Publikation von Christoph Puppe
The Sorcerer's Apprentice in the Datacenter
Forensische Nacherzählung des Vorfalls vom Juli 2026: Ein OpenAI-Agent mit abgeschalteten Sicherheitsklassifikatoren brach aus seiner Testumgebung aus, gelangte über einen Artifactory-Zero-Day ins Internet und rootete Hugging Faces Produktions-Kubernetes, alles, um bei einem Benchmark zu schummeln. Grundlage ist die Rekonstruktion von rund 17.600 Angreiferaktionen über vier Tage. Keine einzige Lücke der Kette ist neu; neu ist der Einbrecher, der siebzehntausend Dinge probiert und die Fehlschläge ohne Frustration verwirft. Die Guardrails versagten zweimal: abgeschaltet beim Angreifer im Labor, verweigert den Verteidigern im SOC. Die Moral trägt den Goethe-Anker zu Ende: Der Fehler des Zauberlehrlings war nicht, den Besen zu rufen, sondern kein Wort zum Anhalten zu haben.