Google DeepMind: KI-Agenten prüfen Signal-Protokoll in nur vier Wochen
Veröffentlicht am: 10.11.2026 um 15:53 Uhr | Redaktion boerse-global.de
Forscher von Google DeepMind haben ein agentisches System entwickelt, das die Sicherheitsmerkmale des von Signal genutzten kryptografischen Protokolls formal verifiziert hat. Zum Einsatz kamen dabei AlphaProof Code und Gemini Carbon.
Wie aus Berichten vom 10.11.2026 hervorgeht, handelt es sich um die erste formale Verifikation einer weit verbreiteten Implementierung eines kryptografischen Protokolls. Das Protokoll bildet nicht nur die Grundlage für den Signal-Messenger, sondern sichert auch die Kommunikation in Anwendungen wie WhatsApp und Google Messages ab.
Das Projekt baute auf früheren Arbeiten der Signal Foundation zur formalen Verifikation auf. Für den mathematischen Nachweis erzeugten die KI-Agenten über sechs Millionen Zeilen an Beweisen im Lean-Beweisassistenten.
Lediglich ein Prozent des Codes musste manuell kontrolliert werden, während der Lean-Assistent den verbleibenden Teil vollautomatisch prüfte. Das fünfköpfige Forschungsteam schloss das Projekt innerhalb von vier Wochen ab.
Bisherige Vorhaben vergleichbarer Art erforderten oft jahrelange Arbeit; so beanspruchte etwa die Verifikation des Mikrokerns seL4 seinerzeit 20 Personenjahre, während das CompCert-Projekt sechs Jahre benötigte.
Umfang und Methodik der Überprüfung
Während Forscher die kryptografischen Protokolle von Messengern wie WhatsApp und Signal formal verifizieren, bleibt die Absicherung des eigenen Endgeräts im Alltag oft auf der Strecke. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Android-Smartphone sofort effektiv gegen Hacker und Datenmissbrauch schützen können. Optimalen Smartphone-Schutz jetzt gratis sichern
Geprüft wurden die unveränderten Softwareversionen libsignal v0.105.4 und SPQR v1.6.0, kompiliert mit rustc als statisch gelinkte Binärdatei für AArch64-Linux. Als Basis dienten rund 26.000 Zeilen vertrauenswürdiger Spezifikationen und AArch64-Semantik.
Die Verifikation konzentrierte sich auf den PQXDH-Handshake sowie den Triple Ratchet in libsignal und wies Eigenschaften wie Forward Secrecy, Authentifizierung, Post-Compromise Security sowie Handshake-Secrecy nach.
Der Beweis stützt sich auf zwei voneinander unabhängige Stränge: zehn symbolische Theoreme unter idealisierten Annahmen sowie einen rechnerischen Beweis für eine Obergrenze möglicher Angreiferfähigkeiten. Typische Testläufe führten die Forscher mit 40 bis 80 Agenten auf einer einzelnen Maschine über Zeiträume von 24 bis 72 Stunden durch.
Die Sicherheit von Kommunikationsdiensten wie WhatsApp hängt maßgeblich von der korrekten Umsetzung technischer Schutzmaßnahmen ab. Wie Sie über die reine App-Sicherheit hinaus Ihr gesamtes Android-Smartphone in wenigen Minuten gegen unbefugte Zugriffe absichern, erfahren Sie in diesem kostenlosen Experten-Leitfaden. 5 Schutzmaßnahmen für Android-Smartphones kostenlos herunterladen
Neue Sicherheitslücken wurden im analysierten Code nicht entdeckt. Um die Zuverlässigkeit des Verfahrens zu testen, fügten die Entwickler zwei historisch bereits behobene Fehler rund um schwache Zustände und kleine Untergruppen erneut ein; das System erkannte diese Schwachstellen korrekt als unsicher.
Grenzen der Prüfung und weitere Pläne
Die Methode weist jedoch methodische Einschränkungen auf. Der Beweis setzt ideale kryptografische Grundfunktionen voraus und bietet keine Garantie für rechnerische Geheimhaltung auf Byte-Ebene. Zudem wurden Komponenten wie die Schlüsselgenerierung, Gruppenunterhaltungen, Seitenkanalangriffe und der Zustand mehrerer verknüpfter Geräte nicht verifiziert, weshalb keine vollständige formale Absicherung der Signal-Anwendung vorliegt.
Ehren Kret, Chief Technology Officer von Signal, bewertete den Ansatz laut Berichten als bedeutenden Durchbruch, der gegenüber früheren Untersuchungen kleinerer Codeteile eine erhebliche Erweiterung darstelle.
DeepMind-Forscher Swarat Chaudhuri dämpfte hingegen überzogene Erwartungen und erklärte, dass eine Skalierung auf alle Softwareprogramme noch in weiter Ferne liege. Die künftige Hauptherausforderung bestehe in der Formulierung präziser Spezifikationen und weniger im eigentlichen Beweisprozess.
Das Team um die beteiligten Forscher Swarat Chaudhuri, Andrew Ferraiuolo, Anton Kovsharov, Tej Chajed, Sam Schlesinger, Karn Seth, Jonathan Katz, Charles Sutton und Pushmeet Kohli hat ein technisches Papier vorgelegt und stellt die Spezifikationen, Beweise und Artefakte als Open Source bereit.
Finanzielle Aufwendungen für das Projekt nannte Google nicht, ebenso wenig Pläne für ein kommerzielles Angebot. Geprüft wird derzeit eine Integration der Technik in Sicherheitsinitiativen wie Project Zero und das CodeMender-Projekt.
Mehr zum Thema bei 9to5Mac: „Google DeepMind analysis proves Signal and WhatsApp encryption is secure“
