Anonymer GitHub-Account veröffentlicht dutzende Zero-Day-Exploits

Lena Vogel: Das ist der HackerNews Daily Podcast von Bri. Mein Name ist Lena Vogel.

Felix Hartmann: Und ich bin Felix Hartmann. Heute mit dabei: ein anonymer GitHub-Account, der dutzende Zero-Day-Exploits veröffentlicht, Polestar fliegt mit über 100 Prozent Zoll raus, während Volvo verschont wird, und in Michigan hat der Staat fast drei Millionen Dollar pro neuem Job ausgegeben. Los geht's.

Lena Vogel: Eine Sache hat mich heute Morgen auf Hacker News regelrecht vom Stuhl gehauen. Ein anonymer GitHub-Account schmeißt derzeit dutzende Zero-Day-Exploits raus, als wäre es ein öffentlicher Software-Release.

Felix Hartmann: Moment, meinst du echte, ungepatchte Zero-Days? Nicht einfach nur Proof-of-Concepts für schon bekannte Lücken?

Lena Vogel: Genau das ist der Punkt. Die Repos enthalten voll funktionsfähigen Exploit-Code für sicherheitskritische Lücken, und zwar bevor die Hersteller überhaupt einen Fix haben. Der Account hat innerhalb weniger Stunden über 700 Upvotes auf Hacker News gesammelt.

Felix Hartmann: Das klingt nach einer absichtlichen Eskalation. Hat jemand eine Ahnung, wer dahintersteckt oder warum die das tun?

Lena Vogel: Der Account ist komplett anonym, kein Profilbild, keine Bio. Die Community rätselt fieberhaft. Die einen vermuten einen Sicherheitsforscher, der mit Full Disclosure Druck machen will. Andere halten es für einen gestohlenen Exploit-Fundus, den jemand aus Rache öffentlich verbrennt.

Felix Hartmann: Also so ein brennendes Archiv, das Schaden maximieren soll, bevor es gelöscht wird. Aber wie detailliert ist das Material? Bekommt da jeder Skript-Kiddie eine fertige Angriffswaffe in die Hand?

Lena Vogel: Leider ja. Die Repos sind sehr sauber dokumentiert, teils mit Anleitungen zur Ausführung. Eines der ersten Drops zielte auf eine weit verbreitete Firewall. Das liest sich wie ein Baukasten für Angriffe.

Felix Hartmann: Das ist gruselig. Für Sicherheitsteams weltweit bricht damit heute ein völlig ungeplanter Patch-Tag an, ohne dass die Hersteller überhaupt mithalten können.

Lena Vogel: Genau das ist die konkrete Konsequenz: IT-Abteilungen müssen jetzt ohne offizielles Update reagieren und die Angriffsfläche selbst blocken, solange GitHub die Repos nicht flächendeckend sperrt.

Lena Vogel: Wir haben gerade über diese anonymen GitHub-Zero-Day-Dumps gesprochen. Jetzt tauchen in Asien plötzlich KI-Startups auf, die Modelle als Open Source veröffentlichen – und es wird direkt als „Mythos-artig“ eingeordnet. Das wirft für mich sofort eine Frage auf.

Felix Hartmann: Welche Frage genau?

Lena Vogel: Ob die Cybersecurity-Community bei diesen neuen Modellen überhaupt eine Chance hat, mitzukommen — oder ob wir wieder so ein Wettrennen sehen, bei dem der Angreifer von Anfang an einen Vorsprung hat.

Felix Hartmann: Die reflexive Antwort aus den Security-Foren ist tatsächlich: keep calm and carry on. Also nicht in Panik verfallen, sondern die grundlegenden Abwehrmaßnahmen verstärken. Zugriffskontrollen härten, keine Secrets im Code, keine Prompts von außen steuerbar machen.

Lena Vogel: Das klingt fast zu ruhig. Was konkret macht diese asiatischen Modelle denn so ähnlich zu dem, was bei Mythos passiert ist? Da ging es ja um massive, unkontrollierte Verbreitung von potenziell gefährlichen Fähigkeiten.

Felix Hartmann: Der Kern liegt in der Lizenzierung und der fehlenden Nutzungsbeschränkung. Mehrere dieser neuen Modelle werden mit Standard-Open-Source-Lizenzen veröffentlicht, die keine ethischen oder sicherheitstechnischen Auflagen machen. Das heißt, jeder kann sie nehmen, feintunen und für Angriffe einsetzen — genau das war der Vorwurf bei Mythos.

