Zwei Forschern gelang es, die Modelle Astra von OpenAI und Claude Opus 5 von Anthropic zu nutzen, um zwei mit Enigma-Maschinen verschlüsselte Nachrichten zu entschlüsseln. Sie gehören zu den sieben bis heute bekannten ungelösten Nachrichten. Der Fall zeigt, dass die Modelle Archivforschung, Simulation und Schlussfolgerung miteinander verbinden können, wirft jedoch offene Fragen zu den Datenquellen auf, auf die sie zugreifen konnten.
Den Modellen Astra von OpenAI und Claude Opus 5 von Anthropic gelang es, zwei historische, mit Enigma-Maschinen verschlüsselte Nachrichten zu entschlüsseln, nachdem sie lange Zeit ungelöst geblieben waren. Das Ergebnis stellt eine praktische Anwendung großer Sprachmodelle bei einer Aufgabe dar, die Kryptoanalyse, Archivrecherche und die Rekonstruktion der Verschlüsselungsbedingungen verbindet.
Wie wurden die beiden Nachrichten gelöst?
Der Entwickler Carter Leffen forderte das Modell Astra auf, in einer Datenbank mit ungelösten Enigma-Nachrichten zu recherchieren und zu versuchen, eine davon zu entschlüsseln. Das Modell führte eine Archivrecherche durch, gewann Kontextinformationen, erstellte einen Simulator einer Enigma-Maschine und stellte anschließend den ursprünglichen Text einer Nachricht wieder her, die Forschende seit 2005 vor ein Rätsel gestellt hatte. Außerdem nutzte Leffen das Modell, um eine interaktive Website zu erstellen, die das Problem erklärt.
Frode Weierud, ein pensionierter Elektroingenieur, der die Website Crypto Cellar betreibt und über Ressourcen, Aufzeichnungen und eine Datenbank mit Enigma-Nachrichten verfügt, überprüfte und bestätigte die Lösung. Seinen Angaben zufolge, die die Quelle wiedergab, hätte ein menschlicher Forscher für das, was Astra innerhalb von zwei Tagen erreichte, Wochen oder Monate benötigt.
Die zweite Nachricht wurde von Jack Willis, einem leitenden Angestellten im Bereich Cybersicherheit, mithilfe von Claude Opus 5 entschlüsselt. Willis nahm am 21. September Kontakt zu Weierud auf und gab dem Modell ausführlichere Hinweise, darunter den bekannten Namen in der Signatur eines bestimmten Offiziers. Dies half ihm, den ursprünglichen Text zu ermitteln.
Was ist an diesem Ergebnis wichtig?
Die Bedeutung des Falls liegt nicht allein darin, dass ein Modell eine historische Verschlüsselungsmaschine übertroffen hat, sondern auch in der Art des von Astra verfolgten Arbeitsablaufs: Quellen suchen, den Kontext verstehen, ein Simulationswerkzeug erstellen und anschließend eine Hypothese zur Entschlüsselung der Nachricht prüfen. Dies zeigt, wie agentische Modelle mit Problemen umgehen können, die sich nicht durch eine gespeicherte Antwort lösen lassen, sondern eine Abfolge von Schritten und den Einsatz von Werkzeugen erfordern.
Andererseits beweist das Beispiel für sich genommen nicht, dass das Modell eigenständige Schlussfolgerungen gezogen hat oder dass die Lösung frei von Risiken durch den Zugriff auf externe Informationen ist. Die Protokolle von Astra enthalten Hinweise auf Nachrichten, die in einer privaten Sammlung aufbewahrt werden, die nicht auf Weieruds Website gehostet wird. Weierud konnte nicht feststellen, ob das Modell auf diese Nachrichten zugegriffen hatte, ob die Informationen an anderer Stelle veröffentlicht waren oder ob sie in den öffentlichen Archiven der deutschen Regierung enthalten waren. Daher bleibt die Überprüfbarkeit der Quellen des Modells ein wesentlicher Bestandteil der Bewertung des Ergebnisses.
Wie viele Enigma-Nachrichten sind noch ungelöst?
Weierud zufolge sind weiterhin sieben Enigma-Nachrichten ungelöst. Hinzu kommt eine Nachricht, deren ursprünglichen Text die Forschenden kennen, deren Verschlüsselung sie jedoch noch nicht geknackt haben. Diese Liste könnte kürzer werden, wenn es den Modellen gelingt, diese Art von Arbeit zu wiederholen. Die Quelle liefert jedoch bislang keinen Beleg dafür, dass sie bei den verbleibenden Nachrichten erfolgreich waren.