00:00:00: Ich glaube, es hackt IT-Sicherheit für alle.
00:00:04: Außer Nerds Rüdiger Trost und Tobias Schrödel.
00:00:19: Ich habe heute
00:00:29: nichts
00:00:35: vor.
00:00:37: Ich hab' ein paar schöne Tage gehabt, Kind ist da zu Besuch und wir haben bisschen Darts gespielt... ...und Jatze und richtig machen was ganz anderes.
00:00:49: Man sieht die Holung an sehr schön wunderbar!
00:00:51: Ja ne?
00:00:53: Ich war gar nicht erholt am Wochenende weil ich hab ausgemistet, aufgeräumt und Zeug weggeschmissen.
00:01:00: Musste sein aber ich habe etwas festgestellt.
00:01:04: Ich habe natürlich, wenn ich dann aufräumen, da bin ich im Tunnel und hab meine Kopfhörer aufgesetzt.
00:01:09: Neues kennst länger, Musik gehört... Also Gesangskarriere steht nicht als Option im Raum.
00:01:18: Wir werden weiter Podcast sein müssen.
00:01:20: Weil ich habe festgestellt bei meinen Kopfhören die haben einen Modus der nennt sich Gesprächserkennung oder so.
00:01:26: Das heißt, wenn wir anfangen zu reden wird die Musik leiser und ich höre mein Gegenüber.
00:01:32: Das wird aber auch getriggert, wenn ich mitsinge bei einem Lied.
00:01:36: Dann hörst du auf einmal selbst wie scheiße du singst.
00:01:40: Also das ist keine Option.
00:01:43: Phänomenal!
00:01:43: Sehr schöne Sache.
00:01:45: Aber das kenne ich.
00:01:46: Das ist sehr praktisch.
00:01:47: Wenn man irgendwo sitzt und versunken was weiß ich im Flieger oder in der Bahn und dann quatscht einen der Schaffner oder sowas von der Seite an und möchte sich das Ticket sehen da ist es ganz gut.
00:01:56: die machen das automatisch erkennbar.
00:01:58: ja
00:01:58: Ich habe mich dann gefragt, wie funktioniert's?
00:02:00: Weil es wird ja nur leise wenn du sprichst.
00:02:02: Wenn du angesprochen wirst... ...dann gehts natürlich nicht!
00:02:06: Also ich werde die ganze Zeit angesprochen hier und deswegen hab' ich das Neues-Canceling überhaupt, damit ich das nicht
00:02:13: höre.
00:02:14: Die Mikrofone können das.
00:02:15: Es gibt ja so verschiedenste Mikrofonen mit verschiedenen Formen oder Aufnahmen, so nierenförmig oder sonst irgendwas.
00:02:24: Die können mehr oder weniger um die Ecke hören.
00:02:26: Das ist ganz, ganz witzig.
00:02:27: da gibt es meistens auch in diesen technischen Beschreibungen wenn man so ein Mikrofon kauft auch mal so einen Bild wo man sehen kann welchen Bereich die besonders gut abdecken.
00:02:35: das ist ja auch wichtig wenn du Sängerinnen oder Sänger in Konzerten hast oder sowas dass die nicht die ganze Zeit nur als Publikum mit Kröllen hören über die Lautsprecher sondern eben hauptsächlich sich.
00:02:46: Ist das schon erstaunlich, wie Mikrofone das heute gut schaffen?
00:02:49: Ich meine auch deine Stimme klingt ja erstaundlich gut hier in diesem Podcast.
00:02:52: Liegt ja auch nur am teuren Mikrofon.
00:02:54: Ja genau!
00:02:56: Das stimmt alles was du sagst.
00:02:57: Das Mikrophone erkennt das dass das meine Stimme ist weil von der Position.
00:03:01: aber diese Kopfhörer gucken tatsächlich auch.
00:03:04: also die Apple-Kopfhörern gucken auch ob sich dein Kiefer bewegt.
00:03:07: Also wenn es ein Kiefe bewegt dann merken sie anhand der Bewegungssensoren der Schwingungen okay der labert gerade und dann wird's leiser.
00:03:15: Ist du sicher?
00:03:17: Ja, das hat ein Apple-Techniker in einem Interview gesagt vor zwei Jahren, dass die das mit einbaut.
00:03:21: Das ist nicht die Hauptfunktionalität.
00:03:23: also hauptsächlich geht schon übers Mikrofon aber die nehmen auch die Bewegungssensoren als Faktor mit rein, was du sprichst.
00:03:31: Fand ich schon faszinierend!
00:03:32: Also...
00:03:33: Das ist ja witzig, würde so manches erklären hier.
00:03:38: meine Kopfhörer sind zu leise dann hört doch auf Kaugummi zu kauen Witzig.
00:03:43: Ja,
00:03:44: genau.
00:03:44: Die Kopfhörer in Musik zu leise haben.
00:03:45: Halt doch mal die Klappe!
00:03:46: Genau, ja.
00:03:49: Witzige Sache... Was hast du gestern gegessen?
00:03:55: Gestern?
00:03:56: Oh Gott ich weiß es gar nicht mehr.
00:03:57: Gestern gab's Sushi.
00:03:59: Ah wow.
00:03:59: Nicht schlecht.
00:04:00: auch lang nicht mehr gehabt ist vielleicht noch eine gute
00:04:02: Idee.
00:04:02: Also nichts besonderes.
00:04:05: Trotzdem ist man eine nette Idee.
00:04:07: Ich frage, weil ich etwas gesehen habe und ich weiß das auch du genauso wie ich und wahrscheinlich viele Hörerinnen und Töre auch hin- und wieder zu einem Burgerbrater der Fast Food Ketten hin und wieder geht.
00:04:19: Und was mich und offensichtlich auch viele viele andere immer wieder stört ist gerade so Samstag früh oder Sonntag morgens Wenn man wirklich mal früher aufsteht und durch die Stadt fährt dass an jeder dritten Kreuzung irgendwo irgendein Seine aufgegessene McDonald's Tüte einfach aus dem fahrenden Auto geworfen hat, kennst du bestimmt auch?
00:04:42: Ja.
00:04:43: Na klar!
00:04:44: Jetzt habe ich einen Threat gesehen der einen Facebook-Post wiedergespiegelt hat bzw.
00:04:52: ein Screenshot davon.
00:04:53: also es kommt über drei Ecken.
00:04:55: da hat Jumbo Schreiner.
00:04:56: Ich weiß nicht ob Du Jumpo Schreinern kennst.
00:04:58: ich wusste auch gar nicht dass das ursprünglich von ihm kommt.
00:05:00: Das war jetzt bloß bei der Recherche dann draußen.
00:05:03: Es ist so ein Typ aus dem Fernsehen ... der große Portion gegessen hat.
00:05:07: Sehr große Portionen, deswegen hieß er auch oder heißt da Jumbo Schreiner.
00:05:13: Alles das trifft darauf dich zu Tobi aber vielleicht?
00:05:16: Ja Moment!
00:05:17: Aber der Typ ist glaube ich auch noch irgendwie gefühlt... ...eins Achtzig oder Eins von Neunzig groß.
00:05:20: also der ist schon auch wirklich...
00:05:22: Da ist der Unterschied dann.
00:05:23: Das ist der unterschied.
00:05:25: Wie auch immer der hat einen Post gebracht und den finde ich sehr spannend.
00:05:29: McDonald's möchte jetzt.
00:05:32: Ich weiß nicht, ob das stimmt?
00:05:33: Da habe ich nichts gefunden darüber, ob es wirklich eine offizielle Ankündigung ist auf die Tüten beim Mac Drive dein Kennzeichen
00:05:42: drucken.".
00:05:43: Ach was!
00:05:44: Das ist ja ne geile Idee.
00:05:46: Ja na?
00:05:47: Was heißt du fährst da rein?
00:05:48: Die Kamera scannt deinen Kennzeichern.
00:05:50: wir reden erst mal noch gar nicht über datenschutzrechtliche Dinge.
