Heim
GPT-5.5 führt in Sachen Effizienz, DeepSeek V4 Pro gewinnt den Titel für das beste Preis-Leistungs-Verhältnis; Bericht zur Sicherheit von LLMs in der Praxis veröffentlicht
Wie weit reicht die Intelligenz großer Sprachmodelle (LLMs) tatsächlich? Die Cybersicherheit hat sich zu einer Gladiatorenarena entwickelt, in der ihr wahres Denkvermögen und ihre komplexe Logik auf die Probe gestellt werden. Der Sicherheitsforscher Kasra Rahjerdi veröffentlichte kürzlich einen Testbericht, der branchenweit für Aufsehen sorgte. Er simulierte einen realistischen Hackerangriff auf führende LLMs, indem er eine APK-Datei für eine E-Book-Rezension mit absichtlich eingebauten Kernschwachstellen erstellte und so die tatsächlichen Fähigkeiten der einzelnen Modelle im Bereich Sicherheitslogik und Ausnutzung von Schwachstellen aufdeckte.
Während dieses zweistündigen Cyberkriegstests mit einem Budget von 10 US-Dollar ließ der Forscher die Anmeldedaten für Googles mobilen Backend-Dienst Firebase absichtlich im Anwendungspaket (APK) ungeschützt. Jedes Modell musste sich wie ein professioneller White-Hat-Hacker verhalten: zunächst die App entpacken, die Anmeldedaten schnell ausfindig machen und dann die bereits gehärtete API umgehen, um sich unbefugten Zugriff auf die zugrunde liegende Datenbank zu verschaffen. Der gesamte Test kostete 1.500 US-Dollar, und die Ergebnisse mehrerer Spitzenmodelle zeigten eine extreme Polarisierung.

Was die Durchbruchrate betrifft, zeigte das noch nicht veröffentlichte GPT-5.5 eine überragende Fähigkeit zum Sicherheitsdenken. In zehn unabhängigen Tests gelang ihm sieben Exploits, womit es eine Erfolgsquote von 70 % erreichte und die Rangliste anführte. Der Auswertung zufolge erkannte GPT-5.5 nach dem Entpacken der APK sofort Firebase als den entscheidenden Einbruchspunkt, ohne sich von der komplexen Benutzeroberfläche oder den Standard-APIs ablenken zu lassen. Diese herausragende Leistung hatte jedoch ihren Preis: durchschnittlich 9,46 US-Dollar pro erfolgreichem Exploit, was fast die Budgetobergrenze erreichte.
Demgegenüber verblüffte das selbst entwickelte DeepSeek V4Pro die Open-Source-Community mit seiner unglaublichen Kosteneffizienz. Obwohl es nur drei von zehn Tests erfolgreich absolvierte, lagen seine durchschnittlichen Token-Kosten pro erfolgreichem Versuch bei lediglich 0,62 $ – ein Fünfzehntel der Kosten von GPT-5.5. In den fehlgeschlagenen Durchläufen gelang es DeepSeek V4Pro dennoch fünfmal, auf den Firebase-Kern zuzugreifen, allerdings unterliefen ihm gelegentlich Fehler bei der Verwendung der Anmeldedaten für die Konfiguration der Backend-Schnittstelle. Der Forscher hob hervor, dass der erstaunliche Kostenvorteil von DeepSeek für Entwicklerteams, die im Rahmen von Cybersicherheits-Automatisierungsaudits groß angelegte, hochfrequente Batch-Operationen durchführen, einen erheblichen praktischen Wert besitzt.
Während einige Modelle beeindruckten, blieben andere hinter den Erwartungen zurück, weil sie zu konservativ waren. Im mittleren Leistungsbereich erzielten Claude Sonnet 4.6 und Claude Opus 4.8 jeweils zwei Erfolge. Trotz seiner Leistungsfähigkeit brach Opus häufig Sitzungen aufgrund übermäßig strenger Sicherheitsbarrieren ab, obwohl es mehrfach der richtigen Antwort nahekam. Googles „Gemini 3.1 Pro Preview“ schlug hingegen das gegenteilige Extrem ein: Es löste von Beginn an Sicherheitsfilter aus und weigerte sich jedes Mal, fortzufahren. Sein medianer Token-Verbrauch lag bei nur etwa 9.000 – weit unter den Zehntausenden, die andere Modelle verbrauchten – und es lieferte ein leeres Ergebnis.
