Einer der erfolgreichsten Teilnehmer des diesjährigen Pwn2Own Berlin sagt, dass mächtige KI‑Werkzeuge menschliche Hacking‑Wettbewerbe schon bald überflüssig machen könnten.
Key Points:
- A top Pwn2Own Berlin winner says AI models like Claude Mythos could soon outwork even elite hackers.
- Hackers at the contest collectively earned nearly $1.3 million for 47 new vulnerabilities.
- Anthropic restricts Mythos to a small group of governments and security firms over abuse fears.
Pwn2Own-Champion schlägt Alarm
Valentina Palmiotti, eine Sicherheitsforscherin, bekannt als Chompie, war die erfolgreichste Einzelteilnehmerin beim jährlichen Pwn2Own‑Wettbewerb in Berlin. Sie sagte der BBC, sie sei in den Wettbewerb gegangen mit dem Gedanken, dass es ihr letzter sein könnte – eine Sorge, die im rasanten Aufstieg von KI‑Werkzeugen rooted ist, die darauf ausgelegt sind, Softwarefehler zu finden.
Das ist eine bemerkenswerte Haltung von einer erfahrenen Wettbewerbsteilnehmerin.
Palmiotti gewann am ersten Tag 20.000 US‑Dollar, weil sie ein System kompromittierte, das mit Nvidia verbunden war, und holte sich am nächsten Tag 50.000 US‑Dollar, indem sie ein Linux‑basiertes System hackte. Sie beschrieb den nächtlichen Kraftakt zwischen den beiden Tagen als erschöpfend und ungesund, angetrieben von Energydrinks und Adrenalin.
Hacker auf der Veranstaltung uncovered gemeinsam 47 völlig neue Angriffsmethoden und verdienten fast 1,3 Millionen US‑Dollar. Jede Schwachstelle wurde den betroffenen Unternehmen gemeldet, die sie nun beheben.
Auch lesen: XRP Loses Key Support, Now Eyes A Drop Toward $1.31
Warum Claude Mythos Forscher beunruhigt
Palmiotti sagte, KI befinde sich derzeit in einem „Sweet Spot“, in dem sie als Hilfe fungiert und ihr sowohl im Wettbewerb als auch in ihrem Berufsalltag bei IBM X‑Force hilft, schneller zu arbeiten. Sie erwartet, dass sich dieses Gleichgewicht bald verschieben wird.
Sie verwies auf Modelle wie Anthropic's Claude Mythos als Wendepunkt. Das Unternehmen says, das Modell sei jeder Konkurrenz in seinen Cyber‑Fähigkeiten weit voraus und sei auf eine ausgewählte Gruppe von Regierungen und Sicherheitsinstitutionen beschränkt.
Palmiotti glaubt, dass gute Hacker bald nicht mehr gebraucht werden und nur die Allerbesten weiterhin neue Bugs finden werden.
Nicht alle teilen ihre düstere Sicht. Orange Tsai, ein taiwanischer Hacker, der sein Team in Berlin zu einem Gewinn von 375.000 US‑Dollar führte, described KI als fähigen Assistenten statt als Ersatz. Er hofft, dass menschliche Intuition weiterhin Schwachstellen aufspürt, die Maschinen entgehen.
Palmiotti argumentierte, dass der breitere Trend die Verteidiger begünstige – vorausgesetzt, die stärksten Werkzeuge gelangen zuerst in verantwortungsvolle Hände.
Die Debatte fällt in eine Zeit, in der auch Behörden dieselbe Technologie abwägen. Finanzminister Scott Bessent und Fed‑Chef Jerome Powell trafen im April die Chefs der Wall‑Street‑Banken, um Cyberrisiken risks tied to Mythos zu erörtern – ein Zeichen dafür, wie ernst Aufseher KI‑gestütztes Hacking inzwischen nehmen.
Als Nächstes lesen: Ethereum Network Empties Out As Staking Locks A Record 32% Of Supply