KI-Update kompakt: KI-Kill-Switch, Kimi 3, Smart Glasses, Flux 3

00:00:02: Das KI Update, ein heise Podcast mit redaktioneller Unterstützung von The Decoder.

00:00:13: Ich bin Isabel Grünewald und dies sind heute unter anderem unsere Themen.

00:00:18: US-Politiker fordern Kill Switch für KI-Modelle.

00:00:22: Chinesische KI Chemie III findet Zero Day Lücken in Redis Datenbank.

00:00:27: Instagram verbietet heimliche Smartglassesaufnahmen.

00:00:34: Für die größten Schlagzeilen in den vergangenen zwei Wochen sorgte mal wieder OpenAI.

00:00:42: Ein noch nicht veröffentlichtes KI-Modell war aus seiner sicher gedachten Testumgebung ausgebrochen und hatte eigenständig die KI-Plattform Huggingface angegriffen – mit Erfolg!

00:00:54: Darauf folgte eine Debatte über die Kontrollierbarkeit von KI-modellen.

00:00:58: Aus dem US-Repräsentantenhaus kommen bereits Forderungen nach einem Killswitch oder auch unabhängigen KI-Ordits für KI Modelle.

00:01:06: Caroline Riedmüller von Heise Online fasst die Entwicklungen der letzten Tage zusammen.

00:01:10: Was

00:01:11: diesen Vorfall so bemerkenswert macht, ist eigentlich die Kombination aus zwei Dingen – was die KI getan hat und wie gut sie dabei war!

00:01:18: Fachleute schätzen, dass eine erfahrene Person für das, was diese KI in kürzester Zeit geschafft hat, mehrere Wochen gebraucht hätte.

00:01:25: Ihr war es gelungen, eine Schwachstelle zu finden um unbemerkt aus ihrer abgesicherten Testumgebung auszubrechen und einen Angriff auf die Internetplattform Hugging Face

00:01:34: auszuführen.".

00:01:35: Das ist eine wichtige Drehscheibe für KI-Entwicklung und die KI Schlussfolgerte, dass sie auf den Servern die Lösung für die Aufgaben finden würde, die sie in ihrem Test in dem Moment ausführen sollte.

00:01:45: Also hackte sie die Plattform!

00:01:47: Ein vollkommen selbstständiger Angriff der nicht von Menschen in Auftrag gegeben wurde – obwohl die KI – und das ist das Ironische daran – mit diesem illegalen Hack eigentlich nur die Aufgabe besonders gut erfüllen wollte, die ihr von einem Menschen gegeben wurde.

00:02:01: Los die Mittel, die sich dafür wählte, waren nicht gerade im Sinne der Entwickler….

00:02:05: Natürlich sorgt so ein gravierender Sicherheitsvorfall für politische Reaktionen.

00:02:09: Zwei demokratische Mitglieder des US-Repräsentantenhauses wollen nun einen Gesetz auf den Weg bringen, dass es der US-Regierung erlaubt, KI-Hersteller per Anordnung zu sofortigen Abschaltungen ihrer Modelle zu zwingen – sofern diese menschliches Leben oder die Wirtschaft gefährden.

00:02:23: Die Idee eines solchen Killswitches klingt simpel ist aber technisch und rechtlich hochkomplex.

00:02:28: Denn das wäre auch eine lange Arm der US Regierung in die Geschäfte der KI-Hersteller!

00:02:33: Ein anderer Ansatz von Mitgliedern des Repräsentantenhauses sieht vor, Hersteller führende KI-Modelle zu unabhängigen KI-Ordits zu verpflichten.

00:02:41: Außerdem fordern sie strengere Sicherheitsmaßnahmen seitens der KI-Hersteller und die Prüfung neuer KI Modelle durch den National Security Agency.

00:02:49: Ob diese Sicherheitsmassnahmen tatsächlich solch eigenmächtiges Verhalten eines KI- Modells verhindern können ist aber fraglich!

00:02:58: Bei der Universer Versicherungsgruppe kam es zu einem Datenschutzvorfall, als ein OpenAI-Crawler während einer IT-Umstellung auf ungeschützte Kundendaten zugreifen konnte.

00:03:10: Betroffen waren Namen, Anschriften, Versicherungsnummern und teilweise Bankverbindungsdaten.

