Executive Order on AI

Liebe Leserinnen und Leser

Hier sind die dV-News 21-2023 und eine Auswahl an Artikeln und Links.

The NEW dV-News – Wie angekündigt, bekommt unser zweimonatlicher Newsletter ein neues Gesicht. Es wird neu zwei Varianten geben. Die vollständige «+»-Version wird über dVPedia Pro auf Abonnementbasis mit Insiderinformationen, Analysen und Kommentaren zu den Entwicklungen der digitalen Mutation und ihre Risiken erhältlich sein. Da Sicherheit aber ein öffentliches Gut ist, werden wir eine gekürzte und frei zugängliche Version auf https://digivolution.swiss, dVPedia Basics (nach einfacher Anmeldung) und LinkedIn fortsetzen. Der Grund für diese Entscheidung: Der Newsletter ist mit viel Arbeit verbunden, die unsere Organisation finanziell nicht unbegrenzt alleine tragen kann. Vielen Dank an alle, die unsere Arbeit unterstützen, indem sie unsere Beiträge in dVPedia Pro verfolgen. Und nicht vergessen, dass dort immer mehr Dienste zu einem sehr niedrigen Abonnementpreis angeboten werden.

Künstliche Intelligenz. For good ? – In den vergangenen zwei Wochen war das Thema Künstliche Intelligenz zweifelsohne das Schlüsselthema, mit Präsident Bidens Executive Order inkl. Fact Sheet) und dem IA Safety Summit in Bletchley Parc. Was lernen wir daraus? Dass es ausserordentlich schwierig, um nicht zu sagen unmöglich sein wird, das Richtige zu tun…! Und die Gründe dafür sind vielfältig.

• Eigeninteressen der Staaten, die in erster Linie einen strategischen Vorteil für sich selbst erzielen wollen.

• Unverbindlichkeit eines Dispositivs, welches auf Absichtserklärungen und meist Wirkungslose Regeln beruht.
• Unzureichende Kompetenzen und Überforderung der öffentlichen Hand mit der technologischen Entwicklung.
• Unvorhersehbarkeit, da der technologische Fortschritt für Staaten und Unternehmen von strategischer Bedeutung ist, die ihre effektiven Fortschritte nicht oder nur dann bekannt geben, wenn ihr Vorteil feststeht.
• Der Zeitfaktor des technologischen Wandels, dem sich die Politik mit ihren komplexen und langsamen Organisationen und Prozessen immer mehr als ungeeignet erweist.

Um diesen Realitäten Rechnung zu tragen, schlagen wir drei simultane Handlungsansätze vor, die wir auf dVPedia Pro näher erläutern:

• Stärkung des politischen Handelns
• Vertrauensknoten einrichten
• Dynamische Risikomanagement 

Wie realistisch sind diese Ideen? Sicherlich mehr als die Behandlung mit Prozessen aus der Vergangenheit und – meist leeren – Worthülsen, die niemanden verpflichten, um zu versuchen, eine völlig neue Realität zu meistern. Wenn wir nicht innovativ, vorausschauend oder führend im Bereich der KI sind, sollten wir uns zumindest unverzüglich an Präsident Bidens Erlass orientieren.

Hören wir einen Augenblick auf, nur über KI-Katastrophen zu sprechen. Wie wäre es, wenn wir die KI auch in einem positiven Licht sehen würden, zum Beispiel im humanitären Bereich?

Krieg im Nahosten

Seit dem 7. Oktober verfolgt die Welt mit Entsetzen die Folgen des unentschuldbaren Terroranschlags der Hamas. Ohne den Krieg in der Ukraine aus den Augen zu verlieren, haben wir einfach auf dVPedia Pro, via dVTopics, eine Zusammenfassung der acht Nachrichten abgerufen, die in den letzten zwei Wochen am meisten diskutiert wurden. Hier ist das Resultat, dass jeder Abonnent selbst unbegrenzt generieren kann.

Israeli spyware firm NSO Group, which is currently blacklisted by the U.S., is pushing to be removed from the blacklist and has requested an urgent meeting with Secretary of State Blinken regarding Hamas [1]. In the midst of the 2023 Israel-Hamas Conflict, eight pro-Palestinian hacker groups launched cyberattacks on around 44 Italian websites [2]. Additionally, twelve pro-Palestinian hacker groups claimed to have targeted the United Kingdom, a supporter of Israel, conducting defacement and DDoS attacks on approximately 34 British websites [3]. OpenAI has confirmed that its ChatGPT and API experienced a major outage due to a DDoS attack, with Anonymous Sudan taking responsibility [4]. Israel has called upon its hacker ecosystem, cybersecurity and surveillance industries, and spyware companies like NSO Group to aid in the war against Hamas, specifically focusing on hacking into the devices of missing and deceased individuals to gather intelligence on Hamas activities [5]. Amidst the ongoing conflict, a pro-Hamas hacktivist group has utilized a new Linux-based malware to target Israeli entities [6]. This group has also been observed using a Linux-based wiper malware called BiBi-Linux Wiper to target Israeli entities [7]. Furthermore, Israel’s security services are seeking assistance from spyware companies, including NSO Group and Candiru, to track hostages in the Gaza Strip during the conflict with Hamas [8].

