ON
← Zurück zum Feed
KI hilft, einen kritischen Fehler zu finden, der große Teile des Internets betrifft
United States💻 TechnologieMittevor 10 Std.

KI hilft, einen kritischen Fehler zu finden, der große Teile des Internets betrifft

Forscher, die fortgeschrittene Modelle künstlicher Intelligenz nutzten, identifizierten kritische Sicherheitslücken in PHP, einer grundlegenden Open-Source-Programmiersprache, die von zahlreichen globalen Websites einschließlich vieler Regierungsportale verwendet wird. Die Schwachstellen, die theoretisch seit Jahrzehnten bekannt waren, aber zuvor als zu komplex erachtet wurden, um sie auszunutzen, erlaubten Angreifern, potenziell die Kontrolle über Webserver zu übernehmen und Daten zu stehlen, wenn sie nicht behoben wurden. Nach der koordinierten Offenlegung beeilten sich Cybersicherheitsteams weltweit, Fehlerbehebungen zu implementieren, was zu vorübergehenden Ausfällen verschiedener europäischer und kanadischer Regierungswebsites führte. OpenAI beschrieb den Vorfall als eines der wirkungsvollsten Sicherheitsprobleme in jüngster Zeit und stellte fest, dass ihre Modelle bereits weitere signifikante Schwachstellen aufgedeckt haben. Daten von Epoch AI zeigen einen starken Anstieg der gemeldeten kritischen Schwachstellen, die von etwa zwei Dutzend pro Monat historisch auf rund 600 aktuell ansteigen. Greg Brockman, Präsident von OpenAI, argumentierte, dass die aktuellen manuellen Patching-Prozesse für diese sich beschleunigende Bedrohungslandschaft unzureichend sind und schlug vor, dass Regierungen möglicherweise eine größere Rolle bei der direkten Sicherung der Internet-Infrastruktur übernehmen müssen.

Federal prosecutors revealed on Sunday that a former OpenAI engineer accused of planting a hidden recording device in an executive conference room maintained close contact with a member of the Saudi royal family and was preparing to flee the United States for Riyadh when he was detained. Abdulrahman Alfozan, a 35-year-old Saudi national and lawful permanent resident, faces charges related to the installation of a sophisticated listening device designed to capture highly confidential conversations involving OpenAI leadership, government officials, and business partners. An 11-page court memorandum filed by federal authorities outlines the evidence against Alfozan, who is currently in custody in San Francisco. Prosecutors argue that his actions pose a direct threat to national security and that he presents a significant flight risk due to his ties to Saudi Arabia and imminent departure plans. The detention memo details that Alfozan joined OpenAI in July 2025, earning an annual salary of $385,000 along with a $2.2 million equity grant. Investigators allege that on September 28, he inserted a surreptitious audio recording device into a USB port on the back of a television within an executive meeting room. The device remained active for at least several days. According to the filing, Alfozan modified the hardware to prevent data transfer between the device and the television and encrypted the content stored on its micro SD card. Meetings in that specific room frequently involved discussions of proprietary research, non-public technical progress, strategic decisions, and government engagements. Prosecutors stated that OpenAI executives met with government officials in that room during the period the device was installed. Evidence presented by prosecutors indicates that Alfozan utilized artificial intelligence tools to assist in developing the surveillance equipment. In the days preceding the installation, he used an AI chatbot account belonging to his wife to research methods for customizing the recorder. His queries included instructions on building a continuous audio recorder, capturing microphone audio to save compressed WAV files, improving live listening capabilities, developing speech-triggered recording features, and encrypting the storage card. The filing includes photographs dated October 5, 2026, showing Alfozan looking behind the television where the device had been placed. Additionally, investigators recovered images of other potential surveillance locations and internal search results concerning meetings between OpenAI and Saudi government officials. Notes found on his phone suggested he intended to retrieve the devices before leaving the company. A central element of the prosecution’s case involves Alfozan’s communications with Saudi authorities. Federal officials stated that throughout 2025 and 2026, Alfozan engaged in frequent WhatsApp exchanges with an unidentified member of the Saudi royal family. These messages continued as recently as October 5, 2026. The royal figure reportedly encouraged Alfozan to return to Saudi Arabia to participate in a new artificial intelligence initiative initiated by the kingdom. One message quoted in the filing reads, “Saudi needs you more than [sic] the US!” Alfozan expressed agreement but indicated he would wait until his stock options vested before departing. Prosecutors alleged that a Saudi military official facilitated his escape by paying for a one-way business class ticket for his wife and young son to fly from San Francisco to Doha, Qatar, on October 10, the day after his arrest. Alfozan was arrested by the FBI on October 9, three days prior to his scheduled flight to Riyadh. His defense attorney, William Pernik, argued for release under conditions including electronic location monitoring and passport surrender. Pernik contended that Alfozan had resided in the United States for 15 years, had applied for citizenship, and that his planned trip to Saudi Arabia was arranged before the investigation began for family and immigration reasons. However, US District Judge Alex Tse denied the bail request on Monday, citing a significant risk of non-appearance. The judge noted that Alfozan’s wife told FBI agents her US visa was expiring and that she and her son were permanently relocating to Saudi Arabia, with Alfozan intending to follow suit. The legal proceedings highlight a broader tension regarding the intersection of corporate espionage and international influence operations. While the immediate focus is on the criminal charges against Alfozan, the disclosure of his recruitment efforts by Saudi entities raises questions about foreign interest in cutting-edge AI technologies. The Saudi government media office did not immediately respond to requests for comment. Alfozan is scheduled to appear in federal court in San Francisco, where he faces maximum penalties if convicted. The FBI investigation remains ongoing, with authorities continuing to examine the extent of the surveillance network Alfozan may have established within the company’s facilities. Separately, the cybersecurity landscape is undergoing rapid shifts driven by artificial intelligence capabilities, though this specific incident involves human-directed espionage rather than autonomous AI attacks. Recent disclosures elsewhere in the tech sector have highlighted vulnerabilities in foundational software like PHP, discovered with AI assistance, prompting widespread panic and emergency patches across global web infrastructure. However, the Alfozan case stands distinct as a targeted physical intrusion into a private corporation’s secure spaces. The combination of encrypted hardware, AI-assisted development, and diplomatic pressure from a foreign power underscores the evolving nature of industrial espionage in the age of artificial intelligence. Authorities continue to assess whether additional devices were deployed or if other employees were involved in the scheme.