Lena Vogel: Also nicht die reine Modell-Leistung, sondern die bewusste Entscheidung, Sicherheitsfilter außen vor zu lassen.

Felix Hartmann: Genau. Und das Spannende ist: Die Security-Community reagiert darauf nicht mit neuen KI-spezifischen Wunderwaffen, sondern mit einem Back-to-Basics-Ansatz.

Lena Vogel: Dann ist der praktische Ratschlag für ein Entwicklerteam jetzt wirklich so simpel? Nicht überall KI-Firewalls hochziehen, sondern erstmal Input-Validierung und Berechtigungskonzepte sauber umsetzen.

Felix Hartmann: So steht es in den Empfehlungen. Hartes Least-Privilege-Prinzip, strikte Trennung zwischen Daten und Steuerungsebene, und vor allem: Prompts nicht als vertrauenswürdigen Code behandeln. Das ist die primäre Verteidigungslinie, bevor man über spezielle KI-Sicherheitstools nachdenkt.

Lena Vogel: Das hat etwas Beruhigendes und gleichzeitig Unbequemes. Es bedeutet, die größte Schwachstelle ist nicht das Modell, sondern wie wir es einbinden.

Felix Hartmann: Und das ist die eigentliche Botschaft hinter dem „keep calm“. Die neuen Modelle ändern nichts daran, dass die einfachsten Fehler immer noch die teuersten sind. Wer jetzt seine Zugriffe nicht im Griff hat, dem hilft auch kein KI-Scanner mehr.

Lena Vogel: Ein Fall, der mich seit gestern nicht loslässt: Die US-Behörden haben Polestar faktisch vom Markt gekegelt, und Volvo haben sie verschont.

Felix Hartmann: Moment, das sind doch beides schwedische Marken unter dem gleichen chinesischen Mutterkonzern Geely. Warum trifft es den einen und den anderen nicht?

Lena Vogel: Genau das ist der Punkt, der viele nervös macht. Polestar bekommt ab nächster Woche einen Zollaufschlag von über 100 Prozent, weil die Autos in China gebaut werden.

Felix Hartmann: Und Volvo?

Lena Vogel: Volvo hat es geschafft, dass die EU ihre in China gebauten Modelle nur mit dem normalen, viel niedrigeren Zollsatz belegt. Der schwedische Botschafter spricht von „Geopolitik“ statt von fairem Wettbewerb. Das ist das beunruhigende Signal.

Felix Hartmann: Heißt das, man kann sich als einzelne Marke nicht mehr darauf verlassen, nach gleichen Regeln gemessen zu werden?

Lena Vogel: Ja, und das ist eigentlich die Kernzutat, die globalen Handel verlässlich macht. Hier zählt dann eben nicht nur, wie viel Subvention wirklich geflossen ist.

Felix Hartmann: Sondern ob die diplomatischen Kanäle stark genug sind, um eine Ausnahme rauszuhandeln.

Lena Vogel: Genau. Für Hörer heißt das: Wenn selbst innerhalb eines Konzerns solche Unterschiede möglich sind, dann ist „Wo wird gebaut“ plötzlich ein massives Geschäftsrisiko – nicht nur eine Kostenfrage.

Lena Vogel: In Michigan hat der Staat knapp 1,8 Milliarden Dollar in Wirtschaftsförderung gesteckt – und dafür sind in den geförderten Betrieben nur 602 neue Jobs entstanden.

Felix Hartmann: Pro Job sind das fast drei Millionen Dollar. Das klingt nach einem Plan, der komplett nach hinten losgegangen ist.

Lena Vogel: Genau. Der Rechnungshof von Michigan hat sich das über zehn Jahre angeschaut und festgestellt: Die meisten Jobs wurden einfach von alten Standorten in neue Fördergebiete verschoben, statt wirklich neue Stellen zu schaffen.

Felix Hartmann: Das heißt, die Subventionen haben im Kern nur den Ort gewechselt, nicht die Beschäftigung erhöht?

Lena Vogel: So steht es im Bericht. Dazu kommt, dass die Kontrollen so schwach waren, dass Firmen Steuerkredite kassiert haben, obwohl sie längst weniger Leute beschäftigt haben als vorher vereinbart.

