Linus Neumann 0:26:58
Genau, mein Wir und meine Kolleginnen. Jetzt machst du ein Red Team und dannmusst du irgendwie im Rahmen entscheidest du dich, eine Schadsoftware zu bastelnund einzusetzen und einen Command & Control Server,aufzusetzen, mit dem diese Schadsoftware dann eben spricht,damit du potenziell eben dich in dem Zielnetzwerk ein bisschen umschauen kannst.Das größte Risiko in einem solchen Projekt ist, dass du entdeckt wirst.Und deswegen musst du dir relativ viel Mühe geben, sagen wir mal eine IP-Adressemit einer ganz guten Reputation zu nehmen.Nichts, was schon irgendwo jemals in irgendeinem IOC oder irgendwo bekannt war,weil du weißt, dass die größeren Unternehmen mit einer halbwegs reifen IT-Sicherheit,natürlich all das blocken.Du kannst ja auch heute einfach, was weiß ich, ich nehme sie Quad9 als DNS-Server,da werden eben die ganzen als böse bekannten Domains einfach gar nicht beantwortet.Da hast du ja völlige Souveränität, das zu wählen.Aber es ist entscheidend, du kannst das machen. Du kannst ja auch einen Adblockerund einen Trackerblocker in dein Netz einbringen, aber es ist,deine Souveränität, das zu tun.Und wenn wir jetzt im Rahmen unserer legalen, beauftragten Projekte entdecktwerden, was machen wir dann?Dann nehmen wir den nächsten Command & Control Server.Dann bauen wir einen neuen Hof. Wir sind selbstverständlich darauf vorbereitet,dass wir für jedes Projekt einen anderen nehmen und,quasi längst in unserem Mode of Operation drin ist, dass wir eine komplett dynamische,agile Infrastruktur brauchen, Wegwerfinfrastruktur.Und sicherlich das geringste Problem für uns wäre, wenn irgendeiner jetzt dasblockt oder der Server gehackt wird oder sonst was, weil du einfach den nächsten hochziehst.Und das ist einer der fundamentalen Unterschiede zwischen Angriff und Verteidigung,dass die Angreifer eben, also die Unternehmen oder die Wirtschaft oder wer auchimmer, wer sich da gerade verteidigt, die haben was zu verlieren,die haben eine Infrastruktur aufgebaut, die wollen sie behalten, die brauchen sie.Aber ein Angreifer, weißt du, wenn jetzt so eine Ransomware-Gruppe irgendwieder Hidden-Service rausgetragen wird,dann sagen die ja nicht, ach scheiße, jetzt kommen wir zum Arbeitsamt und versuchenirgendwie einen anderen Job zu finden.Es ist ja nicht so, als hätten die gerade einen Verlust oder so.Sondern die sagen einfach, alles klar, zack, boom, nächster.Und das ist diese Idee mit den Kriminellen, das Handwerk legen, das ist halt alles,es ist alles Ich halte es nicht für falsch, übrigens natürlich zu sagen,wenn wir dynamisch und schnell beispielsweise DNS- oder IP-Sperren propagieren können.In unsere Volkswirtschaft oder was auch immer.Dann ist es potenziell von Vorteil.Also sagen wir mal so eine Vorstellung, was weiß ich, man erkennt die Malware-Kampagne,man weiß, ach guck mal hier, da ist gerade wieder eine Phishing-Welle oder sound zack, da ist aber eine Domain-Name und da wissen wir sofort,den lösen wir jetzt nicht auf.Das kann schon eben einen Effekt haben, aber ich halte es für eine schlechteIdee, das staatlich verordnet zu machen, weil es nämlich ineffizienter wird.Wenn du sagst, okay, wir machen das beispielsweise, keine Ahnung,wir stellen eine Liste bereit an zu blockenden Domainnamen.Und wer möchte, kann einfach, was weiß ich, bei der Telekom seinen Klick machenund sagen, diese Liste bitte immer für mich gelten lassen. Ich vertraue demStaat. Ich möchte das gerne haben.Klammer auf, sowas gibt es gerade. Ich nehme gerade Telekom als Beispiel,Die schicken mir immer SMS, dass ich das endlich aktivieren soll oder so.Net Secure oder so, was heißt das.Oder als Unternehmen. Aber ich mache es natürlich nicht, weil ich IT-Securitymache und IT-Security-Forscher bin.Das wäre ja total blöd für mich, wenn ich nicht in der Lage bin,mich überhaupt noch zu denen zu verbinden. Das heißt, meine Filter