Story
11. Nov. 2026
DeepMinds Signal-Beweis verspricht sichereren Code – aber noch keine unhackbarere Software
DeepMind und Signal sehen die Verifikation als eine bedeutende neue Ebene der Gewissheit für private Kommunikation, während externe Berichterstattung sie als beeindruckenden, aber eng begrenzten Test dafür einordnet, ob KI formale Verifikation im großen Maßstab praktikabel machen kann.
Google DeepMind hat ein Ergebnis zur formalen Verifikation der produktiven kryptografischen Implementierung von Signal bekannt gegeben und argumentiert, dass KI nun eine gefährliche Lücke zwischen dem Entwurf eines Protokolls und dem Maschinencode schließen kann, der tatsächlich auf Geräten ausgeführt wird. Das Unternehmen erklärt, AlphaProof Code habe mithilfe von durch Gemini Carbon betriebenen Agenten unter menschlicher Kontrolle ausgewählte Sicherheitseigenschaften des Kerncodes in vier Wochen bewiesen – ein Prozess, der nach Angaben des Unternehmens historisch gesehen Expertenteams Jahre gekostet hätte.1
Der Zeitpunkt ist bedeutsam, weil kryptografische Protokolle alles von privaten Nachrichten bis zu Banktransaktionen schützen und Schwachstellen häufig bei der Implementierung statt im abstrakten Entwurf entstehen. In seiner Ankündigung erklärte DeepMind, Agenten hätten mehr als sechs Millionen Zeilen Lean-Beweiscode erzeugt, während menschliche Experten die Ziele festlegten und die Ergebnisse überprüften. Außerdem führte es zwei alte, behobene Signal-Bugs erneut ein; das System zeigte korrekt, dass beide veränderten Versionen unsicher waren.1
Signal begrüßte das Ergebnis als mehr als eine Laborübung. Technikchef Ehren Kret sagte, der Ansatz ermögliche eine „deutliche Ausweitung“ über frühere, enger gefasste Verifikationsbemühungen hinaus und gebe der Organisation „noch größeres Vertrauen“ in die Datenschutzgarantien von Signal.2 DeepMind-Chef Demis Hassabis verstärkte den Meilenstein auf X und bezeichnete ihn als Beweis zentraler Sicherheitseigenschaften im Maschinencode hinter Signals Messaging-Protokoll.
3
Google-CEO Sundar Pichai betonte, dass die Arbeit das Protokoll bis hinunter zum kompilierten Gerätecode verifiziert habe – dort, wo theoretische Zusicherungen andernfalls im Kontakt mit realer Software scheitern können.
4
Doch der Durchbruch ist keine Erklärung, dass Signal oder Software im Allgemeinen unverwundbar sei. Berichte über das Projekt weisen darauf hin, dass DeepMind nicht die gesamte mobile Signal-App formal verifiziert hat und dass die zentrale Frage lautet, ob sich KI-gestützte Verifikation zu vertretbaren Kosten auf riesige Codebasen ausweiten lässt. Forschungswissenschaftler Swarat Chaudhuri formulierte die Einschränkung klar: „Es liegt noch ein weiter Weg vor uns, bevor wir dies auf die gesamte Software der Welt skalieren können.“2
Vorerst ist der Beweis eine eindrucksvolle Demonstration dessen, was KI-gestützte Sicherheitsüberprüfung leisten kann – noch nicht der universelle Nachweis, dass jedes Programm sicher ist.