GPT-6 Cyber: OpenAI meldet 948 Wege zu Root-Rechten unter Linux

[HWL News Bot]

OpenAI hat am Donnerstagabend mit GPT-6 Cyber ein auf Sicherheitsanalysen spezialisiertes KI-Modell vorgestellt. In einer Untersuchung des Linux-Kernels sollen entsprechende KI-Agenten bereits 948 eigenständige Fälle gefunden haben, in denen sich lokale Rechte ungewollt bis zum Root-Zugriff ausweiten ließen – potenziellen Angreifern öffnet das Tür und Tor. Voraussetzung ist allerdings der physische Zugang zum betroffenen System, Angriffe aus der Ferne seien zumindest noch nicht nachgewiesen worden.
... weiterlesen

 

[Zeitmangel]

Hmm...
GPT-6 Cyber mit API-Kosten von 1,12Mio.$
"948 eigenständige Fälle"
"Angriffe aus der Ferne seien zumindest noch nicht nachgewiesen worden"

gegen

Xinyang Ge von Anthropic
"Ein Angreifer braucht weder Passwort noch Zugang. Es reicht, dem Gerät speziell präparierte Verbindungsanfragen zu schicken. Im schlimmsten Fall stürzt das Gerät ab oder der Angreifer übernimmt es komplett."

Kritische Linux-Sicherheitslücke: Viele Router betroffen, Patches kaum verfügbar – Hardwareluxx

Alle Internet-Router, die im Kern auf Linux basieren und den Kernel ab Version 4.4 nutzen, sind von einer kritischen Sicherheitslücke betroffen.

www.hardwareluxx.de

 

[Tralien]

wie war das? linux sei so sicher im vergleich zu windows? 😂

 

[Zeitmangel]

@Tralien
Es reicht tatsächlich völlig aus, wenn du nur ganz kurz nachdenkst bevor du was im Forum schreibst

Golem

 

[Brassel]

wie war das? linux sei so sicher im vergleich zu windows? 😂

Lass dieses Tool mal auf Win11 oder Win10 los.
Danach reden wir weiter.

 

[Erklärbär]

Das wird eh damit enden, wer die bessere KI hat, der gewinnt. Der Angreifer oder der Angegriffene.
Beides wird noch mehr Ressourcen fressen und die Lage am Markt nicht entspannen.
Wir habens alle so gewollt bzw. wo mit unterstützt.

 

[Alles klar?]

Das hat schon ein G'schmäckle wenn Open AI seine KI auf Linux loslässt, das Ergebnis publik macht und kein einziger Satz zum weltweit meistgenutzen OS verloren worden ist. Ich denke das hier knallharte wirtschaftliche und politische Gründe die Treiber waren. Linux ist weltweit (nicht nur in DE) auf dem Vormarsch, der Quellcode offen - da muss man schon was gegen tun.

Wir habens alle so gewollt

Alle, nie, immer - das ist mir zu absolut. Wenn nur einer (ich z.B.) es nicht gewollt hat sind das nicht alle. Können wir uns demokratisch auf "die Mehrheit" einigen?

 

[Erklärbär]

und kein einziger Satz zum weltweit meistgenutzen OS verloren worden ist.

..das überlässt man der KI aus Nordkorea, ist Clickbait freundlicher, gibbet mehr Talers in de Täsch.

 

[Zeitmangel]

Alle, nie, immer - das ist mir zu absolut. Wenn nur einer (ich z.B.) es nicht gewollt hat sind das nicht alle. Können wir uns demokratisch auf "die Mehrheit" einigen?

Auf die "überwiegende"

Weiß nicht was ihr habt. Das ging vorher eh nicht anders. 80% der Bugs sind menschliches Versagen welches C/C++ zugelassen hat. Rust 1.0 gibt es erst seit Mai 2015. So wirklich gut nutzbar ist das seit 2024. Toll wird es ab Weihnachten 2026.

Die KI nimmt jetzt jeden C-Code auseinander den sie finden kann. Zum Glück unterstützt sie aber auch mächtig die Migration zu Rust. Und "alle" nehme das irgendwie auf ihre todos. Alle.
Cisco z.B. hat jetzt ein Truppe die mit hilfe von KI-Agenten ihre Firmwares nach Rust refactorisieren.

