1025 | Technik im Fokus: KI, Security und große Updates

Lena Vogel: Herzlich willkommen zum Hacker News Podcast, hier ist Lena Vogel.

Felix Hartmann: Und Felix Hartmann. Lena, was heute alles zusammenkommt – das ist wirklich ein Tag, der zeigt, wie eigentlich alles miteinander hängt: KI, Sicherheit, Entwicklerwerkzeuge, und ganz zum Schluss sogar eine neunhundertneunzehnjährige Schildkröte.

Lena Vogel: Fast – sie ist ungefähr hunderteinzundneunzig. Aber stimmt, der rote Faden ist: Technologien versprechen viel, und die Frage ist immer, was davon real ist. Fangen wir da an, wo genau diese Frage am härtesten gestellt wird – beim Geld.

Felix Hartmann: Der Ökonom Torsten Slok von Apollo hat einen Punkt gesetzt, der im Moment viele beschäftigt: Trotz des riesigen Hypes und der massiven Investitionen hat die künstliche Intelligenz außerhalb der Technologiebranche noch keinen finanziellen Ertrag gebracht. Also nicht „wenig Ertrag" – keinen, der messbar außerhalb der Tech-Welt ankommt.

Lena Vogel: Das ist eine harte Diagnose, und sie ist deshalb interessant, weil sie ja nicht aus dem Lager der Skeptiker kommt, sondern einfach eine Bestandsaufnahme ist. Man hat Hunderte von Milliarden in Rechenzentren und Modelle gepumpt, und die Produktivitätsgewinne tauchen im restlichen Wirtschaftssystem schlicht nicht in den Büchern auf.

Felix Hartmann: Gleichzeitig – und das ist das Faszinierende – reift die Technik selbst rasant. Ein Beispiel: Dream Labs ist aus dem Stealth-Modus herausgekommen und hat Dream-1 vorgestellt, ein „World Action"-Modell. Das steuert Roboter, die es nie vorher gesehen hat, komplett zero-shot, also ohne Training auf diese konkreten Maschinen.

Lena Vogel: Und der Preispunkt ist bemerkenswert: drei Dollar pro Stunde. Das ist keine Laborpreiskalkulation mehr, das ist niveau mit dem, was man für simple Automatisierung ausgeben würde. Dazu hat Dream Labs neunzig Millionen Dollar Seed-Finanzierung eingesammelt – für ein junges Unternehmen in diesem Feld kein Startkapital, das an Kants Nadel vorbeigeht, sondern ein echtes Vertrauensvotum.

Felix Hartmann: Aber jetzt halte uns mal die Rechnung vor Augen, Lena: Slok sagt, es gibt draußen in der Wirtschaft keine Rendite. Dream Labs zeigt, dass die Technik Stück für Stück funktioniert. Wie passt das zusammen?

Lena Vogel: Ich glaube, das ist genau der Kern der Debatte. Die einen sagen: Die Technik ist noch nicht reif genug, um in echten Fabriken, Lagern, Büros Wert zu schaffen – jedes Ausfallproblem, jede Integrationshürde frisst den Vorteil auf. Die anderen sagen: Es dauert historisch immer Jahre, bis eine Basistechnologie von der Demonstration zur Produktion kommt. Elektrizität brauchte Jahrzehnte, um Fabriklayouts umzubauen.

Lena Vogel: Wenn Dream-1 wirklich unbekannte Roboter zu drei Dollar pro Stunde steuern kann, dann fehlt nicht die Technik, dann fehlt die Zeit.

Felix Hartmann: Und was unklar bleibt, sagst du selbst: wann sich die Investitionen auszahlen. Das ist keine kleine Unbekannte, das ist die eigentliche Frage hinter der ganzen Kapitalmarktdebatte. Es gibt keine Frist, an der man ablesen könnte, ob das ein Blätterboom war oder ein zu früher Einstieg in die nächste Industriestufe.

Lena Vogel: Genau. Und es gibt eine dritte Stimme, die diese Spannung noch schärfer macht: Dan Luu. Er schreibt, dass mit KI Projekte machbar werden, die früher schlicht nicht zu stemmen waren. Er nennt als Beispiele pgrust und eine Regex-Engine – also Projekte mit ehrfürchtigem Respekt vor dem Aufwand – und sagt, solche Sachen lassen sich heute in Stunden bauen.

Felix Hartmann: Stunden! Das klingt erst mal wie Marketingblabla, aber Luu hat eine wichtige Einschränkung: nur, wenn die Ergebnisse ernsthaft getestet und validiert werden. Das ist der ganze Trick. Die KI schreibt viel Code in kurzer Zeit, aber der Wert entsteht erst, wenn man ihn mit derselben Strenge prüft, mit der man vorher von Menschen geschriebenen Code geprüft hätte – oder strenger.