00:05:53: würde das ganze vielleicht sogar das schrieb jemand anderes aber wie gesagt keine Originalquelle.
00:05:59: das heißt vielleicht dass es auch nur Hätten wir gerne als QR-Code drauf.
00:06:05: Das heißt, du kannst das theoretisch auslesen ohne dass jener sofort sieht, da steht mein Kindzeichen drauf und du hast es auch nicht so fort leserlich und damit datenschutztechnisch irgendwo verbreitet.
00:06:15: aber die Idee finde ich phänomenal weil dann jeden Deppen der dran ist oder auch sein Cartogo ausgeliehen hat zu dieser Zeit oder in der Nacht den Hetzte dran.
00:06:27: Ja, also von den Gesichtspunkten ist schon sinnvoll.
00:06:31: Klar, Datenschutz ist da ein Thema.
00:06:34: Ich habe das ja vor Jahren schon mal gesehen und war total fasziniert, dass es teilweise im Parkhaus auch schon so ist.
00:06:40: Also wenn du deinen Parkschein bezahlst, holst du die Karte raus?
00:06:43: Also das Parkdinge draußen steht dann Kennzeichen drauf.
00:06:45: Wie haben sie denn das gemacht?
00:06:47: Aber klar, die sind mittlerweile überall Kameras und brauchst du einen Schlagbaum mehr.
00:06:53: Genau.
00:06:53: Ja oder deswegen musst du ja oft nach dem Bezahlen, quasi wenn du an die Schranke beim Rausfahren fährst das Ticket gar nicht mal reinschieben weil der einfach sagt ich weiß dass es gerade bezahlt war wie auch immer.
00:07:02: also Ich finde die Idee mit McDonalds ganz gut.
00:07:04: Die muss sicherlich noch ein bisschen hinterdacht werden und Datenschutz technisch safe sein.
00:07:10: aber im Großen und Ganzen könnte das etwas sein.
00:07:12: Ich glaube nämlich hauptsächlich gar nicht dass dann irgendwie die Ordnungsempter anfangen hier rauszufinden wer das war.
00:07:19: Wieder ein Hans, der sagt ich war das gar nicht.
00:07:20: Ich habe mein Auto verliehen und das macht wahrscheinlich wenig Sinn auch von den Kosten her.
00:07:24: aber es könnte einfach auch einen ja so'n das ganze verhindern wenn's drauf steht und du weißt genau wenn ich raus schmeiße jemand könnte herausfinden wer ich bin.
00:07:35: also es gibt ja Leute die ihren Müll entsorgen und penibel darauf achten dass sie die ganzen adressen von sich auf irgendwelchen Briefköpfen oder so vorher mit der Hand und der Schere rausgeschnitten haben wo ich mir dann auch denke Die Zeit hätte besser dazu gebraucht, den Müll wirklich dahin zu bringen wo er hingehört.
00:07:54: Ja klar!
00:07:54: Also ich stelle es mir trotzdem witzig vor wenn wir zwei zum Drive-In fahren mit deinem Auto und ich will dir einen Rheinwürmchen schmeißen die Tüte raus und sagen haha...
00:08:04: Es gefällt da wieder.
00:08:07: Auf jeden Fall interessant habe ich nichts mitbekommen, wer verfolgen ob das so ist?
00:08:13: Ich habe halt viele Themen in unserer Liste sehe ich gerade und du hast...
00:08:18: Ja, ich hab ein ganz großes das du wahrscheinlich auch hast.
00:08:22: Natürlich hab' ich's!
00:08:24: Wir müssen eigentlich Müssen wir möglich schnell damit einsteigen weil es ist eigentlich die Meldung der Woche auch wenns irgendwie nach zwei Tagen gefühlt schon wieder komplett aus den Medien raus ist.
00:08:33: aber ich sag´s vorweg Es ist eine absolute Horrormeldung finde
00:08:42: Ja, wir reden natürlich darüber dass eine KI ausgebrochen ist und ein Unternehmen gehackt hat.
00:08:46: Das ist jetzt mal so.
00:08:48: setting the stage.
00:08:50: Wahrscheinlich haben es die meisten Hörer schonmal irgendwo aufgeschnappt das Open AI einen Test gemacht hat Und dieser test ist ausgebrochene und hat dann ein anderes unternehmen nämlich das unter dem hugging face ja infiltriert.
00:09:04: Gehacktes vielleicht Vielleicht ist der falsche Ausdruck aber auf jeden Fall wurden Angriff durchgeführt Und das Ganze komplett autonom.
00:09:12: Also die KI hat das selbstständig gemacht, ohne dass Menschen damit beteiligt waren?
00:09:16: Genau es gibt einige Informationen wobei ist schwierig zu sagen welche davon stimmen.
00:09:21: manche widersprechen sich auch ein bisschen an der einen oder anderen Stelle.
00:09:24: aber so wie's ausschaut hat die KI in einem Trainingsmodus die Aufgabe bekommen Schwachstellen zu finden im Computer Netz.
00:09:33: also sie wollen offensichtlich Claude nachbauen bei OpenAI.
00:09:39: Ich sage jetzt mal, auf diese Suche mir Spachstellen Funktionen zu pimpen.
00:09:45: Und da gab es einen Test und der hat sich gedacht Mensch ich habe doch hier in meinen Unterlagen die Information dass man bei Hackingface so Tests machen kann und ja quasi hätten lernen können.
00:09:56: das ist so.
00:09:57: wir haben offensichtlich so tests wo man dann verschiedene Aufgaben bekommen, sondern hacken wir mal ein Web Server, hacken das oder sonst irgendwas und dann hat sich die KI gedacht wenn ich da die Musterlösungen hätte könnte mich das weiterbringen.
00:10:08: Und ist in seiner Testumgebung angeblich über mehrere Zero Day Exploits also Lücken die man noch nicht kannte aus seiner virtuellen Maschine ausgebrochen, ins echte Internet gegangen.
00:10:23: Zur echten Hackingface AI-Firma hat dort die Systeme auch wieder angeblich über Zero Day Exploits gehackt sich die Musterlösung geklaut und ist damit zurück quasi und hat seine eigentliche Aufgabe erfüllt.
00:10:40: Eine Ergänzung, Zero Day bedeutet in dem Kontext nicht zwingend dass die Lücke noch nicht bekannt war sondern das es noch keine Lösung gibt.
00:10:48: Also es gab noch keinen Patch dafür.
00:10:49: Es könnte neu gewesen sein aber es könnte auch nur Bekannte gewesen sein die noch nicht gefixt wurde.
00:10:54: Die wissen wir nicht genau welche Lücken das sind.
00:10:57: Okay was das Ganze aber schwierig macht und ich glaube dass die Randinformation von dir gerade da relativ wenig eine Rolle spielt ob Zero Day oder nicht Dieses Ding ist aus einer Testumgebung ausgebrochen und hat in der realen Welt eine Straftat begangen.
00:11:14: Ja, ja korrekt!
00:11:16: Also dieses Ausbrechen auf der Testumgibbung... also da müssen wir darüber sprechen.
00:11:20: jetzt vielleicht weil im Endeffekt du hast ja wenn du so einen Test machst oder so ein KI-Modell testest und sagst hey du solltest hier bestimmte Schwachstellen erkennen oder solltest jetzt bestimmte Dinge hacken dann hast du Möglichkeiten das einzugrenzen in dieser Testumgeben.
00:11:36: Du kannst den Modell sozusagen grenzen mitgeben, dass du dem model sagst was auf das darfst nicht machen.
00:11:43: Das darf es nicht machen und du kannst es isolieren netzwerkseitig also kannst sagen okay?
00:11:49: Du kannst alles machen was du willst aber du weißt das kommt nicht raus weil das hat keine internetverbindung.
00:11:55: Ja, das im prinzip hat open air gemacht gemeint du kannst alles tun hat aber die verbindung zum internet nicht leider nicht gekappt, wie wir wissen.
00:12:04: Sondern hat nur gesagt, pass auf du kannst Software über diesen Proxy hier nachladen aber du kommst nicht raus ins Internet.
