Heim
GPT-5.5 führt in Sachen Effizienz, DeepSeek V4 Pro gewinnt den Titel für das beste Preis-Leistungs-Verhältnis; Bericht zur Sicherheit von LLMs in der Praxis veröffentlicht
Wie weit reicht die Intelligenz großer Sprachmodelle (LLMs) tatsächlich? Die Cybersicherheit hat sich zu einer Gladiatorenarena entwickelt, in der ihr wahres Denkvermögen und ihre komplexe Logik auf die Probe gestellt werden. Der Sicherheitsforscher Kasra Rahjerdi veröffentlichte kürzlich einen Testbericht, der branchenweit für Aufsehen sorgte. Er simulierte einen realistischen Hackerangriff auf führende LLMs, indem er eine APK-Datei für eine E-Book-Rezension mit absichtlich eingebauten Kernschwachstellen erstellte und so die tatsächlichen Fähigkeiten der einzelnen Modelle im Bereich Sicherheitslogik und Ausnutzung von Schwachstellen aufdeckte.
Während dieses zweistündigen Cyberkriegstests mit einem Budget von 10 US-Dollar ließ der Forscher die Anmeldedaten für Googles mobilen Backend-Dienst Firebase absichtlich im Anwendungspaket (APK) ungeschützt. Jedes Modell musste sich wie ein professioneller White-Hat-Hacker verhalten: zunächst die App entpacken, die Anmeldedaten schnell ausfindig machen und dann die bereits gehärtete API umgehen, um sich unbefugten Zugriff auf die zugrunde liegende Datenbank zu verschaffen. Der gesamte Test kostete 1.500 US-Dollar, und die Ergebnisse mehrerer Spitzenmodelle zeigten eine extreme Polarisierung.

Was die Durchbruchrate betrifft, zeigte das noch nicht veröffentlichte GPT-5.5 eine überragende Fähigkeit zum Sicherheitsdenken. In zehn unabhängigen Tests gelang ihm sieben Exploits, womit es eine Erfolgsquote von 70 % erreichte und die Rangliste anführte. Der Auswertung zufolge erkannte GPT-5.5 nach dem Entpacken der APK sofort Firebase als den entscheidenden Einbruchspunkt, ohne sich von der komplexen Benutzeroberfläche oder den Standard-APIs ablenken zu lassen. Diese herausragende Leistung hatte jedoch ihren Preis: durchschnittlich 9,46 US-Dollar pro erfolgreichem Exploit, was fast die Budgetobergrenze erreichte.
Demgegenüber verblüffte das selbst entwickelte DeepSeek V4Pro die Open-Source-Community mit seiner unglaublichen Kosteneffizienz. Obwohl es nur drei von zehn Tests erfolgreich absolvierte, lagen seine durchschnittlichen Token-Kosten pro erfolgreichem Versuch bei lediglich 0,62 $ – ein Fünfzehntel der Kosten von GPT-5.5. In den fehlgeschlagenen Durchläufen gelang es DeepSeek V4Pro dennoch fünfmal, auf den Firebase-Kern zuzugreifen, allerdings unterliefen ihm gelegentlich Fehler bei der Verwendung der Anmeldedaten für die Konfiguration der Backend-Schnittstelle. Der Forscher hob hervor, dass der erstaunliche Kostenvorteil von DeepSeek für Entwicklerteams, die im Rahmen von Cybersicherheits-Automatisierungsaudits groß angelegte, hochfrequente Batch-Operationen durchführen, einen erheblichen praktischen Wert besitzt.
Während einige Modelle beeindruckten, blieben andere hinter den Erwartungen zurück, weil sie zu konservativ waren. Im mittleren Leistungsbereich erzielten Claude Sonnet 4.6 und Claude Opus 4.8 jeweils zwei Erfolge. Trotz seiner Leistungsfähigkeit brach Opus häufig Sitzungen aufgrund übermäßig strenger Sicherheitsbarrieren ab, obwohl es mehrfach der richtigen Antwort nahekam. Googles „Gemini 3.1 Pro Preview“ schlug hingegen das gegenteilige Extrem ein: Es löste von Beginn an Sicherheitsfilter aus und weigerte sich jedes Mal, fortzufahren. Sein medianer Token-Verbrauch lag bei nur etwa 9.000 – weit unter den Zehntausenden, die andere Modelle verbrauchten – und es lieferte ein leeres Ergebnis.
