Kryptounternehmen überflutet von KI-generierten Fehlermeldungen

Der Aufstieg der künstlichen Intelligenz verursacht in der Kryptobranche ein unerwartetes Problem. Programme für Bug-Bounties, bei denen Unternehmen ethische Hacker für das Aufspüren von Sicherheitslücken belohnen, werden mit Meldungen überflutet. Die Zahl ist explodiert, doch die Qualität hat deutlich nachgelassen. KI erleichtert die Erstellung von Berichten, von denen die meisten unbrauchbar sind.

900 Prozent mehr Meldungen in einem Jahr

Barry Plunkett, Co-CEO von Cosmos Labs, erlebt den Anstieg täglich. Sein Team erhält mittlerweile 20 bis 50 Berichte pro Tag, was einer Zunahme von etwa 900 Prozent im Vergleich zum Vorjahr entspricht.

Das Problem ist nicht die Menge, sondern das Verhältnis. KI-Tools können Code blitzschnell analysieren und überzeugende Berichte erstellen. Diese ziehen jedoch oft Schlussfolgerungen, die zwar gut aussehen, aber faktisch falsch sind. Entwickler müssen jede Meldung manuell überprüfen und verbringen zunehmend mehr Zeit damit, Rauschen herauszufiltern.

KI senkt die Hürde, nicht die Qualität

Laut Kadan Stadelmann, CTO von Komodo Platform, liegt das Kernproblem darin, dass KI die Hürde für das Einreichen von Bugberichten drastisch senkt. Jeder mit Zugang zu einem KI-Tool kann nun einen professionell aussehenden Bericht erstellen, ohne die früher benötigte technische Expertise.

Das führt zu einer Flut von falsch-positiven Meldungen. Ein gemeldetes Problem, das in Wirklichkeit keine echte Schwachstelle darstellt. Teams sind überlastet mit der Trennung von Spreu und Weizen.

Entwickler greifen ein

Der Druck wird so enorm, dass einige Entwickler drastische Maßnahmen ergreifen. Daniel Stenberg, Entwickler des weitverbreiteten Softwaretools curl, stellte sein Bug-Bounty-Programm Anfang des Jahres komplett ein. Die Masse an KI-generierten Meldungen war einfach nicht mehr zu bewältigen.

Kryptounternehmen verfolgen einen anderen Ansatz. Cosmos Labs führte strengere Bewertungskriterien ein und priorisiert erfahrene Forscher. Andere Unternehmen beauftragen spezialisierte Dienstleister, um Berichte vorzusortieren, bevor sie zum Entwicklerteam gelangen.

Auch echte Schwachstellen nehmen zu

Trotz des Rauschens steigt auch die Anzahl wertvoller Meldungen. Das Bug-Bounty-Plattform HackerOne registrierte 2025 etwa 85.000 gültige Einreichungen, 7 Prozent mehr als im Vorjahr. Die Herausforderung besteht darin, diese wertvollen Berichte aus dem Berg an Unbrauchbarem herauszufiltern.

Für die Kryptobranche, in der Hacks routinemäßig Verluste in Millionenhöhe verursachen, ist das entscheidend. Eine übersehene Schwachstelle könnte katastrophal sein. Doch ein Team, das in fehlerhaften Meldungen untergeht, übersieht genau die, die entscheidend ist.

KI als Problem und Lösung

Experten erwarten, dass KI letztlich auch die Lösung bereitstellt. Intelligente Filtersysteme könnten unzuverlässige Meldungen automatisch erkennen und aussortieren, bevor sie einen Entwickler erreichen. Besonders für kleinere Teams, die nicht die Kapazität haben, alles manuell zu prüfen, ist das unverzichtbar.

Die Ironie ist bemerkenswert. KI schafft das Problem und muss es dann selbst lösen. Für die Kryptobranche ist dies ein Vorbote eines breiteren Musters: Mit zunehmender Stärke der KI verlagert sich das Gefecht der Sicherheit von Mensch gegen Hacker zu KI gegen KI.