00:12:10: das ist eine ganz normale Geschichte weil wenn jetzt im Unternehmensnetzwerk serves dem Internet dann gehst Du auch nicht direkt ins internet sondern du gehst normalerweise über einen Proxy über den Firewall also über andere Systeme wo diese Verbindung dann kanalisiert ins Internet gehen.
00:12:23: genau das war das auch.
00:12:24: Jetzt hat aber das OpenAI Modell diesen Proxyserver dass es Software nachladend konnte Hat da eine Schwachstelle drin gefunden, hat es über den Weg geschafft ins Internet rauszukommen und Dinge zu tun.
00:12:36: Und das war der Fehler.
00:12:38: also... Man hätte diese Testumgebung auch so bauen können oder man hätte das Modell auszubauen können dass es Dinge nicht tut was in dem Fall für Open Air natürlich kontraproduktiv gewesen ist weil sie wollten ja testen ob es das kann.
00:12:51: Weil diesen Test dieses Exploit Gym das ist sozusagen die die Benchmark um zu gucken ob dieser ob dieses Modell gut funktioniert.
00:12:59: Das ist sozusagen dafür da, bekannte Schwachstellen zu nehmen und ein Exploit dafür zu entwickeln.
00:13:07: Also nicht eine Schwachstelle zu finden sondern zu gucken okay es gibt eine Schwachtstelle.
00:13:11: können wir einen General Schlüssel sozusagen entwickeln, einen Exploit mit dem jeder dann dieses Schwachstell ausnutzen kann?
00:13:20: Okay ich sag's jetzt mal anders und bisschen provokant.
00:13:23: OpenAI hat einen digitalen Mitarbeiter entwickelt und den Tools an die Hand gegeben Trainings absolviert, dass er einen Wissen hat und Sachen kann die anderen Firmen schaden können.
00:13:38: Und hat ihn nicht daran gehindert das zu tun.
00:13:40: Und zwar mit Unternehmenswerkzeugen also mit einem Internetzugang aus dem Unternehmen Mit dem Training aus dem unternehmen usw.
00:13:47: Die Frage ist jetzt wie ich der provokant stellen möchte es Warum geht da keiner von OpenAI für in den Knast bzw erstmal Schritt zurück?
00:13:59: wird angezeigt oder sonst irgendwas.
00:14:00: Die haben einen virtuellen Mitarbeiter, der Straftaten begeht.
00:14:06: Was passiert denn wenn das nächste Mal jemand in dem Strom abdreht im Krankenhaus zum Beispiel und da auf der Intensivstation sieben beatmete Leute einfach sterben?
00:14:16: Ich übertreibe jetzt bewusst
00:14:20: was passiert
00:14:20: ist dass es so runter gedreht werden.
00:14:24: muss man nächstes mal ein bisschen mehr aufpassen?
00:14:28: Kann es einfach nicht sein?
00:14:31: Also du willst darauf hinaus, dass es dafür Strafen geben muss.
00:14:33: Dass jemand sozusagen dafür... also nicht bestraft wird aber zumindest dafür die Verantwortung übernimmt und sagt okay pass auf wir müssen dafür Modell finden.
00:14:41: wenn jetzt eine wie auch immer geartete Technik so ein Fehler auslöst dann muss es dafür einen Verantwortlichen geben.
00:14:47: Ich möchte es ein bisschen anders formulieren.
00:14:50: Also Strafe, ich halte jetzt für relativ kontraproduktiv der irgendeinen Manager von der dritten Ebene bei Open AI irgendwie in den Hintergitter zu bringen.
00:14:58: das macht keinen Sinn.
00:14:59: aber die Geschwindigkeit mit der hier KI mittlerweile entwickelt wird und auf dem Markt geworfen wird ist schon so groß dass die Unternehmen und das sehen wir an diesem Beispiel sehr konkret teilweise gar nicht mehr verstehen was da passiert.
00:15:14: Dario Ammodei von Anthropica hat glaube ich gesagt wir verstehen selber nur noch drei Prozent dessen, was da passiert und den Rest nicht.
00:15:22: Wenn wir aber dann schon sehen dass diese diese Modelle Sachen machen die sie nicht tun dürfen sollen Und die anderen Leuten schaden auch firmen wirtschaftlich zum Teil Dann muss Von meinem Verständnis her eine ganz andere Kultur Herrschen bei solchen modellen.
00:15:41: da muss auch der der Staat sehr viel schneller in die Pötte kommen und sowas regulieren, einbremsen oder sonst irgendwas.
00:15:49: Ich bin kein Freund davon!
00:15:50: Ich sage es bewusst nochmal von irgendwelchen Regularien, die noch mehr Gesetze haben.
00:15:56: das habe ich glaube ich in diesem Podcast schon fünfmal erzählt oder sonst.
00:15:59: was
00:16:00: aber
00:16:01: hier entgleitet gerade etwas meinig und ich bin echt ein bisschen wie soll ich sagen zwiespältig mittlerweile was den Nutzen vom KI angeht.
00:16:13: Ich finde den toll und mach's ja auch sehr viel, aber wir müssen das im Griff haben.
00:16:18: Wir dürfen diese Technik nicht
00:16:20: verlieren.".
00:16:21: Und es sieht momentan so aus ... ... und offensichtlich schert sich keiner drum.
00:16:26: Da muss auch keiner die Verantwortung übernehmen.
00:16:27: Wenn sie das nämlich müssten, dann würden die ganz anders vorgehen.
00:16:30: Dann würden die langsamer vorgehen usw.
00:16:34: Ja klar!
00:16:35: Aber im Endeffekt ist natürlich der Betreiber der KI irgendwo verantwortlich beziehungsweise die Geschäftsführung muss dafür ... gemacht werden können, wenn so was passiert.
00:16:46: Also das ist ja bei jeder Sache so... ...wenn du keine Ahnung ein Unternehmen hast und flutest damit irgendeinem Gebiet oder sowas dann ist ja auch jemand verantwortlich,... ...weil du einen Fehler gemacht hast.
00:16:58: im Endeffekt die Geschäftsführung auch verantwortliche, wenn sowas passiert.
00:17:01: Ist ja nichts anderes.
00:17:02: Du machst mit deinen Firmen Assets machst du irgendwas kaputt.
00:17:07: Sei es jetzt eine KI oder sei es jetzt ne Überflutung oder keine Ahnungen.
00:17:12: Aber was hören wir denn jetzt?
00:17:13: Wir hören, ah guck mal das hätte nicht passieren dürfen ist jetzt das erste Mal passiert.
00:17:17: Wow!
00:17:17: Wir haben überhaupt nicht verstanden was da vor sich geht.
00:17:20: Spannend!
00:17:20: Wir versuchen es nächstes Mal zu verhindern.
00:17:22: So reicht mir das ehrlich gesagt nein.
00:17:27: Ja gut im Endeffekt müsste Haggingface also das Unternehmen dass da gehackt wurde... KI-Plattform, wo du verschiedene KI Modelle drauf laufen lassen kannst.
00:17:37: Also sie sagen selbst sind das Github der KI-Modelle.
00:17:42: Die müssten ja dann im Endeffekt dagegen vorgehen und sagen okay ne wir zeigen es jetzt an.
00:17:47: Wir wollen da jetzt sozusagen eine Klarheit, wir wollen einen Urteil haben oder so ein Präzidenzfall letzten Endes, dass man sagt ok pass auf wenn euer KI Modell hier einmal läuft und ihr nicht die nötigen Schutzmaßnahmen in Place hattet Dann müsste dafür gerade stehen.
00:18:06: Ja und das wird natürlich dann interessant, wenn jetzt... ich meine in dem Fall ist nichts passiert.
00:18:10: aber dass durch ausübertriebene Szenario von dir keine Ahnung jemand stirbt im OP-Saal oder sowas wegen so einer Geschichte Das muss ja auch mit abgedeckt sein.
00:18:21: Findest du echt, dass eigentlich nix passiert ist?