Dieser Sicherheitsvergleich war nicht nur ein Test der ultimativen Schlussfolgerungsfähigkeiten großer Modelle – er weist auch auf die Zukunft der automatisierten Cybersicherheitsprüfung hin. Da große Modelle in vertikalen Domänen einer intelligenten Umstrukturierung unterzogen werden, könnten sich zukünftige Sicherheitsmaßnahmen und die Aufdeckung von Schwachstellen zu einem Kampf digitaler KI-Armeen entwickeln, die in Sachen Rechenleistung und Modellstrategie miteinander konkurrieren.
Verwandter Artikel
GPT 5.5 führt den KI-Sicherheitswettbewerb an, DeepSeek führt bei der Kosteneffizienz.
Kasra Rahjerdi, ein Sicherheitsforscher, hat kürzlich einen bedeutenden Bericht veröffentlicht, der praktische Tests zur Sicherheitslogik großer Sprachmodelle im Detail beschreibt. Dies gelang ihm durch den Aufbau einer absichtlich anfälligen Buchrez
SpaceX-KI könnte Anthropic innerhalb eines halben Jahres überholen, sagt Musk
Elon Musk, CEO von SpaceXAI, prognostiziert, dass sein Unternehmen innerhalb von sechs Monaten eine führende Position im Bereich der KI einnehmen wird, indem es Rechenhardware einsetzt, um den Rücksta
WeRide stellt WITT vor, ein physikalisches KI-Großmodell
Die Technologie für autonomes Fahren entwickelt sich in bemerkenswertem Tempo weiter. Am 17. Juli stellte WeRide, ein führendes Unternehmen im Bereich des autonomen Fahrens, sein firmeneigenes kogniti
Empfehlungen zu verwandten Spezialthemen
Kommentare (1)
Wie weit reicht die Intelligenz großer Sprachmodelle (LLMs) tatsächlich? Die Cybersicherheit hat sich zu einer Gladiatorenarena entwickelt, in der ihr wahres Denkvermögen und ihre komplexe Logik auf die Probe gestellt werden. Der Sicherheitsforscher Kasra Rahjerdi veröffentlichte kürzlich einen Testbericht, der branchenweit für Aufsehen sorgte. Er simulierte einen realistischen Hackerangriff auf führende LLMs, indem er eine APK-Datei für eine E-Book-Rezension mit absichtlich eingebauten Kernschwachstellen erstellte und so die tatsächlichen Fähigkeiten der einzelnen Modelle im Bereich Sicherheitslogik und Ausnutzung von Schwachstellen aufdeckte.
Während dieses zweistündigen Cyberkriegstests mit einem Budget von 10 US-Dollar ließ der Forscher die Anmeldedaten für Googles mobilen Backend-Dienst Firebase absichtlich im Anwendungspaket (APK) ungeschützt. Jedes Modell musste sich wie ein professioneller White-Hat-Hacker verhalten: zunächst die App entpacken, die Anmeldedaten schnell ausfindig machen und dann die bereits gehärtete API umgehen, um sich unbefugten Zugriff auf die zugrunde liegende Datenbank zu verschaffen. Der gesamte Test kostete 1.500 US-Dollar, und die Ergebnisse mehrerer Spitzenmodelle zeigten eine extreme Polarisierung.

