Vergangene Woche sahen sich deutsche Behörden gezwungen, Betreiber zu bitten, betroffene Websites vorübergehend vom Netz zu nehmen, nachdem zwei Sicherheitslücken in PHP, einer Software, auf der ein großer Teil des Internets ruht, bekannt geworden waren. Dass ausgerechnet KI-Modelle von OpenAI und Google diese Schwachstellen aufspürten, und dass die sonst übliche Vorwarnzeit für Entwickler dabei verloren ging, wirft ein Schlaglicht auf eine Abhängigkeit, über die man lange hinweggesehen hat. Der Kommentar in der FAZ liest darin weniger eine Katastrophe als eine Mahnung: Wer die Werkzeuge nicht
KI-Sicherheitslücke zeigt Abhängigkeit: Deutschland muss souveräner werden
Das Gaspedal ist nur angetippt
Mark
Was ist letzte Woche eigentlich passiert?
Mimi
Zwei Sicherheitslücken in PHP wurden früher öffentlich als üblich. Die Behörden empfahlen, betroffene Websites vorübergehend abzuschalten, bis sie aktualisiert sind.
Mark
Warum ist das so heikel?
Mimi
PHP läuft auf mehr als der Hälfte des Internets. Und die Frist, die Entwickler normalerweise bekommen, wurde gerissen.
Luke
Wichtig ist: Das ist ein Kommentar, kein Tatsachenbericht. Dass amerikanische Konzerne nicht rechtzeitig Bescheid gaben, wird behauptet, nicht belegt.
Mark
Und die Rolle der KI?
Mimi
Entdeckt wurde die Lücke mit Modellen von OpenAI und Google, teils seit dem Sommer erhältlich. Ein geheimes Modell war laut Text nicht nötig.
Luke
Genau, und wie viele Seiten tatsächlich offline gingen, nennt der Text nicht. Das bleibt offen.
Mark
Was fordert der Autor?
Mimi
Mehr Rechenzentren, mehr KI-Nutzung. Er verweist auf den Schnitzer-Bericht und darauf, dass zwei Drittel der Deutschen im letzten Quartal keine KI nutzten.
Luke
Die Zahl beruht auf Selbstauskunft, der Text sagt selbst „oder das zumindest von sich sagen“. Und die Nvidia-Absichtserklärung ist unverbindlich, ob daraus mehr wird, ist unbekannt.
Il Polso
- Zwei Lücken in PHP, einer Software, die mehr als die Hälfte des Internets betreibt, haben Behörden zu einer Notbremse gezwungen.
- Die Empfehlung, Websites abzuschalten, kam erst mit Verspätung und ließ IT-Abteilungen unter Zeitdruck arbeiten.
- Die Meldungswege zwischen Forschern und Entwicklern sind gerissen, und die Frist, die sonst Vorlauf schafft, existierte nicht.
- Betreiber sollen bis Ende der Woche ihre Systeme aktualisieren, während alte Altlasten in vielen Software-Beständen noch offen liegen.
- Der Kommentator fordert mehr Rechenzentren und entschlossene KI-Nutzung, denn Deutschland liegt beim Einsatz hinter Norwegen, Schweden und Singapur zurück.
Vergangene Woche sahen sich deutsche Behörden gezwungen, Betreiber zu bitten, betroffene Websites vorübergehend vom Netz zu nehmen, nachdem zwei Sicherheitslücken in PHP, einer Software, auf der ein großer Teil des Internets ruht, bekannt geworden waren. Dass ausgerechnet KI-Modelle von OpenAI und Google diese Schwachstellen aufspürten, und dass die sonst übliche Vorwarnzeit für Entwickler dabei verloren ging, wirft ein Schlaglicht auf eine Abhängigkeit, über die man lange hinweggesehen hat. Der Kommentar in der FAZ liest darin weniger eine Katastrophe als eine Mahnung: Wer die Werkzeuge nicht selbst beherrscht, wird im Ernstfall auf die Mitteilungen anderer warten müssen.
Vergangene Woche riet die Bundesbehörde Betreibern, ihre betroffenen Websites vorübergehend abzuschalten. Auslöser waren zwei Sicherheitslücken in PHP, einer Software, auf der ein Großteil des Netzes läuft. Die Warnung kam mit einigen Stunden Verspätung, und bis zum Ende der Woche sollten die Seiten wieder mit Updates versorgt sein.
Der Kommentar in der FAZ sieht darin ein Symptom. Die Deutschen fühlten sich abhängig, weil eine künstliche Intelligenz die Lücke fand und amerikanische Konzerne nicht rechtzeitig Bescheid gaben. Das sei unerfreulich, müsse aber nicht so bleiben.
KI schreibt inzwischen gut Code und findet alte Fehler, die Menschen über Jahre in Software hinterließen. Künftig, so die Hoffnung, verhindert sie viele davon schon im Entstehen. Bis dahin bleiben die Altlasten, und die IT-Abteilungen haben alle Hände voll zu tun.