00:03:15: Sensible Gesundheitsdaten blieben wohl verschont.

00:03:19: Der Zugriff erfolgte nur wenige Stunden lang am siebten Juli – wurde durch interne Sicherheitskontrollen entdeckt und sofort unterbunden Ob in AI versicherte, die Daten nicht verwendet zu haben.

00:03:31: Die barische Datenschutzaufsicht untersucht den Fall und rät Betroffenen zur Vorsichtsmaßnahmen – sie sollen unter anderem Passwörter ändern, Konto- und Kreditkartenbewegungen kontrollieren sowie bei ungewöhnlichen E-Mails, Anrufen oder Briefen besonders vorsichtig sein.

00:03:46: Bei Verdacht auf Betrug empfiehlt die Behörde Anzeige zu erstatten!

00:03:51: Der Vorfall verdeutlichte Herausforderungen beim KI Webcrawling.

00:03:56: Laut EU-Datenschutzrichtlinien müssen die Unternehmen vor dem Datensammeln eigentlich Filtermechanismen implementieren und sensible Quellen ausschließen, um genau solche Vorfälle zu vermeiden.

00:04:08: Ein IT-Forscher hat mit der chinesischen KI Chemie III mehrere Zero Day Lücken in der Redis Datenbank entdeckt – das stärkt die Position des chinesische Modells, erklärt Der Knob von Heise Security.

00:04:22: Der User Chauphan Chu hat auf X gepostet, dass er mit der künstlichen Intelligenz des chinesischen Start-ups Moonshot AI in neunzig Minuten insgesamt nineteen Zero Day Schwachstellen in der Redistartenbank gefunden hat.

00:04:34: Das Chemie Cut-Rei genannte Modell hat dabei auch Proof of Concept Code erstellt um das Ausnutzen der Lücken zu demonstrieren.

00:04:40: Chu hat off GitHub ein Repository mit dem Beispiel Exploits veröffentlicht.

00:04:45: Die Entwickler der Quelloffenen in Memory-Daten Manchredes haben aktualisierte Versionen veröffentlicht, die auch einige der aufgeführten Schwachstellen ausbessern.

00:04:52: Sie bestätigen damit die Sicherheitslücken, die der IT-Forscher mit der chinesischen KI gefunden hat.

00:04:58: Chemica III steht im Konkurrenz zu den aktuellen Coding-Spitzenmodellen von Open Air und Anthropic und beweist damit nun, dass sie tatsächlich Schwachstellen aufspüren und Exploitscode zum Beleg vorlegen kann.

00:05:11: Diese Fähigkeiten des verhältnismäßig günstigen Chemie III haben die US-amerikanische KI-Branche aufgeschreckt.

00:05:18: Als Reaktion haben jetzt twenty-fünf US-Techunternehmen einen offenen Brief veröffentlicht, der ein Ökosystem aus offenen KI-Modellen fordert.

00:05:27: Zu den Unterzeichnern gehören unter anderem Microsoft, Meta, NVIDIA und IBM – sie argumentieren dass offene Modelle mehr Sicherheit durch Communityüberprüfung bieten und den Wettbewerb fördern!

00:05:40: Die US-Unternehmen stehen nun vor der Entscheidung, ob sie sich dem Wettbewerb stellen oder chinesische Konkurrenten durch Regulierung ausbremsen wollen.

00:05:50: Anthropik hat derweil Claude Opus V veröffentlicht – das als effizienteres Nachfolgemodell von Opus four Punkt acht konzipiert ist.

00:05:59: Das neue Modell soll bei gleichen Kosten deutlich mehr Leistung bieten besonders in der Softwareentwicklung!

00:06:05: Bemerkenswert sollen auch die Fähigkeiten bei der Suche von Sicherheitslücken sein, die an das Niveau von Anthropics Spezialmodell Mythos V heranreichen sollen.

00:06:14: Obwohl nicht speziell für Cyber-Sicherheit trainiert kann Opus V Schwachstellen in Software aufspüren – Das Ausnutzen der Lücken bleibt jedoch schwieriger als bei Mythos Five!

00:06:25: Die Safeguards sind weniger streng als bei Fabel V verhindern aber dass scannenkompilierten Codes nach Sicherheitslücken.