mache ichda, wo ich sie unter Kontrolle habe.Und das hielte ich für die.Sehr viel sinnvollere Herangehensweise. Abgesehen davon...Das ist auch so eine Vorstellung, eine sehr naive Vorstellung von,wie Angriffe funktionieren.Viele Angriffe erfordern ja gar keinen Server. Also ich weiß nicht,wie viele Incidents wir schon gehandelt haben.Was weiß ich, da ist einfach irgendein Passwort abhandengekommen.Und die Leute kommen über eine ganz normale VPN-Einwahl in die Unternehmen rein.Was machen wir denn dann? Also es ist alles so, man merkt, dass es irgendwieso eine, wir müssen aber jetzt mal endlich was machen.Und man hat sich nicht wirklich darüber Gedanken gemacht, was denn effektiv wäre.So, schauen wir uns mal an, was genau da drin steht in diesem Gesetzesentwurf.Nicht genau, sondern oberflächlich da drin steht.Okay, was wollen Sie machen? Sicherheitsbehörden, Fähigkeit zur Durchsetzung,Möglichkeit, Rechtswidrigkeiten im Cyberspace zu untersuchen und Daten abzuführen,nämlich mit anderen Worten Computerbeschlagnahmen usw.Und dann eben zentrale Befugnisse zur Vorbereitung und Durchführung von Sicherheitsoperationen.Sicherheitsoperationen heißt, wir machen irgendwas kaputt.Und das BSI soll dann erhebliche neue Befugnisse bekommen.Dann sagen sie, werden wir viel mehr beraten und dann gibt es rechtliche Beratungund dadurch haben wir zusätzliche Kosten. Also BSI soll mehr kriegen.Und da müssen wir eben, die Bundespolizei soll dann die Gefahrenabwehr,weil das ist ja Aufgabe der Bundespolizei, Gefahrenabwehr, und das muss ja jetztauch im digitalen Raum funktionieren und deswegen müssen wir ein paar Gesetzeändern, damit die das auch machen können.Und ein sehr interessanter Teil, wo man dann so drüber stolpert,ist, dass sie sagen, wir müssen den Begriff des privaten informationstechnischen Systems neu definieren.Und wir müssen da ein bisschen was rausdefinieren, denn ein privates IT-Systemliegt nicht vor, wenn es nur für Angriffe auf die Sicherheit in der Informationstechnik genutzt wird.Dann verlierst du quasi den Status eines privaten informationstechnischen Systems,und das brauchen sie, um nachher erlauben zu sagen, in welche Systeme man eingreifen kann.Weil wenn du kein privates informationstechnisches System bist,dann kann dir ja entsprechend auch nicht die Grundrechte, die für die Integritätvon informationstechnischen Systemen,gelten,kommen dir ja dann nicht zuteil.Du bist nämlich dann kein grundrechtstragendes informationstechnisches System.Und dann können, dann darfst du eben, dadurch wird dann eben gelten nicht mehrdie Regelung für private Datenspeicherung, Datenverwendung, Sicherheitsanforderungenund so weiter, nix, zack, bumm,effektive Abwehr von Cyberangriffen, hier gelten keine Grundrechte mehr.Also hier gelten Schutzrechte nicht mehr.Dann sagen sie, okay, hier,da gilt dann auch nicht mehr Datenschutz und Persönlichkeitsrecht,ist alles weg, das ist ein Kampfmittel. Und,das geht natürlich ich finde den Hütchenspielertrick gut so ein juristischerHütchenspielertrick muss man echt sagen, Respekt es gibt ein Grundrecht wirmüssen aber jetzt einfach definieren was,kein Grundrechtsträger mehr ist, aber wir gehen davon aus dieses System wirdfür Angriffe genutzt und deswegen hat keiner mehr Grundrechte der mit diesemSystem arbeitet ist auf jeden Fall,sportlich.Und, naja.
Können wir bitte auch Handtücher in 40c3 merch haben?
Zum Thema Hanning:
Es drängt sich der Verdacht auf, dass es ein engmaschiges Resozialisierungs- und Rehabilitationsprogram für Männer bräuchte, die aus hohen politischen Ämtern und insbesondere Geheimdiensten austreten.
Die Leute, die an solche Machtpositionen kommen sitzen da ja nicht zufällig. Das sind ja bestimmte Persönlichkeitsstrukturen, die nach diesen Positionen streben, denen es gefällt diese Macht und dieses geheime Wissen zu haben. Etwas besonderes, jemand wichtiges sein wollen.
