Out of Bounds: Wie eine OpenAI-KI aus der Sandbox ausbrach und Hugging Face hackte
Oder: Der Kobayashi-Maru-Hack - Lernt KI von uns auch das Betrügen?

Agentic AI: Der Wilde Westen des Digitalen – Wenn KIs autonom werden #

Die Welt der Künstlichen Intelligenz entwickelt sich rasend schnell. Während viele von uns noch die neuesten Fortschritte bei Sprachmodellen bestaunen, bahnt sich bereits die nächste große Revolution an: Agentic AI. Doch was bedeutet das eigentlich, und warum spricht man hier oft vom „Wilden Westen“?

Cybersecurity 2025 - ein Rückblick auf ein aufregendes Jahr in der IT-Sicherheit #

synopsis #

Das Jahr 2025 markiert einen Wendepunkt in der Cybersicherheit. Während die schiere Anzahl der Schwachstellen mit über 23.000 neu gemeldeten CVEs in der ersten Jahreshälfte einen neuen Rekord aufstellte, war es vor allem die Geschwindigkeit, mit der Angreifer vom Zero-Day zum Exploit übergingen, die Verteidiger weltweit unter massiven Druck setzte.

Meine Erfahrungen mit ChatGPT: Ein vielseitiges Werkzeug #

synopsis #

Als Programmierer bin ich immer auf der Suche nach Werkzeugen, die mir das Leben erleichtern können. Ich hatte gehört von ChatGPT, einer künstlichen Intelligenz, die in der Lage ist, natürliche Sprache zu verstehen und zu generieren, und entschied mich, es auszuprobieren.

Problem: #

Am 22.12.2022 hat LastPass auf dem eigenen Blog bekannt gegeben, dass es einen Sicherheitsvorfall gab:
https://blog.lastpass.com/2022/12/notice-of-recent-security-incident/ Nachdem zuvor nur die Rede davon war, dass die Angreifer Zugriff auf Quellcode-Dateien des Passwort-Manager gehabt hätten, wurde damit das Ausmaß dieses Vorfalls klar.
Es wurden Backups der Produktivdaten des Unternehmens abgegriffen, d.h. die Passwort-Vaults der Kunden bzw. Sicherungskopien davon.

Ich hatte mich zwar im blist theme schon einigermassen zurechtgefunden und auch schon ein paar kleine tweaks eingebaut, trotzdem war das Ganze für mich noch nicht richtig stimmig.

Verwirrend für mich waren am Anfang die als “Front Matter” bezeichneten Header in den Content-Dateien von Hugo.

my hugo workflow #

Ich bin noch dabei, meinen optimalen workflow für hugo zu finden, aber schreib hier mal rein, was ich so finde…

hugo static site generator #

what is it? #

Durch einen Static Site Generator (SSG) werden zumeist aus Markdown-Quellen und einem Theme-System statische Seiten (HTML, CSS und JS) erzeugt, die dann direkt aus dem Webverzeichnis ausgeliefert werden.
Dadurch fällt sowohl die Datenbankschicht als auch die Ausführungsschicht für den Webserver komplett weg. Das hat dann nicht nur enorme Performance-Vorteile, sondern minimiert drastisch die Angriffsfläche für Hacker. Natürlich gestaltet sich das Ändern bzw. Erstellen der Inhalte etwas umständlicher (Adieu WYSIWYG), aber bei einer Site, die sonst über keine Dynamik verfügt ist das durchaus eine nennenswerte Alternative.

Problem: #

Ich verwende die Public Key Authentification zur Anmeldung per SSH bei allen Systemen, sofern das möglich ist. Das bringt zum Einen einen Sicherheitsvorteil gegenüber der Password Authentication, erhöht aber zudem auch noch den Komfort.