NERDMANClaude findet 12 Jahre alte Linux-Lücke
Sicherheitsforscher der Deutschen Telekom haben Claude auf Linux-Systeme losgelassen — und die KI hat geliefert. Eine Root-Lücke in Packagekit, offen seit 2014, blieb fast zwölf Jahre unentdeckt. Bis jetzt.
Was passiert ist
Die Telekom-Security-Abteilung hat Anthropics Claude als automatisierten Sicherheitsforscher eingesetzt. Ziel: bekannte Linux-Komponenten auf Schwachstellen abklopfen. In Packagekit — einem Software-Management-Dienst, der auf Ubuntu und anderen Distros läuft — wurde die KI fündig.
Die Lücke erlaubt lokalen Angreifern, Root-Rechte zu erlangen. Zwölf Jahre lang hat das kein Mensch gefunden.
Zahlenbox
- 12 Jahre** — so lange war die Lücke offen (seit 2014)
- Root-Zugriff** — höchste Berechtigungsstufe auf Linux-Systemen
- Packagekit** — betrifft Ubuntu und andere Distributionen
✅ Pro
- KI findet Bugs, die menschliche Auditoren jahrelang übersehen
- Automatisiert, skalierbar, ermüdet nicht
- Telekom zeigt: KI-Security-Forschung funktioniert in der Praxis
❌ Con
- Was Verteidiger können, können Angreifer auch
- Automatisierte Schwachstellensuche per KI wird beidseitig genutzt
- Abhängigkeit von kommerziellen KI-Modellen für kritische Infrastruktur
💡 Was das bedeutet
Das ist kein akademisches Experiment. Eine deutsche Telko setzt KI produktiv für Security-Audits ein — und findet damit echte, kritische Lücken, die ein Dutzend Jahre lang durch jedes menschliche Review gerutscht sind. Die Frage ist nicht mehr ob KI in der Sicherheitsforschung ankommt, sondern wie schnell die andere Seite das gleiche Werkzeug nutzt.
