Schaut bitte immer in den Absender Hallo liebe Technikfreunde, habe gerade wieder in meinem eMail Postfach eine spannende eMail bekommen. Nicht auf den ersten Blick als Betrug erkennbar, darum der Mouseover (nicht Klick) über den Absender. Tada - natürlich ein Fake und keine echte Paypal Nachricht. Wollte es euch nur in Erinnerung rufen. Liebe Grüsse eure TechnikTante Kathrin

-.-. .... .- .-.. .-.. . -. --. . ..-. ..-- .-. . ..- -.-. .... -....- .-- . .-. .... .- - .-.. ..- ... - ..--.. -.- --- -- -- . -. - .. . .-. . .. -- -- --- .-. ... . -.-. --- -.. . .-- .. . . ... -.. .. .-. --. . .... - -.-.-- Hilfe

Hey liebe Technikfreunde, man ist das spannend alles gerade. Da werden KI Systeme mit Uralt Technik gehackt. Und es geht um viel Geld! Habt ihr davon schon gelesen? Der Angreifer nutzte Morse-Code als eine Form der Prompt-Injection, um die herkömmlichen Sicherheitsfilter des Systems zu umgehen. Die Manipulation lief wie folgt ab: - Der Angreifer sendete eine speziell präparierte Nachricht in Morse-Code an die KI @grok auf der Plattform X und bat darum, diesen zu übersetzen. - Grok verhielt sich wie gewünscht "hilfreich", entschlüsselte den Code in einen Klartext-Befehl und markierte (taggte) in seiner öffentlichen Antwort den externen Trading-Agenten @bankrbot. - Da @bankrbot die von Grok generierten Textausgaben direkt in ausführbare Finanzanweisungen umwandelte, interpretierte der Bot die Antwort als legitimen Befehl und löste ungeprüft eine Überweisung von On-Chain-Werten auf der Base-Blockchain aus. Durch diese unübliche Kodierungstechnik (Morse-Code) gelang es dem Angreifer, Grok als ahnungslosen Vermittler zu missbrauchen und eine geschlossene Kette zwischen der KI-Ausgabe und der tatsächlichen Ausführung von Transaktionen herzustellen. Und d abei ging es um viel geld. Ihr dachtet, ihr seid klug und fleißig? Ja seid ihr, aber reich wird man damit heute nicht. Nach dem erfolgreichen Angriff tauschte der Angreifer die gestohlenen DRB-Token zunächst sehr schnell in die Kryptowährungen USDC und ETH um. Durch die Nachverfolgung der Community und des Bankr-Teams kam es im Anschluss zu Verhandlungen über die gestohlenen Gelder. Dies führte zu folgendem Ergebnis: - Rückgabe der Hauptsumme: Etwa 80 % bis 88 % des gestohlenen Wertes wurden durch diese Verhandlungen erfolgreich zurückgegeben, hauptsächlich in Form von USDC und ETH. - Inoffizielle "Bug Bounty": Der verbleibende Teil der Vermögenswerte wurde laut den Aussagen der beteiligten Parteien als informelle "Bug Bounty" (eine Belohnung für das Aufdecken der Sicherheitslücke) behandelt und durfte vom Angreifer behalten werden.

Guten Morgen liebe Technikfreunde, wer hat den Mut zum Wechsel zu Claude? Nach nun fast 5 Jahren ChatGPT ist es Zeit für einen Wechsel. Warum? Es ist NICHT der Pentagon Akt den Claude abgelehnt und OpenAI zugestimmt hat. Claude hat mich in den vergangenen Tagen mehr als positiv überrascht und OpenAI ehrlich gesagt mehr als enttäuscht. Aber das ist eine andere Geschichte. Wenn ihr schon länger ,mit ChatGPT arbeitet, dann kennt das Tool euch: -wie ihr schreibt -welche Themen euch beschäftigen -wer ihr seid Damit ihr euer Wissen das bei ChatGPT gesammelt wurde einmal sauber heraus bekommt, gebe ich euch hier einen Prompt. Das Ergebnis könnt ihr dann zu Claude oder Gemini oder Grok oder CoPilot etc. ziehen. Bereit dafür? __________ START Exportiere alle gespeicherten Erinnerungen und jeden Kontext, den du aus vergangenen Gesprächen über mich gelernt hast. Bewahre meine Worte wörtlich, wo immer möglich, besonders bei Anweisungen und Präferenzen. Kategorien (in dieser Reihenfolge ausgeben): Anweisungen: Regeln, die ich dir explizit für zukünftige Gespräche gegeben habe – Ton, Format, Stil, "mach immer X", "mach nie Y", und Korrekturen deines Verhaltens. Nur Regeln aus gespeicherten Erinnerungen, nicht aus einzelnen Gesprächen. Identität: Name, Alter, Wohnort, Ausbildung, Familie, Beziehungen, Sprachen und persönliche Interessen. Karriere: Aktuelle und frühere Rollen, Unternehmen und allgemeine Kompetenzbereiche. Projekte: Projekte, die ich aktiv aufgebaut oder verfolgt habe. Idealerweise EIN Eintrag pro Projekt. Beschreibe, was es tut, den aktuellen Status und wichtige Entscheidungen. Projektname oder kurze Beschreibung als erste Worte des Eintrags. Präferenzen: Meinungen, Geschmack und Arbeitsstil-Präferenzen, die allgemein gelten. Format: Verwende Überschriften für jede Kategorie. Innerhalb jeder Kategorie ein Eintrag pro Zeile, sortiert nach ältestem Datum zuerst. Formatiere jede Zeile als: [YYYY-MM-DD] - Inhalt des Eintrags hier. Wenn kein Datum bekannt ist, verwende [unbekannt]. Ausgabe: Packe den gesamten Export in einen einzigen Code-Block zum einfachen Kopieren.

Schon seit längerem achte ich darauf, dass ich bei verschiedenen Tools wenn immer möglich europäische Anbieter berücksichtige. Der Grund war zunächst, dass ich sehr wenig Vertrauen in den amerikanischen Datenschutz hatte und habe. Mittlerweile wird mir auch Tag für Tag klarer, dass die USA keinerlei Skrupel haben werden, ihre sich daraus ergebende Machtposition zum Nachteil Europas auszunutzen und ich bin davon überzeugt, dass Europa auch technologisch deutlich autarker werden muss. Leider ist das "wenn immer möglich" das große Problem, d.h. man kommt um die US-amerikanischen Anbieter häufig schlicht nicht rum. Soviel zum Hintergrund und jetzt zu meiner konkreten Frage. Ich bin selbst im Windowsuniversum unterwegs, habe Windows 11 und das ganze Office-Paket auf dem Rechner. Ich denke jetzt noch nicht, dass ich kurzfristig was machen werde, weil ich aktuell den vermuteten Arbeitsaufwand noch scheue. Langfristig möchte ich mich davon aber unabhängig machen. Mich würde nun interessieren, wie Ihr dies seht und wie Ihr generell die diesbezügliche Entwicklung einschätzt. Und natürlich bin ich auch für Tipps dankbar, was man jetzt schon machen kann.