OpenAI preist „Patch the Planet“ an – doch die entscheidende Sicherheitslücke fand ein Mensch
Patch the Planet: global response coordination as agents uncover vulnerabilities
Die Hacker-News-Diskussion zerlegt OpenAIs Kampagne „Patch the Planet“: Der als KI-Erfolg verkaufte Fund einer kritischen PHP-Schwachstelle geht laut dem ursprünglichen Entdecker auf klassische manuelle Analyse zurück – ohne spezielle Modelle oder Zugänge. Kommentatoren werfen OpenAI vor, die Rolle der KI zu übertreiben, und bezweifeln, dass ein „Defender's Window“ zwischen dem Bekanntwerden und der Ausnutzung durch Kriminelle realistisch ist. Einige sehen in der Kampagne reines Marketing.
Das zeigt, dass „kenne dein Ziel“ nach wie vor gilt – selbst im von LLMs dominierten Zeitalter der Schwachstellenjagd. Kein Modell ist einfach in der Lage, mit simplen Prompts „alle Bugs“ ans Licht zu bringen. Zumindest im Moment nicht.