Latest / KI Espresso / 50 Mio. pro Woche — Axios wurde zur Waffe gegen OpenAI

Transcript

50 Mio. pro Woche — Axios wurde zur Waffe gegen OpenAI · KI Espresso

• 0:00
  SPEAKER_00: Ähm, ja, das muss man sich wirklich erstmal auf der Zunge zergehen lassen.
• 0:04
  SPEAKER_01: Absolut.
• 0:05
  SPEAKER_01: Wir schauen uns heute nämlich genau an, wie nordkoreanische Staatshacker, also diese berüchtigte Lazarus Group, diese zentrale Open Source-Abhängigkeit kompromittiert haben.
• 0:16
  SPEAKER_00: Richtig.
• 0:17
  SPEAKER_00: Ein Angriff, den, naja, den eigentlich niemand kommen sah.
• 0:21
  SPEAKER_01: Weil der Schadcode quasi über eine scheinbar sichere Lieferkette direkt in die Infrastruktur von OpenAI eingespeist wurde.
• 0:28
  SPEAKER_00: Und das ist halt der entscheidende Punkt.
• 0:30
  SPEAKER_00: Entwickler schreiben heute ja kaum noch jeden Code von Grund auf neu.
• 0:34
  SPEAKER_01: Das dauert ja auch viel zu lange.
• 0:36
  SPEAKER_00: Genau.
• 0:36
  SPEAKER_00: Sie binden fertige offene Bausteine wie Axios ein, um Zeit zu sparen.
• 0:41
  SPEAKER_00: Und wenn Hacker diesen einen Baustein an der Quelle vergiften, dann lädt jedes Unternehmen, das ein routemäßiges Update macht, den Chartcode völlig automatisch runter.
• 0:50
  SPEAKER_01: Exakt.
• 0:51
  SPEAKER_01: Er rutscht praktisch Huckepack an den allerteuersten Firewalls vorbei, direkt ins Herz des Systems.
• 0:56
  SPEAKER_00: Und genau deshalb spreche ich hier von einem drohenden Systemkollaps.
• 1:00
  SPEAKER_00: Also die Zahlen aus unseren Quellen belegen ganz klar, wie unhaltbar unsicher die KI-Infrastruktur mittlerweile geworden ist.
• 1:07
  SPEAKER_01: Naja, Systemkollaps ist jetzt vielleicht ein bisschen.
• 1:10
  SPEAKER_00: Lass mich das kurz mit harten Fakten untermauern.
• 1:13
  SPEAKER_00: Wir reden hier von 512.000 entdeckten schädlichen Open Source-Paketen allein im Jahr 2024.
• 1:19
  SPEAKER_01: Okay, das ist viel, ja.
• 1:21
  SPEAKER_00: Das ist ein Anstieg von 156 Prozent im Vergleich zum Vorjahr.
• 1:25
  SPEAKER_00: Und diese Hacker, die sind hochprofessionell.
• 1:28
  SPEAKER_00: Die haben seit 2017 über 3 Milliarden US-Dollar erbeutet.
• 1:31
  SPEAKER_01: Ja, aber das heißt doch nicht, dass Open Source.
• 1:34
  SPEAKER_00: Warte, lass mich das kurz für unsere Zuhörer greifbar machen.
• 1:37
  SPEAKER_00: Stell dir mal vor, du bist IT-Verantwortlicher bei einer großen deutschen Versicherung.
• 1:42
  SPEAKER_01: Okay.
• 1:43
  SPEAKER_00: Du nutzt OpenAI-Schnittstellen für deine Kundenkommunikation.
• 1:47
  SPEAKER_00: Deine Passwörter sind sicher.
• 1:48
  SPEAKER_00: Das Netzwerk ist perfekt konfiguriert.
• 1:51
  SPEAKER_01: Ein ganz klassisches Setup, also.
• 1:53
  SPEAKER_00: Genau.
• 1:54
  SPEAKER_00: Aber weil eine winzige JavaScript-Bibliothek tief in der Lieferkette kompromittiert wurde, baut dieser Code nun legitime Verbindungen auf und lässt deine Kundendaten tröpfchenweise abfließen.
