Google DeepMind verifiziert mit einem agentischen KI-Werkzeug zentrale Sicherheitsgarantien des Signal-Protokolls formal
Laut WIRED fand der vierwöchige Machbarkeitstest mit dem neuen Framework AlphaProof Code in den geprüften Teilen keine neuen Schwachstellen und erkannte bekannte, längst behobene Fehler in älteren Versionen; die gesamte Signal-App wurde nicht abgedeckt, die Kosten nannte Google nicht.
Warum es wichtig ist
Formale Verifikation beweist mathematisch, dass Software sich wie spezifiziert verhält, war aber wegen handgeschriebener Spezifikationen und Beweise für den meisten Code zu langsam. Laut DeepMind übernahmen Agenten einen Großteil der Beweisarbeit, mit menschlicher Prüfung an entscheidenden Stellen; Signal-CTO Ehren Kret sagte, der Ansatz gehe über frühere Verifikationen kleinerer Codeteile hinaus. Die Forscher veröffentlichen Spezifikation und Beweis. Offen ist, ob KI-gestützte Verifikation zu tragbaren Kosten auf große Codebasen skaliert; abzuwarten sind unabhängige Prüfungen und ein mögliches kommerzielles Produkt.
Die wichtigsten Fakten
- Framework: AlphaProof Code von Google DeepMind
- Projektdauer: vier Wochen
- Keine neuen Schwachstellen in den geprüften Teilen
- Bekannte, längst behobene Fehler in älteren Signal-Versionen erkannt
- Die gesamte Signal-App wurde nicht verifiziert
- Spezifikation und Beweis werden veröffentlicht