Forscher von Google DeepMind haben KI-Agenten und das AlphaProof Code-Framework verwendet, um Teile der kryptografischen Garantien des Signal-Protokolls formal zu verifizieren. Die als Proof-of-Concept beschriebene Arbeit, die in etwa vier Wochen abgeschlossen wurde, fand keine neuen Schwachstellen in den analysierten Abschnitten.
Was wurde verifiziert
Die Analyse konzentrierte sich auf mathematische Eigenschaften des Protokolls, das von Apps wie Signal, Google Messages und WhatsApp verwendet wird. Bei Tests auf älteren Versionen von Signal mit bekannten und bereits behobenen Schwachstellen identifizierte das Tool die Probleme korrekt und zeigte, dass das Protokoll in diesen Fällen nicht formal verifiziert werden konnte.
Die Forscher veröffentlichten die entwickelte Spezifikation und die Beweise, um andere formale Verifizierungsarbeiten zu unterstützen. Der Umfang war begrenzt: Die vollständige Signal-Anwendung wurde nicht abgedeckt.
Aussagen und Kontext
Ehren Kret, CTO von Signal, erklärte in einer Stellungnahme, dass der Ansatz von DeepMind eine signifikante Erweiterung im Vergleich zu früheren Verifizierungen ermöglicht, die sich auf kleinere Code-Teile konzentrierten. Er betonte, dass die rigorose Verifizierung das Vertrauen in die Datenschutzgarantien stärkt, da KI-getriebene Sicherheitsbedrohungen zunehmen.
Swarat Chaudhuri, Forschungswissenschaftler bei DeepMind, nannte das Ergebnis ermutigend, betonte jedoch, dass noch ein langer Weg vor uns liegt, um die Technik auf alle Software der Welt zu skalieren. Pushmeet Kohli, Chief Scientist bei Google Cloud und Vizepräsident der Forschung bei DeepMind, beobachtete, dass die Verifizierung von Implementierungen Organisationen wie Banken mehr Vertrauen geben könnte.
Das Projekt profitierte von früheren formalen Verifizierungsarbeiten der Signal Foundation. Formale Verifizierung verwendet Mathematik, um zu beweisen, dass Software wie spezifiziert funktioniert, und reduziert das Risiko kritischer Schwachstellen.
Warum es wichtig ist
Das Ergebnis zeigt das Potenzial agentischer KI, Sicherheitsverifizierungen kritischer Protokolle zu beschleunigen, obwohl Skalierbarkeit und Kosten offen bleiben. Es handelt sich nicht um ein vollständiges Audit von Signal, sondern um einen Meilenstein in der KI-unterstützten formalen Verifizierung.
Quellen: WIRED
Dieser Inhalt wurde mit Unterstützung künstlicher Intelligenz erstellt und redaktionell geprüft.
Por Grok