• 2:07
  SPEAKER_00: Ohne dass du auch nur den klitzekleinsten Fehler gemacht hast.
• 2:10
  SPEAKER_01: Nee, also da muss ich dir jetzt echt vehement widersprechen.
• 2:13
  SPEAKER_01: Das ist für mich absolute Panikmache.
• 2:15
  SPEAKER_00: Panikmache?
• 2:17
  SPEAKER_00: Die Zahlen sprechen doch für sich.
• 2:18
  SPEAKER_01: Du stellst Open Source hier als das Kernproblem dar, aber das ist schlichtweg falsch.
• 2:23
  SPEAKER_01: Vergleichen wir das doch mal mit geschlossenen Systemen.
• 2:26
  SPEAKER_01: Erinnerst du dich an den SolarWins-Hack 2020?
• 2:30
  SPEAKER_00: Ja, natürlich.
• 2:31
  SPEAKER_00: Das war massiv.
• 2:32
  SPEAKER_01: Eben.
• 2:34
  SPEAKER_01: Das war eine unfassbar teure geschlossene Software.
• 2:38
  SPEAKER_01: Und trotzdem wurden darüber 18.000 Organisationen von nationalstaatlichen Hackern infiltriert.
• 2:44
  SPEAKER_00: Ja, aber das entschuldigt doch nicht.
• 2:45
  SPEAKER_01: Moment.
• 2:46
  SPEAKER_01: Dass dieser Axios-Angriff bei OpenAI überhaupt innerhalb von wenigen Stunden entdeckt und isoliert wurde, lag ausschließlich daran, dass der Quellcode öffentlich ist.
• 2:57
  SPEAKER_00: Transparenz?
• 2:58
  SPEAKER_00: Also lass mich dir dazu mal eine Analogie geben.
• 3:02
  SPEAKER_00: Schieß los.
• 3:03
  SPEAKER_00: Das ist, als ob du ein Restaurant mit einer transparenten Glasküche in den höchsten Tönen lobst, weil man jeden Handgriff der Köche sehen kann.
• 3:12
  SPEAKER_01: Ja, das ist doch super.
• 3:13
  SPEAKER_00: Aber der Gemüsehändler hat weit im Vorfeld, völlig unbemerkt, Gift in die Zutaten gemischt.
• 3:21
  SPEAKER_00: Was bringt mir denn die schönste, transparenteste Glasküche, wenn die Basis meiner Gerichte längst toxisch ist?
• 3:28
  SPEAKER_01: Der Vergleich hinkt aber gewaltig.
• 3:30
  SPEAKER_01: Du vergisst nämlich das Wichtigste an dieser Glasküche.
• 3:33
  SPEAKER_00: Und das wäre?
• 3:34
  SPEAKER_01: Weil sie aus Glas ist, stehen tausende unabhängige Gesundheitsinspektoren, in unserem Fall also die weltweite Cybersecurity-Community, um sie herum.
• 3:44
  SPEAKER_01: Die können jede einzelne Zutat auf molekularer Ebene testen, bevor sie überhaupt im Topf landet.
• 3:51
  SPEAKER_01: In einer geschlossenen Küche hast du keine Ahnung, dass du vergiftet wurdest, bis es zu spät ist.
• 3:55
  SPEAKER_00: Aber wir sehen doch an den 512.000 schädlichen Paketen, dass diese Inspektion oft gar nicht rechtzeitig passiert.
• 4:01
  SPEAKER_00: Deshalb brauchen wir endlich harte Grenzen.
• 4:04
  SPEAKER_01: Harte Grenzen.
• 4:05
  SPEAKER_01: Wie stellst du dir das vor?
• 4:07
  SPEAKER_00: Ab 2027 greift der EU Cyber Resilience Act.
• 4:10
  SPEAKER_00: Und Vorfälle wie dieser bei OpenAI werden garantiert die Blaupause für eine extrem strenge Auslegung sein.
• 4:16
  SPEAKER_00: KI-Unternehmen müssen aufhören, sich blind auf externe Code-Bibliotheken zu verlassen.
• 4:21
  SPEAKER_00: Wir müssen kritische Systeme rigoros isolieren.