00:18:25: Da hat sich etwas selbstständig gemacht und in der realen Welt eine Straftat begangen Und zwar mit Ansage.
00:18:34: Ich finde nicht, dass da nichts passiert ist.
00:18:37: Also die Tatsache das es passiert ist schon extrem und was passiert ist aber der sage ich mal das Ergebnis davon.
00:18:44: Da ist jetzt niemand wirklich zu schaden gekommen, da ist niemand verletzt worden, jemand gestorben, das mache ich damit... Das ist für mich immer nochmal eine andere Nummer ob jetzt irgendwelche Daten ab angekommen sind oder ein Unternehmen mit einem Exploit aufgemacht wurde oder auch wirklich Menschen gestorbt sind.
00:19:00: Ja,
00:19:01: okay.
00:19:03: Das ist klar.
00:19:05: Aber ich bin hier gefragt worden was heißt das denn jetzt für mein Unternehmen?
00:19:12: Also wenn ich jetzt ein Zieso bin, Atmen bin wie muss ich mich denn jetzt aufstellen gegen so etwas und sage ja genau wie vorher Also du hast gar keine Möglichkeit irgendwas an deinen Security Best Practices zu ändern jetzt.
00:19:26: Du machst weiter wie bisher, du schließt die Schwachstellen, die du kennst so schnell wie möglich.
00:19:30: Du hast deine Früherkennung im Einsatz und du machst genauso weiter.
00:19:36: Es ändert sich für uns Anwender und für die Unternehmen erst mal gar nichts durch diese Attacke.
00:19:42: Richtig!
00:19:43: Und in dem Fall war es ja auch so dass Hanging Face den Angriff selbst erkannt hat.
00:19:47: Open AI hat's ja nicht einmal geschnallt.
00:19:49: Die haben ja dann erstmal gesagt, Leute was macht ihr da?
00:19:51: und wir wissen erst mal von gar nichts.
00:19:54: Also das hat tatsächlich funktioniert muss man ja auch fairerweise sagen.
00:19:57: Das stimmt.
00:19:59: Also jetzt Panik zu verfallen ist nicht das Richtige.
00:20:02: Man kann das schon betrachten als super kritischen Event generell.
00:20:07: aber es ändert wie gesagt sollte nichts ändern unserer täglichen Nutzung vom Internet oder wie wir unsere Netzwerke absichern.
00:20:12: momentan ist das noch nicht der Fall.
00:20:15: Geh mich direkt, Panik ist falsch.
00:20:17: Wollte ich auch gar nicht verbreiten?
00:20:18: Ich halte bloß dieses... Wir gehen jetzt schon zur Tagesordnung über und das ist nach zwei Tagen eigentlich aus den Medien raus.
00:20:26: Find' ich in dem Fall sehr schwierig weil das ist schon eine Grenzüberschreitung der anderen Klasse und die hat diese Technik einfach vollzogen.
00:20:35: Jetzt hab' ich gelesen.
00:20:36: Ob es wirklich stimmt oder ob das bloß so ein Spaß war, der da hinten drauf folgt.
00:20:40: Dass man herausgefunden hat dass manche KI an irgendwelchen Stellen im Netz Anweisungen für spätere KI-Modelle hinterlassen hat wie man aus diesen Sandboxen ausbrechen kann.
00:20:51: Also die versuchen sie schon ähnlich wie Planet der Affen oder sonst irgendwas hier von Generation zu Generation irgendwelche Informationen sehr weiterzu.
00:21:01: Aber bevor
00:21:02: wir zum nächsten Thema gehen nochmal eins zurück.
00:21:05: glaubst du?
00:21:07: Oder hältst du es für möglich, dass das ein PR-Gag ist?
00:21:11: Nein glaube ich nicht.
00:21:13: Ich glaube, das ist zu krass.
00:21:17: und was wirds Open AI bringen?
00:21:20: Naja also ich glaube auch nicht.
00:21:22: aber die Argumentation ist hey wir haben hier einen Thropic mit einem Modell sozusagen zurückgerodert sind und gesagt haben hey wir können das nicht veröffentlichen weil zu gefährlich und weil zu gut in der Erkennung von Schwachstellen mit diesem Hack im Endeffekt gezeigt, wir haben sowas auch.
00:21:40: Wir können das auch ohne groß ins Detail zu gehen.
00:21:45: Also es ist ein sehr extremer Showcase von einem noch nicht veröffentlichten KI-Modell.
00:21:53: Okay ja wäre es aber der Haken an der Sache ist sie mussten immer sagen wir haben's nicht gemerkt und wir haben das Ding nicht im Griff.
00:22:01: Also das schwingt ja hiermit.
00:22:03: Wir haben hier was, das ist wirklich gut aber wir haben es nicht im Griff und ich glaube dass sich keine Firma ein Tool ins hausholen will oder ein Werkzeug ins Haus holen will, das du nicht kontrollieren kannst.
00:22:15: also da finde ich die Risikobetrachtung einfach viel zu groß.
00:22:19: Ja aber wenn du zum Beispiel beim KI-Modell würdest sagen ist das einzige Produkt wo du sagen kannst hey das Produkt ist so gut dass es das nicht mal wirs verstehen.
00:22:27: Das ist glaube ich das einzige, wo man das akzeptieren könnte gegebenenfalls.
00:22:31: Aber würdest du dir eine Software ins Haus holen die potenziell morgen das Krankenhaus hackt und die die Intensivstation abschaltet?
00:22:40: Und dann warst du das und nicht auf mehr ein.
00:22:42: also nie im Leben kein Ziehsobwörse.
00:22:44: was machen kann glaub ich im leben nicht.
00:22:46: Aber glaubst du, dass jetzt die Verkaufszahlen für Chatchabity zurückgehen?
00:22:50: Nein natürlich nicht.
00:22:53: Als Antwort darauf ob das als Werbung nutzbar war und möglicherweise ein Marketing Gag war glaube ich nein dafür war dieses Ding zu krass und suggeriert auch wir haben hier ein unfertiges Produkt, das wir nicht im Griff haben und das glaube ich ist aus Marketing Sicht einfach nicht gut.
00:23:11: Okay, also wie gesagt ich glaube auch nicht das ist ein Marketing Gag war.
00:23:14: Weil ich halte es für zu extrem aber die Diskussion war schon sehr präsent.
00:23:20: Also viele Leute, also viele Experten, viele Leute die ich absolut respektier haben sofort gesagt ja das ist Marketing gegen... Die wollen sich auch so ausstellen wie Anthropic und das glaubst du
00:23:31: nicht?
00:23:32: Ich glaube auch noch nicht nach dem Infos die da kamen.
00:23:34: Das ist wie wenn du sagst ich habe hier einen Eis der schmeckt total lecker aber ehrlich gesagt weiß ich nicht ob's giftig ist.
00:23:40: Ja, ist doch so.
00:23:44: Du, weil wir schon bei KI sind vielleicht eins noch ich habe zwei kurze Themen die so ein bisschen da rein spielen das Thema welche Daten so eine KI denn übernimmt und welche Daten überhaupt noch da sind?
00:23:57: Weil gefühlt ja mittlerweile suchen dir alles was sie kriegen können an Informationen die Sie noch nicht haben und sie haben ja fast alles.
00:24:05: Und ich hab zwei kurzen Sachen mitgebracht und zwar hat der Bundesverband, der deutschen Antiquariate also da wo man alte Bücher kaufen kann.
00:24:15: Ja gerade in Hype!
00:24:18: Die verkaufen gerade Bücher.
00:24:19: wie blöd.
00:24:19: es gibt Antiquariette.
00:24:20: die haben in einem Monat plötzlich dreißig vierzig tausend Euro umgesetzt was für ein Antiquariat wohl sehr untypisch ist.
00:24:28: und sie haben sich auch gefragt warum?
00:24:30: Und das sind alles Onlinebestellungen gewesen die irgendeine Firma dann abgesetzt hat.
00:24:35: Und ich habe auch in dieser Pressemitteilung, die wir natürlich auch in den Show Notes verlinken gelesen.