Lena Vogel: Und genau da schließt sich der Kreis zur Renditefrage, oder? Wenn das Modell „KI macht in Stunden, was vorher Monate brauchte" wirklich gilt, dann müsste diese Produktivität irgendwann außerhalb der Techbranche ankommen. Wenn sie das nicht tut – Sloks Beobachtung –, dann hakt es vielleicht genau an dieser Validierung. Die schnelle Generierung ist da, die langsame, teure Verifikation ist der Engpass.

Felix Hartmann: Das ist eine schöne Synthese, die man aus den drei Quellen ziehen kann, ohne irgendwas zu erfinden: Investitionen da, Rendite draußen nicht sichtbar, Technik reift sichtbar, und der Flaschenhals ist vielleicht weniger das Generieren als das Prüfen. Offen bleibt: Wann wird der Prüf-Teil selbst billiger? Und wer trägt das Risiko, währenddessen?

Lena Vogel: Und genau dieses Risiko – der Code, den niemand Zeile für Zeile verstanden hat – führt uns direkt zum nächsten Thema. Denn wenn immer mehr Software von Modellen oder unter Zeitdruck entsteht, werden Sicherheitsthemen drängender.

Felix Hartmann: Legen wir los mit einem, das gerade sehr breit ist: eine Schwachstelle im Google-Brotli-Decoder. Die Kennung ist CVE-2026-111497, und das Problem ist ein sogenannter Out-of-bounds Write – der Decoder schreibt also außerhalb des erlaubten Speicherbereichs.

Lena Vogel: Warum das so brisant ist: Brotli sitzt ganz unten, in den HTTP-Bibliotheken von vielen Sprachen. Die Schwachstelle betrifft Node.js, Python, C++, Envoy und damit indirekt eine Menge Infrastruktur. Wer dekomprimiert, was aus dem Netz kommt, ist potenziell im Spiel – und das ist praktisch jeder Server.

Felix Hartmann: Eine solche Lücke in einer so tief liegenden Komponente hat eben dieses Potential für breite Auswirkungen. Nicht „hunderte Server", sondern „eine ganze Ökologie". Das erinnert an die großen Supply-Chain-Fälle der letzten Jahre, nur diesmal im Kompressionscode.

Lena Vogel: Und dann gibt es da einen zweiten Security-Thread, der sehr unangenehm ist, weil er ins Wohnzimmer geht. Ein Forscher hat über Zero-Day-Schwachstellen eine Root-Shell auf Samsung-Fernsehern aus dem Jahr 2025 bekommen.

Felix Hartmann: Root-Shell heißt: volle Kontrolle über das Gerät. Und was er dabei enthüllt hat, ist das eigentlich Aufregende: Das Mikrofon ist immer aktiv. Dazu kommt ACR – Automatic Content Recognition, also die Fernseher erkennen, was gerade läuft – und Telemetrie, die an hunderte Partner weitergegeben wird.

Lena Vogel: Hunderte. Das ist keine einzelne ungeschickte Einstellung, das ist ein Geschäftsmodell. Und der Punkt ist: Der Forscher musste erst mit Zero-Days reinkommen, um das sichtbar zu machen. Dem normalen Nutzer ist der Zustand unsichtbar. Die Frage, die danach bleibt: Was ist auf Geräten, die noch niemand aufgeschraubt hat?

Felix Hartmann: Und es bleibt auch die Frage offen, was Samsung daraus macht – eine Adressierung der Aufklärung oder ein Fokus auf die Lücken selbst. Das wissen wir aus den Quellen nicht.

Lena Vogel: Dann ein dritter, fast spielerischer Thread, der trotzdem ernst ist: stealmybitcoin.com. Das ist ein Capture-the-Flag mit einer echten Prämie – ein Bitcoin-Schlüssel im Wert von etwa fünfhundert Dollar ist auf einem verwundbaren PHP-Server versteckt.

Felix Hartmann: Der Witz: Es geht darum zu prüfen, ob die betreffende PHP-Schwachstelle tatsächlich ausnutzbar ist. Also nicht ein Bericht „dies könnte angreifbar sein", sondern ein lebendiger Test: Wenn du die Schwachstelle ausnutzen kannst, gehört dir das Geld. Das ist Vulnerabilitätsforschung in Reinform.

