Elektrine lite

← Feed

@masek@infosec.exchange

2026-10-16 06:25 UTC

RE: https://chaos.social/@evawolfangel/117449081037348304 Wo @evawolfangel Recht hat, hat Sie Recht. Ich habe jetzt Dutzende Reports von KI-Angriffen gelesen. Bei jedem davon hätte ein Schutz nach Stand der Technik den Angriff verhindert. Wir haben da zwei Ebenen: Aktuelle Software schleppt oft Jahrzenhnte an Alt-Lasten mit sich rum. Diese wurden, da sie laufen, vor 15 Jahren das letzte Mal angefasst. Hier werden wir einen Patch-Tornado erleben und 1.000 CVEs pro Monat und Betriebssystem sind nicht unrealistisch.Der Stand bei den operativen Fähigkeiten hat sich über die letzten Jahre weiter verschlechtert. Da laufen Setups draußen, die wären schon 2015 nicht OK gewesen. Heute sind sie eine Einladung. Hier sehe ich noch keinen echten Push, das anzugehen und wir werden da noch durch ein sehr tiefes Tal der Tränen gehen.

Replies (4)

  • @mmeese@nrw.social 2026-10-16 07:32

    @masek@infosec.exchange Korrekt! Bei den ganzen Nachrichten zu den „freidrehenden“ Agenten, fehlen mir zwei grundlegende Dinge in der journalistischen Berichterstattung: 1. Warum ist der Versuchsaufbau so schlampig, wenn die Modelle ja so gefährlich sind!? 2. Die KI-Modelle treffen auf eine völlig schlampig, mit Panzerband und Tüddeldraht zusammengeballerte, digitale Infrastruktur. Die Probleme waren vorher schon da, nur halt mit einem dünnen Leichentuch aus „Security by Obscurity“ verhüllt.

    Open ##5300157

  • @unnon89@nrw.social 2026-10-16 08:52

    @masek@infosec.exchange @evawolfangel@chaos.social Allein das die Bahn auf ihren Zügen noch mit MS Dos rum fährt sagt glaub ich genug über den Zustand der IT aus. 🙈

    Open ##5300160

  • @masek@infosec.exchange @evawolfangel@chaos.social Es ist vielleicht doch keine gute Idee gewesen technische Sachverhalte hinter APIs von Cloud Orchestratorn zu abstrahieren und den Admins nur noch beizubringen, wie sie strukturierte Konfigurationsobjekte auf Cluster schmeißen. Kaum einer von denen kennt seine Logs oder die Funktionsweise der containerisierten Applikation. Dies findet jetzt mit der weiteren Abstraktion in Prompts eine weitere Ebene der Dummheit. :)

    Open ##5300161

  • @forthy42@mastodon.net2o.de 2026-10-16 09:46

    @masek@infosec.exchange @evawolfangel@chaos.social Habe gestern schon gewitzelt, dass das Internet dem DARPA ja damals als „atombombensicher“ verkauft wurde, und heute so fragil ist, dass der Wolf nur einmal kurz niesen muss, und es fällt alles um.

    Open ##5300162