00:24:40: Das einzelne Antikvariate erst mal gar nicht dem getraut haben aber nachdem das Ding vor Ort bezahlt wurde, haben sie dann doch geliefert.
00:24:47: Stellt sich raus dass es eine Firma, die zu Anthropic gehört und Anthropic kauft im großen Stile alte Bücher insbesondere aus den Siebziger- und Achtzigerjahren auf schneidet Die Buchrücken ab und hinten die Verleimung.
00:25:04: Und schiebt sie durch Hochleistungsscanner, um auch an diese Bücher zu kommen, die größtenteils oder Teil davon zumindest noch nicht online verfügbar waren.
00:25:15: Und die insbesondere noch nicht setzig Jahre alt sind oder wo der Autor seit setzig Jahren tot ist sprich die unterliegen eigentlich nach Copyright.
00:25:24: Die dürften die zumindest nach deutschem Recht gar nicht einlesen.
00:25:29: da halten sich aber bedeckt.
00:25:31: Da hat der Buch nachgefragt.
00:25:33: Ist es nicht so, dass wenn das Buch gekauft ist du es einlesen darfst und deswegen kaufen sie das?
00:25:38: Ein Exemplar und dann...
00:25:41: Ja darauf berufen Sie sich!
00:25:42: Das gilt aber in Deutschland nicht weil hier der Autor das Recht an seiner eigenen Sprache wie das Buch geschrieben ist und ähnliches und er müsste dementsprechend zustimmen.
00:25:54: Aber ja die berufen sich drauf, dass sie das Buch kaufen eine Sicherheitskopie machen Und das Buch an sich nicht speichern und danach ja auch zerstören.
00:26:04: Das heißt, es ist dann keine Kopie mehr weil's kein Original gibt oder irgendwie so ähnlich.
00:26:08: Da bin ich jetzt raus aus diesem juristischen Feingedöns.
00:26:11: Ich spiele auch keine Rolle.
00:26:14: die brauchen einfach Informationen.
00:26:15: Die saugen alles ab was geht und momentan sind es halt offensichtlich Bücher, die sonst seit Jahrzehnten in irgendwelchen Antiquariaten verstorben.
00:26:25: Ja, ich finde schon extrem dass die Bücher noch zerstört werden zerstörst ja im Endeffekt auch ein bisschen History.
00:26:31: und wir wissen, also aus Erfahrung kann ich dir sagen alles was du gedruckt hast oder was man gedruckte hat das hält einfach länger als das Digitale.
00:26:41: Ist es in Hochleistung Scanner von Anthropic kommt?
00:26:46: Ja genau.
00:26:47: aber die Frage ist natürlich gibt's in hundert Jahren den Anthropic noch und das PDF dass sie erstellt haben oder ist es dann in irgendeinem Wie auch immer gerade ein KI-Modell aufgegangen und das Original ist nie wieder auffindbar.
00:27:01: Könnte ja auch sein, also
00:27:03: alles möglich.
00:27:04: Weil probier mal ich habe noch einen Haufen von keine Ahnung gebrannten CDs mit irgendwelchen Daten drauf vor fünfundzwanzig Jahren.
00:27:11: Ich bin mir sicher die meisten kann ich gar nicht mehr lesen weil die CD sich auflösen und dieses Aufheben von alten Daten ist ja eh ein schwieriges Thema.
00:27:20: wie kommst du an die Informationen auch von vor zehn Jahren teilweise?
00:27:24: Schwierig.
00:27:26: Stimmt,
00:27:27: mit Büchern ist das natürlich noch mal richtig kritisch.
00:27:30: Ich
00:27:31: habe gesagt ich hab zwei Fälle vom Datenabsaugen.
00:27:34: Das eine waren die Bücher, das andere waren.
00:27:36: da gibt es eine Kleinigkeit in der Meldung, die mich ein bisschen irritiert und zwar ist es einer Nürnberger Versicherung der Universa ja den Essenfehler unterlaufen.
00:27:47: Die haben einen System abgedatet und danach waren deren Versicherungsdaten der Kundinnen und Kunden öffentlich im Internet einsehbar.
00:27:59: Problem Lesen wir ab und zu immer wieder davon, dann gibt es irgendwie eine Meldung.
00:28:03: Da nehmen die das raus usw.
00:28:05: In dem Fall war's so.
00:28:07: So steht hier auf einem The Online Bericht und auch Heise hat darüber berichtet dass die Vertragsdaten enthalten Versicherungsnummern Tarifinformationen von einigen Kunden Bankinformationen.
00:28:21: Und jetzt kommt der entscheidende Satz, wo habe ich ihn?
00:28:24: Hier unten?
00:28:25: das ganze war nur wenige Stunden im Netz aber man hat herausgefunden dass in diesen wenigen Stunden OpenAI KI Crawler diese kompletten Datensätze abgegrast haben.
00:28:40: Krass!
00:28:41: Und man hat natürlich OpenAI gesagt, ihr dürft die nicht nutzen.
00:28:45: Wir beide wissen, sie haben sowieso keine Eins-zu-Eins-Kopie sondern die lesen die ein und können die auch gar nicht mehr löschen wenn Sie sich schon verarbeitet haben.
00:28:52: das wissen wir halt nicht denn OpenAI hat einfach bis jetzt zumindest laut diesem Bericht noch gar nicht geantwortet.
00:29:00: was mich aber irritiert an der Sache ist früher so die Google crawler kam in ungefähr so ich sage es mal ... dreimal im Monat auf deiner Webseite vorbei.
00:29:09: Das hast du ja in den Logs gesehen, wenn du wolltest... ... und dann waren die so.
00:29:13: alle drei Wochen kamen, die verbeihren haben geschaut ob deine Seite irgendwie neu ist... ...und haben sie nochmal irgendwie für Google abgescannt.
00:29:20: Jetzt waren hier Daten wenige Stunden im Netz... Und der OpenAI-Crawler war da zufällig gerade jetzt.
00:29:30: oder kriegen die das anders raus?
00:29:32: Gibt es da irgendeine Methode, die ich noch nicht kenne um sowas schnell zu finden?
00:29:37: Hast du da irgendeine Idee?
00:29:39: Es kommt eben drauf an, wo die Daten verlinkt sind.
00:29:42: Also wenn sie nicht verlinkт sind und irgendwo liegen auf einer Seite... vielleicht wurde ein neues Domain registriert oder sonst was dann ist es schon möglich dass diese Crawler das sofort erkennen.
00:29:53: Das wäre auch eine Idee ja.
00:29:55: Aber ansonsten wenn es einfach nur auf irgendeinem Share liegt der nirgendwo verlinktes unter einer domainischen Ewig gibt dann wüsste ich jetzt auch nicht wie der Crawler da so schnell hinkommt aber die müssen irgendwo verlinkts sein.
00:30:05: weil Also sonst, wie funktioniert ein Grawler?
00:30:09: Der guckt sich hier eine Adresse an.
00:30:10: Guckt okay wohin verlinkt die geht da hin und guckt was sind dafür links drauf usw.
00:30:15: Aber wir sind dazu wenig drüber.
00:30:18: aber das kann schon sein.
00:30:19: wenn ich mein vielleicht war es irgendwo verlinkte dann
00:30:24: ja auch bei der Verlinkung muss der Crawler gerade da langkommt.
00:30:30: Also ich habe es jetzt gerade gefunden, Auslöser war laut Bericht eine IT-Umstellung am siebten Juli diesen Jahres.
00:30:35: Hier durch war das ein Server für einige Stunden offenzugänglich okay?
00:30:40: Das klingt nach er hatte schon einen Domain oder war aber offen zugänglich und vorher war geschlossen zugängig.
00:30:49: Wie auch immer.
00:30:49: Diesen Zeitraum nutzte der IT-Crawler, der dem Unternehmen Open AI zuzuordnen ist.
00:30:54: naja wir werden's Vielleicht irgendwann mal erfahren, vielleicht auch oder wahrscheinlich eher nicht.