Lena Vogel: Und es ist ein interessantes Kontrastprogramm zu den anderen beiden Fällen. Brotli: eine Lücke, die potenziell alles betrifft. Samsung-TV: eine Lücke, die enthüllt, was das Gerät ohnehin tut. Stealmybitcoin: eine Lücke, deren Existenz gerade öffentlich unter Beweis gestellt wird. Drei unterschiedliche Weisen, wie Schwachstellen ans Licht kommen.

Felix Hartmann: Und ein Rahmen, in dem die Ausnutzung legal ist. Das fehlt sonst fast immer. Übrigens passt hier auch die PHP Foundation in den Blick: Die ist subfinanziert – es gibt nur eine einzige Vollzeitkraft, und das Saldo liegt bei rund dreihundertfünfzigtausend Dollar und fällt.

Lena Vogel: Das ist ein bemerkenswerter Kontrast. PHP läuft einen erheblichen Teil des Webs, und die Organisation, die die Kernentwicklung stützt, bettelt faktisch um Sponsoring von Unternehmen. Wenn Unternehmen auf PHP aufbauen, dann sollte diese Zahl sie aufschrecken. Die Sicherheitslücken von heute sind manchmal einfach unterfinanzierte Wartung von gestern.

Felix Hartmann: Und das führt uns dann auch zum Thema, das dahinter liegt: Wer entscheidet, wo Software zu Hause ist? Weil du gerade von Organisationen sprichst, die in die Knie gehen, wenn Unternehmen nicht zahlen – und weil Tool-Entscheidungen oft genau aus solchen Spannungen entstehen.

Lena Vogel: Genau. Schauen wir auf die Entwicklerseite. Da gibt es ein neues Projekt, das sehr interessant ist: bbtree. Das ist eine sortierte Map, gedacht als Ersatz für BTreeMap. Der Anspruch: weniger Cache-Misses und weniger Cache-Kohärenz-Bedarf – also weniger Lügen in der Speicherhierarchie, weniger Abstimmung zwischen Kernen.

Felix Hartmann: Und dann steht da noch ein Satz, der heute gar nicht mehr überrascht, aber trotzdem erwähnenswert ist: Der komplette Code ist von LLMs geschrieben. Das schließt den Bogen zu unserer ersten Stunde, nicht wahr? Dan Luu sagte, mit KI werden Projekte möglich, die vorher nicht zu stemmen waren. Hier ist ein konkretes Datenstrukturprojekt, das komplett so entstanden ist.

Lena Vogel: Wobei – und das ist der entscheidende Punkt – eine Datenstruktur ist genau die Art von Code, die man hervorragend benchmarken kann. Cache-Verhalten misst man. Da ist die Validierung, die Luu fordert, direkt einbaubar. Das ist kein „glaube mir", das ist „glaube dem Benchmark".

Felix Hartmann: Das andere große Stück ist Goose: eine memory-safee Systemsprache ohne Heap, ohne Garbage Collector und ohne Annotationen. Das ist eine interessante Nische, weil die gängigen memory-safen Systemssprachen – rust zum Beispiel – genau diese Annotationen verlangen, das Borrow Checking eben.

Lena Vogel: Und das Ergebnis laut Angabe: In Benchmarks läuft Goose schneller als C++ und Rust, bei weniger Speicherverbrauch. Das ist eine starke Behauptung. Jetzt gilt hier natürlich dieselbe Regel wie immer bei Sprache-Benchmarks: Es kommt auf die Benchmarks an, auf die Workloads, wer sie ausgewählt hat. Aber die Richtung ist bemerkenswert – die Annahme „Sicherheit kostet Performance" wird hier angegriffen.

Felix Hartmann: Was übrigens in eine Diskussion passt, die wir gleich nochmal streifen: die Hardware-Ausnutzung. Denn es gibt auch ein gpu-unlock-Modul für Linux, das die FP- und BF16-Emissionsrate der Nvidia-Grafikkarten der 3000er-Serie auf das professionelle Niveau frei schaltet – mit Gewinnen von bis zu achtzig Prozent in BF16 GEMM, also Matrixmultiplikationen.

Lena Vogel: Das ist die Consumer-Hardware, die künstlich eingebremst war, und ein Softwaremodul nimmt die Bremse ab. Für Leute, die lokal Modelle rechnen wollen, ist das eine achtzig-prozentige Gratis-Leistung – falls es hält, was es verspricht, und falls Nvidia nicht dagegen vorgeht. Das ist eine offene Frage.

Felix Hartmann: Es ist interessant, wie viele der heutigen Themen in dieselbe Frage laufen: Wie viel Performance steckt noch in bestehenden Systemen, wenn man die Beschränkungen lockert? bbtree sagt: in der Datenstruktur. Goose sagt: in der Sprache. gpu-unlock sagt: in der Hardware.

