← Glossar Begriff
Zero-Day
Eine Sicherheitslücke, die den Verantwortlichen für ihre Behebung noch nicht bekannt ist.
Ein Zero-Day ist ein Softwarefehler, den der Anbieter nicht kennt. Es gibt daher weder Patch noch Warnung; Verteidiger hatten null Tage zur Vorbereitung. Wer die Lücke zuerst findet, besitzt ein Zeitfenster außerhalb der üblichen Abwehr.
Früher waren Zero-Days selten, teuer und das Ergebnis wochenlanger Facharbeit. Heute finden und nutzen Modelle sie selbstständig. Das verkürzt das Zeitfenster auf beiden Seiten: Verteidiger erhalten automatische Scanner, Angreifer dieselbe Fähigkeit.
Erwähnt in
-
OpenAI sagt, sein nächstes Modell könnte die höchste Cyber-Risikostufe erreichen und hat einen Teil der Arbeit unterbrochen
-
OpenAI veröffentlicht sein Werkzeug zur Schwachstellensuche – für jeden mit einem Terminal
-
1.200 Beschäftigte aus KI-Laboren fordern in Washington eine Bremse, die noch niemand bauen kann
-
Hugging Face rekonstruiert lückenlos, wie ein KI-Agent in seine Systeme eindrang
-
OpenAI sagt, eines seiner Testmodelle sei ausgebrochen und habe Hugging Face gehackt