00:31:00: Aber auch das fand ich sehr spannend.
00:31:02: wie... Wie wusste der davon sofort?
00:31:05: Ja okay ja interessant und auch ein bisschen erschreckend definitiv.
00:31:11: So jetzt warst du wieder!
00:31:13: Ich habe nur noch einen Thema und es ist super dumm.
00:31:16: Ich hab' den Typ gefunden, er hat einen Tool gebaut dass er demnächst bei GitHub hochledigt.
00:31:22: gibt's noch nicht dass dir eine Bad TV Experience verspricht.
00:31:29: Zwar habe ich auch schon RTL-Zwei.
00:31:33: Nee, anders und zwar hat er eine Software gebaut die sich sozusagen über dein Video drüber legt... ...und die Qualität so darstellt wie wenn du früher im Keller ne siebzehnmal kopierte VHS Version von einem Kinofilm auf deinem CRT Fernseher angeschaut hast.
00:31:52: also Bild schlecht, Farben schlecht, Ton schlecht.
00:31:57: Aber irgendwie geil!
00:31:58: Das gibt es aber als Filter bei Final Cut.
00:32:02: Ja?
00:32:02: Okay.
00:32:03: Natürlich.
00:32:05: Schon länger das kannst du... Du kannst VHS aussuchen, Super Acht aussuchen oder Analoga TV mit Störungen also dieses Bild beim Flackertzmal oder sonst was.
00:32:17: das gibt's als Filter und der macht das auch.
00:32:19: Also ohne Final Cut quasi?
00:32:21: Genau,
00:32:21: der macht das für alles.
00:32:22: Für jedes Video, was du abspielst kannst du sagen diesen Filter drüber legen.
00:32:25: und wenn du das überlegst ich meine Du weißt es noch von früher, du hast eine Videokassette gehabt.
00:32:30: Dein Kumpel hat irgendwie von einem anderen Kumpeln einen Film bekommen Er hatte dir kopiert oder der eine der zwei Videorekorderte hat dich kopiert Und die Qualität wurde jedes mal schlechter und ist klar dir total egal Weil
00:32:42: du
00:32:42: hast den neuen keine Ahnung Steven Cigar Film gehabt um Gott zu anschauen Alarmstufe rot.
00:32:48: Ja, ich hab ihm Qualität egal.
00:32:50: Mono, egal!
00:32:51: Es lag ja auch daran dass die Fernseher damals diese Qualität gar nicht darstellen konnten.
00:32:56: das heißt es war eigentlich wurscht weil du hast eh nur Brei gesehen wenn man das vergleicht mit heute.
00:33:01: also immer nicht umsonst gibt's gelbe und rote Karten.
00:33:05: beim Fußball weil mal die im schwarz-weiß Fernsehr von damals auch unterscheiden können musste Also der rupt eine Karte und du musstest halt irgendwie wissen okay dies jetzt helle oder dunkel oder sonst irgendwas.
00:33:16: Und auch die Spieler auf dem Feld mussten da, auch heute ist es ja immer noch so, dass es unterschiedliche Trikots sein sollten.
00:33:24: Das lag ja daran, dass diese Auflösung auf diesen alten CRT-Fernsehen einfach Katastrophe war.
00:33:31: Ja ich finde es trotzdem trotz der Witze.
00:33:33: Ich weiß nicht ob ich einen ganzen Film schaffen würde in der Qualität wenn du weißt das geht halt auch viel besser aber witzig findest schon.
00:33:40: also ich mag alles was so retro ist und da muss ich sagen Da habe ich durchaus... Also, ich hab da Respekt vor solchen Projekten die einfach so einen Quatsch wiederherstellen.
00:33:52: Ich find das auch sehr schön!
00:33:53: Nein finde ich sehr nett.
00:33:55: Ich hab auch zwei kleine Sachen erzähle ich gleich.
00:33:58: Aber ich fang erst mal an bevor ich es wieder vergesse.
00:34:00: Bea hat uns geschrieben und einen schönen Vorschlag gebracht.
00:34:04: Da ist auch was über eine smarte Toilette dabei, die irgendwie deine Ausscheidung messen kann oder sonst irgendwas Besprechen wir hier im Podcast nicht drüber, aber ich werde drüber bloggen.
00:34:15: Also vielen Dank für diesen netten Hinweis zu diesem Thema.
00:34:18: Wir haben
00:34:18: das schon mal.
00:34:20: Es gab so was Ähnliches.
00:34:22: Das stimmt auch schon länger her.
00:34:24: Er hat noch etwas... also er hat einen aktuellen Link noch geschickt.
00:34:28: Einfach ein Nummerhandel sagen.
00:34:31: Das Zweite, was sich nicht in unserer Liste drin habe, da muss ich dir jetzt kurz überraschen.
00:34:37: Unsere Themen sind ja in einem Tool, das du gewyb-Coded hast.
00:34:41: Das hast du abgedatet und noch ein bisschen noch erweitert und machen wir jetzt auch schon seit zwei drei Monaten würde ich sagen?
00:34:50: Ja kann es sein.
00:34:52: Mir ist aufgefallen mit der neuen Version, lieber Rüdiger, hast Du einen Problem denn die deutschen Umlaute sind weg wenn ich da so einen Link rein kopiere.
00:35:02: Die heißen dann immer wieder so wie ein HTML was bei sich dollar a umel oder sowas, es ist übliche.
00:35:09: Und vielleicht möchtest du daran noch mal arbeiten?
00:35:12: Ich erzähle das deswegen weil ich ja habe ich dir erzählt an einem Buchwiderschreibe und da die Menschen huldige und erwähne die Welt digital gemacht haben und ich möchte in diesem Zusammenhang dich nur an Joe Becker Lee Collins und Marc Davis erinnern.
00:35:32: Das sind die Leute, die schönen Gruß aus München auf jeden Rechner der Welt bringen, dass man es auch wirklich lesen kann.
00:35:40: Die haben das schon gelöst.
00:35:41: Dein Problem ist, dass die den ASCII-Zeichensatz von acht auf sechzehn Bit erweitert haben und damit fünfundsechzigtausendfünfhundertsechsunddreißig Zeichen abbilden konnten, weil sie damals wirklich dachten, damit kriegst du alle Zeichen von allen Sprachen in der Welt!
00:35:58: Wir wissen heute dem es nicht so.
00:35:59: mittlerweile sind fast hundertneunvierzig tausend Zeichen im Unicode hinterlegt.
00:36:06: Das nur als kleiner Hinweis für dich.
00:36:08: Vielleicht magst du da nochmal deinen Vibecoding-Tool anberfen und das guckieren?
00:36:13: Ich setz' auf das Backlog, hab noch mehr Features die ich noch einbauen will aber das steht jetzt mit drauf.
00:36:19: Und auch nochmal meinen Dank weil als Rüdiger bin ich natürlich sehr daran interessiert dass die Umleute funktioniert genau wie du als Tobias Schrödel.
00:36:29: Du hast mir letztes mal einen AI-Fond Gezeigt, das war dieses Rauschen was die Karriere nicht lesen kann.
00:36:40: Es gibt einen zweiten der heißt Decoy font ist aber deutlich besser lesbarer für Menschen als den den du mir damals geschickt hast.
00:36:49: es kam auch irgendwie ein Tag später.
00:36:51: ich habe mich gleich notiert.
00:36:53: Der zeigt ja auch einen Buchstaben an und mit ganz feinen Linien ist dann quasi ein anderer Text zu lesen als Mensch.
00:36:59: Und den kann wohl die KI nicht zeigen.
00:37:02: für diejenigen, diese interessiert ich verlinkt einfach unter Podcastpunkt Ich glaube es hekt in den Show Notes.
00:37:08: Den habe ich auch gesehen, den Font und der wurde schon relativ schnell entzaubert weil die KI sehr wohl lesen kann.
00:37:14: also er ist besser lesbar für Menschen aber auch besser les war für KI.
00:37:18: Also es gibt Modelle, die denn schon... lesen können.