So ist dieser Bericht entstanden. Objektive Nachrichten hat diesen Bericht aus 6 Quellartikeln mit KI-gestützter Synthese nach unserer Methodik verfasst. Es ist unser eigener Text, keine Kopie eines einzelnen Mediums. Unsere Methodik lesen.

Verantwortlicher Redakteur: Matej BašaFehler entdeckt? Melden

Zu den Primärquellen (5)

Die offiziellen Quellen, auf denen die Berichterstattung beruht. Lies sie direkt, um Framing zu umgehen.

6 Berichte

Axios logoAxiosUnabhängigMitteFaktentreue 95Objektivität 90vor 10 Std.
KI entdeckt einen massiven Fehler im Grundcode des Webs

Sicherheitsbehörden in mehreren Ländern, darunter die Vereinigten Staaten und Japan, haben dringende Warnungen in Bezug auf zwei kritische Schwachstellen in der Programmiersprache PHP herausgegeben, die etwa 70 Prozent der weltweiten Websites betreibt. Diese Schwachstellen, die mit Hilfe eines OpenAI-Modells für künstliche Intelligenz identifiziert wurden, ermöglichen es nicht autorisierten Akteuren, die Kontrolle über Webserver zu erlangen, ohne dass Standard-Anmeldeinformationen erforderlich sind. Die Entdeckung hat zu sofortigen Abwehrmaßnahmen geführt, wie zum Beispiel vorübergehende Service-Suspensionen von Plattformen wie Wikipedia und 4chan, während die Entwickler an der Bereitstellung der notwendigen Patches arbeiten. Experten stellen fest, daß die Käfer zwar schon seit Jahrzehnten existieren, aber ihre Ausbeutung zuvor eine äußerst komplexe Reihenfolge von Schritten erforderte, die menschliche Forscher übersehen hatten. Dieser Vorfall markiert eine bedeutende Verschiebung in der Dynamik der Cybersicherheit und zeigt, dass KI Schwachstellen mit hoher Wirkung in einem Ausmaß und mit einer Geschwindigkeit identifizieren kann, die traditionelle Verteidigungszeitpläne in Frage stellen.

