Post #4007727

2026-07-22 08:27 UTC

RE: https://infosec.exchange/@isotopp/116962230250964233 Aus Gründen habe ich mal eine Bottleneck Analyse gemacht. Wir befinden uns beim Venture Capital im Endspiel. Es bleiben noch die Pensionsfonds und das Militär und @isotopp@infosec.exchange das richtig herausgestellt. Alle brauchen dringend frisches Geld, SpaceX waren die ersten, Anthropic, OpenAI kommt zu spät. Ein Ausbruch aus einem "Sandbox" Container ist eine 15 Minuten Schulungseinheit. Hier als Bombe, wie eine Shell Bombe https://github.com/thomasfricke/training-kubernetes-security/blob/main/ContainerdCloudbomb.ipynb Wir wissen nicht was Hugging Face als Sandbox definiert.

Replies (3)

@isotopp@infosec.exchange 2026-07-22 08:31

@thomasfricke@23.social Ich nehme an, daß HF zum allergrößten Teil als Vibecode besteht und zwar obendrein aus altem Vibecode, der nicht mit einem sinnvollen und kleinteiligen Workflow betrieben worden ist. https://blog.koehntopp.info/2026/06/05/llm-driven-development/ Ich erwarte nicht, daß man da lange doll drücken muß bis was umkippt.

Open ##4007726
@thomasfricke@23.social 2026-07-22 08:37

Virtualisierung isoliert besser, aber nicht perfekt https://program.why2025.org/why2025/talk/DG7VSX/ Bessere Isolierung wie Hardwaretrennung ist in Cloud Umgebungen schlicht zu teuer. Also gehe ich davon aus, bis zum Beweis des Gegenteils, dass ChatGPT eine Docker/Crio/ContainerD/Linux Kernel Schwachstelle benutzt hat um aus einem Container auszubrechen. Und machen jetzt einen Marketing Scoop um ihr Interesse auf diese Schwachstelle zu lenken. Und Geld vom Militär einzusammeln, weil VC alle ist und IPO unrealistisch

Open ##4007933
@energisch_@troet.cafe 2026-07-22 09:35

@thomasfricke@23.social @isotopp@infosec.exchange es wird ziemlich heiß, und keiner wagt es auszusprechen. Zumindest höre ich nichts in den Nachrichten über die platzende K.I. Blase oder die verzweifelten Versuche, an das große Geld ranzukommen.

Open ##4010336