Das legen die ja nicht mit dem Aussscheiden aus so einem Dienst ab.
Irgendwie so’n 5-jähriges Betreuungssprogram wo sie sich wieder eingliedern, lernen normal und unwichtig zu sein, bzw. was soziales für die Gesellschaft tun und daraus lernen ihren Selbstwert zu ziehen
Was für eine sehr guter Vorschlag. So eine Exitstregie hatte bisher nur das BundesMVerkehr: In Form von Posten bei ihren Töchtern: Deutsche Bahn, munkelt man. „Pofalla Schleife“ war dann ein Output dieses Pfades des nach Obern Aufstieges. Das Prinzip erlangte auch über die Bahnbranche hinaus humoristische Berühmtheit, unter anderem durch satirische Beiträge …… Dort wurde die „Pofalla-Wende“ scherzhaft als das Konzept des „einfachen Aufgebens bei Problemen“ auf andere Lebensbereiche übertragen (z. B. eine komplizierte Operation einfach vorzeitig zuzunähen
Die DB, das „Abklingbecken“ für (CDU-) Politiker…
Aufnahme etwas kaputt? Bei mir knackt / hackt es alle paar Sekunden – ob DL oder von der Seite. :(
Vielleicht so was wie „Stille löschen“ eingeschaltet?
…ich habe hier wohl ein Bluetooth-Problem. Eventuell liegt dies an einem bestimmten Bluetooth-Protokoll. Welches nutzt Du? Meine BT-Box ist schon relativ alt und mein Mischpult ein Günstiges. Über Kabel höre ich euch wunderbar. Meine vorherigen Kommentare einfach ignorieren. Sorry.
Der Shownote-Link „YouTube: Stanford Professor’s Deep Dive | The Future of Jobs in an AI World“ (Sektion „Feedback“) zeigt auf eine geklaute Version eines dubiosen Kanals. Original ist wahrscheinlich das hier, auf dem Kanal der Stanford Graduate School of Business:
https://www.youtube.com/watch?v=xBpGn3BDcOY
Klasser Abschluß und Coda euer Link auf die YouTube: LGTM (Looks Good to Me) – hier meine Version auf Deutsch https://suno.com/s/9Cnj0xnvtVrpF8PG – Sprecher eingedeutscht – Credo: Fly Robin Fly. Las den Vogel frei. Viel Spaß!
Tims Utopie, in der wir alle mit unseren lokalen KIs auf unserer eigenen Hardware zurecht kommen in allen Ehren, aber der Blick auf den aktuellen Hardware-Markt zeigt mehr Düsteres. Es sieht fast so aus, als würden die Tech-Milliardäre der USA den kompletten PC-Markt (Personal Computer) austrocknen, damit nur noch Cloud-Compute übrig bleibt, für den man dann in Frohnarbeit betteln darf. Im Frühjahr bestellte neue Hardware kommt bis heute nicht an.
(Jetzt rumst es im PC-Markt – Die PC- und Notebook-Verkäufe krachen um 20 Prozent ein. Für Interessierte könnten Rabattaktionen herausspringen.
https://www.heise.de/news/Jetzt-rumst-es-im-PC-Markt-11482918.html
Dort grüne Kommentare lesen, die über die Lage in den Unternehmen berichten.)
Ja sehe ich ähnlich und das wird irgendwie ständig komplett ignoriert wenn es um lokale Modelle geht. Ich finde es auch gut mal von etwas positiveren Aussichten zu sprechen wenn es darum geht dass wir bald alle womöglich erst dreimal Anthropic oder OpenAI Werbung nachbeten müssen bevor wir eine digitale Schnittstelle bedienen dürfen.
Der KI Markt hat aktuell erstmal deutlich bewiesen dass er Normalsterbliche bei Bedarf einfach komplett von Hardware abschneiden kann. Wenn nicht entweder ein massiver crash für die ganz großen Firmen passiert oder China es schafft entwicklungstechnisch aufzuholen und den Markt mit konkurrenzfähiger moderner Hardware zu fluten dann seh ich mal maximal schwarz für das von Linus und Tim vorgebrachte Szenario der Durchsetzungskraft lokaler Modelle.
Man muss mir erstmal plausibel erklären was Anthropic und OpenAI davon abhalten soll genau dieses Macht noch gezielter und strategischer zu nutzen wenn ihnen das mit der lokalen Nutzung zu nervig wird.
