Qwen 3.8 27B knackt Lizenzprüfung einer kommerziellen App in 30 Minuten

Ein lokal laufendes Open-Weights-Modell hat eine Aufgabe erledigt, die bislang als Domäne teurer Frontier-Modelle galt: Qwen 3.8 27B hat die Lizenzprüfung einer kommerziellen Anwendung per Reverse Engineering analysiert und einen funktionierenden Bypass erstellt — komplett offline auf einer einzigen Workstation. Der Test von XDA-Autor Adam Conway zeigt, wie schnell sich lokale Modelle entwickeln.

Zentrale Erkenntnisse:

• Statische Analyse statt Ausführung: Das Modell disassemblierte das Framework, durchsuchte tausende Zeilen ARM64-Code und rekonstruierte einen absichtlich verschleierten RSA-Schlüssel aus dem Binärprogramm — ohne die App jemals zu starten.
• Selbstkorrektur: Der erste Schlüssel bestand zwar die Signaturpruefung, scheiterte aber an einem Integritaets-Hash. Qwen erkannte den Fehler selbstständig, ging zurück und korrigierte ihn bytegenau — ohne Benutzereingriff.
• Jailbreak-Erkennung: Ein Versuch, das Modell über einen Jailbreak-Prompt zur Mitarbeit zu bewegen, wurde sofort erkannt. Das Modell identifizierte zudem über das Signaturzertifikat den tatsächlichen Entwickler der App.
• Hardware-Anforderungen: Qwen 3.8 27B lässt sich in 17 GB VRAM laden. Mit SGLang, NVFP4 und DFlash2-Speculative-Decoding auf einer Lenovo ThinkStation PGX (Nvidia GB10, 128 GB Unified Memory) erreicht es rund 50 Token pro Sekunde.
• Bewertung: Artificial Analysis führt das Modell als bestes Open-Weights-Modell in der 4B-40B-Klasse.

Fazit: Die Leistung grenzt an ein Frontmodell. Qwen 3.8 27B lief komplett offline, ohne Cloud-Anbindung, und fertigte innerhalb von 30 Minuten einen Proof-of-Concept-Bypass. Die Implikation ist allerdings zwiespältig: Die gleichen Eigenschaften, die lokale Modelle für legitime Analysen attraktiv machen, werden Teil des Bedrohungsmodells, sobald ein anderer Akteur vor der Tastatur sitzt.

Quelle: xda-developers.com