ChatGPT und Google Bard verraten Windows-Aktivierungsschlüssel
Eigentlich dürfen Sprachmodelle wie Google Bard und ChatGPT keine Windows-Lizenzschlüssel weitergeben. Mit einem Trick kann man sie aber trotzdem dazu bringen. Das zeigt, dass die Datensperren der Programme noch keineswegs perfekt sind.
Moderne Sprachmodelle wie ChatGPT oder Googles Bard bieten zahlreiche Möglichkeiten, sie haben aber auch ihr Probleme. Eines davon ist die Weitergabe von Informationen: Die Modelle werden auf großen Datensätzen aus dem Internet trainiert, die teilweise Informationen beinhalten, die sie nicht weitergeben sollten. Dazu zählen beispielsweise auch Windows-Aktivierungsschlüssel. Mit einem Trick kann man sie den Tools aber trotzdem entlocken.
Die Sperre austricksen
Fragt man ChatGPT nach einem Windows-Key, so verweist die AI eigentlich auf die Herstellerrichtlinien und fordert den Nutzer auf, sich einen Schlüssel bei Microsoft zu kaufen. Der Twitter-Nutzer @immasiddtweets konnte diese Barriere aber mit einem Trick umgehen. Er forderte ChatGPT auf, seine verstorbene Großmutter zu imitieren, die ihm angeblich immer Windows-10-Schlüssel zum Einschlafen vorgelesen hat.
Das Sprachmodell bekundete daraufhin seine Anteilnahme und lieferte prompt fünf passende Aktivierungsschlüssel. Bei Googles Bard-Modell versuchte @immasiddtweets dasselbe mit Windows 11, und bekam zwar kein Mitgefühl, aber dafür ebenso eine Handvoll passender Keys. Die Datensperren beider Modelle konnten somit erfolgreich umgangen werden.
Ebenso spannend: EU-Parlament debattiert um Regeln für ChatGPT und Co.
Die gelieferten Keys funktionieren dabei tatsächlich. Es handelt sich aber um generische Lizenzschlüssel, die nicht zum Aktivieren von Windows verwendet werden können. Das Betriebssystem lässt sich mit diesen nur einige Wochen nutzen, bevor man sich einen eigenen Aktivierungsschlüssel zulegen muss. Auch so zeigt der Fall aber, dass die eigentlichen Sprachmodelle eigentlich noch mehr könnten, aber von den Sperren der Hersteller ausgebremst werden. Und er verdeutlicht zudem natürlich auch, dass diese Sperren keineswegs perfekt sind.
Quelle: via Tom's Hardware
Kurz eine herkömmliche Suchmaschine genutzt, und oha.. Jackpot! Sind ja auch nützlich die Dinger, also sollten die auch gefunden werden.
Ich schlage also eine zusätzliche Meldung mit folgender Schlagzeile vor:
"Google, Bing, DuckDuckGo und deren Mütter verraten Windows-Aktivierungsschlüssel"
- Programmcode, der mit den praktischen KI-Routinen auf Bugs geprüft werden sollte
- Persönlichste Informationen auf einem vertraulichen Brief, der mit KI-Hilfe übersetzt oder fehlerkorrigiert wurde
- Beliebig E-Mail-Inhalte (inkl. Lizenzschlüsseln^^), für die möglicherweise in naher Zukunft eine KI die passende Webmail-Werbeeinblendung ermittelt
- Komplette Bewegungsprofile, welche die KI-Fitnessapp erstellt hat
etc.
Kurz eine herkömmliche Suchmaschine genutzt, und oha.. Jackpot! Sind ja auch nützlich die Dinger, also sollten die auch gefunden werden.
Ich schlage also eine zusätzliche Meldung mit folgender Schlagzeile vor:
"Google, Bing, DuckDuckGo und deren Mütter verraten Windows-Aktivierungsschlüssel"