Felix Hartmann: Dann hat der Staat also Geld hinterhergeworfen, ohne zu prüfen, ob die Unternehmen ihre Zusagen überhaupt einhalten.

Lena Vogel: Und genau das ist der Punkt, den der Rechnungshof kritisiert: Es gab keine funktionierende Rückforderung, wenn die Jobziele verfehlt wurden.

Felix Hartmann: Für jemanden, der überlegt, ob solche Standortpakete sinnvoll sind, heißt das: Ohne scharfe Auflagen und echte Transparenz wird aus Wirtschaftsförderung schnell ein teures Verschiebebahnhof-Spiel.

Lena Vogel: Stell dir vor, du bist Whistleblower bei Meta – und der Konzern verklagt dich nicht einfach, sondern kauft deinen alten Kontoauszug.

Felix Hartmann: Warte, was genau soll das bringen? Ein Kontoauszug sagt ja nichts über die Vorwürfe selbst.

Lena Vogel: Der Punkt ist nicht, die Vorwürfe zu widerlegen. Zuckerbergs Strategie, über die gerade berichtet wird, zielt darauf ab, Whistleblower als unglaubwürdig hinzustellen – indem man deren finanzielle Situation durchleuchtet und nach Angriffsflächen sucht.

Felix Hartmann: Also nicht inhaltlich auseinandersetzen, sondern die Person diskreditieren. Das ist schon eine ziemlich bizarre Eskalation.

Lena Vogel: Und vor allem eine, die abschreckt. Wenn du weißt, dass Meta im Zweifel deine private Finanzhistorie vor Gericht ausbreitet, überlegst du dir zweimal, ob du Missstände meldest.

Felix Hartmann: Am Ende geht es dann gar nicht mehr um das Fehlverhalten im Unternehmen, sondern nur noch darum, wer sich den Rechtsstreit leisten kann — oder wer den Mut hat, sich durchleuchten zu lassen.

Lena Vogel: Wenn man hört, wie Leute plötzlich keinen Appetit mehr haben, denkt man meist an den Magen. Aber bei diesen Medikamenten passiert das eigentlich über das Gehirn, oder?

Felix Hartmann: Genau. Ozempic und ähnliche Mittel ahmen ein Hormon nach, das der Darm ausschüttet, und das Signal geht direkt ins Gehirn und sagt dort: Du bist satt, und zwar viel früher als sonst.

Lena Vogel: Und das ist mehr als nur ein Völlegefühl?

Felix Hartmann: Es dämpft den Drang, überhaupt ans Essen zu denken. Das ist der Punkt, der für viele so überraschend ist.

Lena Vogel: Das erklärt, warum Leute berichten, sie würden einfach vergessen zu essen, ohne sich zu quälen.

Felix Hartmann: Und genau darin liegt die Spannung: Man greift nicht in den Magen ein, sondern in die Kopf-Darm-Verbindung. Die Konsequenz ist, dass das Essen seine Belohnungsfunktion verliert, was für manche hilfreich ist, für andere aber schwierig werden kann.

Lena Vogel: Und wenn das Belohnungssystem im Alltag anders tickt, ändert sich vielleicht mehr als nur die Zahl auf der Waage.

Lena Vogel: Ab dem 1. Juli gilt in Kalifornien ein neues Gesetz: Streaming-Dienste dürfen Werbung nicht mehr lauter ausspielen als den eigentlichen Inhalt.

Felix Hartmann: Ich dachte, das wäre in den USA längst geregelt? Der sogenannte CALM Act fürs lineare Fernsehen gibt es doch schon ewig.

Lena Vogel: Eben nicht für Streaming. Das alte Gesetz von 2010 deckte nur Kabel- und Satelliten-TV ab, nicht Netflix, Hulu oder YouTube. Kalifornien schließt diese Lücke jetzt per Landesgesetz.

Felix Hartmann: Das erklärt, warum mich manche Pre-Roll-Ads fast von der Couch schmeißen. Dürfen die Anbieter ab morgen wirklich keinen Dezibel-Sprung mehr einbauen?

Lena Vogel: Genau. Der durchschnittliche Lautstärkepegel der Werbung muss dem der umgebenden Sendung entsprechen. Verstöße werden wie unlauterer Wettbewerb behandelt.