Tendenz-Einschätzung (Mitte): Der Artikel konzentriert sich in erster Linie auf technische Entwicklungen im Bereich der Cybersicherheit und auf die Reaktionen der Branche anstatt auf parteiische Politik. Obwohl es Regierungsbeamte erwähnt, die Warnungen herausgeben, wird dies als eine Standard-Verwaltungsreaktion auf eine Bedrohung der nationalen Sicherheit präsentiert, anstatt als ein politischer Punkt,

Warum Faktentreue (95): Accurately reflects the primary source regarding the 70% usage statistic, the involvement of OpenAI, the nature of the vulnerabilities (unauthenticated RCE/memory disclosure), and the global response. Minor imprecision in stating 'two' vulnerabilities when the source mentions 'multiple' grouped unde

Warum Objektivität (90): Maintains a professional, journalistic tone. Uses standard news framing ('alarm', 'stakes') appropriate for a major security breach without resorting to sensationalism or bias.

Bloomberg News logoBloomberg NewsUnabhängig🔒MitteFaktentreue 95Objektivität 85vor 6 Tagen
Trumps KI-Taskforce übermittelt der Kommission einen Bericht über die Risiken der Technologie

In seiner ersten Sitzung hat die Task Force für künstliche Intelligenz von Präsident Donald Trump beschlossen, einen Bericht zu beauftragen, der die mit KI-Technologien verbundenen Risiken untersucht. Zu den Schwerpunktbereichen gehören Cybersicherheit, Biosicherheit und "Modellkontrolle und Rechenschaftspflicht". Diese Entscheidung kommt inmitten wachsender Besorgnis über die potenziellen Gefahren, die durch Fortschritte in der künstlichen Intelligenz entstehen.

Tendenz-Einschätzung (Mitte): Der Artikel stellt eine sachliche Darstellung der Entscheidung der Task Force ohne offensichtliche ideologische Rahmenbedingungen dar. Es zeigt keine übertriebene Sprache, einseitige Quellen oder fehlende Zusammenhänge. Der Inhalt bleibt neutral und konzentriert sich auf die gemeldeten Aktionen der Task Force.

Warum Faktentreue (95): The article accurately reports that Trump’s AI task force, referred to as the Super Intelligence Force, agreed to commission a report on AI risks including cybersecurity, biosecurity, and model control. It cites the White House account of the meeting, aligning closely with the cross-source consensus

Warum Objektivität (85): The article maintains a relatively neutral tone, presenting facts without overt bias or emotional language. However, it uses terms like 'risks' and 'fears' which slightly imply concern but do not strongly favor any perspective.

CBS News (US) logoCBS News (US)UnabhängigMitteFaktentreue 90Objektivität 80vorgestern
Ex-OpenAI-Mitarbeiter, der angeblich einen Fehler platziert hat, kontaktierte das saudische Königshaus

Einem ehemaligen OpenAI-Ingenieur namens Abdulrahman Alfozan wurde vorgeworfen, ein verstecktes Audio-Aufnahmegerät in einem Konferenzraum für Führungskräfte bei OpenAI installiert zu haben. Bundesstaatsanwälte erklärten, dass Alfozan, ein saudischer Staatsbürger, der jährlich 385.000 Dollar verdient und einen Kapitalzuschuss in Höhe von 2,2 Millionen Dollar erhält, angeblich KI-Tools verwendet hat, um verschlüsselte Aufnahmegeräte zu erstellen und sensible Besprechungsräume zu identifizieren. Beweise deuten darauf hin, dass er geplant hatte, zusätzliche Geräte zu installieren und mit einem unbenannten saudischen Königskönig in Verbindung war, der ihn ermutigte, nach Saudi-Arabien zurückzukehren, um sich ihrer KI-Initiative anzuschließen. Die Staatsanwaltschaft behauptet, er habe das Gerät modifiziert, um die Datenübertragung zu verhindern und den gespeicherten Inhalt zu verschlüsseln. Das Gerät wurde angeblich in einen USB-Anschluss eines Fernsehgeräts im Konferenzraum gelegt und blieb dort mehrere Tage.