Lena Vogel: Und dann gibt es noch die Frage, wo der Code überhaupt lebt. Roku hat seine Entwickler-Repositories von GitHub zu GitLab migriert – ohne öffentliche Erklärung. Nutzer führen GitHub-Instabilitäten als Erklärung an.

Felix Hartmann: Ohne Erklärung ist bemerkenswert, oder? Bei so einer Migration erwartet man normalerweise einen Blogpost mit Gründen. Hier einfach: weg. Die Instabilitäten von GitHub als durchgedrungene Begründung klingen plausibel – GitHub hatte zuletzt bekanntlich ein paar Ausfälle –, aber es bleibt Spekulation der Nutzer, kein bestätigter Grund.

Lena Vogel: Und für Entwickler heißt so ein Wechsel erst mal Umzug: CI-Pipelines, Permissions, Workflows – nichts wandert einfach mit. Es ist die Art von Entscheidung, die für das Unternehmen rational sein kann und für das Ökosystem ein Signal ist: Kein Host ist unverzichtbar.

Felix Hartmann: Zwei klassische Werkzeug-Themen noch: SpeedCrunch ist in Version 1.1 erschienen. Das ist eine Open-Source-Wissenschaftsrechnerin, präzise auf fünfzig Stellen. Und die 1.1 ist die erste große Aktualisierung nach rund zehn Jahren. Darunter war die Korrektur eines Bugs in der Reihenfolge der Operationen.

Lena Vogel: Zehn Jahre! Und dann der Bug: Reihenfolge der Operationen, also etwas, das Kinder in der Schule lernen. Man kann sich vorstellen, wie lange das unentdeckt geblieben ist – vermutlich, weil die meisten Nutzer die Klammern setzen, statt auf die implizite Rangfolge zu vertrauen. Fünfzig Nachkommastellen, und dann eine falsche Reihenfolge – das zeigt, dass Präzision und Korrektheit zwei verschiedene Dinge sind.

Felix Hartmann: Und OBS Studio ist bei Version 33.0 angekommen. Da wird die eingebettete Browser-Engine, CEF, von einem Stand von 2024 auf 2026 aktualisiert, das Laden von Plugins wird neu gestaltet, NVENC läuft jetzt auch auf Arm64, und diverse Bugs wurden behoben.

Lena Vogel: Das CEF-Update ist für einen Streaming-Client keine Kleinigkeit – da sitzt alles drin, was mit Browser-Quellen zu tun hat, und die Sicherheitslücken alter Browser-Engines sind legendär. Ein Sprung über zwei Jahre Engine-Code ist eine große Sache. Und NVENC auf Arm64 bedeutet: Hardware-Encoding auf Arm-Maschinen, also auf den neuen Macs und ähnlichem – das ist der Schritt, den viele Nutzer dort schon lange erwartet haben.

Felix Hartmann: Und dann wäre da noch FreeDNS, afraid.org – ein kostenloser DNS- und Dynamic-DNS-Dienst, der seit 2001 läuft, mit über sieben Millionen Nutzern und dreizehneinhalb Millionen Datensätzen. Das ist nicht nur ein Werkzeug, das ist eine Anlaufstelle, die von vielen als stabiler Unterbau des eigenen Setups benutzt wird.

Lena Vogel: Zweiundzwanzig Jahre am Leben, gratis, und trotzdem wird der Service genutzt. Es ist fast ein Gegenentwurf zu dem, was wir eben bei der PHP Foundation gesehen haben: Ein Stück ziviler Infrastruktur, das offenbar von Leuten gehalten wird, die es einfach am Leben lassen wollen. Die Frage ist immer: Was passiert, wenn so jemand aufhört?

Felix Hartmann: Das war das Werkzeug-Kapitel. Und jetzt, Lena, kommen wir zu dem Teil, wo Technik auf Körper, auf Gesellschaft und auf eine wirklich alte Schildkröte trifft.

Lena Vogel: Der Körper zuerst: Forschende der EPFL haben einen Chip namens LogSync vorgestellt. Das Ding ist vier mal zwei Millimeter groß, also winzig. Er zeichnet Signale auf, die zwischen verschiedenen Regionen des Gehirns ausgetauscht werden, und identifiziert kognitive und emotionale Zustände.

Felix Hartmann: Und der Verbrauch: unter zweihundert Mikrowatt. Das ist eine Größenordnung, bei der man sich ernsthaft ein Implantat vorstellen kann, das über lange Zeit im Körper bleibt, ohne die Umgebung aufzuheizen oder regelmäßig geladen werden zu müssen. Der Punkt „minimalinvasiv" ist der, der das interessant macht – nicht nur für Forschung, sondern für Therapie.

