Ledger warnt vor KI-gestützter Bug-Jagd: Verantwortung oder Aufmerksamkeitshascherei?

Künstliche Intelligenz hält zunehmend Einzug in die Suche nach Sicherheitslücken bei Hardware-Wallets — eine Entwicklung, die Hersteller wie Ledger und Trezor mit wachsender Sorge beobachten.

Der technische Direktor von Ledger schlägt Alarm: Einige Sicherheitsforscher setzen KI-Tools ein, um Schwachstellen aufzuspüren, und machen diese anschließend öffentlich — ohne vorherige Abstimmung mit den betroffenen Herstellern.

Zwischen ethischer Verantwortung und dem Streben nach Sichtbarkeit gewinnt die Debatte über die verantwortungsvolle Offenlegung von Krypto-Sicherheitslücken im Zeitalter der KI eine völlig neue Dimension.

KI als Bug-Hunting-Tool: ein zweischneidiges Schwert

KI-Sprachmodelle haben sich zu leistungsstarken Beschleunigern für die Code-Analyse entwickelt. Sicherheitsforscher nutzen sie inzwischen, um Firmware von Hardware-Wallets mit beispielloser Effizienz auf Schwachstellen zu scannen. Doch diese Leistungsfähigkeit wirft eine grundlegende Frage auf: Was tun mit einer Sicherheitslücke, die dank eines LLM in wenigen Stunden entdeckt wurde?

Charles Guillemet, CTO von Ledger, hat sich öffentlich zu diesem Thema positioniert. Seiner Ansicht nach verfallen manche Forscher dem, was er als „Attention Farming“ bezeichnet — eine Praxis, bei der Schwachstellenfunde direkt in sozialen Netzwerken oder öffentlichen Berichten veröffentlicht werden, ohne den betroffenen Hersteller zuvor kontaktiert zu haben. Das Ziel: maximale persönliche Sichtbarkeit auf Kosten der Sicherheit der Nutzer.

Trezor teilt diese Bedenken. Die beiden weltweit meistgenutzten Hersteller von Hardware-Wallets sind sich in einem Punkt einig: Das Streben nach Bekanntheit darf nicht über den Schutz der Krypto-Asset-Inhaber gestellt werden. Eine Sicherheitslücke, die öffentlich gemacht wird, bevor sie gepatcht ist, setzt die Gelder der Nutzer unmittelbar dem Zugriff böswilliger Akteure aus.

Responsible Disclosure: die Spielregeln, die KI durcheinanderbringt

Das Prinzip der koordinierten Offenlegung — auch bekannt als „Responsible Disclosure“ — ist ein etablierter Standard in der Cybersicherheit. Es verpflichtet den Forscher, zunächst den Hersteller zu informieren, ihm eine angemessene Frist zur Behebung der Schwachstelle einzuräumen (in der Regel 90 Tage) und seine Erkenntnisse erst dann zu veröffentlichen, wenn keine Maßnahmen ergriffen wurden. Dieser Rahmen schützt sowohl die Nutzer als auch den Ruf des Forschers.

Ledger und Trezor betonen, dass dieses Protokoll auch dann gilt, wenn die Entdeckung durch KI unterstützt wurde. Guillemet stellt klar: Wenn ein Hersteller eine Schwachstelle nicht innerhalb der vereinbarten Frist behebt, haben Forscher die Legitimität — ja sogar die Verantwortung — ihre Findings zu veröffentlichen. Erzwungene Transparenz wird dann zum ethischen Druckmittel, nicht zum Instrument des Personal Brandings.

Das Problem liegt darin, dass KI die Entdeckungszeit dramatisch verkürzt. Ein Audit, das einem menschlichen Experten früher Wochen abverlangte, lässt sich heute in wenigen Stunden durchführen. Diese Beschleunigung erzeugt einen neuen Druck auf die Sicherheitsteams der Hersteller, die ein wachsendes Volumen an Meldungen verarbeiten müssen — deren Qualität und Relevanz erheblich variieren, je nachdem, ob der Forscher das Thema wirklich beherrscht oder sich blind auf die Ausgaben eines Modells verlässt.

Wenn Wallet-Sicherheit zur Reputationsfrage wird

Für Ledger ist die Angelegenheit besonders heikel, da das Unternehmen bereits schwere Vertrauenskrisen durchlebt hat — darunter der Kundendaten-Leak im Jahr 2020 und die Kontroversen rund um Ledger Recover im Jahr 2023. Jede neue öffentliche Offenlegung einer Schwachstelle, selbst einer geringfügigen, nährt ein negatives Narrativ, das das Vertrauen der Nutzer in die Sicherheit von Cold Wallets nachhaltig erschüttern kann.

Der Markt für Hardware-Wallets bleibt dennoch eine tragende Säule der finanziellen Selbstbestimmung im Krypto-Bereich. Mit Milliarden von Dollar in selbst verwahrten Assets stellt jede ungepatchte Schwachstelle eine reale Angriffsfläche dar. Die Tragweite geht weit über den Ruf der Hersteller hinaus: Es geht um die Sicherheit der Gelder von Millionen von Nutzern.

Die Haltung von Ledger und Trezor sendet ein klares Signal an die Sicherheitsforschungs-Community: KI kann ein mächtiger Verbündeter bei der Erkennung von Schwachstellen sein — doch sie entbindet nicht von einer rigorosen ethischen Vorgehensweise. Die Geschwindigkeit der Entdeckung rechtfertigt keine Überstürzung bei der Veröffentlichung. In einem Sektor, in dem Vertrauen die erste Verteidigungslinie ist, bleibt die Verantwortung menschlich — auch wenn das Werkzeug künstlich ist.