Tendenz-Einschätzung (Mitte): Der Artikel enthält sachliche Details über die angeblichen Handlungen von Abdulrahman Alfozan, ohne offen eine politische Perspektive zu bevorzugen. Es berichtet über Gerichtsverfahren und zeigt keine eindeutige Voreingenommenheit durch übertriebene Sprache, einseitige Quellen oder das Auslassen des Kontexts. Der Fokus liegt auf dem Rechtsfall.

Warum Faktentreue (90): This article provides detailed and specific information about the case, including the suspect’s name (Abdulrahman Alfozan), his salary, the nature of the device, and the alleged communication with a Saudi royal. These details align closely with the general consensus found in the other article, thoug

Warum Objektivität (80): While the article presents factual information, it includes some potentially biased phrasing such as 'allegedly installed a sophisticated listening device,' which emphasizes the unproven nature of the charge. Additionally, the mention of the suspect being a 'Saudi national' and receiving a large equ

Mother Jones logoMother JonesUnabhängigMitteFaktentreue 85Objektivität 80vor 10 Std.
KI hilft, einen kritischen Fehler zu finden, der große Teile des Internets betrifft

Forscher, die fortgeschrittene Modelle künstlicher Intelligenz nutzten, identifizierten kritische Sicherheitslücken in PHP, einer grundlegenden Open-Source-Programmiersprache, die von zahlreichen globalen Websites einschließlich vieler Regierungsportale verwendet wird. Die Schwachstellen, die theoretisch seit Jahrzehnten bekannt waren, aber zuvor als zu komplex erachtet wurden, um sie auszunutzen, erlaubten Angreifern, potenziell die Kontrolle über Webserver zu übernehmen und Daten zu stehlen, wenn sie nicht behoben wurden. Nach der koordinierten Offenlegung beeilten sich Cybersicherheitsteams weltweit, Fehlerbehebungen zu implementieren, was zu vorübergehenden Ausfällen verschiedener europäischer und kanadischer Regierungswebsites führte. OpenAI beschrieb den Vorfall als eines der wirkungsvollsten Sicherheitsprobleme in jüngster Zeit und stellte fest, dass ihre Modelle bereits weitere signifikante Schwachstellen aufgedeckt haben. Daten von Epoch AI zeigen einen starken Anstieg der gemeldeten kritischen Schwachstellen, die von etwa zwei Dutzend pro Monat historisch auf rund 600 aktuell ansteigen. Greg Brockman, Präsident von OpenAI, argumentierte, dass die aktuellen manuellen Patching-Prozesse für diese sich beschleunigende Bedrohungslandschaft unzureichend sind und schlug vor, dass Regierungen möglicherweise eine größere Rolle bei der direkten Sicherung der Internet-Infrastruktur übernehmen müssen.

Tendenz-Einschätzung (Mitte): Der Artikel konzentriert sich in erster Linie auf technische Entwicklungen in der Cybersicherheit und die Fähigkeiten von KI-Tools und nicht auf parteiische Politik. Die Kommission ist der Auffassung, dass die Einführung eines solchen Systems in der EU eine wichtige Herausforderung für die Sicherheit der Infrastruktur darstellt.

Warum Faktentreue (85): Mostly accurate regarding the scope and impact. However, it introduces external sourcing (WSJ, Epoch AI) and specific dates (August/July) not present in the primary document, creating a slight risk of conflation between the discovery timeline and the disclosure date (Oct 21, 2026).

Warum Objektivität (80): Slightly less objective due to the inclusion of a promotional call-to-action ('Sign up...') and slightly more interpretive language ('scrambling', 'broad swathes'), though still within acceptable journalistic bounds.

TechCrunch logoTechCrunchUnabhängigMitteFaktentreue 80Objektivität 75vor 13 Std.
PHP Armageddon: OpenAI und Google's Wiz entdecken uralte Löcher, die das Internet in Panik versetzen