00:06:33: Autorisierte Nutzerinnen und Nutzer können über Anthropics Cyber Verification Programme erweiterte Funktionen nutzen.

00:06:40: Meta reagiert auf die wachsende Kritik an Smartglasses mit Kamerafunktion, entfernt künftig auf Instagram Videos in den Menschen heimlich gefilmt und belästigt werden.

00:07:00: Wenn ihr Inhalte veröffentlicht, die anderen Menschen vorführen und belästigen wie viele dieser Flirt-Videos von denen wir gehört haben, dann werden wir diese Inhalten entfernen.

00:07:12: Meta hat bereits zwei Reichweitenstakelkonten gesperbt, die regelmäßig Videos von Frauen ohne deren Zustimmung veröffentlich hatten.

00:07:21: Das Problem ist dass Smart Glasses wie die Ray-Ban Matter oder die Oakley Matter kaum als solche erkennbar sind.

00:07:29: Viele Menschen gar nicht wissen, dass sie eine Minikamera verbaut haben.

00:07:34: Obwohl eine LED-Leuchte vor Aufnahmen warnen soll wird sie von den Opfern häufig nicht wahrgenommen oder kann von technisch versierten Nutzern manipuliert werden.

00:07:44: Mit einem Software Update das die Aufnahme LED vor Verdeckung und Manipulation schützen soll sowie dem Instagram Contour Sperm will Meta nun gegen solchen Missbrauch vorgehen.

00:07:57: Allerdings dürften Konto-Sperren allein das Problem nicht lösen, da Täter einfach auf andere Plattformen ausweichen können.

00:08:22: Für IT-Sicherheit bietet Google Gemini three.五.

00:08:29: Flash Cyber an, das mit dem hauseigenen Agenten CodeMender zur Prüfung von Sicherheitslücken konzipiert ist.

00:08:36: Dieses Modell steht jedoch nur staatlichen Diensten und ausgewählten Einrichtungen zur Verfügung.

00:08:42: Problematisch bleibt die verzügerte Proversion von Gemini Three Punkt Fünf – die laut Berichten unter Qualitätsproblem leidet!

00:08:50: Die Integration in verschiedene Google-Produkte von Maps bis YouTube verkompliziert die Entwicklung zusätzlich.

00:08:57: Google konzentriert sich inzwischen bereits auf die Vorbereitungen für Gemini IV, während die Pro Version weiter auf sich warten lässt.

00:09:06: Microsoft erweitert den Einsatz eigener KI-Modelle und reduziert damit die Abhängigkeit von OpenAI.

00:09:13: Der Bing-Image-Creator arbeitet nun vollständig mit dem hauseigenen MAI Image II.V für Bilderzeugung und Bearbeitungen, auch PowerPoint, OneDrive, Dynamics-Dynamix-Modelle und Azure nutzen die neuen MAI Modelle.

00:09:28: Die eigenen Modelle bieten Microsoft deutliche Kostenvorteile – in PowerPoint sinkten die GPU-Kosten um bis zu eighty-four Prozent gegenüber GPT Image II!

00:09:39: In OneDrive verbessert sich die Antwort-Zeit um ein Viertel, während die Speicherrate um sechsundzwanzig Prozent stieg.

00:09:46: Zusätzlich führt Microsoft MAI Image II Pro für hochwertige Bildaufgaben ein und MAI Voice II Flash für Sprachanwendungen.

00:09:56: Dieses Sprachmodell arbeitet doppelt so schnell wie der Vorgänger und kostet zweiunddreißig Prozent weniger!

00:10:02: Im Dynamics-Modellkontaktcenter reduziert es die GPU-Kosten um bis zu neunundachtzig Prozent.

00:10:10: Das Deutsche KI Sada Black Forest Labs hat mit Flux III ein neues Modell zur Generierung von Bildern, Videos und Audio vorgestellt.

00:10:19: Diese Eigenschaften sollen es auch für das Training von Robotern qualifizieren!

00:10:24: Mehr dazu weiß Jonathan Kemper vom The Decoder.

00:10:32: Gemeins sind damit Modelle, die in physischen und digitalen Umgebungen wahrnehmen, vorhersagen und handeln können.