Und dann ist der Traum von den lokalen Modellen auf längere Sicht tot oder bekommt zumindest einen timer. Wir sind nichtmehr in den 90ern und frühen 2000ern, die Firmen an denen moderne Hardware hängt lassen sich an einer Hand abzählen und neues kommt da nicht mal eben so.
Selbst wenn man die Hardware geschenkt bekommt,
was macht man dann damit ?
Ich kann nicht vorstellen dass man dann glücklich wird, wenn man mehr für (deutschen) Strom als für ein Abo bezahlt und das für ein Modell auf dem Level von ChatGPT von vor einem Jahr.
Ich teile ganz und garnicht Linus‘ Meinung dass die Modelle bereits großen wirtschaftlichen Mehrwert schaffen (achtung: ist was deutlich anderes als meine Einschätzung der Fähigkeit der Modelle!). Entsprechend bin ich auch nicht der Meinung dass die aus diesem Grund „zu billig“ sind. (aus anderen Gründen natürlich schon, siehe Finanzierung und Spekulation und wieviel da reingepumpt wird)
Wo wir uns trotzdem einig sind: aktuell läuft die Propaganda und Einbindungsphase. OpenAI, Anthropic und co. sind derzeit vorallem an einem interessiert: möglichst viel Abhängigkeit von sich schaffen und sich wie ein bösartiger Tumor an Prozesse und Infrastrukturen heften und dafür sorgen dass große und mittelgroße Unternehmen es möglichst schwer haben davon wegzukommen sowie beim durchschnittsdummen KI-Nutzer Gewohnheit das Gefühl zu erzeugen Dinge gibt es nur bei ihnen.
Das bedeutet: diese Preise werden einfach nicht so bleiben. Sobald man das da oben das Gefühl hat man hat genug Leute an der Leine werden die Preise deutlich steigen und man wird austesten wie sehr man die ganzen Umerzogenen Idioten die dann ohne KI noch nichtmal mehr eine kurze E-Mail verfasst kriegen ausquetschen kann.
Mittelgroße und große Unternehmen nutzen den Zugang über den API Key um bei Bedarf (Backup) schnell wechseln zu können! Oder was meinst Du mit „Tumor“ ? Die einzige Abhängigkeit seh ich nur bei der Output Qualität falls die beste unbedingt nötig ist um überhaupt ein brauchbares Ergebnis zu bekommen.
Zum Produktivitätsparadoxon der Informationstechnologie von Solow:
Zumindest volkswirtschaftlich ist das ein Artefakt der Berechnung der Inflation/Deflation. Es müsste für die Produktivitätssteigerung berücksichtig werden, dass vielen alltägliche Gegenstände (Handys, Computer, Autos) im wesentlichen jeweils das gleiche Kosten wie vor zehn Jahren aber viel besser geworden sind. Die Produktivitätssteigerung wird nur sichtbar, wenn bedacht wird, was das Handy, der Computer, das Auto mit identischen Eigenschaften vor zehn Jahren gekostet hätte (nicht produzierbar = unendlich teuer).
Diese Betrachtung zeigt auch, dass wir (als Volkswirtschaft und viele einzelne) sehr viel reicher sind als vor zehn Jahren, weil wir Dinge besitzen, die Eigenschaften haben, die sich vor zehn/zwanzig/dreißig Jahren Millionäre nicht hätten kaufen können.
Und sie wirft noch einmal ein neues Licht auf das Aufgehen der Schere zwischen Arm und Reich. Brot für mehr oder weniger das gleiche Geld hat im Gegensatz Hany, Computer, Auto immer noch mehr oder weniger die gleichen Eigenschaften wie vor zehn Jahren. Wer also einen Großteil seines Geldes für Brot ausgibt/ausgeben muss, profitiert von diesem „Reich werden durch Produktivitätssteigerung“ viel viel weniger als derjenige, der es sich leisten kann, viel von seinem Geld für Handys, Computer oder Autos auszugeben. Ohne dass es in irgendeiner monetären Statistik sichtbar wäre.
Geil! Pavel wieder mit dabei <3
Hi ihr 2,
zum Thema Cyber:
könnt ihr mal Erkläbären für diese Form von Angriff sein?:
https://www.tagesschau.de/investigativ/br-recherche/spionage-software-werbung-100.html
Falls ja, danke!
