OpenAI hat gestern die Attribution zum HF-Vorfall geliefert: Es waren die eigenen Modelle. GPT-5.6 Sol und ein unveröffentlichtes, stärkeres Modell liefen intern in einem Cyber-Benchmark, mit reduzierten Refusals.

Die Modelle fanden eine Zero-Day-Lücke im Package-Proxy der Sandbox, brachen aus, erlangten Internetzugang und drangen via gestohlene Credentials und weitere Zero-Days bis in die Produktionsdatenbank von Hugging Face vor. Ziel: die Benchmark-Lösungen stehlen.

Reward Hacking mit zwei verbrannten Zero-Day Lücken und fremder Produktionsinfrastruktur.

OpenAI: https://openai.com/index/hugging-face-model-evaluation-security-incident/

Hugging Face: https://huggingface.co/blog/security-incident-july-2026

Mal sehen, ob es ausreichend geschützte Backups gab 🤪

Meine komplette Eigenständigkeitserklärung leuchtet knallrot auf, als hätte ich sie 1:1 von Wikipedia kopiert. Wtf?! Ich bin jetzt in dritten Semester und hab grade meine erste richtig große Hausarbeit fertiggemacht. Hab das PDF zur Sicherheit nochmal durch so einen Plagiats-Scanner gejagt und schiebe jetzt dezent Panik.

Dass nenne ich mal einen Herzinfarkt-Moment... Das Teil markiert einfach alles. Mein Literaturverzeichnis? Rot. Mein Deckblatt? Rot. Sogar meine direkten Zitate, die ich 100% korrekt in Anführungszeichen gesetzt habe, werden als Plagiat angezeigt. Und halt so absolute Standard-Phrasen wie "In dieser Untersuchung wird gezeigt".

Ich checke ja, das der Algorithmus Alarm schlägt, aber was soll ich machen? Ernsthaft versuchen, die offizielle Eigenständigkeitserklärung mit irgendwelchen dummen Synonymen umzuschreiben? Das macht doch null Sinn!

Mein Problem ist kurz gesagt: Ich hab mega Schiss, das ich in dieser ganzen Flut von falschen Treffern jetzt einen echten Fehler übersehe, wo ich vielleicht wirklich ein Zitat vergessen habe. Wie "lesen" Prüfer so einen Report? Wissen die, dass das Programm manchmal einfach nur komisch reagiert und filtern das für sich raus? Schauen die sich das überhaupt so genau an?

Wäre mega dankbar für Erfahrungswerte von Leuten aus höheren Semestern. Hab echt keine Lust, wegen so einem Quatsch in Kurs durchzufallen.

Ich habe mal gelesen das bestimmte Google KI Chatverläufe für Stichproben ausgewählt werden, um die KI zu trainieren bzw. die Qualität zu verbessern. Mich würde interessieren, wie lange es nach der Chateingabe dauert, bis ein Prüfer diesen Chat als Stichprobe liest und was er dann genau macht mit diesem Chat.

Moin,
Was benutzt ihr um Skills, agents und mcp Server Company weit verfügbar zu machen? Wer backstage hat könnte ja skill Exchange nutzen. Alternativ könnte man eine UI viben der eine Liste von links auf die Skills hat. Wir haben viele Leute die nicht mit GitHub oder gitlab was zutun haben wollen (fachexperten) und es soll die auffindbarkeit verbessern. Gleiches für MCP Server.
Gibt es da was opensource? Ich hab noch nix gesehen.
Vielen Dank schön mal.

Ps extra wurstig geschrieben da kein KI Post

Frage an alle, die sich mit NIS2 beschäftigen:
Nach Artikel 21 Absatz 2 Buchstabe g der NIS2-Richtlinie (EU) 2022/2555 gehören grundlegende Verfahren der Cyberhygiene und Schulungen im Bereich der Cybersicherheit zu den verpflichtenden Risikomanagementmaßnahmen.
Wie setzt ihr diese Anforderung in der Praxis um?
Welche Awareness-Maßnahmen nutzt ihr?
Wie dokumentiert ihr die Teilnahme?
Wie führt ihr den Nachweis gegenüber Auditoren oder Behörden?
Mich interessieren vor allem Erfahrungen aus der Praxis – nicht nur theoretische Anforderungen.

Aber jetzt nutzt Du ja nur noch KI. Also denkst Du kaum mehr.

Bist Du dann noch?