KI News Alle Folgen › Folge 21
24 Stunden bis zum AngriffWenn Verteidiger und Angreifer dieselbe KI nutzen
Eine mit KI gefundene Sicherheitslücke wurde einen Tag nach ihrer ausführlichen Erklärung angegriffen – obwohl das Update seit elf Wochen da war. Paul und Paula zeigen, was das für Firmen und Privatleute heißt.
Quellen zu dieser Folge
Jede Aussage der Folge haben wir vor der Aufnahme an diesen Quellen geprüft. Angaben von Herstellern kennzeichnen wir in der Folge als solche.
- Rejetto HFS = kleiner, kostenloser Open-Source-Dateiserver; Lücke CVE-2026-61500 (CVSS 9.3), betrifft 3.0.0–3.2.0, ermöglicht Admin-Übernahme und Codeausführung
theregister.combleepingcomputer.comsecurityaffairs.com - Gefunden von Zach Hanley (Horizon3.ai) mit Anthropics Mythos; Horizon3 seit Juli in Project Glasswing; Mythos habe zwei Schwächen „als Kette erkannt“ (Hanley: „recognized those two facts as a chain“), ohne Nachfragen
thehackernews.com - Mythos nur für geprüfte Sicherheitsfachleute; Horizon3 kam über Project Glasswing dran. Aktualisiert 25.10.: Am 06.10.2026 hat Anthropic Glasswing in das gestufte Cyber Verification Program überführt (Defense / Red Team / Specialized Access…
darkreading.comletsdatascience.com - Bild „Zahlenschloss, nicht wirklich zufällig, verrät sein Muster“ = vereinfachte Umschreibung von: Signierschlüssel aus nicht-kryptografischem Zufall (Math.random) + separater Leak der Zufallswerte. Bewusst ohne technische Details
techtimes.com - Erste Angriffsversuche am Abend des 01.10.2026, gemeldet von Patrick Garrity (VulnCheck) über Lockvogel-/Canary-Server; eine IP in China; Ziele USA und Japan; Garrity: „Our canaries detected an actor in China targeting real vulnerable hosts…
esecurityplanet.com - VulnCheck-Analyse Juli: 1.061 KI-unterstützt gefundene Lücken, 14 = 1,3 % ausgenutzt, etwa wie Gesamtdurchschnitt; Garrity: „real but modest“
theregister.comthenextweb.com - Google Threat Intelligence Group, 30.09.2026: monatliche CVE-Meldungen Januar 5.045 → August 10.740; KI-Funde zur Hälfte Remote Code Execution vs. 26 % sonst; 141 ausgenutzte Lücken Jan–Aug 2026 vs. 127 im ganzen Jahr 2025
helpnetsecurity.comtherecord.media - BSI-IT-Sicherheitsinformation 22.06.2026 (BITS-B Nr. 2026-262788-1032): aus veröffentlichten Patches lässt sich mit KI „innerhalb von Minuten bis Stunden“ ableiten, wie Exploits gestaltet werden; Patchmanagement soll „innerhalb kürzester Ze…
bsi.bund.debsi.bund.de - Anthropic-Forschung (Juni 2026): Mythos baute aus frisch veröffentlichten Windows- und Firefox-Lücken in Stunden funktionierende Angriffe
ibtimes.com - CISA BOD 26-04 vom 10.06.2026: US-Bundesbehörden; vier Kriterien (öffentlich erreichbar, automatisierbar ausnutzbar, Kontrolle über System, aktiv ausgenutzt) → drei Tage; Zweifel u. a. von Tod Beardsley (runZero)
cyberscoop.combleepingcomputer.com - CVE-2026-61500 steht (noch) nicht im CISA-KEV-Katalog, Stand 23.10.2026 (Katalog-Version 2026.10.23, 1.756 Einträge; erneut abgerufen 25.10.2026; vorher Stand 08.10., 1.739 Einträge); ältere HFS-Lücken CVE-2024-23692 und CVE-2014-6287 sind …
cisa.gov - Anthropic „Cyber Mission“ (Register 09.10.2026, 00:57 UTC → Ankündigung 08.10. US-Zeit): Critical Infrastructure Defense Program mit elf Partnern + OSS Scanner für wichtige Open-Source-Projekte; Anthropic: Verteidiger in etwa zwei Jahren im…
theregister.com - Tipps für Privatleute: Updates/Firmware automatisch, Fernzugriff am Router nur bei Bedarf (BSI-Router-Empfehlungen); Geräte ohne Support ersetzen (BSI BITS: EoS/EoL rechtzeitig austauschen)
t3n.de