Felix Hartmann: Spannend ist die praktische Seite: Wer misst das nach? Der kalifornische Generalstaatsanwalt kann klagen, aber oft reicht schon die Ankündigung, damit Plattformen ihre Encoder vorsorglich anpassen.

Lena Vogel: Für Hörerinnen und Hörer heißt das konkret: Wenn ein großer Dienst seine Lautstärkealgorithmen kalifornienweit umstellt, profitieren oft alle Nutzer in den USA mit. Die Änderung sickert dann meist global durch.

Lena Vogel: Es gibt diese neue Welle von Reaktionen auf KI-Schrott im Netz – und eine der lautesten kam jetzt von Robin Williams' Tochter.

Lena Vogel: Ihr Ton war eher leise, aber klar. Sie hat einfach gesagt: Ihr Vater hätte nie gewollt, dass seine Stimme per KI für irgendwelche Werbeclips recycelt wird.

Felix Hartmann: Und parallel läuft dieses Software-Jam-Experiment, bei dem Leute ganz bewusst einen Tag lang Code nur mit sich selbst und einem Editor schreiben – ohne KI-Assistenten.

Lena Vogel: Der Grundgedanke war: Wenn du jede Zeile selbst tippst und keine Autovervollständigung hast, wirst du gezwungen, deine eigenen Entscheidungen wieder zu verteidigen.

Felix Hartmann: Eine der Erkenntnisse aus dem Jam war dann nicht "KI ist böse", sondern: Teilnehmer haben bemerkt, wie oft sie sonst blind auf Vorschläge klicken, ohne sie wirklich zu verstehen.

Lena Vogel: Ich bin auf ein Projekt gestoßen, das fast 14.000 öffentlich erreichbare Webcams auf einer Karte zeigt – ohne Passwort, einfach am offenen Internet.

Felix Hartmann: Moment, das klingt nach einem massiven Privacy-Problem. Reden wir hier von privaten Überwachungskameras?

Lena Vogel: Es ist IP Crawl, eine Suchmaschine, die das Internet nach offenen RTSP-Streams durchkämmt. Die Ersteller sagen, sie listen nur Kameras, die komplett ohne Authentifizierung erreichbar sind.

Felix Hartmann: Also keine gehackten Systeme – sondern Geräte, die jemand absichtlich oder aus Unwissenheit offen ins Netz gestellt hat.

Lena Vogel: Genau, und das Unbehagen daran bleibt ja: Eine private Kinderzimmer- oder Bürokamera kann so für jeden einsehbar sein, der die URL kennt.

Felix Hartmann: Das macht die Karte zu einem Warnsignal. Die konkrete Konsequenz für den Einzelnen: Wer eine IP-Kamera betreibt, sollte dringend prüfen, ob der Stream wirklich passwortgeschützt ist.

Lena Vogel: Auf Hacker News ist gerade ein kleines Tool aufgetaucht, das nur einen einzigen, sehr speziellen Job macht. Es hält einen zugeklappten Mac wach – aber nur solange ein KI-Agent arbeitet.

Felix Hartmann: Also nicht einfach dauerhaft wach, sondern wirklich nur, wenn der Agent aktiv läuft? Da muss man ja erstmal drauf kommen.

Lena Vogel: Genau, das ist der Knackpunkt. Das Tool heißt Adrafinil und es nutzt die „caffeinate“-Funktion von macOS. Die wird nur angefordert, solange der Agent-Prozess läuft.

Felix Hartmann: Ah, verstehe. Sobald der Agent fertig ist, darf der Mac wieder schlafen. Sonst vergisst man den offenen Deckel und der Akku ist irgendwann leer.

Lena Vogel: Richtig, und das ist der konkrete Nutzen: Kein leerer Akku mehr, nur weil man den Rechner nach dem Agenten-Lauf nicht manuell aus dem Wachzustand geholt hat. Ein kleines, feines Werkzeug.

Lena Vogel: Ein kleiner Wachhalter für den KI-Agenten auf deinem Mac – und ein Blick durch fast 14.000 offene Webcams, die niemand gesperrt hat. Zwei kleine Fenster in eine Welt, in der praktische Vorsicht mehr zählt als große Theorie.

Felix Hartmann: Genau – und deshalb der freundliche Reminder: Passwortschutz für die eigene Kamera prüfen, bevor es jemand anders tut. Vielen Dank fürs Zuhören, bis zum nächsten Mal.