In Kürze

  • Google DeepMind hat am 10. November 2026 mit AlphaProof Code ein System vorgestellt, das KI-Agenten zentrale Sicherheitseigenschaften des produktiven Verschlüsselungscodes von Signal (libsignal) formal, also mathematisch, verifizieren liess – nicht nur ein abstraktes Modell des Protokolls.
  • Die Agenten übersetzten Code und Sicherheitsziele in rund sechs Millionen Zeilen formaler Beweise in der Sprache Lean, was laut Angaben rund vier Wochen dauerte; menschliche Fachleute prüften die formalen Spezifikationen, und rund ein Prozent des Codes wurde zusätzlich für eine menschliche Kontrolle markiert.
  • Die Verifikation deckt nur Teile des Signal-Protokolls ab, insbesondere Eins-zu-eins-Chats, nicht die gesamte App, und fand keine neuen Sicherheitslücken; Signal-CTO Ehren Kret erklärte laut DeepMind, die Arbeit stärke das Vertrauen in die Datenschutzgarantien des Dienstes.

Was ist passiert?

Google DeepMind hat am 10. November 2026 AlphaProof Code vorgestellt, ein System, das KI-Agenten dazu einsetzt, Sicherheitseigenschaften von Software formal zu verifizieren. Im konkreten Fall prüften die Agenten ausgewählte Sicherheitseigenschaften des produktiven Verschlüsselungscodes der Signal-Bibliothek libsignal gegen eine schriftlich formulierte Spezifikation – also direkt am eingesetzten Code und nicht nur an einem abstrahierten Modell des Protokolls. Dafür übersetzten die Agenten Code und Sicherheitsziele in formale mathematische Spezifikationen, die von menschlichen Fachleuten geprüft wurden, bevor daraus rund sechs Millionen Zeilen Beweis-Code in der Sprache Lean entstanden. Der gesamte Prozess dauerte laut Angaben rund vier Wochen.

Die Agenten markierten dabei rund ein Prozent der untersuchten Codebasis für eine zusätzliche menschliche Kontrolle. Die Verifikation deckt allerdings nicht die gesamte Signal-App ab, sondern vor allem Eigenschaften der Eins-zu-eins-Kommunikation, und sie fand keine bislang unbekannten Sicherheitslücken in den untersuchten Teilen. DeepMind veröffentlichte die Spezifikationen und Beweis-Artefakte zusammen mit einem technischen Bericht, stellte das AlphaProof-Code-Framework selbst aber nicht als allgemein nutzbares Werkzeug zur Verfügung. Signal-CTO Ehren Kret wird mit der Aussage zitiert, die Arbeit gebe dem Unternehmen mehr Vertrauen in seine Datenschutzgarantien.

Warum ist das wichtig?

Formale Verifikation gilt seit Jahrzehnten als eine der verlässlichsten, aber auch aufwendigsten Methoden, um die Korrektheit sicherheitskritischer Software nachzuweisen – der personelle Aufwand hat ihren Einsatz bisher meist auf kleine, besonders kritische Codebasen wie Betriebssystemkerne beschränkt. Dass KI-Agenten einen grossen Teil der eigentlichen Beweisarbeit übernehmen und dabei innerhalb von Wochen Millionen Zeilen Beweis-Code erzeugen können, während Menschen nur die Spezifikationen und auffällige Stellen prüfen, deutet darauf hin, dass sich formale Verifikation auf deutlich mehr Software als bisher anwenden liesse – auch an Hochschulen wie der ETH Zürich oder der EPFL, wo entsprechende Forschungsgruppen aktiv sind.

Die Arbeit reiht sich in eine breitere Entwicklung ein, bei der grosse KI-Labore Sicherheit zunehmend als eigenes Anwendungsfeld für KI-Agenten begreifen – neben Ansätzen, die wie OpenAIs Daybreak-Programm gezielt nach Schwachstellen suchen, verfolgt DeepMind mit AlphaProof Code einen komplementären Weg über mathematische Beweise. Zugleich zeigt die vorsichtige Einordnung durch DeepMind selbst – begrenzter Geltungsbereich, keine neu entdeckten Lücken –, dass ein formaler Beweis einzelner Eigenschaften nicht mit der Aussage verwechselt werden darf, eine Anwendung sei insgesamt unangreifbar; das gilt auch für Schweizer Cybersicherheits- und Finanzunternehmen, die solche Verfahren künftig als Ergänzung zu klassischen Audits prüfen könnten.

Was bedeutet das für die Schweiz?

Redaktionelle Einordnung: Die folgenden Schlussfolgerungen beziehen sich auf die genannten Quellen. Sie sind keine zusätzlichen Meldungen der Originalquelle.

  • Signal gilt in der Schweiz als verbreitetes Werkzeug für vertrauliche Kommunikation, etwa unter Anwältinnen, Anwälten und Journalistinnen und Journalisten; eine unabhängig nachvollziehbare Verifikation des Verschlüsselungscodes ist für diese Nutzergruppen praktisch relevant.
  • Für die an der ETH Zürich und der EPFL stark vertretene Forschung zu formaler Verifikation zeigt die Arbeit, dass KI-Agenten den bisher sehr personalintensiven Beweisaufwand deutlich verkürzen können – ein Ansatz, der sich auf Schweizer Forschungsprojekte zu sicherheitskritischer Software übertragen liesse.
  • Für Schweizer Cybersicherheits- und Finanzunternehmen, die regelmässig kritische Software prüfen müssen, eröffnet das Verfahren einen zusätzlichen Prüfweg neben klassischen Penetrationstests – wobei die vorsichtige Einordnung durch DeepMind selbst, mit begrenztem Geltungsbereich und ohne neu entdeckte Lücken, vor übertriebenen Sicherheitsversprechen warnt.

Verwendete Quellen

Google DeepMind veröffentlichte die Ergebnisse am 10. November 2026 im eigenen Blog zusammen mit einem technischen Bericht und den Beweis-Artefakten; TheNextWeb und weitere Fachmedien ordneten die Arbeit ein. Ein automatisierter Direktabruf der Originalquelle war in dieser Recherche-Umgebung durch die Netzwerkrichtlinie nicht möglich; die Angaben wurden über Websuche recherchiert.

Quellenstatus: 2 verlinkte Quellen · 0 von 2 Originaldaten verifiziert. Prüfregeln ansehen

Häufige Fragen

Was ist die Kernaussage zu Google DeepMind lässt KI Signals Verschlüsselungscode formal verifizieren?

Google DeepMind hat am 10. November 2026 mit AlphaProof Code ein System vorgestellt, das KI-Agenten zentrale Sicherheitseigenschaften des produktiven Verschlüsselungscodes von Signal (libsignal) formal, also mathematisch, verifizieren liess – nicht nur ein abstraktes Modell des Protokolls.

Warum ist diese KI-Meldung für die Schweiz relevant?

Signal gilt in der Schweiz als verbreitetes Werkzeug für vertrauliche Kommunikation, etwa unter Anwältinnen, Anwälten und Journalistinnen und Journalisten; eine unabhängig nachvollziehbare Verifikation des Verschlüsselungscodes ist für diese Nutzergruppen praktisch relevant.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

Google DeepMind veröffentlichte die Ergebnisse am 10. November 2026 im eigenen Blog zusammen mit einem technischen Bericht und den Beweis-Artefakten; TheNextWeb und weitere Fachmedien ordneten die Arbeit ein. Ein automatisierter Direktabruf der Originalquelle war in dieser Recherche-Umgebung durch die Netzwerkrichtlinie nicht möglich; die Angaben wurden über Websuche recherchiert.