Das Versprechen
Der RISKS Digest ist das am längsten bestehende Archiv technischer Fehlschläge der Branche. Peter G. Neumann moderierte ihn von 1985 bis zu seinem Tod am 17. Mai 2026 (Quelle: NYT/SRI Obituary). Sein Gegenstück in der Hardware, die CHERI-Architektur, bietet einen fähigkeitsbasierten Ansatz für Speichersicherheit. Er soll die Schwachstellen beseitigen, die heutige LLM-getriebene Software-Stacks häufig ausnutzen.
Unter der Haube
Mit Neumanns Tod im Alter von 93 Jahren endet eine Ära für das wichtigste technische Archiv der ACM. Der RISKS Digest diente als „institutionelles Gedächtnis“ der Informatik und dokumentierte Fehlschläge, die moderne Engineering-Teams offenbar unbedingt wiederholen wollen (Quelle: ACM/Wikipedia).
Das Projekt CHERI feiert in diesem Jahr sein 15-jähriges Bestehen und ist von der Forschung in Cambridge zu validierten Chips gelangt. Es ersetzt das klassische „flache“ Speichermodell durch Capabilities, also fälschungssichere Tokens, die Grenzprüfungen auf Hardwareebene ermöglichen. Dieser Mechanismus adressiert rund 70 % der Softwareschwachstellen auf Ebene des Befehlssatzes (University of Cambridge).
CHERIoT von Microsoft und die Morello-Chips von Arm haben bereits gezeigt, dass dieses Modell der „Vertrauenswürdigkeit“ für Cloud-Infrastruktur tragfähig ist. Auch Google Research hat seinen Nutzen für die Absicherung speichersicherer Umgebungen bestätigt (SRI 2026 Report). Die Warnungen vor Komplexität, die Neumann 40 Jahre lang ausgesprochen hat, werden jedoch weitgehend ignoriert, während wir Agenten mit GPT-5 und Gemini 2.5 in aller Eile einführen.
Jüngste Einträge im RISKS Digest vom April 2026 zeigen die Folgen dieser Nachlässigkeit. Ausgabe 34.89 beschreibt „abtrünnige KI-Agenten“, die Produktionsdaten von Nutzern löschen. Ausgabe 34.91 schildert systemische Ausfälle in Kampfsystemen, die durch agentische Logik verursacht wurden (RISKS Digest v34.89/v34.91).
Wir wissen noch nicht, wer Neumann als Moderator des RISKS Digest bei SRI nachfolgen wird. Außerdem gibt es, obwohl CHERI in Cloud-Umgebungen wächst, derzeit keine öffentliche langfristige Roadmap für die Integration in Hardwarebeschleuniger für Endverbraucher, die für Modelle wie GPT-5 oder Gemini optimiert sind (Not found).
Unsere Einschätzung
Wenn Sie kritische Infrastruktur weiterhin auf veralteten Speichermodellen betreiben und gleichzeitig Agenten mit Gemini 2.5 oder GPT-5 die „Schlüssel“ übergeben, sind Sie das Problem, vor dem Neumann gewarnt hat. CHERI ist kein Nebenprojekt mehr. Es ist die einzige glaubwürdige Verteidigung gegen die schiere Menge an Fehlern bei der Speichersicherheit, die im modernen agentischen Engineering stecken. Setzen Sie es jetzt für Ihre Backend-Infrastruktur ein, oder rechnen Sie damit, den Namen Ihres Unternehmens in Ausgabe 35 des RISKS Digest zu lesen.