Forscher findet mit Claude über 100 schwere Lücken im Code der britischen Regierung, darunter „gottgleichen“ Microsoft-Zugang
Chris Nesbitt-Smith von ControlPlane sagte WIRED, ein auf GitHub liegengebliebener Login der Planning Inspectorate hätte Lese- und Schreibzugriff auf alle SharePoint-Seiten und OneDrive-Konten der Mitarbeiter gegeben; die Behörde sagt, sie habe die Lücke binnen 20 Minuten geschlossen, ein Datenabfluss sei nicht erfolgt.
Warum es wichtig ist
Der Fall zeigt, wie günstig KI-Modelle die Suche nach Sicherheitslücken inzwischen machen: Nesbitt-Smith sagt, er habe die Verbraucherversionen von Claude Opus und Sonnet auf einem Laptop genutzt, und viele Probleme hätte ein routinemäßiger IT-Check gefunden. Die britische Regierung veröffentlicht ihren Code seit rund zehn Jahren offen, auch im Gesundheitsministerium, im Innenministerium und in Kommunen, doch laut WIRED wurde die Pflege wegen Sparzwängen vernachlässigt. OpenUK spricht von schlampiger Haushaltsführung, nicht von einem Open-Source-Problem. Abzuwarten ist, ob Behörden ihre öffentlichen Repositorien prüfen.
Die wichtigsten Fakten
- Über 100 schwere Schwachstellen in öffentlichem Code der britischen Regierung
- Gefunden mit den Modellen Claude Opus und Sonnet auf einem Laptop
- Zugangsdaten der Planning Inspectorate auf GitHub öffneten Microsoft Entra ID
- Zugriff auf alle SharePoint-Seiten und OneDrive-Konten der Mitarbeiter
- Behörde: Lücke binnen 20 Minuten geschlossen
- Planning Inspectorate: kein Datenabfluss