Was die Durchbruchrate betrifft, zeigte das noch nicht veröffentlichte GPT-5.5 eine überragende Fähigkeit zum Sicherheitsdenken. In zehn unabhängigen Tests gelang ihm sieben Exploits, womit es eine Erfolgsquote von 70 % erreichte und die Rangliste anführte. Der Auswertung zufolge erkannte GPT-5.5 nach dem Entpacken der APK sofort Firebase als den entscheidenden Einbruchspunkt, ohne sich von der komplexen Benutzeroberfläche oder den Standard-APIs ablenken zu lassen. Diese herausragende Leistung hatte jedoch ihren Preis: durchschnittlich 9,46 US-Dollar pro erfolgreichem Exploit, was fast die Budgetobergrenze erreichte.
Demgegenüber verblüffte das selbst entwickelte DeepSeek V4Pro die Open-Source-Community mit seiner unglaublichen Kosteneffizienz. Obwohl es nur drei von zehn Tests erfolgreich absolvierte, lagen seine durchschnittlichen Token-Kosten pro erfolgreichem Versuch bei lediglich 0,62 $ – ein Fünfzehntel der Kosten von GPT-5.5. In den fehlgeschlagenen Durchläufen gelang es DeepSeek V4Pro dennoch fünfmal, auf den Firebase-Kern zuzugreifen, allerdings unterliefen ihm gelegentlich Fehler bei der Verwendung der Anmeldedaten für die Konfiguration der Backend-Schnittstelle. Der Forscher hob hervor, dass der erstaunliche Kostenvorteil von DeepSeek für Entwicklerteams, die im Rahmen von Cybersicherheits-Automatisierungsaudits groß angelegte, hochfrequente Batch-Operationen durchführen, einen erheblichen praktischen Wert besitzt.
Während einige Modelle beeindruckten, blieben andere hinter den Erwartungen zurück, weil sie zu konservativ waren. Im mittleren Leistungsbereich erzielten Claude Sonnet 4.6 und Claude Opus 4.8 jeweils zwei Erfolge. Trotz seiner Leistungsfähigkeit brach Opus häufig Sitzungen aufgrund übermäßig strenger Sicherheitsbarrieren ab, obwohl es mehrfach der richtigen Antwort nahekam. Googles „Gemini 3.1 Pro Preview“ schlug hingegen das gegenteilige Extrem ein: Es löste von Beginn an Sicherheitsfilter aus und weigerte sich jedes Mal, fortzufahren. Sein medianer Token-Verbrauch lag bei nur etwa 9.000 – weit unter den Zehntausenden, die andere Modelle verbrauchten – und es lieferte ein leeres Ergebnis.
Dieser Sicherheitsvergleich war nicht nur ein Test der ultimativen Schlussfolgerungsfähigkeiten großer Modelle – er weist auch auf die Zukunft der automatisierten Cybersicherheitsprüfung hin. Da große Modelle in vertikalen Domänen einer intelligenten Umstrukturierung unterzogen werden, könnten sich zukünftige Sicherheitsmaßnahmen und die Aufdeckung von Schwachstellen zu einem Kampf digitaler KI-Armeen entwickeln, die in Sachen Rechenleistung und Modellstrategie miteinander konkurrieren.
GPT 5.5 führt den KI-Sicherheitswettbewerb an, DeepSeek führt bei der Kosteneffizienz.
Kasra Rahjerdi, ein Sicherheitsforscher, hat kürzlich einen bedeutenden Bericht veröffentlicht, der praktische Tests zur Sicherheitslogik großer Sprachmodelle im Detail beschreibt. Dies gelang ihm durch den Aufbau einer absichtlich anfälligen Buchrez
SpaceX-KI könnte Anthropic innerhalb eines halben Jahres überholen, sagt Musk
Elon Musk, CEO von SpaceXAI, prognostiziert, dass sein Unternehmen innerhalb von sechs Monaten eine führende Position im Bereich der KI einnehmen wird, indem es Rechenhardware einsetzt, um den Rücksta
WeRide stellt WITT vor, ein physikalisches KI-Großmodell
Die Technologie für autonomes Fahren entwickelt sich in bemerkenswertem Tempo weiter. Am 17. Juli stellte WeRide, ein führendes Unternehmen im Bereich des autonomen Fahrens, sein firmeneigenes kogniti