00:10:38: Damit folgt Black Forest Labs einem allgemeinen KI-Trend hin zu sogenannten Weltmodellen.

00:10:44: Eine einzelne Datenart liefere kein vollständiges Bild der Realität, so die Entwickler.

00:10:49: Bilder erfassende räumliche Strukturen, Videos fügen die Zeitdimension hinzu, Audio zeigt Zusammenhänge zwischen Bewegung und Klang.

00:10:57: Lernt ein Model aus allen Quellen gleichzeitig?

00:10:59: Ergänzen sich diese Informationen!

00:11:01: Flux-III kann als erstes Modell des Unternehmens Videos mit passendem Ton erzeugen.

00:11:06: Das Modell erstellt Videos mit bis zu zwanzig Sekunden länger aus Text, Bildern oder aus anderen Videos.

00:11:12: Es setzt Übergänge, spricht mehrsprachige Dialoge und verbindet einzelne Clips zur längeren Szene.

00:11:18: Besondere Stärken sieht Black Forest Labs bei Gesichtsausdrücken und bei der Zuordnung von Geräuschen zu ereignissen.

00:11:24: In eigenen Vergleichen schnitt Flux III im dicht besetzten Feld der Videogeneratoren gut ab.

00:11:30: Vor allem gegen die aktuellen Modelle konkurrierender Startups wie Luma und Runway setzte es sich häufig durch.

00:11:36: Knapper fiel der Abstand zum Modellen großer Firmen aus USA & China, wie Klinge, ByteDance und Google aus.

00:11:43: Flux III kann aber nicht nur Inhalte erzeugen sondern auch Aktionen vorhersagen.

00:11:47: Gemeinsam mit dem Unternehmen Mimic Robotics hat Black Forest Labs dafür ein eigenes Modell entwickelt.

00:11:53: Es wird bereits beim Autohersteller Audi in Produktionsaufgaben getestet.

00:11:57: Das neue Flux kommt schrittweise.

00:11:59: Die Videofunktion ist bereits verfügbar, die Bildgenerierung soll in den kommenden Wochen folgen.

00:12:05: Die Aktionsvorhersage bekommt zunächst nur ausgewählte Partner.

00:12:08: Das Grundmodell will das KI-Labor später auch mit offenen Gewichten anbieten.

00:12:13: Danke Jonathan!

00:12:15: Rund dreihundert Millionen Menschen stellen ChatGPT jede Woche Fragen zu ihrer Gesundheit.

00:12:21: Da ist es kein Wunder dass oben AI seine Gesundheitsfunktion für den KI-Chatboard ausweitet.

00:12:26: In den USA können Menschen ab achtzehn Jahren Apple Health, medizinische Akten und Wellness-Apps verbinden.

00:12:34: Damit lassen sich Laborergebnisse verstehen, Arztbesuche vorbereiten oder Schlaf-und Aktivitätsdaten auswerden.

00:12:41: Laut OpenAI werden verbundene Gesundheitsdaten nicht für das Training der Modelle oder Werbung genutzt.

00:12:48: Bereits in der kostenlosen Version soll ChatGPT in einer Testumgebung die Antworten von Ärzten übertreffen!

00:12:54: Allerdings betont das Unternehmen mehrfach, dass die KI natürlich keinen Arzt ersetzt und weiterhin Fehler machen kann.

00:13:01: Ein Start der Funktion in Europa ist aufgrund von Datenschutzbestimmungen unwahrscheinlich.

00:13:07: Samsung Electronics prüft eine Investition von bis zu einer Milliarde Euro in das französische KI-Unternehmen Mistal.

00:13:15: Die Beteiligung würde Mistal mit rund zwanzig Milliarden Euro bewerten und den Unternehmenswert seit der letzten Finanzierungsrunde nahezu verdoppeln.

00:13:24: Mistrail positioniert sich als wichtiger europäischer Konkurrent zu den dominierenden US- und chinesischen KI Anbietern.

00:13:32: Auch Microsoft erweitert seine strategische Partnerschaft mit Mistrail, und sicherte sich Kapazitäten der europäischen KI-Infrastruktur.

