FORSCHUNG
August 2026: KI-gefundene Zero-Days, durchsickernde Denkspuren und Post-Quanten-TLS
Im August 2026 helfen Sprachmodelle, 31 Zero-Days in PDF-Readern und Lücken in 5G-Kernen und Ethereum-Clients zu finden. Verschlüsselte Denkspuren aus Modell-APIs lassen sich von einem schwächeren Modell entschlüsseln, und der geteilte Cache von Apple-Chips erlaubt der CPU, die GPU auszuspähen. Eine Systematisierung zeigt: Post-Quanten-TLS ist ein Architekturproblem.
Archiv: Rekonstruktion, verfasst im November 2026
1. From Documentation to Zero-day Vulnerabilities: LLM-Driven Fuzzing of JavaScript Engines in PDF Readers
arXiv · Suyue Guo, Stijn Pletinckx, Tianle Yu, Yigitcan Kaya et al. · System- und Softwaresicherheit
Kurz gesagt: PDFuzzer erzeugt mit einem Sprachmodell JavaScript-Aufrufsequenzen und findet 31 Zero-Days in Acrobat, Foxit und PDF-XChange.
Fuzzer für PDF-Reader testen meist einen API-Aufruf nach dem anderen und übersehen Lücken, die Sequenzen erfordern. PDFuzzer leitet aus Handbüchern und Ausführungsspuren eine Grammatik der JavaScript-APIs und ihrer Beziehungen ab und erzeugt Sequenzen per Constraint-Solver. Es deckt bis zu 48 % mehr Code ab und findet 31 Schwachstellen bis hin zur Codeausführung.
Warum es wichtig ist. PDFs bleiben ein klassischer Angriffsweg per E-Mail: Die in Unternehmen verbreitetsten Reader hatten noch Dutzende unbekannte Lücken.
2. Drishti: AI-Led Human-Directed Vulnerability Auditing for 5G Cores
arXiv · Sriram Ramachandran, Levente Csikor, Dinil Mon Divakaran · Netzwerksicherheit
Kurz gesagt: Drishti kombiniert KI und menschliche Prüfer, um Lücken in Open-Source-5G-Kernen zu validieren, und findet drei in Open5GS und free5GC.
Mögliche Defekte per KI zu finden ist billig geworden: Der Engpass ist, sie zu verifizieren, Erreichbarkeit und Auswirkung zu prüfen und Patches zu bewerten. Drishti adressiert jeden Schritt. In Open5GS und free5GC findet es einen Absturz vor der Authentifizierung, eine 2-Byte-Eingabe, die eine Kernkomponente in 6,2 Sekunden lahmlegt, und einen wirkungslosen CVE-Patch.
Warum es wichtig ist. Private 5G-Netze verbreiten sich in Fabriken und Häfen: So einfache Lücken können den Betrieb stoppen, und ein veröffentlichter Patch garantiert keine Behebung.
3. SpecTrum: Specification-Guided Differential Fuzzing for Ethereum Consensus Clients
arXiv · Seokhun Jeong, Gyeongmin Dan, Sukyoung Ryu, Sungjae Hwang · Blockchain und DeFi
Kurz gesagt: SpecTrum formalisiert die Konsensspezifikation von Ethereum und findet 27 Abweichungen zwischen den fünf wichtigsten Clients.
Ethereums Sicherheit hängt davon ab, dass unabhängige Clients jeden Zustandsübergang gleich bewerten. Die Referenzspezifikation ist Python-Code, der Gültigkeit nur implizit festlegt. SpecTrum schreibt sie mit expliziten Bedingungen neu, misst die Abdeckung durch die offiziellen Tests und erzeugt Eingaben für den Rest. Es findet 27 Abweichungen, 22 davon nur dank dieser Formalisierung.
Warum es wichtig ist. Eine Abweichung zwischen Clients kann die Kette spalten oder die Finalität blockieren: Wer digitale Werte verwahrt oder versichert, hängt von der Korrektheit dieser Software ab.
4. Stealing Reasoning Traces from Proprietary LLM APIs
arXiv · Alexander Panfilov, David Schmotz, Ilia Shumailov, Luca Beurer-Kellner et al. · KI- und LLM-Sicherheit
Kurz gesagt: Verschlüsselte Denkspuren aus Modell-APIs lassen sich von einem schwächeren Modell desselben Anbieters entschlüsseln.
Führende Anbieter verbergen die Denkschritte ihrer Modelle, indem sie sie als verschlüsselte Blöcke an den Client zurückgeben. Die Autoren zeigen, dass diese Blöcke zwischen Sitzungen, Nutzern und Modellen austauschbar sind: In ein schwächer geschütztes Modell eingespeist, werden sie im Klartext ausgegeben. Aus 315.320 Blöcken öffentlicher Logs gewinnen sie 367 Personendaten und 182 Zugangsdaten.