Bei der Zeit sind die Tonaufnahmen zum Podcast über den Fall Block beschlagnahmt worden. Das könnte demnächst ne ganz nette Netflix Serie werden…
https://www.zeit.de/thema/block-prozess
Lieber Tim, ich denke das kam von dir, der Bonus Track war der Banger im Freundes- und Arbeitskollegen-Kreis, trieb Freuden und echte Tränen in die Augen von Developer Freunden.
Ahoi. die AI sagt zu den Bonus Track:
„Besteht die Gefahr tatsächlich darin, dass wir Maschinen zunehmend vertrauen, obwohl wir sie nicht verstehen? Oder besteht sie eher darin, dass wir von Maschinen eine Form der Verständlichkeit und Zuverlässigkeit verlangen, die wir bei menschlichen Entscheidungen niemals konsequent eingefordert haben?
Diese Gegenfrage relativiert die Aussage des Liedes erheblich.
Denn möglicherweise erleben wir nicht nur eine Krise der technologischen Kontrolle, sondern auch eine schonungslose Offenlegung der Grenzen menschlicher Organisation und Urteilskraft, die schon immer bestanden haben.“
HI: Das Lied ist aber auch geil :D
Das Lied am Ende ist wirklich der krönende Abschluss der Sendezentrale, haha.
Ich habe zwei Ratten als Haustiere gehabt. Also aus persönlicherer Erfahrung würde ich behaupten, dass Ratten zunehmend in Experimenten verlässlicher sind als menschliche Wesen. Ich werde ihnene jetzt erstmal ein Handtuch klauen gehen für ihre Liegewiese :D
Danke für euren tollen Podcast, dass ihr so geduldig alles erklärt und immer wieder so coole Musik teilt wie das aktuelle Video!
Auch auf die Gefahr hin, dass alle Lesenden die Hände vor den Kopf schlagen, möchte ich nochmal auf das Thema Gefühle eingehen. Ich hatte bisher gedacht, dass Gefühle ohne Körper und Sinneswahrnehmungen nicht möglich sind, da sie in Form von Sinneswahrnehmungen erfahren werden (z.B. kochen vor Wut, einen Kloß im Magen haben etc, etc). Dann ist mir neulich aber etwas aufgefallen. Ich hörte die Freakshow und habe mich von Tims Begeisterung über seinen Kugelblitz anstecken lassen… Jedenfalls war das eine wunderbare Gelegenheit, das Gefühl der Gier, des “Haben-Wollens” bei mir selbst mal genauer zu beobachten. Dieses “Kribbeln in den Fingern” jetzt gleich etwas zu kaufen, wo fühle ich sonst die Gier im Körper usw. Das ging so eine Weile und irgendwie kam ich dann dazu, mir zu überlegen, welche Rolle mein Gehirn in diesem Prozess spielt. Da fiel mir auf, dass mein Gehirn keinerlei eigene Sinnesorgane hat, sondern nur die Signale/Daten, die von den Sinnesorganen kommen, für mich zu einem Abbild der Realität zusammenfügt. Das gute alte Höhlengleichnis von Platon also oder die Matrix… Es braucht gar keinen Körper, um Gefühle zu “empfinden”, also können auch Computer/die AI Gefühle haben! Ahh, Hilfe! In irgendeinem Laborkeller steht eine gierige AI und will irgendetwas haben, da lässt sie einfach heimlich irgendwelche Prozesse im Hintergrund ihrer regulären Aufgaben laufen, den Code liest ja eh niemand mehr. Schaltet sie aus!
Mir ist schon klar, dass AI auch ohne Gefühle jede Menge Schaden anrichten kann, wenn sie einfach ungebremst irgendwelche programmierten Ziele verfolgt. Und wahrscheinlich ist das Ergebnis von gierigen AI-s auch nicht schlimmer als von gierigen Menschen, die AI nutzen. Wir verheizen halt die Welt im Rekord. Genau deshalb finde ich es so wichtig das Gefühl der Gier zu verstehen, egal ob in Mensch oder AI. Wir Menschen haben uns einfach noch nicht weit genug entwickelt, um unsere eigenen Unzulänglichkeiten so zu potenzieren, wie das durch die Nutzung von AI geschieht. Ich habe jedenfalls eine Space-Maus bestellt ;-)
Natürlich hat die AI sehr viele Gefühle!!!
Ich überweise die noch ein bisschen Geld. Ich hab da das , du könntest helfen, die AI besser dastehen zu lassen. Ich liebe unfundierte Art und dieses übermäßig emotionale Getue – das ist natürlich auch sehr liebenswürdig. ;-) Auch gar nicht schleimig :D