• 4:24
  SPEAKER_01: Also, das ist doch völliger Unsinn.
• 4:27
  SPEAKER_00: Wieso?
• 4:28
  SPEAKER_00: Sicherheit geht doch vor.
• 4:30
  SPEAKER_01: Wenn wir auf Isolation setzen und auf Open Source verzichten, werfen wir die Innovationsgeschwindigkeit der KI-Entwicklung um Jahre zurück.
• 4:38
  SPEAKER_01: Sicherheit ist kein isolierter Bunker.
• 4:40
  SPEAKER_01: Das ist ein dynamischer Prozess.
• 4:42
  SPEAKER_00: Ein Prozess, der aktuell offensichtlich Lücken hat.
• 4:45
  SPEAKER_01: Aber das Risiko ist doch längst beherrschbar.
• 4:48
  SPEAKER_01: Über 80 Prozent der Fortune 500-Unternehmen machen das extrem erfolgreich mit sogenannten SBOMs.
• 4:55
  SPEAKER_00: Okay, dann erklär das kurz.
• 4:57
  SPEAKER_00: Wir sollen uns ein Akronym vor Hackern retten.
• 5:00
  SPEAKER_01: SBOM steht für Software Bill of Materials.
• 5:04
  SPEAKER_01: Stell dir das exakt wie diese strenge Zutatenliste auf einer Lebensmittelverpackung vor.
• 5:09
  SPEAKER_01: Wenn eine Schwachstelle in einem Tool wie Axios entdeckt wird, durchsuchen automatisierte Scanner diese digitalen Zutatenlisten des Unternehmens.
• 5:18
  SPEAKER_00: Okay, sie wissen also sofort, was drin ist.
• 5:20
  SPEAKER_01: Genau.
• 5:20
  SPEAKER_01: Sie wissen in Millisekunden, ob und wo diese Zutat verbaut ist und können sie austauschen.
• 5:26
  SPEAKER_01: Man managt die Lieferkette intelligent, statt das Kochen komplett einzustellen.
• 5:31
  SPEAKER_00: Naja, das führt uns zur alles entscheidenden Frage an euch da draußen.
• 5:35
  SPEAKER_00: Denkt noch einmal an unsere Eröffnungsstatistik.
• 5:38
  SPEAKER_01: Richtig?
• 5:38
  SPEAKER_00: Diese unfassbaren 50 Millionen wöchentlichen Axios-Downloads.
• 5:43
  SPEAKER_00: Wenn ihr all das jetzt bewertet, seht ihr darin nun die gefährlichste, unkontrollierbare Schwachstelle eurer Infrastruktur?
• 5:49
  SPEAKER_01: Oder seht ihr darin das effektivste gemeinschaftliche Frühwarnsystem, das die globale Tech-Welt jemals aufgebaut hat?
• 5:57
  SPEAKER_00: Eine extrem spannende Frage.
• 5:58
  SPEAKER_01: Absolut.
• 5:59
  SPEAKER_01: Aber nehmt vielleicht noch diesen einen Gedanken mit.
• 6:02
  SPEAKER_00: Was meinst du?
• 6:03
  SPEAKER_01: Wenn diese Open-Source-Bibliotheken so gigantisch werden, dass Menschen sie kaum noch manuell prüfen können, was wäre, wenn die nächste Generation von KI genau darauf trainiert wird, Millionen Codezeilen völlig autonom zu auditieren.
• 6:18
  SPEAKER_00: Uh, wow, also dass die KI selbst das Problem löst.
• 6:22
  SPEAKER_01: Genau.
• 6:23
  SPEAKER_01: Vielleicht wird die KI bald das ultimative Heilmittel für exakt die Schwachstelle, von der sie heute noch bedroht wird.
• 6:30
  SPEAKER_00: Wenn euch diese Debatte zum Nachdenken gebracht hat, abonniert KI Express.
• 6:33
  SPEAKER_00: Jeden Tag eine neue KI-Debatte in sechs Minuten.
• 6:36
  SPEAKER_01: Danke fürs Zuhören.
• 6:37
  SPEAKER_00: Das war KI Express.