Flurfunk - Palantir CTO zur CISA? Microsoft CVD-Eklat, Meta Instagram Chatbot “Hack”

10. Juni 2026 · 1 Std. 14 Min.

KI-Support-Chatbots mit Schreibrechten in Authentifizierungsprozessen sind gefährlich; fehlende Abstimmung zwischen Anbietern und Security-Researchern verschärft Sicherheitsrisiken für alle Nutzer.

Die Folge diskutiert drei Hauptfälle: eine mögliche Personalie für die Leitung der CISA im Kontext einer neuen AI-Executive-Order, den Streit um sechs ungekoordinierte Windows-Exploits (Nightmare Eclipse) und die Ausnutzung eines Meta‑Instagram‑Chatbots zum Account‑Hijacking. Außerdem gibt es eine Einordnung zu Nutzen und Risiken von KI-Tools, Halluzinationen und praktischen Guardrails für sichere Einsatzszenarien.

Zahlen & Fakten

Anzahl der zwischen April und Mai veröffentlichten Windows‑Zero‑Day‑POCs (Nightmare Eclipse) in der Diskussion

21.000

Ungefähr genannte Anzahl der von dem Instagram‑Chatbot‑Vorfall betroffenen Accounts (laut Moderation)

Alter, das im Gespräch für eine mögliche Personalie genannt wurde (‚Dieser Mann ist 44 Jahre alt‘)

Weitere 1 Zahl & Fakten anzeigen

‚mehr als 20 Jahren‘ – Dauer, die im Gespräch für die Zugehörigkeit des genannten Palantir‑CTO zum Unternehmen genannt wird (als Zahl wiedergegeben)

Diese Folge steckt voller Zahlen – neugierig?

Themen & Erkenntnisse

Mögliche CISA‑Nominierung (Palantir‑CTO) und AI‑Executive‑Order · ab 04:33: Palantir‑CTO als möglicher CISA‑Leiter im Kontext einer AI‑Executive‑Order — Interessenkonflikte und neue Durchsetzungsbefugnisse werden kritisch betrachtet.

Nightmare Eclipse: Microsoft, sechs veröffentlichte Exploits und CVD‑Konflikt · ab 18:00: Sechs veröffentlichte Windows‑POCs lösen CVD‑Streit aus; Community‑Misstrauen gegenüber Microsoft erhöht Exploit‑Risiken für alle Nutzer.

Meta/Instagram: Chatbot‑Missbrauch zur Übernahme von Accounts · ab 40:13: Meta‑Chatbot schrieb ungeprüft E‑Mail‑Änderungen und ermöglichte Passwort‑Resets; Schreibrechte in Auth‑Flows sind kritisch.

Praktischer Umgang mit LLMs: Halluzinationen, Kuratierung und Guardrails · ab 57:02: LLMs halluzinieren; Output muss bewertet werden, schreibende Aktionen brauchen strikte Guardrails und menschliche Überprüfung.

Quellen

• ArtikelThe Record (Bericht: Palantir‑CTO als möglicher Kandidat für die Leitung der CISA)

• ArtikelMicrosoft MSRC (Blogpost: ‚A Shared Responsibility‘ zur Coordinated Vulnerability Disclosure)

• ArtikelHuntress (Bericht zur Beobachtung aktiver Ausnutzung von Exploits wie BlueHammer)

Weitere 1 Quelle anzeigen

• ArtikelMeta (Unternehmensmeldungen/Bestätigungen zum Instagram‑Vorfall und betroffenen Accounts)

Alle Quellen findest du in der vollständigen Folge

Ganze Folge hören

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.