C/C++ war und ist ein Minenfeld.

 

[Erklärbär]

Alle, nie, immer - das ist mir zu absolut. Wenn nur einer (ich z.B.) es nicht gewollt hat sind das nicht alle. Können wir uns demokratisch auf "die Mehrheit" einigen?

..ok, falsches Wort! Sagen wir mal "unterstützt". Ja, auch du. Oder hast du noch nie -bewußt oder unbewußt- KI genererierte/unterstützte Software eingesetzt?
Wir müssen uns alle also die Hände in der gleichen Pampe waschen. KI, in den falschen Händen, ist nun mal ein sehr lukratives Geschäft und das wirklich paradoxe an der ganzen Geschichte, niemand kann für sich selbst wirklich ehrlich beantworten, wem er nun durch sein tgl. Surf/Kauf/Anwendungs- und Nutzerverhalten nun wirklich mehr unterstützt. Die Guten oder doch eher die Bösen?

 

[King Loui]

Das hat schon ein G'schmäckle wenn Open AI seine KI auf Linux loslässt, das Ergebnis publik macht und kein einziger Satz zum weltweit meistgenutzen OS verloren worden ist.

Das meistgenutze OS weltweit ist Linux... So gut wie alles läuft damit, dein Router, dein Fernseher, dein Handy, dein Auto, das NAS, der Server usw.

 

[Zeitmangel]

Cisco z.B. hat jetzt ein Truppe die mit hilfe von KI-Agenten ihre Firmwares nach Rust refactorisieren.

C/C++ war und ist ein Minenfeld.

Ah ja...

Schadcode-Attacken auf Cisco UCS Central Software und Unified CM möglich

Sicherheitsupdates schließen Lücken in Cisco UCS Central Software und Cisco Unified Communications Manager.

www.heise.de

Thema Minenfeld
Gleich OnT mit OpenAI Cyber am Ende
"Bei einigen so erstellten Exploits hätten die Sicherheitsexperten nicht geglaubt, dass sie echt seien."

Erstmals geknackt: Calif.io hackt iOS-Blockierungsmodus, Exploit überlebt Update

Das Security-Team Calif.io hat nach dem ersten Untethered-Jailbreak für iOS 27 nun auch Apples Lockdown-Mode überwunden. Doch das ist nicht alles.

www.heise.de

 

[Shihatsu]

Erstens: Linux ist VIEL weiter verbreitet als Windows
Zweitens: Das kann überhaupt geprüft werden, denn Quellcode ist offen
Drittens: Ich wünsche mir den Quellcode von Windows mal dieser KI vorgeworfen

 

[Mr.Mito]

Das gibt sich doch alles nichts und kritische Lücken sind überall enthalten ...

Immer wieder dieses Linux vs Windows Fanboy Geseiere. Beides hat Vor- und Nachteile. Man nutzt einfach das, was man für dein Einsatzzweck gut gebrauchen kann.
Ich bin über jede gefundene Lücke froh, denn nur dann wird sie geschlossen. Das und nur das zählt.
Wenn OpenAI Millionen dafür raushaut, damit sie Werbung/Presse bekommen - von mir aus! Besser als das die Lücken leise weiter vor sich hin schlummern.

 

[-->Andy<--]

Die haben schon so viel behauptet, dass man ihnen eigentlich nichts mehr glauben kann.

 

[TheBigG]

Schon etwas grusselig das selbst in so gut auditierter Software wie Linux noch so viele Lücken find bar sind, allerdings erklärt das auch wie Gruppen wie LulzSec so ungezügelt ihren Spaß haben konnten in der Vergangenheit. Das wird dann wohl in Zukunft Geschichte sein, da irgendwann einfach alles gefunden wurde und man mit KI den kompletten Software stack scannen kann bevor der überhaupt in den Produktivbetrieb geht. Damit ist closed source Software noch ein viel größeres Risiko das man wohl in Zukunft schlicht einfach für gar nichts mehr einsetzen kann was mit sensiblen Daten arbeitet oder Internet facing ist. KI wird on the long run dann unter umständen Microsoft zu Fall bringen, oder die stellen Windows ein und hoffen vorher noch mehr von OpenAI kaufen zu können?