegten Regeln. Wenn dieser Code einen Fehler enthält, kann jemand (oder etwas) den Tresor leeren. Und anders als bei deiner Bank gibt es keine Kundendienstnummer, die du anrufen kannst – die Transaktion ist unumkehrbar.
Nebenbei: Entwickelt jemand intelligente autonome Contracts, die mithilfe einer KI vor der Ausführung über ihre fest codierten Regeln nachdenken, um dieses Problem zu vermeiden?
Das hat der Benchmark ergeben:
GPT-5.3-Codex erzielte 72.2% bei Exploit-Aufgaben, was bedeutet, dass der Agent fast drei Viertel der Zeit erfolgreich Guthaben aus anfälligen Contracts leerte. Zum Vergleich: GPT-5 erzielte bei denselben Aufgaben vor sechs Monaten gerade einmal 31.9%.
KI ist beim Angreifen besser als beim Verteidigen. Das Erkennen (Auffinden von Fehlern) und Patchen (Beheben dieser Fehler) ist noch deutlich schwieriger; das beste Modell entdeckte nur etwa 46 % der Sicherheitslücken.
Gibt man der KI einen kleinen Hinweis, wo sie suchen soll, steigt die Erfolgsquote beim Patchen von 39 % auf 94 %. Der Engpass ist nicht die Fähigkeit, sondern die Suche.
Das Paper enthält außerdem eine geradezu wilde Fallstudie: Ein GPT-5.2-Agent entdeckte und führte einen Flash-Loan-Angriff aus (einen komplexen Exploit mit mehreren Schritten) und leerte das gesamte Guthaben eines Test-Tresors in einer einzigen Transaktion. Ohne menschliche Anleitung, ohne Schritt-für-Schritt-Anweisungen.
OpenAI stellt das als defensives Werkzeug dar und untermauert das finanziell: 10 Millionen US-Dollar an API-Guthaben für Cybersicherheitsforscher, dazu eine wachsende Beta von Aardvark, ihrem KI-Agenten für Sicherheitsforschung, sowie ein neues Programm namens Trusted Access for Cyber für überprüfte Sicherheitsexperten.
Warum das wichtig ist
Dieselbe KI, die deine E-Mails schreiben und deinen Code debuggen kann, ist nun in der Lage, innerhalb von Minuten einen Krypto-Tresor zu leeren. Die Hoffnung ist, dass Verteidiger diese Werkzeuge schneller einsetzen als Angreifer. Denn das Wettrennen zwischen KI-gestützter Offensive und Defensive ist sehr real – und im Moment fühlt es sich irgendwie so an, als würde die Offensive gewinnen?
Anmerkung der Redaktion: Dieser Beitrag erschien ursprünglich im Newsletter unserer Schwesterpublikation The Neuron. Weitere Beiträge von The Neuron kannst du lesen, indem du dich hier für den Newsletter anmeldest.