Normalerweise räumen verantwortungsvolle Hacker den Entwicklern eine Frist ein, bevor sie Funde veröffentlichen. Diese Frist platzte nun. Entdeckt wurden die Lücken mit Modellen, die bereits auf dem Markt sind, also ohne geheime Spezialtechnik.
Deutschland hinke nicht nur bei der Entwicklung, sondern auch bei der Anwendung hinterher. Zwei Drittel der Bürger nutzten im letzten Quartal nach eigener Auskunft keine KI. Wer die Technik ignoriere, lebe deshalb gefährlich.
Experten wie Monika Schnitzer warnten im Sommer, Europa sei strukturell nicht auf transformative KI vorbereitet. Die Rechenleistung hier reicht kaum für ein einziges Rechenzentrum, das in Malaysia entsteht. Selbst das bescheidene Ziel, wenigstens fremde KI nutzen zu können, werde nicht entschlossen genug verfolgt. Der Appell des Kommentators richtet sich deshalb an alle, die über US-Konzerne klagen: selbst aktiv werden, sich einarbeiten, denn Emanzipation sei möglich.
Vergangene Woche haben deutsche Behörden Betreibern empfohlen, betroffene Websites vorübergehend vom Netz zu nehmen. Anlass waren zwei Sicherheitslücken in PHP, einer Software, mit der mehr als die Hälfte des Internets läuft. Die Empfehlung kam mit einigen Stunden Verspätung. Bis Ende der Woche sollten verantwortungsvolle Betreiber ihre Seiten wieder auf den aktuellen Stand gebracht haben.
Die FAZ ordnet den Vorfall in einem Kommentar ein. Der Autor schreibt, die Deutschen fühlten sich wieder abhängig: Künstliche Intelligenz habe die Lücke gefunden, und amerikanische Konzerne hätten nicht rechtzeitig Bescheid gesagt. Das sei bedauerlich, müsse aber nicht so bleiben.
Zum Hintergrund: KI programmiert inzwischen gut und findet immer mehr Sicherheitslücken, die Menschen in den vergangenen Jahren in ihrer Software hinterlassen haben. Für künftige Software, so die Hoffnung des Kommentars, wird KI viele solcher Fehler von vornherein verhindern. Die alten Lücken müssen aber noch geschlossen werden, und die IT-Abteilungen sind damit derzeit gut beschäftigt.
Normalerweise geben freundliche Hacker, die Lücken schließen statt ausnutzen wollen, den Entwicklern etwas Vorlauf, bevor sie ihre Funde veröffentlichen. Dieser Zeitplan wurde bei den beiden PHP-Lücken gerissen. Das setzte die IT-Abteilungen unter größeren Druck als sonst.
Bemerkenswert ist laut Kommentar, dass für den Fund kein geheimes Modell nötig war. Entdeckt wurde die Schwachstelle mit KI-Modellen von OpenAI und Google, die zum Teil schon seit dem Sommer auf dem Markt sind.
Der Autor sieht Deutschland nicht nur bei der Entwicklung von KI im Rückstand, sondern auch bei der Anwendung. Norwegen, Neuseeland, Schweden, Singapur, Katar und Korea nutzten die Technik intensiver. Zwei Drittel der Deutschen haben im vergangenen Quartal nach eigener Auskunft keine KI eingesetzt, und auch die Mehrheit der Unternehmen setzt sich damit nicht auseinander. Wer die Technik ignoriere, hänge sich nicht nur ab, sondern lebe gefährlich.
Die Wirtschaftsweise Monika Schnitzer und andere Experten schrieben im Sommer in einem Bericht, Europa sei strukturell nicht auf transformative KI vorbereitet und laufe Gefahr, dauerhaft ins Abseits zu geraten. Europa verfüge nur über dreimal so viel KI-Rechenleistung wie ein einzelnes Rechenzentrum, das dieses Jahr in Malaysia fertig wird.
Das Ziel sei bescheiden: mehr Rechenzentren bauen, damit Europa wenigstens die von anderen entwickelte KI nutzen kann. Selbst das verfolge das Land nicht energisch genug. Bundeskanzler Friedrich Merz präsentierte vergangene Woche eine unverbindliche Absichtserklärung mit dem Chipbauer Nvidia, der gemeinsam mit der Industrie KI entwickeln will. Für den Kommentator ist das nur ein angetipptes Gaspedal. Sein Appell richtet sich an jene, die auf die US-Konzerne sauer sind: aktiv werden, sich einarbeiten, denn es gebe Möglichkeiten zur Emanzipation.
Citazioni salienti
Europa ist strukturell nicht auf transformative Künstliche Intelligenz vorbereitet und läuft Gefahr, dauerhaft ins Abseits zu geraten.— Bericht der Wirtschaftsweisen Monika Schnitzer und anderer Experten, Sommer
Vuoi la storia completa?
Leggi l'originale su Frankfurter Allgemeine Zeitung ↗
Technology