notes

Dirk Knop schreibt in »Yubikey: Cloning-Angriff über Seitenkanal« für heise.de Der Hersteller Yubico hat eine Sicherheitsmitteilung zu der Schwachstelle herausgegeben und ordnet sie darin ein. Der Fehler geht auf eine Lücke in einer Krypto-Bibliothek von Infineon zurück, die Yubico in den alten Firmware-Versionen einsetzt. “Angreifer können das Problem ausnutzen als Teil eines fortschrittlichen und gezielten Angriffs, um private Schlüssel wiederherzustellen”, erklären die Entwickler von Yubico.

Ein kleines, witziges, aber nicht unbedingt nützliches Tool: »GitHub Profile Roast« bewertet mithilfe von ChatGPT ein GitHub-Profil deiner Wahl und liefert einen harten, aber ehrlichen Kommentar dazu. Der Quellcode ist öffentlich unter codenoid/github-roast verfügbar.

Der folgende Artikel bestätigt meine bereits mehrfach geäußerte Vermutung: Das Abgreifen von Daten aus dem Internet, zum trainieren von KI-Modellen ist eine konstante Rechtsverletzung. Die großen Akteure im Markt sind sich dessen bewusst und beginnen bereits, ihre Quellen schrittweise zu lizenzieren. Stefan Krempl schreibt in »KI-Training ist Urheberrechtsverletzung​« für heise.de Die Initiative Urheberrecht (IU) sieht mit einer von ihr in Auftrag gegebenen Studie den Nachweis erbracht, dass die Nachbildung von Werken durch Modelle für generative Künstliche Intelligenz (KI) wie ChatGPT von OpenAI oder Gemini von Google eine urheberrechtlich relevante Vervielfältigung darstellt. ...

Momentan bin ich in Kuba, wo es gerade sehr viele Mücken gibt. Daher habe ich den folgenden Artikel mit großem Interesse gelesen. Martina Janning, Leila Boucheligua und Richard Kraft schreiben in »Stechmücken finden Menschen über Infrarotstrahlung« für tagesschau.de Stechmücken werden durch das CO2 in ausgeatmeter Atemluft und bestimmte Körpergerüche angelockt, das war schon bekannt. Doch nun haben Forschende einen weiteren Faktor entdeckt, der Mücken auf die Spur von Menschen bringt: die Infrarotstrahlung der Körperwärme. Ihre Ergebnisse haben sie in der Fachzeitschrift Nature veröffentlicht. ...

Seit einigen Wochen folge ich dem öffentlichen Diskurs, ob KI-Modelle Open Source sein können und welches Ziel Meta verfolgt, wenn es sein Modell unter eine vermeintlich freie Lizenz stellt. In seinem Artikel für disconnect.blog, getitelt »Zuckerberg wants to control the next platform—no matter what it is«, schafft Paris Marx Klarheit zu diesen Fragen. But once again, the embrace of open source wasn’t a selfless act. Meta’s Llama models still have strict licensing agreements that have caused some experts to question how much they even count as open source. The company also makes money off Llama integrations with major cloud providers and commercial licensing arrangements. The tech industry has a long history of taking advantage of open source efforts and refocusing them toward their ends. Zuckerberg’s strategy is no different. ...