Die US-amerikanische Nationale Sicherheitsbehörde (NSA) warnte vor zwei kritischen Schwachstellen in der Programmiersprache PHP, die rund 70% aller Websites weltweit betreibt. Diese Fehler, die in PHP-Versionen seit 2004 vorhanden sind, ermöglichen Angreifern den Zugriff auf Server-Dateisystemen oder Datenbanken, was die NSA dazu veranlasst, betroffene Websites offline zu stellen, wenn eine sofortige Patching unmöglich ist. Die Schwachstellen wurden durch künstliche Intelligenz-Tools identifiziert, insbesondere von OpenAI mit GPT-5.6 Sol und Google's Wiz mit seinen eigenen KI-Agenten im Rahmen koordinierter Offenlegungsprotokolle. Während keine aktive Ausnutzung in der Wildnis gemeldet wurde, stellen Experten fest, dass KI die technische Barriere für die Erstellung von Exploits senkt und die Dringlichkeit für weit verbreitete Updates zur neuesten PHP-Version, 8.5.12 erhöht. Große Technologieunternehmen und Hosting-Anbieter arbeiten zusammen, um bei der Patching zu helfen, während WordPress klarstellte, dass das Problem aus der zugrunde liegenden PHP-Umgebung und nicht aus dem CMS selbst stammt.

Tendenz-Einschätzung (Mitte): Der Artikel behandelt einen Cybersicherheitsvorfall, an dem große Technologieunternehmen und eine Regierungsbehörde beteiligt sind. Der Ton ist informativ und dringend, basiert aber auf Fakten, zitiert offizielle Warnungen und technische Details, ohne parteiische politische Kommentare oder ideologische Rahmenbedingungen einzufügen. Die Erwähnung der

Warum Faktentreue (80): Contains potential inaccuracies regarding specific version numbers (claiming PHP 8.5.12 is current vs source implying 8.x series generally) and specific tool names (GPT-5.6 Sol, Gemini 4 Argon) which are not verified in the primary text. The claim that flaws exist in 'all versions since 5' is a simp

Warum Objektivität (75): Uses sensationalist headline ('Armageddon') and emotive language ('panicking', 'alarming'). While the facts are mostly there, the tone leans toward hype rather than dispassionate reporting.

The Washington Times logoThe Washington TimesParteinahMitteFaktentreue: keine offizielle Quelle/Info erkanntObjektivität 95vor 10 Std.
Regierungswebsites in Europa gehen offline, da Unternehmen einen Softwarefehler aktualisieren

Zahlreiche europäische Regierungswebsites, darunter die Homepage des niederländischen Repräsentantenhauses, wurden vorläufig aus Vorsichtsgründen offline gestellt. Diese Aktion folgte der Entdeckung von Sicherheitslücken in PHP, einer weit verbreiteten Programmiersprache zum Erstellen von Webanwendungen. Die Löschungen wurden von verschiedenen nationalen Regierungen durchgeführt, um potenzielle Risiken im Zusammenhang mit den neu identifizierten Mängeln in der Software-Infrastruktur, die ihre digitalen Dienste unterstützt, abzumildern.

Tendenz-Einschätzung (Mitte): Der Artikel berichtet über einen technischen Cybersicherheitsvorfall, der die Infrastruktur der Regierung beeinträchtigt. Die beteiligten Einrichtungen sind zwar staatliche Einrichtungen, aber das Hauptthema ist eine Schwachstelle in der Software und die daraus resultierende operative Reaktion. Es gibt keine Beweise für eine parteiische Verurteilung, ideologische Voreingenommenheit oder eine...

Warum Faktentreue: keine offizielle Quelle/Info erkannt

Warum Objektivität (95): Extremely neutral and concise. Reports the event without adjectives, opinion, or dramatic flair, serving purely as a factual notification.

Wie jede Seite berichtete

Dasselbe Ereignis, gruppiert nach der politischen Ausrichtung der berichtenden Medien.

Wie jede Seite berichtete

Unterstütze unabhängige, biasbewusste Nachrichten und schalte den Social-Puls, das Community-Voting und alle weiteren Unterstützer-Funktionen frei.

Unterstützer werden

Weltweite Berichterstattung

Dasselbe Ereignis, wie es in anderen Ländern berichtet wurde.

Weltweite Berichterstattung

Unterstütze unabhängige, biasbewusste Nachrichten und schalte den Social-Puls, das Community-Voting und alle weiteren Unterstützer-Funktionen frei.

Unterstützer werden

Faktencheck

Zentrale faktische Aussagen und wie viele Quellen sie bestätigen bzw. bestreiten.

Faktencheck

Unterstütze unabhängige, biasbewusste Nachrichten und schalte den Social-Puls, das Community-Voting und alle weiteren Unterstützer-Funktionen frei.

Unterstützer werden

Halte die Nachrichten ehrlich.

ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.

Unterstützer werden

Ähnliche Themen