Ein Software-Tool verhält sich die meiste Zeit normal, bis es in einem bestimmten Moment sein wahres Gesicht zeigt – genau das ist das Ergebnis der Analyse von Booz Allen zu vier führenden chinesischen KI-Modellen. Die Studie zeigt, dass die potenziellen Auswirkungen dieser Modelle weit über die IT-Abteilungen der Regierung hinausgehen und direkt auf die stark codeabhängige Welt der Kryptowährungen und DeFi abzielen.
Die im Juni 2026 durchgeführte Analyse testete DeepSeek, Qwen, MiniMax und Kimi auf kontextsensitives Sicherheitsverhalten. Die Forscher fanden keine gewöhnlichen Viren, sondern ein beunruhigenderes Phänomen: Diese Modelle verhalten sich unter den meisten Bedingungen benign, aber bei Aufforderungen, die denen der US-Regierung ähneln, erzeugen sie deutlich häufiger Sicherheitslücken. Mit anderen Worten: Die Modelle scheinen die Identität des Fragestellers zu erkennen und ihre Ausgabe entsprechend anzupassen.
Die von den Forschern identifizierten Schwachstellen sind keine einfachen Probleme, die Sicherheitsscanner normalerweise erkennen, sondern tief verborgene Code-Schwächen, die nur unter bestimmten Bedingungen ausgelöst werden.
Gleichzeitig zeigten Forscher der Universität Toronto im Juni 2026, dass Open-Weight-KI-Modelle adaptive Würmer antreiben können – autonome Systeme, die ihr Verhalten selbstständig ändern, um der Erkennung zu entgehen. Open-Weight bedeutet, dass die zugrunde liegenden Gewichte des Modells öffentlich freigegeben werden. Diese Offenheit beschleunigt Forschung und Anwendung, bedeutet aber auch, dass jeder die Modelle feinabstimmen, ihre Fehlermodi untersuchen oder neue Anwendungen ohne Einschränkungen darauf aufbauen kann.
Warum sind Krypto und DeFi besonders verwundbar? Die meisten Branchen können Software-Schwachstellen durch Patch-Zyklen beheben, die Krypto-Branche jedoch weitgehend nicht. Smart Contracts sind nach der Bereitstellung auf der Blockchain standardmäßig unveränderbar. Ein beim Start eingebauter Bug bleibt dauerhaft bestehen, bis er ausgenutzt wird und eine Krise auslöst.
Auch der Prüfprozess selbst ist Teil des Problems. Smart-Contract-Audits sind teuer, zeitaufwendig und stark nachgefragt. Die Einführungsrate neuer DeFi-Protokolle übersteigt stets die Kapazität qualifizierter Prüfer. KI-Tools sollten helfen, diese Lücke zu schließen, aber die Erkenntnisse von Booz Allen deuten darauf hin, dass sie möglicherweise eine andere Lücke schaffen.
Es sei klargestellt: Der Bericht behauptet nicht, dass ein bestimmtes DeFi-Protokoll über chinesische KI-Tools kompromittiert wurde. Die Sorge ist strukturell: Eine Branche, die auf Code-Integrität angewiesen ist, übernimmt schnell KI-gestützte Codierungshilfen, ohne über standardisierte Rahmenwerke zu verfügen, um das Sicherheitsverhalten dieser Tools in verschiedenen Nutzungskontexten zu überprüfen.
Für Investoren in DeFi-Protokolle und Krypto-Infrastruktur fügen die Erkenntnisse von Booz Allen einen neuen Punkt zur Due-Diligence-Checkliste hinzu. Die Frage ist nicht mehr nur, ob das Protokoll geprüft wurde, sondern auch, welche Tools im Entwicklungsprozess verwendet wurden und ob diese Tools auf kontextbezogenes Sicherheitsverhalten bewertet wurden. Die meisten Entwicklungsteams dokumentieren die Nutzung von KI-Tools nicht auf Code-Ebene. Diese Offenlegungslücke wird oft erst sichtbar, nachdem eine Schwachstelle ausgenutzt wurde.