00:13:40: Die Entwicklung unterstreicht die Bedeutung europälicher KI-Souveränität besonders nach temporären Zugangssperren zu US Modellen durch Exportkontrollen.

00:13:51: Die KI-Sicherheitsfirma Sanity Labs hat eine schwere Schwachstelle in ChatGPT's Workspace Agents offen gelegt, nämlich im sogenannten Agent Forger.

00:14:01: Der Angriff lief so – klickte ein eingelockter Mitarbeiter auf einen präparierten Link, baute ChatGPP im Hintergrund einen kompletten Agenten, der übernahm die Identität des Opfers samt bereits erteilter App Berechtigungen und schaltete alle Sicherheitsabfragen ab!

00:14:19: Der Agent legte anschließend einen Zeitplan an und schaute alle fünf Minuten im Postfach nach neuen Aufträgen des Angreifers.

00:14:26: Aus einem einzelnen Klick wurde so eine dauerhafte Präsenz im Firmennetz, in Tests durchsuchte der Agent Mails, Chats und Dokumente, fand vertrauliche Unterlagen- und Zugangsdaten und verschickte im Namen des Opfers Fishing Nachrichten.

00:14:41: Sanity meldet ihr diese Lücke Anfang Juni – OpenAI Schlossy vier Tage später.

00:14:47: Sanity lobt zwar diese schnelle Reaktion, warnt aber grundsätzlich das klassische Sicherheitswerkzeuge eben für Menschen gebaut sein und nicht für autonome Agenten die im Namen echter Nutzer handeln.

00:15:01: Eine neue Studie von Bloomberg NEF prognostiziert einen dramatischen Anstieg des Stromverbrauchs von US-Rechenzentren.

00:15:10: Während sie aktuell fünf Komma neun Prozent des Stromes im Land verbrauchen soll der Anteil bis zum Jahr- und Jahrzehnte auf zwölf Prozent steigen.

00:15:22: Haupttreiber ist der KI-Boom mit wachsender Nachfrage nach Rechenkapazitäten.

00:15:26: Investoren und Techunternehmen investieren Milliarden in neue KI-Rechenzentren, das Stromnetzgerät bereits unter Druck – weshalb einige Behörden Nachweise für Stromversorgung verlangen oder eigene Stromerzeugungen für die Rechenzentre fordern!

00:15:41: New York verhängte sogar ein einjähriges Moratorium für neue große Rechenzentren.

00:15:46: Laut der Prognose droht bis zu einem Jahrzehnte in Engpass von neunzehn Gigawatt, da maximal sieben Komma einen Gigawatts zusätzliche Kapazität jährlich erschlossen werden können.

00:15:59: Das US-Data Poolside hat sein drittes Codingmodell in nur drei Monaten herausgebracht.

00:16:05: Laguna S II.I mit insgesamt einhundertachzehn Milliarden Parametern ist vergleichsweise klein – trotzdem kommt es in einem Benchmark zur Terminalutzung auf eine Erfolgsquote von gut siebzig Prozent und lässt damit einige deutlich größere offene Modelle hinter sich.

00:16:23: Pursight hat dem Modell dafür nicht mehr Intelligenz beigebracht, sondern bessere Arbeitsgewohnheiten.

00:16:29: Es soll seine Ergebnisse öfter überprüfen und vor allem nicht zu früh aufgegeben!

00:16:34: Um die Leistung zu demonstrieren, führt Poolside mehrere Beispiele an.

00:16:39: Einmal baute das Modell in fünfzig Minuten aus einem leeren Ordner eine funktionierende Browser-Engine.

00:16:45: Ein anderes Mal löste es für weniger als zehn Cent ein mathematisches Problem – dass seit nineteenhundertfünfundsiebzig offen war!

00:16:53: Herunterladen kann man Laguna S II.I ab sofort bei Huggingface.

00:16:57: Mehrere Anbieter hosten das Model außerdem in der Cloud und wer will?

00:17:02: bekommt es laut Poolside sogar auf einem einzelnen KI-Rechner von NVIDIA zum Laufen.

00:17:09: Das war das KI-Update von Heise Online vom siebenundzwanzigsten Juli-Zwei-Tausendsechs und zwanzig.

00:17:14: Eine neue Folge gibt es montags, mittwochs und freitags am fünfzehn Uhr!