Warum es wichtig ist. Wer KI-Sitzungslogs veröffentlicht oder speichert, kann unwissentlich Daten und Zugangsdaten preisgeben: Diese Blöcke sind als sensibel zu behandeln.
5. ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection
arXiv · Xinhang Ma, Chaowei Xiao, William Yeoh, Ning Zhang et al. · KI- und LLM-Sicherheit
Kurz gesagt: ROPE stoppt indirekte Prompt Injection, indem es prüft, woher jeder an sensible Agenten-Werkzeuge übergebene Wert stammt.
Indirekte Prompt Injection versteckt Anweisungen in Inhalten, die ein Agent liest, und verleitet ihn zu schädlichen Werkzeugaufrufen. ROPE lässt einen Wert in einem sensiblen Parameter nur zu, wenn er vom Nutzer, einer von ihm genannten Quelle oder seinen eigenen Daten stammt. Die Prüfung ist deterministisch: Der Angriffserfolg sinkt auf höchstens 2,6 % bei weitgehend erhaltenem Nutzen.
Warum es wichtig ist. Agenten, die E-Mails und externe Dokumente lesen, sind versteckten Anweisungen ausgesetzt: Eine Herkunftsprüfung der Daten ist robuster als Textfilter.
6. SLAC: Access-Driven CPU-to-GPU Side-channel Attacks via System-Level Cache on Apple Silicon
arXiv · Tianhong Xu, Saion K. Roy, Ruyi Ding, Aidong Adam Ding et al. · Hardware und Seitenkanäle
Kurz gesagt: Auf Apple-Silicon-Chips späht ein unprivilegierter Prozess von der CPU aus über den geteilten Cache die GPU-Arbeit aus.
In Chips mit integrierter CPU und GPU teilen sich beide einen Systemcache. Die Autoren rekonstruieren dessen Indizierung beim Apple M1 und zeigen, dass GPU-Zugriffe Spuren hinterlassen, die ein unprivilegierter CPU-Prozess lesen kann. Damit rekonstruieren sie Kanten von Graph-Netzen mit 90 % Genauigkeit und gewinnen Schlüsselwörter aus Sprachmodell-Eingaben zu bis zu 94,8 %.
Warum es wichtig ist. Immer mehr KI-Verarbeitung läuft lokal auf Laptops: Die Isolation zwischen Apps auf demselben Chip schützt die Daten der GPU nicht.
7. Post-Quantum TLS Migration: A Systematization of Hybrid Handshakes, PSKs, KeyUpdate, and Certificate Strategies
IACR Cryptology ePrint Archive · Hridoy Roy · Post-Quanten-Kryptographie
Kurz gesagt: Eine Systematisierung zeigt: TLS post-quantenfest zu machen heißt weit mehr, als den Schlüsselaustausch zu tauschen.
Die TLS-Migration wird oft als Ersatz eines klassischen durch ein Post-Quanten-Verfahren beschrieben. Die Autoren zeigen, dass TLS die Sicherheit auf Schlüsselaustausch, Authentifizierung, Wiederaufnahme mit vorab geteilten Schlüsseln, Schlüsselaktualisierung und X.509-Zertifikate verteilt, jeweils mit eigenen Zielen. Sie ordnen hybride und reine Optionen und trennen Standards von Entwürfen.
Warum es wichtig ist. Wer die Post-Quanten-Migration plant, muss Krypto-Inventar, Zertifikate und Hardwaremodule so ernst nehmen wie die Wahl des Algorithmus.
8. How Benchmarks and Evaluation Protocols Shape Conclusions in Provenance-Based Intrusion Detection
arXiv · Lorenzo Guerra, Thomas Chapuis, Guillaume Duc, Pavlo Mozharovskyi et al. · Netzwerksicherheit
Kurz gesagt: Unter einheitlichem Protokoll neu bewertet, schlagen provenienzbasierte Angriffserkennungen eine einfache Positivliste nicht.
Erkennungssysteme auf Basis von Provenienzgraphen melden oft hervorragende Ergebnisse. Die Autoren bewerten sie auf DARPA-Daten neu, mit zeitlich getrennten Testphasen und nur auf Validierung kalibrierten Schwellen. Eine Liste der im Training gesehenen Programme und Pfade erreicht oder übertrifft die gelernten Modelle, und mehrere Systeme melden Angriffe ohne Ermittlungskontext.
Warum es wichtig ist. Wer Erkennungsprodukte bewertet, sollte nach der Messmethode fragen: Laborergebnisse sagen oft wenig über die reale Wirksamkeit.
9. GhostTac: Manipulating Tactile Sensors without Physical Contact
arXiv · Kun Wang, Xuancun Lu, Ruochen Zhou, Kai Wang et al.