Lena Vogel: Der Teil, der einen etwas nachdenklich macht, ist der Satz „identifiziert emotionale Zustände". Eine Maschine, die erkennt, was du gerade fühlst – auch wenn das auf Hirnsignalen beruht und vorerst im Labor passiert, ist das eine Technik mit sehr weit reichenden Konsequenzen. Man muss sie nicht düster sehen; assistive Anwendungen sind der offenkundige positive Fall. Aber die Grenze zwischen Therapie und Überwachung ist schmal, und dieses Chipchen ist ein Schritt an diese Grenze heran.

Felix Hartmann: Und der Gegensatz dazu ist ein Thema, das man fast böse „Verlust von Jobs" nennen könnte. In den USA sind in vier Jahren mehr als zweihunderttausend Arbeitsplätze in Medien, Film und Kunst verschwunden.

Lena Vogel: Hollywood allein hat etwa hunderttausend verloren, das sind rund ein Drittel des Sektors. Ein Drittel! Das ist nicht mehr eine Strukturkrise in einer Branche, das ist eine Auslöschung auf dem Niveau eines ganzzweigweiten Zusammenbruchs.

Felix Hartmann: Und jetzt halten wir dazu die KI-Diskussion vom Anfang: Slok sagt, KI habe außerhalb der Techbranche noch keine Rendite gebracht. Aber hier sieht man, dass „keine Rendite" nicht „keine Auswirkung" heißt. Man muss vorsichtig sein mit der Kausalität – aus den Quellen wissen wir nicht, wie viel davon auf KI zurückgeht und wie viel auf andere Kräfte wie Streaming-Ökonomie oder Streikfolgen.

Lena Vogel: Richtig, das müssen wir sauber auseinanderhalten. Die Quellen sagen uns die Zahl, nicht den Urheber. Aber die Analogie drängt sich auf, und deshalb ist diese Zahl so ein wichtiges Datenfeld in der Diskussion: Sie zeigt, dass „keine messbare Rendite" und „großer gesellschaftlicher Schaden" gleichzeitig wahr sein können. Die Kosten können vor den Erträgen ankommen.

Felix Hartmann: Das ist vielleicht der wichtigste Satz dieser Stunde, finde ich.

Lena Vogel: Und dann ein ganz anderer Ton. Die Insel St. Helena hat eine fünf-Pence-Münze herausgegeben, die Jonathan zeigt – eine Riesenschildkröte von etwa hundertneunzehnjahren Lebensalter.

Felix Hartmann: Hundertneunzehn – wir sind bei einer Größenordnung, die an Menschenleben gemessen einfach nicht mehr vorstellbar ist. Sie hat also schon mal Kaiserreich und zwei Weltkriege mitbekommen. Und es gibt die Geschichte von 2023: Sie ist nach einer Rauferei unter ihren Gefährten fast verendet – auf dem Rücken liegend, was für eine Riesenschildkröte tödlich sein kann.

Lena Vogel: Und dann noch das letzte Thema, und ich finde es eine schöne Abrundung: Douglas Ross, ein Physiker der Universität Southampton, hat 2018 einen Artikel geschrieben mit dem Titel „I don't understand quantum physics" – „Ich verstehe die Quantenphysik nicht".

Felix Hartmann: Und der Witz ist: Das ist kein Eingeständnis, sondern eine didaktische Methode. Er erklärt die Quantenphysik für Laien und geht dabei gerade von der ehrlichen Verwirrung aus, die selbst Fachleute empfinden. Gerade das macht den Text zugänglich – man fühlt sich nicht dumm, wenn man nicht versteht.

Lena Vogel: Und das passt als Schlusspunkt eigentlich perfekt, weil es die ganze Stunde auf den Kopf stellt. Wir haben heute von Projekten gesprochen, die in Stunden entstehen, von Chips, die Gefühle lesen, von Benchmarks, die Sprachbehauptungen aufstellen. Und am Ende sagt ein Physiker: Es ist völlig in Ordnung, etwas nicht zu verstehen – man kann trotzdem anfangen, es zu begreifen.

Felix Hartmann: Mit der ehrlichen Verwirrung als Ausgangspunkt. Das gilt für Quantenphysik, und ehrlich gesagt auch für die KI-Diskussion, die wir am Anfang hatten: Niemand weiß genau, was da passiert, und die ehrlichsten Stimmen sind oft die, die das zugeben.

Lena Vogel: Genau. Danke, Felix. Danke euch da draußen, und bis zur nächsten Ausgabe.

Felix Hartmann: Tschüss!