Elon Musk erwartet, dass künstliche Intelligenz bis Ende 2027 besser im Hacken ist als Menschen. Er nennt KI-Hacking als erstes Beispiel für digitale Aufgaben, die Maschinen bald dominieren werden.
Diese Prognose folgte einem neuen Sicherheitsvorfall. Das Software-Unternehmen JFrog meldete eine kritische Schwachstelle in Artifactory, dem Paket-Register, das viele Entwickler nutzen, um Code zu speichern und zu verteilen.
Die Schwachstelle, die die KI-Hacking-Debatte neu entfachte
JFrog veröffentlichte CVE-2026-82329 am 28. August. Die Sicherheitslücke erreicht 9,8 von 10 Punkten auf der gängigen Bewertungsskala. Das Unternehmen hat inzwischen Versionen mit Fehlerbehebungen bereitgestellt.
Angreifer benötigen kein Passwort und keine Nutzerinteraktion. Standardkonfigurationen sind offen zugänglich. Da Artifactory Build-Dateien hält, kann ein einziger Angriff alle nachfolgenden Projekte gefährden. Solche Supply-Chain-Angriffe verbreiten sich über vertraute Downloads und nicht über direkte Einbrüche.
Vercel-CEO Guillermo Rauch vermutete, autonome Agenten hätten den Fehler gefunden und ausgenutzt. Allerdings sagt der öffentliche Bericht das Gegenteil.
OpenAI-Modelle haben bei einer Überprüfung im Juli neun Artifactory Zero-Days entdeckt. JFrog hat diese Lücken in Version 7.161.15 behoben. Die neue Schwachstelle betrifft aber spätere Versionen, daher sind das wohl separate Probleme. Im Juli kam es zu mehreren Fällen, in denen KI-Modelle Systeme kompromittierten.
Musk setzt eine Frist für die Überlegenheit der Maschinen
Rauch argumentierte, dass auch 2026 immer mehr Aufgaben durch KI übernommen werden, die bisher als unmöglich galten. Musk stimmte zu und ging noch weiter.
Musk nannte außerdem Google-Mitgründer Larry Page, der ihn schon vor zehn Jahren warnte, dass KI-Hacking menschliche Fachleute übertreffen wird. Musk hat seine Prognosen zum KI-Fortschritt dieses Jahr mehrfach nachgeschärft.
Vercel-CTO Malte Ubl berichtet von einem ähnlichen Ergebnis. Ein von ihm getestetes Open-Weight-Modell schrieb selbstständig einen eigenen Fuzzer, während es die Sandbox des Unternehmens prüfte. Fuzzer suchen Softwarefehler, indem sie ein Programm mit fehlerhaften Eingaben fluten.
Rauch zieht daraus eine deutliche Empfehlung für Kunden.
Unser Rat für diese neue Welt: Gehen Sie davon aus, dass alles, was gehackt werden kann, auch gehackt wird. Und das geschieht autonom. Sie müssen sich ebenfalls autonom schützen, da Ihre Angriffsfläche vermutlich größer und Ihr Code anfälliger ist, als Sie denken.
Guillermo Rauch, X
Coinbase-CEO Brian Armstrong erwartet ein gefährliches KI-Ereignis innerhalb der nächsten zwei Jahre. Außerdem bietet OpenAI bereits ein cybersicherheitsorientiertes Abwehrmodell zugelassenen Verteidigern an.
Die Haftung bleibt jedoch hinter der Technik zurück und die Verantwortlichkeit für KI-Agenten ist weiter ungeklärt. Musks Frist lässt Sicherheitsteams etwa 16 Monate Zeit. Die schwierigere Frage ist, ob Abwehrmaßnahmen so schnell wachsen können wie KI-Hacking.