Dieser Sicherheitsvergleich war nicht nur ein Test der ultimativen Schlussfolgerungsfähigkeiten großer Modelle – er weist auch auf die Zukunft der automatisierten Cybersicherheitsprüfung hin. Da große Modelle in vertikalen Domänen einer intelligenten Umstrukturierung unterzogen werden, könnten sich zukünftige Sicherheitsmaßnahmen und die Aufdeckung von Schwachstellen zu einem Kampf digitaler KI-Armeen entwickeln, die in Sachen Rechenleistung und Modellstrategie miteinander konkurrieren.
Verwandter Artikel
U.S.-Aktien erreichen historischen Meilenstein, während KI- und Luft- und Raumfahrtriesen auf ihr Debüt als Billionen-Dollar-Unternehmen vorbereiten
Elon Musk, Sam Altman und Dario Amodei, drei Giganten des Technologiesektors, schreiten den Börsengängen ihrer jeweiligen Unternehmen voran. Mit SpaceX, OpenAI und Anthropic – drei Branchenriesen, die einer Bewertung von einer Billion US-Dollar nahek
Schwedisches KI-Startup Lovable Eyes: Bewertung von 13,2 Milliarden US-Dollar nach großer Finanzierungsrunde
Während KI-gestützte Coding-Tools an Popularität gewinnen, hat das schwedische Startup Lovable eine bedeutende Finanzierungsrunde abgeschlossen. Das Unternehmen strebt danach, 3 Milliarden US-Dollar einzusammeln, was seine Bewertung potenziell auf 13
Google testet den Remy AI Agent für Gemini, da der Fokus auf die Benutzerkontrolle verlagert wird
Laut Business Insider testet Google Remy, einen neuen KI-Personalagenten für Gemini. Dieses Tool soll Aufgaben im Auftrag von Nutzern ausführen und sowohl professionelle Arbeitsabläufe als auch tägliche Routinen optimieren.Derzeit wird Remy in einer
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)
Wie weit reicht die Intelligenz großer Sprachmodelle (LLMs) tatsächlich? Die Cybersicherheit hat sich zu einer Gladiatorenarena entwickelt, in der ihr wahres Denkvermögen und ihre komplexe Logik auf die Probe gestellt werden. Der Sicherheitsforscher Kasra Rahjerdi veröffentlichte kürzlich einen Testbericht, der branchenweit für Aufsehen sorgte. Er simulierte einen realistischen Hackerangriff auf führende LLMs, indem er eine APK-Datei für eine E-Book-Rezension mit absichtlich eingebauten Kernschwachstellen erstellte und so die tatsächlichen Fähigkeiten der einzelnen Modelle im Bereich Sicherheitslogik und Ausnutzung von Schwachstellen aufdeckte.
Während dieses zweistündigen Cyberkriegstests mit einem Budget von 10 US-Dollar ließ der Forscher die Anmeldedaten für Googles mobilen Backend-Dienst Firebase absichtlich im Anwendungspaket (APK) ungeschützt. Jedes Modell musste sich wie ein professioneller White-Hat-Hacker verhalten: zunächst die App entpacken, die Anmeldedaten schnell ausfindig machen und dann die bereits gehärtete API umgehen, um sich unbefugten Zugriff auf die zugrunde liegende Datenbank zu verschaffen. Der gesamte Test kostete 1.500 US-Dollar, und die Ergebnisse mehrerer Spitzenmodelle zeigten eine extreme Polarisierung.