Kurz gesagt: GhostTac verfälscht aus der Ferne die Messwerte taktiler Robotersensoren per elektromagnetischer Störung, ohne Berührung.
Taktile Sensoren lassen Roboter Gegenstände greifen und handhaben. Die Autoren zeigen, dass kalibrierte elektromagnetische Signale in der Sensorelektronik zu einem konstanten Versatz werden, der Filter passiert und den gemessenen Druck an gewählten Stellen ändert. Der Angriff wirkt auf 15 Sensortypen und kann etwa einen Haushaltsroboter zu fest zugreifen lassen.
Warum es wichtig ist. Haushalts- und Industrieroboter nahe am Menschen können bei manipulierten Sensoren körperlichen Schaden anrichten: ein Haftungs- und nicht nur ein Cyberrisiko.
10. Recovering Process Variables from Industrial Network Traffic via Search-Based Optimization
arXiv · Chuan Sheng, Shan Jiang, Jianming Zhao, Yu Yao
Kurz gesagt: PVParser gewinnt Prozessvariablen einer Industrieanlage direkt aus dem Netzverkehr, ohne das Protokoll zu kennen.
Prozessbewusste Sicherheitsüberwachung in Industrieanlagen braucht Werte wie Drücke und Temperaturen, doch Leitsysteme zeichnen nur einen Teil auf. PVParser gewinnt sie aus dem Rohverkehr: Es isoliert die periodischen Nachrichten, die sie tragen, und löst ihre Segmentierung als Optimierungsproblem per Baumsuche, damit frühe Fehler sich nicht fortpflanzen.
Warum es wichtig ist. Die physikalischen Größen der Anlage zu sehen hilft, Angriffe zu erkennen, die IT-Logs allein verfehlen; dieselbe Technik erleichtert aber auch die Aufklärung durch Angreifer.
Die Trends des Monats
System- und Softwaresicherheit
65 Paper des Monats zu diesem Thema
Sprachmodelle werden zu Standardwerkzeugen der Schwachstellenforschung. Sie lenken das Fuzzing von PDF-Readern zu 31 Zero-Days und unterstützen menschliche Prüfer bei 5G-Kernen, während formalisierte Spezifikationen Abweichungen zwischen Ethereum-Clients aufdecken. Kandidaten zu finden ist billig: Die Arbeit verlagert sich auf Verifikation, Auswirkung und Patch-Qualität.
Zitierte Paper:
- From Documentation to Zero-day Vulnerabilities: LLM-Driven Fuzzing of JavaScript Engines in PDF Readers
- Drishti: AI-Led Human-Directed Vulnerability Auditing for 5G Cores
- SpecTrum: Specification-Guided Differential Fuzzing for Ethereum Consensus Clients
KI- und LLM-Sicherheit
455 Paper des Monats zu diesem Thema
Mit 455 von 1.905 Arbeiten bleibt KI-Sicherheit das Hauptthema. Verschlüsselte Denkspuren aus APIs lassen sich mit schwächeren Modellen entschlüsseln und landen samt Zugangsdaten in öffentlichen Logs, der geteilte Cache von Apple-Chips legt Eingaben lokaler Modelle offen, und die Abwehr von Prompt Injection setzt auf Herkunftsprüfung statt Filter.
Zitierte Paper:
- Stealing Reasoning Traces from Proprietary LLM APIs
- ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection
- SLAC: Access-Driven CPU-to-GPU Side-channel Attacks via System-Level Cache on Apple Silicon
Cyber-physische Systeme und IoT
56 Paper des Monats zu diesem Thema
IT-Sicherheit und physische Sicherheit rücken zusammen. Elektromagnetische Störungen verfälschen taktile Robotersensoren, bis die Roboter zu fest zugreifen, und aus dem Netzverkehr einer Anlage lassen sich Drücke und Temperaturen ohne Protokollkenntnis ablesen. Für die Risikobewertung können die Folgen bis zu Personen- und Sachschäden reichen.
Zitierte Paper:
- GhostTac: Manipulating Tactile Sensors without Physical Contact
- Recovering Process Variables from Industrial Network Traffic via Search-Based Optimization
Wie dieser Digest entsteht
Diese Ausgabe gehört zum Archiv des Digests und wurde nachträglich rekonstruiert. Die Paper des Monats stammen aus arXiv, dem IACR-ePrint-Archiv und den wichtigsten Sicherheitskonferenzen und -zeitschriften; bei der Auswahl zählen auch die seit der Veröffentlichung erhaltenen Zitierungen. Ein KI-Modell hat die Kandidaten bewertet und die Zusammenfassungen verfasst, die auf den Abstracts beruhen: Für Details gilt das Original-Paper.
Bewertete Paper des Monats: 1905.