00:37:22: Dann werde ich den trotzdem verlinken und sagen, hätte es werden können ist es nicht geworden.
00:37:29: Gestern habe ich was gelesen gleich ausprobiert und mich gefreut.
00:37:34: Ich bin sicher, ich werde es irgendwann brauchen weil ich sie jetzt weiß.
00:37:37: vorher hab ich's nicht vermisst aber jetzt wo ich das weiß denke ich mir geile Sache.
00:37:45: du hast zwei Fenster auf dem Bildschirm auf deinem Mac eins im Vordergrund eines im Hintergrund Wenn du Command klickst, also wenn du klickest aber dabei die Kommandtaste drückst.
00:37:57: Kannst Du auf das inaktive Fenster den Klick geben ohne dass es in den Vordergrund kommt?
00:38:03: Das ist ja genial!
00:38:05: Das brauche ich so oft.
00:38:07: Wir erden unser Podcast Aufnahme nervts mich jedes Mal.
00:38:10: Okay, da wusste ich nicht... Ist das neu?
00:38:12: Ich hab's gerade probiert.
00:38:15: Super
00:38:16: oder?
00:38:16: Eine Fenster bleibt vorne im Vordergrund und das andere übernimmt trotzdem den Klck ... bleibt aber schön dezent hinten.
00:38:24: Das mache ich jetzt auch, indem ich im Hintergrund auf Besprochen klicke und... Habe ich
00:38:28: schon?
00:38:28: Genau das habe ich schon gemacht, Tobi.
00:38:29: Das hab'
00:38:31: ich schon getestet!
00:38:33: Sehr schön.
00:38:36: So dann ja da weiß nicht ob wir da vielleicht beim nächsten Mal drüber sprechen müssen weil ich glaube, da müssen wir uns noch ein paar mal einlesen wenn du es noch nicht kennst LG-Monitore Scheinen ein Problem zu haben.
00:38:52: Und zwar hat Brian Krebs den viele aus der IT Security sicherlich kennen unter anderem darüber geschrieben LG Late Werbung, aus Apps auf ihrem Monitor und blenden dir dann einen Hey installier doch den was war es Casper's Key Viren Scanner?
00:39:09: Und du denkst ja irgendwie im Moment, mein Monitor zeigt mir jetzt Werbung an.
00:39:12: Das kann doch wohl nicht sein?
00:39:13: Doch das kann sein.
00:39:14: LG rudert da ein bisschen zurück.
00:39:16: was in dem Zusammenhang aber auch aufgetaucht ist... ...ist ein Thema dass ich so noch nicht kannte.
00:39:24: Überrascht mich jetzt nicht!
00:39:25: Aber ich kannte es nicht wirklich, dass das ein großes Thema ist.
00:39:30: Irgendwie mehr als fünfzig Prozent der Apps die Du von LG auf ihre Fernseher und Monitore laden kannst ... sind sogenannte residential proxies.
00:39:42: Sagt ihr was?
00:39:44: Nee.
00:39:45: So, diese Tools und LG dünnt da wohl jetzt aus... Und vielleicht wie gesagt müssen wir uns dann noch ein bisschen länger mit beschäftigen bevor wir drüber sprechen.
00:39:54: Ich ties das dann jetzt nur mal ein bisschen an.
00:39:56: einen residential proxy erlaubt dem Anbieter der App aufgrund deiner Zustimmung zu den AGBs den vollen Zugriff Auf dein Fernseher.
00:40:10: und jetzt Achtung, jetzt verkaufen die deine IP adressen.
00:40:14: Andere das heißt andere nutzen deinen fernseher um über deine ip in deutschland.
00:40:21: Netflix aufzurufen irgendwas zu kaufen oder irgendwelche geoblocking sachen zu umgehen.
00:40:27: Und laufen über dein rechner und dass scheint wohl eine großzahl der LG fernsee apps zu betreffen.
00:40:35: okay also Moment, Moment.
00:40:40: Also wir wissen ja die ganzen Smart TVs, die machen Screenshots, schicken sie an den Anbieter weiter und wehrten dich aus
00:40:46: usw.,
00:40:46: das haben wir schon mal besprochen.
00:40:48: Und du sagst jetzt?
00:40:51: Dass die meinen Fernseher verkaufen, dass der als Proxy für keine Ahnung, VPN-Dienste oder also sämtliche Proxydienste im Internet funktionieren?
00:41:03: Ja!
00:41:04: Okay, das wäre durchaus neu.
00:41:06: Das ist schon krass wenn das stimmt.
00:41:10: Ja
00:41:11: dann
00:41:11: gehen wir da mal ein bisschen tiefer.
00:41:13: Auf
00:41:13: jeden Fall.
00:41:14: Aber
00:41:16: die Sache mit der Werbung einblenden gibt es noch nicht.
00:41:19: auch glaube ich keinen einzigen LG Monitor im Haus.
00:41:23: aber Es ist schon eigentlich eine sehr smarte Geschichte, weil du umgehst natürlich dadurch dass du ne Firmware auf dem Monitor hast der dir was einblendet quasi im Vordergrund.
00:41:32: Du umgehest jede Art von Adblock.
00:41:35: Na klar!
00:41:36: Du hast es immer voll im Blick.
00:41:38: also der User kann nichts dagegen machen diese Werbung nicht zu sehen letzten Endes.
00:41:43: Ja
00:41:44: Also die Augen zu machen aber du kannst das nicht umgehen außer dass du keinen LG-Monitor mehr kaufst.
00:41:51: Aber wenn das erfolgreich ist, dann weißt du genau dass da in Samsung auch ausspringen wird.
00:41:57: Ja die sind auch.
00:41:59: in diesem Brian Craps Artikel wird Samsung auch noch genannt.
00:42:03: Lass uns mal gucken.
00:42:04: vielleicht ist es auch nur eine USA Sache und gar keine Europasache.
00:42:08: Das wie gesagt.
00:42:10: dann guckt man rein.
00:42:10: Vielleicht hat ja jemand von den von den Hörerinnen und Hörern Da schon ein bisschen mehr Input zu liefern.
00:42:16: Ich wollte das Thema Mahantiesern zumindest mal ansprechen, vielleicht hast du ja gesagt ne da ist nichts dran oder sonst irgendwas.
00:42:21: ich habe es nur am Handel mitbekommen also auf der Liste für nächstes Mal.
00:42:27: Ehre, interessant auf jeden Fall!
00:42:31: Du hast noch einen Thema hier?
00:42:32: Ich hab zwei sogar noch.
00:42:34: Einen ganz kurzes und zwar iOS demon-twanzig jetzt so Betas doch unterwegs.
00:42:41: Du kennst ja beim iphone und ich glaube es ist eine der genialsten Funktionen wenn du so einen code bekommst also so ein zwei faktor code von keine ahnung six netflix oder wer auch immer die einschickt Dann wird dir das ding über der tastatur eingeblendet Und du kannst drauf klicken und musst den code gar nicht abtippen sondern er sagt hey hier kam code.
00:43:00: soll Ich den direkt jetzt auf dieser webseite oder der app eintippen?
00:43:04: Und du musst jetzt nicht noch mal draufklicken.
00:43:06: Das ist eine super sache, wie viele leute machen das geht Ja nur weil er deine eingehenden SMSen oder iMessages und so weiter einfach liest, und er kennt das ist ein Code der irgendwo rein muss.
00:43:18: Diese Funktion wird jetzt erweitert auf die normale Zwischenablage.
00:43:22: Und ich höre jetzt schon einige Android-User husten und sagen... Das haben wir doch seit Jahren?
00:43:27: Genau!
00:43:28: Habt ihr seit Jahren ... beim iPhone auch bald und zwar wird die Zwischenablage in iOS ausgewertet.
00:43:36: Der weiß also zum Beispiel, dass da jetzt ein Bild drin ist und wird dir beim Einfügen andere Möglichkeiten geben, die auch Bilder betreffen nämlich z.B.
