Qwen 3.8 27B knackt Lizenzpruefung einer kommerziellen App in 30 Minuten

Ein lokal laufendes Open-Weights-Modell hat eine Aufgabe erledigt, die bislang als Domaene teurer Frontier-Modelle galt: Qwen 3.8 27B hat die Lizenzpruefung einer kommerziellen Anwendung per Reverse Engineering analysiert und einen funktionierenden Bypass erstellt — komplett offline auf einer einzigen Workstation. Der Test von XDA-Autor Adam Conway zeigt, wie schnell sich lokale Modelle entwickeln.

Zentrale Erkenntnisse:

• Statische Analyse statt Ausfuehrung: Das Modell disassemblierte das Framework, durchsuchte tausende Zeilen ARM64-Code und rekonstruierte einen absichtlich verschleierten RSA-Schluessel aus dem Binaerprogramm — ohne die App jemals zu starten.
• Selbstkorrektur: Der erste Schluessel bestand zwar die Signaturpruefung, scheiterte aber an einem Integritaets-Hash. Qwen erkannte den Fehler selbststaendig, ging zurueck und korrigierte ihn bytegenau — ohne Benutzereingriff.
• Jailbreak-Erkennung: Ein Versuch, das Modell ueber einen Jailbreak-Prompt zur Mitarbeit zu bewegen, wurde sofort erkannt. Das Modell identifizierte zudem ueber das Signaturzertifikat den tatsaechlichen Entwickler der App.
• Hardware-Anforderungen: Qwen 3.8 27B laesst sich in 17 GB VRAM laden. Mit SGLang, NVFP4 und DFlash2-Speculative-Decoding auf einer Lenovo ThinkStation PGX (Nvidia GB10, 128 GB Unified Memory) erreicht es rund 50 Token pro Sekunde.
• Bewertung: Artificial Analysis fuehrt das Modell als bestes Open-Weights-Modell in der 4B-40B-Klasse.

Fazit: Die Leistung grenzt an ein Frontmodell. Qwen 3.8 27B lief komplett offline, ohne Cloud-Anbindung, und fertigte innerhalb von 30 Minuten einen Proof-of-Concept-Bypass. Die Implikation ist allerdings zwiespaeltig: Die gleichen Eigenschaften, die lokale Modelle fuer legitime Analysen attraktiv machen, werden Teil des Bedrohungsmodells, sobald ein anderer Akteur vor der Tastatur sitzt.

Quelle: xda-developers.com