Chinesische Open-Modelle fast auf Frontier-Hacking-Niveau

Ein Experiment, in dem KI-Modelle in simulierte Netzwerke eindringen sollten, hat ergeben: Kostenlose chinesische Modelle von DeepSeek und GLM lagen nicht viel schlechter als das fortschrittlichste Cyber-Modell von OpenAI, das nicht öffentlich verfügbar ist. Das Ergebnis verschärft die Sorge, dass offensives Sicherheits-Know-how sich über Open-Weight-Veröffentlichungen schnell verbreitet. Open-Weight-Modelle lassen sich herunterladen und betreiben, ohne dass die API-Beschränkungen oder das Monitoring greifen, die bei gehosteten kommerziellen Systemen üblich sind. Diese Offenheit hat Vorteile für Forschung und Anpassung, macht es aber schwerer zu kontrollieren, wie die Modelle genutzt werden. In dem Experiment sollten die chinesischen Modelle simulierte Netzwerke angreifen – eine kontrollierte Umgebung, um Cyber-Fähigkeiten zu testen. Ihre Leistung deutet darauf hin, dass offene Modelle bei manchen offensiven Sicherheitsaufgaben nahe an Frontier-Niveau heranreichen. Forschende warnen jedoch, dass simulierte Umgebungen nicht dasselbe sind wie echte Eindringversuche. Ein Modell, das Schwachstellen in einem Testnetz findet, kann an der Komplexität, Unvorhersehbarkeit und den operativen Zwängen eines realen Ziels scheitern. Reale Systeme haben unübersichtliche Konfigurationen, aktive Verteidiger, rechtliche Grenzen und Konsequenzen, die Simulationen nicht vollständig abbilden. Die Befunde sind deshalb als Signal für die Verbreitung von Fähigkeiten zu lesen – nicht als Beweis, dass offene Modelle durchgängig raffinierte Angriffe fahren können. Selbst mit diesen Einschränkungen erhöhen die Ergebnisse den Druck in der Debatte über Open-Weight-KI. Sicherheitsteams wollen leistungsfähige Modelle für Verteidigung und autorisierte Tests, während Regierungen und Labore Missbrauch fürchten. Die Herausforderung besteht darin, die Vorteile offener Forschung zu erhalten, ohne die Risiken zu ignorieren. Je weiter cyberfähige Modelle verfügbar werden, desto wichtiger werden Monitoring, verantwortungsvolle Veröffentlichungspraktiken und klare Nutzungsnormen.