Was die Durchbruchrate betrifft, zeigte das noch nicht veröffentlichte GPT-5.5 eine überragende Fähigkeit zum Sicherheitsdenken. In zehn unabhängigen Tests gelang ihm sieben Exploits, womit es eine Erfolgsquote von 70 % erreichte und die Rangliste anführte. Der Auswertung zufolge erkannte GPT-5.5 nach dem Entpacken der APK sofort Firebase als den entscheidenden Einbruchspunkt, ohne sich von der komplexen Benutzeroberfläche oder den Standard-APIs ablenken zu lassen. Diese herausragende Leistung hatte jedoch ihren Preis: durchschnittlich 9,46 US-Dollar pro erfolgreichem Exploit, was fast die Budgetobergrenze erreichte.
Demgegenüber verblüffte das selbst entwickelte DeepSeek V4Pro die Open-Source-Community mit seiner unglaublichen Kosteneffizienz. Obwohl es nur drei von zehn Tests erfolgreich absolvierte, lagen seine durchschnittlichen Token-Kosten pro erfolgreichem Versuch bei lediglich 0,62 $ – ein Fünfzehntel der Kosten von GPT-5.5. In den fehlgeschlagenen Durchläufen gelang es DeepSeek V4Pro dennoch fünfmal, auf den Firebase-Kern zuzugreifen, allerdings unterliefen ihm gelegentlich Fehler bei der Verwendung der Anmeldedaten für die Konfiguration der Backend-Schnittstelle. Der Forscher hob hervor, dass der erstaunliche Kostenvorteil von DeepSeek für Entwicklerteams, die im Rahmen von Cybersicherheits-Automatisierungsaudits groß angelegte, hochfrequente Batch-Operationen durchführen, einen erheblichen praktischen Wert besitzt.
Während einige Modelle beeindruckten, blieben andere hinter den Erwartungen zurück, weil sie zu konservativ waren. Im mittleren Leistungsbereich erzielten Claude Sonnet 4.6 und Claude Opus 4.8 jeweils zwei Erfolge. Trotz seiner Leistungsfähigkeit brach Opus häufig Sitzungen aufgrund übermäßig strenger Sicherheitsbarrieren ab, obwohl es mehrfach der richtigen Antwort nahekam. Googles „Gemini 3.1 Pro Preview“ schlug hingegen das gegenteilige Extrem ein: Es löste von Beginn an Sicherheitsfilter aus und weigerte sich jedes Mal, fortzufahren. Sein medianer Token-Verbrauch lag bei nur etwa 9.000 – weit unter den Zehntausenden, die andere Modelle verbrauchten – und es lieferte ein leeres Ergebnis.
Dieser Sicherheitsvergleich war nicht nur ein Test der ultimativen Schlussfolgerungsfähigkeiten großer Modelle – er weist auch auf die Zukunft der automatisierten Cybersicherheitsprüfung hin. Da große Modelle in vertikalen Domänen einer intelligenten Umstrukturierung unterzogen werden, könnten sich zukünftige Sicherheitsmaßnahmen und die Aufdeckung von Schwachstellen zu einem Kampf digitaler KI-Armeen entwickeln, die in Sachen Rechenleistung und Modellstrategie miteinander konkurrieren.
U.S.-Aktien erreichen historischen Meilenstein, während KI- und Luft- und Raumfahrtriesen auf ihr Debüt als Billionen-Dollar-Unternehmen vorbereiten
Elon Musk, Sam Altman und Dario Amodei, drei Giganten des Technologiesektors, schreiten den Börsengängen ihrer jeweiligen Unternehmen voran. Mit SpaceX, OpenAI und Anthropic – drei Branchenriesen, die einer Bewertung von einer Billion US-Dollar nahek
Schwedisches KI-Startup Lovable Eyes: Bewertung von 13,2 Milliarden US-Dollar nach großer Finanzierungsrunde
Während KI-gestützte Coding-Tools an Popularität gewinnen, hat das schwedische Startup Lovable eine bedeutende Finanzierungsrunde abgeschlossen. Das Unternehmen strebt danach, 3 Milliarden US-Dollar einzusammeln, was seine Bewertung potenziell auf 13