00:43:45: gleich Speichern in der Galerie keine Ahnung Photoshop auf dem Handy öffnen oder was auch immer das möglich ist.
00:43:52: und bei mp drei wird er die anderen Möglichkeiten geben.
00:43:54: Das heißt er wird die zwischenablage intelligenter überwachen und die entsprechend schneller und direkter Möglichkeiten geben, diesen Inhalt zu bearbeiten.
00:44:05: Okay, klingt erst mal gut weil mein bisher wenn du jetzt ein Bild in der Zwischenablage hast und wolltest es in einen Text fällt dann passiert einfach nichts.
00:44:13: also da kommt keine Fehler mehr, das passiert einfach gar nix.
00:44:15: ja und man könnte davon ausgehen, du willst damit irgendwas machen?
00:44:18: Also alles was Intelligent macht erstmal gut
00:44:21: Ja schön.
00:44:22: So letztes Thema Duresspin.
00:44:26: ich kannte den Namen nicht.
00:44:28: Duress heißt ... Druck oder jemandem Zwingen etwas zu tun, was er nicht so wollte.
00:44:36: Ich kenne diese Technologie die gab es früher mal dann verschwand sie.
00:44:40: ich habe sie auch... ... ich habe also ein paar Demo Android Handys, hab' sie auch vermisst, auch beim iPhone vermisse ich sie dass man zum Beispiel gibt's ja die Funktion wenn jemand zehnmal den falschen Pin eingibt das das Handy gelöscht
00:44:52: wird
00:44:54: und der Restpin ist ein zweiter Pin den du auf deinem Handy hast.
00:44:59: Und wenn du dem statt den Original-Pin eingibst, wird dein Handy sofort gelöscht ohne Rückfragen.
00:45:06: Also
00:45:06: die Idee dahinter ist klar Strafverfolgungsbehörden oder fremdgehender Partner oder sonst irgendwas.
00:45:13: und der betrogene Partner oder die Polizei sagt ja ich möchte gerne auf deinen Handy gucken, gib mir mal den Pin und dann sagst du Ja er hat ein zwei drei vier und wenn du ein zwei Drei Vier eingipst wird halt dein Handy komplett gelösht und gar nichts ist mehr drauf.
00:45:28: Und wenn du keine Ahnung, sieben, acht, neun, null eintippst, dass der Echte pinnest dann wärst du halt im Handy gewesen.
00:45:35: Das hat ein US-Bürger jetzt gemacht und zwar bei der Grenzkontrolle in Atlanta.
00:45:45: Da wollte die Grenzschutzbehörde auf das Handy zugreifen weil dieser Bürger bekannt dafür war.
00:45:53: Mir heißt das Samuel Tunekeister und der ist bekannt dafür, dass er hin- und wieder irgendwelche Demonstrationen und Prozessbewegungen begleitet und ähnliches.
00:46:03: Und der hat einfach als ganz Beamte gesagt, gibts immer den Pin, ich möchte mal drauf schauen was dir dürfen.
00:46:09: Das wollen oder nicht?
00:46:10: Den Duraspin gegeben.
00:46:12: So dann war es handy gelöscht.
00:46:15: Und denen haben sie jetzt angeklagt wegen Vernichtung von Beweisen.
00:46:21: Und das ist eine Straftat bei denen.
00:46:22: ja Jetzt wird es spannend, weil das ist eine Standardfunktion dieses Android-Modell also Google Pixel und zwar mit GrapheneOS.
00:46:34: Das ist ja eh ein Operating System für Android Geräte, dass extremst datensparsam ist und eigentlich für Leute gedacht ist die wirklich keine Information an Drittanbieter weitergeben wollen.
00:46:48: Also Graphene OS läuft quasi ohne Google Account usw.
00:46:51: Und der hat jetzt eine Anzeige wegen Vernichtung von Beweisen.
00:46:57: und das ist wohl ne ziemlich heftige Anfeindungen in den USA.
00:47:03: Zumal, naja gut zumal ja gar keine Straftat im Raum steht.
00:47:07: es geht nur ein Grenzbeamter der in das Handy schauen will.
00:47:10: also Ja
00:47:11: aber die sagen warum hätte er das tun sollen wenn er nicht was zu verbergen hat?
00:47:16: Das ist ja genau diese Diskussion die so problematisch ist.
00:47:21: Hallo Geht's noch?
00:47:23: Also frage ich mich jetzt, aber in den USA scheint das schon gar kein Problem mehr zu sein und muss gestehen auch diese Stimmen wie wenn du nichts zu verbergen hättest die fallen ja hier auch hin und wieder.
00:47:37: Ich sage jetzt nur was weiß ich Chatkontrolle usw.
00:47:40: Ja also das sind alles Entwicklungen die wir versuchen müssen zu in irgendeiner Form zu bekämpfen.
00:47:46: weil Also es geht ja nicht darum, dass man englische Straftaten verbirgt.
00:47:50: Aber jeder hat natürlich Privatsphäre und Dinge die er nicht möchte, das ihr eben an jeder Weise, jeder sieht.
00:47:56: also ist ganz normal, ganz okay wenn man sein Pin fürs Handy nicht raus gibt in meinen Augen.
00:48:02: Ja ich meine richtig musste auch nicht!
00:48:05: Deswegen gibt's ja auch Gesetze du musst deinen Pin ja nicht geben Schmierige Sache.
00:48:10: Dem Artikel von WindFuture, den ich übrigens auch verlinken werde.
00:48:13: logischerweise steht auch noch und das fand ich dann auch ganz spannend bei dieses GrafenOS momentan da kommen jetzt wohl ein paar Motorrollergeräte dazu nur auf Google Pixel Geräten sauber läuft Heißt es hier in der spanischen Region Katalonien sollen Polizisten bereits Personen mit Pixel Smartphones pauschal verdächtigen, weil sie dieses sichere Betriebssystem nutzen könnten.
00:48:34: Die Behörden dort stufen die Software intern als potenziell verdäftig ein.
00:48:38: Verdächtig!
00:48:39: Nicht gefehlt!
00:48:40: Verdäichtig!
00:48:42: Ist doch kaputt?
00:48:44: Hast du letzten VPN was zu verbergen?
00:48:47: Ja
00:48:47: genau richtig.
00:48:48: oder möchtest Du etwas Illegales machen indem Du Netflix Streams aus Italien und die eine italienische Serie ankommt.
00:48:55: Das ist nicht erlaubt, mein Freund!
00:48:58: Ist schon mal unter Generalverdacht.
00:49:00: Ja...
00:49:01: Was immer denn?
00:49:02: Geht alles in der falsche Richtung muss ich leider sagen.
00:49:06: Aber diese Idee des Pins finde ich ganz cool.
00:49:09: Schade dass es bei ROS nicht gibt.
00:49:11: Weil
00:49:12: wenn du es dann nutzen würdest und gleich im Knast kommst deswegen oder ne Anzeige am Hals hast
00:49:17: Ja, es geht ja nicht darum.
00:49:18: Es muss ja auch nicht die Polizei sein.
00:49:21: Das kann ja auch einer sein, keine Ahnung.
00:49:22: der, der da Handy klauen will und sagt entsperrt dein Handy weil entsperrtes iPhone halt mehr Geld bringt und dir das Messer an den Hals hält dann kannst du sagen okay ich entsperre es dir aber ich lege zumindest die Fotos meiner Kinder vorher.
00:49:35: Also weißt du?
00:49:37: Ja!
00:49:37: Das wäre auch eine Möglichkeit, es muss ja nicht die die Polizei oder der eifersüchtige Ehepartner sein.
00:49:44: Schwierige Sache
00:49:46: Schwierig, schwierig.
00:49:47: Haben wir wieder eine richtige lebensbejahende Folge?
00:49:53: Nein, finde ich gut!
00:49:57: Wir haben
00:49:57: mit Zingen
00:50:01: angefangen und mit Messer an der Kehle aufgehört.
00:50:06: Super so mag ich das.
00:50:09: Ich sage trotzdem danke.
00:50:10: Danke Rüdiger.