Vorfall im Weißen Haus, KI-Transaktionssicherheit und Verhaftung eines Scattered Spider-Mitglieds: Diese Woche in der Sicherheit
Die Sicherheitszusammenfassung dieser Woche umfasst einen vereitelten Versuch beim White House Correspondents' Dinner, Fortschritte bei der KI-Transaktionssicherheit und die Verhaftung eines mutmaßlichen Mitglieds von **Scattered Spider**. Wir befassen uns auch mit Gesichtserkennung in **Disney**-Parks und einer offengelegten Medicare-Datenbank.
Ein bewaffneter Mann versuchte am vergangenen Wochenende, Zutritt zum White House Correspondents’ Dinner in Washington, D.C. zu erlangen. Medienberichten zufolge wurde der mutmaßliche Schütze als der 31-jährige Ingenieur und Informatiker Cole Tomas Allen identifiziert. Er erschien vor dem US District Court for the District of Columbia, um sich drei Bundesanklagen zu stellen, darunter der Versuch der Ermordung des Präsidenten.
### KI-Sicherheits- und Datenschutzinitiativen
Die **FIDO Alliance** kündigte zusammen mit **Google** und **Mastercard** Arbeitsgruppen zur Entwicklung technischer Leitplanken für die Validierung und den Schutz von Transaktionen an, die von KI-Agenten initiiert werden. Gleichzeitig führte **OpenAI** einen „fortschrittlichen“ Sicherheitsrisikomodus für **ChatGPT**- und **Codex**-Konten ein, die einem erhöhten Angriffsrisiko ausgesetzt sind.
Neue Forschungsergebnisse beleuchteten die Risiken kommerziell erhältlicher Spyware, nachdem 90.000 Screenshots vom Telefon eines europäischen Prominenten online offengelegt wurden. **WIRED** berichtete auch über Verhaftungen in den Vereinigten Arabischen Emiraten, die aus der Weitergabe von Screenshots und anderen Online-Inhalten durch Personen resultierten.
### Disneys Einführung der Gesichtserkennung
**The Walt Disney Company** kündigte an, dass Besucher des Disneyland Parks und des Disney California Adventure Parks die Möglichkeit haben werden, Gesichtserkennungstechnologie für den Parkeintritt zu nutzen. Obwohl die Teilnahme „völlig optional“ ist, weist das Unternehmen darauf hin, dass auch in Nicht-Gesichtserkennungsspuren Bilder aufgenommen werden können. Daten werden angeblich nach 30 Tagen gelöscht, außer für rechtliche Zwecke oder zur Betrugsprävention. Dieser Schritt wirft Datenschutzbedenken auf, angesichts der zunehmenden Verbreitung von Gesichtserkennungssystemen im öffentlichen Raum.
### NSA jagt KI-Bugs mit Anthropic's Mythos
Laut **Bloomberg News** und **Axios** testet die **National Security Agency (NSA)** das KI-Tool **Mythos** von **Anthropic** zur Entdeckung von hackbaren Fehlern in Software. Mythos wurde als äußerst effektiv bei der Identifizierung von Schwachstellen beschrieben, was zu eingeschränktem Zugriff führte, um Missbrauch zu verhindern. Die **NSA** nutzt Mythos zur Jagd auf Fehler in **Microsoft**-Software und ist von dessen Geschwindigkeit und Effektivität beeindruckt. Diese Übernahme erfolgt trotz des erklärten Verbots von Anthropic durch das Verteidigungsministerium, das auf Risiken in der Lieferkette verweist.
### Verhaftung eines Scattered Spider-Mitglieds
Ein 19-Jähriger, Peter Stokes, soll Teil der **Scattered Spider** Ransomware-Gruppe sein und wurde verhaftet. **Scattered Spider** ist bekannt für hochkarätige Sicherheitsverletzungen, darunter bei **MGM Resorts**, **Caesars Entertainment** und Einzelhändlern wie **M&S** und **Harrods**. Stokes wurde auf einem Flughafen in Finnland verhaftet und war Berichten zufolge an der Zielerfassung von vier Opferunternehmen beteiligt, darunter eine Online-Kommunikationsplattform und ein Luxuswarenhändler.
### Offenlegung von Medicare-Daten
Eine im offenen Internet zugängliche **Medicare**-Datenbank legte die Sozialversicherungsnummern und andere persönliche Informationen von Gesundheitsdienstleistern in den gesamten USA offen, so die **Washington Post**. Die Datenbank war mit einem Online-Verzeichnis für die **Centers for Medicare and Medicaid Services (CMS)** verbunden. Die sensiblen Daten waren Berichten zufolge „mindestens mehrere Wochen“ online.