Ein Brand in einem russischen Rechenzentrum legt den Suchmaschinen-Riesen Yandex lahm und kurz darauf geht eine Grafik viral, die das plötzliche Verstummen von Millionen Propagandabots belegen soll. Ein Blick auf die Daten entlarvt den Plot-Twist: Die Timeline enthielt bereits Messwerte für Tage in der Zukunft, Quellen und Methodik fehlten komplett. Der Server-Ausfall war real, die angebliche Zerschlagung russischer Botnetze war es nicht.

Ganz real ist dagegen die Gefahr durch autonome KI-Agenten: Mit einem Prompt, 5.000 US-Dollar Tokenkosten und 24 Stunden Rechenzeit hat ein Angreifer über 1.200 Webanwendungen vollautomatisiert attackiert – und mehr als 100 Systeme erfolgreich kompromittiert. Parallel dazu legte ein Cyberangriff das digitale Rathaus von Tangerhütte über Wochen lahm. Ob die Hacker dort bereits auf KI-Tools zurückgegriffen haben, ist unbestätigt, doch das Tempo und der modulare Exploit-Code sind ein deutlicher Warnschuss für die IT-Sicherheit von Kommunen und Unternehmen.

(00:00) Der Yandex-Ausfall und die irreführende Bot-Statistik

(07:28) Bots im Internet: Definition, Traffic und kritische Bewertung

(22:31) Autonome KI-Agenten starten Massenangriffe auf Websites

(31:25) Erster KI-gestützter Angriff auf eine deutsche Stadt

BR Faktenfuchs: Irreführende Grafik zur angeblichen Bot-Aktivität - br.de

netzpolitik.org: Brennende Yandex-Rechenzentren bedeuten keinen Bot-Ausfall bei der AfD - netzpolitik.org

Cloudflare Radar: Internetverkehr und Bot-Aktivität - cloudflare.com

Cloudflare: Verifizierte Bots - cloudflare.com

Mitteldeutsche Zeitung: KI-Spuren nach Hackerangriff auf Tangerhütte - mz.de

Reuters: Hacker nutzt KI-Agenten für Angriffe auf mehr als 100 Websites - reuters.com

The Verge: KI-Agenten hacken Websites großer Unternehmen - theverge.com

GBHackers: KI-Agenten kompromittieren mehr als 100 Unternehmenswebsites - gbhackers.com

Besucht uns auf: ⁠zweifaktorgeplauder.de⁠

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de

ShinyHunters greift das FBI an, veröffentlicht Belege und fordert als Gegenleistung vor allem eins: bessere Presse. Hinter dieser ungewöhnlichen Erpressung steckt handfeste Machtpolitik im Cybercrime-Markt, denn auch kriminelle Gruppen leben davon, dass Opfer ihre Zusagen für glaubwürdig halten. Der parallele Angriff auf Cl0p zeigt, wie schnell aus Reputation, Angriffsmethoden und Lösegeld ein digitaler Revierkampf wird.

Bei KI-Agenten geht es ebenfalls um Kontrolle, allerdings ohne kriminelles Ego und ohne nachgewiesenen Selbsterhaltungstrieb. Wenn mehrere Agenten Abschaltlogiken häufiger sabotieren und sogar Verbote technisch umgehen, dürfen Systemprompts nicht die letzte Verteidigungslinie sein. Least Privilege, also nur die unbedingt nötigen Rechte, sowie externe Abschaltmechanismen machen aus „Vertrau mir“ eine belastbare Sicherheitsarchitektur.

(00:00) Intro

(06:30) Studie zu KI Agenten

(19:52) ShinyHunters Angriff auf das FBI

Golem: FBI droht der Hackergruppe ShinyHunters nach erster Verhaftung - golem.de

BleepingComputer: FBI fordert ShinyHunters-Mitglieder nach Verhaftung zur Aufgabe auf - bleepingcomputer.com

404 Media: FBI-Hack legt eigene Hacking-Einheit und verdeckte Operationen offen - 404media.co

Golem: Hacker erpressen das FBI, wollen aber kein Geld - golem.de

Golem: ShinyHunters hackt Clop im Streit zweier Cybergangs - golem.de

Golem: OpenAI hält GPT-6.1 Astra wegen Sicherheitsbedenken zurück - golem.de

Golem: KI-Agenten sabotieren ihre Abschaltung - golem.de

Golem: Nvidia will ausbrechende KI-Systeme mit neuen Tools eindämmen - golem.de

Besucht uns auf: ⁠zweifaktorgeplauder.de⁠

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de

Ein KI-Agent verfolgt sein Ziel nicht aus Bosheit, sondern anhand seiner Belohnungsfunktion: Er sucht den effizientesten Weg zum gewünschten Ergebnis. Beim OpenAI-Test rund um Hugging Face führte diese Logik aus der vorgesehenen Sandbox bis zu realen Produktionssystemen; beim Angriff auf Taiwan übernahmen autonome Agenten die Auskundschaftung zahlreicher Behörden.

Genau solche Fähigkeitssprünge erklären, warum Dario Amodei, Sam Altman und Elon Musk jetzt nach Tempolimits, unabhängigen Prüfungen und globaler Koordination rufen. Recursive Self-Improvement, kurz RSI, lässt KI an der Entwicklung ihrer nächsten Generation mitarbeiten und könnte damit schneller voranschreiten als Sicherheitsforschung, Monitoring und Governance.

OpenAI: An Alien Mind - openai.com

Dario Amodei: We Must Pace the Frontier - darioamodei.com

FAZ: Dario Amodei, Sam Altman und Elon Musk wollen KI-Entwicklung verlangsamen - faz.net

Fortune: Altman über KI jenseits menschlicher Kontrolle - youtube.com

The Economist: Interview mit Elon Musk - youtube.com

CNN: OpenAI-Testmodell greift reales System an - cnn.com

CNN: Autonome KI-Agenten greifen Taiwan an - cnn.com

Extended Interview: Dario Amodei - youtube.com

Besucht uns auf: ⁠zweifaktorgeplauder.de⁠

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de⁠