Der uwu-Mode und das Rückgrat der Agenten

von
Dunkle technische Agenten-Oberfläche mit rosa uwu-Overlay aus Herzchen, Pfoten und Symbolen; unter der verspielten Schicht bleibt eine klare, strukturierte Systemansicht sichtbar.

Ich habe in Hermes den Schalter /personality entdeckt. Die Auswahlliste sieht ziemlich genau so aus, wie man es von einem bereits ordentlich produktisierten Agentensystem erwartet: ein bisschen nüchtern, ein bisschen albern und an einer Stelle komplett entgleist. Zwischen helpful, technical und noir steht dort eben auch uwu.

Als Witz ist das schnell verstanden. Als Signal ist es interessanter. Denn sobald ein System nicht mehr nur Text ausspuckt, sondern mit Tools arbeitet, Dinge entscheidet, Widerspruch formulieren soll und im Zweifel echte Seiteneffekte erzeugt, ist so ein Overlay keine reine Kosmetik mehr.

Weiterlesen

Five Eyes und der Preis schlechter Grundlagen

von
Abstraktes Security-Lagebild mit Netzwerksegmenten, Zugriffspfaden und roten Risikoindikatoren.

Die Five Eyes haben gemeinsam vor veränderten Cyberrisiken gewarnt. Das ist politisch interessant. Fachlich ist es vor allem spät. Nicht weil die Warnung falsch wäre, sondern weil ihr Kern seit Jahren sichtbar ist: Angriffe werden nicht zwingend genialer. Sie werden schneller, billiger, besser vorbereitet und öfter wiederholbar.

Weiterlesen

Dialog-Leak: Kein Geheimbund, ein Zielverzeichnis

von
Dunkle Konferenzszene mit anonymen Silhouetten, Laptop und leuchtendem sozialem Graphen als Symbol für ein geleaktes Macht-Netzwerk.

Wenn bei Peter Thiel, Palantir und einem privaten Netzwerk namens „Dialog“ von einem Leak die Rede ist, liegt die billige Version der Geschichte sehr nah: geheime Weltregierung, Kulttreffen, Milliardäre im Hinterzimmer. Das klickt gut. Es erklärt nur wenig.

Dialog wirkt nach den bisher öffentlich sichtbaren Berichten nicht wie ein Ort, an dem eine gemeinsame Weltagenda beschlossen wird. Es wirkt eher wie exklusives Macht-Networking: Menschen mit Einfluss treffen andere Menschen mit Einfluss, vergleichen Lagebilder, testen Ideen, bauen Vertrauen auf und pflegen Kontakte. Das ist nicht demokratische Öffentlichkeit. Aber es ist auch nicht automatisch eine Weltregierung mit Namensschilddrucker.

Der eigentliche Punkt ist ein anderer: Ausgerechnet ein solches Netzwerk wurde offenbar selbst zu einem schlecht geschützten Datensatz. Namen, Rollen, private Kontaktwege, Profile, geplante Treffen, soziale Bezüge. Kein Geheimbundprotokoll. Ein Zielverzeichnis.

Weiterlesen

Passwortleaks und Aggregation

von
Illustration einer schlecht abgesicherten Such- und Analyseumgebung für kompromittierte Zugangsdaten.

24 Milliarden Datensätze sind eine gute Zahl für schlechte Schlagzeilen. Groß genug für Rekordrhetorik, ungenau genug für Panik und praktisch genug, damit jeder noch schnell „größter Leak aller Zeiten“ darüber schreiben kann.

Der wichtigere Punkt ist aber nicht die Zahl. Einzelne Credential-Leaks sind bereits gefährlich genug. Sie erlauben Account-Übernahmen, VPN-Zugriffe, SaaS-Missbrauch, Passwort-Reuse-Angriffe und gezielte Folgeoperationen. Und sie hören nicht auf. Während ein alter Bestand ausgewertet wird, entstehen schon die nächsten: durch Infostealer, kompromittierte Integrationen, schwache Remote-Access-Systeme oder schlecht verwaltete Identitätsketten.

Der aktuelle 24-Milliarden-Fall ist deshalb vor allem wegen der zweiten Stufe interessant: Nach den derzeit sichtbaren Berichten lag das Material nicht einfach als Dump herum, sondern in einem offenen Elasticsearch-Bestand von rund acht Terabyte. Also in einer Form, die auf Suchen, Filtern, Korrelation und Wiederverwertung ausgelegt ist. Aus gefährlichem Rohmaterial wird damit ein durchsuchbarer Arbeitsbestand. Und dieser Arbeitsbestand war offenbar selbst nicht brauchbar abgesichert.

Das ist die eigentliche Geschichte. Nicht „schon wieder viele Passwörter“, sondern: Credential-Material wird laufend neu erzeugt, anschließend zusammengeführt und verwertbar gemacht – und in diesem öffentlich gewordenen Fall war ausgerechnet diese Aggregationsschicht offen genug, um gefunden zu werden.

Weiterlesen