References
[1] Israeli spyware firm NSO Group spied on American diplomats and was blacklisted by the U.S. Now it’s …,kenklippenstein
[2] Snapshot of the Escalated Cyber Warfare in the 2023 Israel-Hamas Conflict : Italy🇮🇹 Eight pro-Pales…,stealthmole_int
[3] Snapshot of the Escalated Cyber Warfare in the 2023 Israel-Hamas Conflict : United Kingdom🇬🇧 Twelve…,stealthmole_int
[4] Major ChatGPT Outage Caused by DDoS Attack,securityweek.com
[5] Israel Calls In Hackers And Spyware Companies To Break Into Abductees’ Phones,forbes.com
[6] Pro-Hamas hacktivist group using a new #Linux-based malware, BiBi-Linux Wiper, to target Israeli …,TheHackersNews
[7] Pro-Hamas Hacktivists Targeting Israeli Entities with Wiper Malware,thehackernews.com
[8] Israel taps Pegasus maker to track hostages in Gaza Strip,timesofindia.indiatimes.com

BOOKS & REPORTS

Und hier sind die Bücher und Publikationen von Interesse, die wir bei unseren Recherchen in den letzten zwei Wochen entdeckt haben. Künftig werden Sie auf dVPedia Pro auch die Rubrik dVLibrary finden, in der Details und – wenn möglich – auch eine Zusammenfassung vorgestellt werden. Und verpassen Sie nicht das neueste Buch von Solange Ghernaouti.

Relevante News der letzten zwei Wochen (Kurzfassung)

• America’s Strategic Posture – Ein spannender Bericht zeigt das unbestimmte Risiko für die USA auf, sich gleichzeitig mit zwei gleichwertigen «Konkurrenten» auseinandersetzen zu müssen – insb. im nuklearen und Cyberbereich. Errinern wir uns  am laotisches Sprichwort der sagt: «Wenn die Elefanten kämpfen, sterben die Ameisen».
• Data literacy – Ein weiterer Gedanke aus den USA sollte uns aufhorchen lassen: Die militärische Führung ist nicht in der Lage, Daten zu verstehen und mit ihnen zu arbeiten. Besser bei den Zivilen?
• DDoS-Welle gegen die Schweiz: Hacktivismus – Wir bei digiVolution haben den NCSC-Halbjahresbericht und den Zusatzbericht über die DDoS-Angriffe dieses Sommers mit Genugtuung gelesen und teilen die Einstufung als Hacktivismus, die unseren ersten Eindruck bestätigt hat.
• Erfahrung nutzt (nicht) – Der Fall Xplain zeigt, dass die Erfahrungen der einen (Cyberangriff auf die RUAG) nicht immer den anderen zugutekommen. Es kommt noch schlimmer: das OPM – US-Bundespersonalamt – scheint die Lektion von 2015 nicht gelernt zu haben und ist erneut in eine Cyberattacke geraten.
• Resilienz – Eine wichtige Entscheidung des Bundesrates blieb unter dem Radar: die Verstärkung des Mobilfunknetzes im Falle eines Stromausfalls.
• Cyberrisiken im Weltraum – Was ist ein Satellit? Es ist ein Computer, der durch den Weltraum fliegt, und immer mehr ausgesetzt wird.
• Bericht «Future Risks» der AXA –NCSC – Während der SIPOL Bericht 2021 dies nicht anerkannte, legt AXA mit ihrem Bericht 2023 die Messlatte auf die richtige Höhe: eine Polykrise im Zeitalter der Technologie.
• NCSC – Welche Fliege hat den Bundesrat gestochen? Das Bundesamt für Cybersicherheit ist noch nicht geboren, da wird es schon amputiert. Ihm wird die Verantwortung für den Schutz der Bundesverwaltung entzogen. Man gibt sie denjenigen zurück, die in der Xplain-Affäre jahrelang versagt haben? Oder?

Wir wünschen Ihnen viele lehrreiche Entdeckungen bei den ausgewählten Artikeln und Links und freuen uns, Sie bald wieder zu informieren.

Möchten Sie die Arbeit von digiVolution unterstützen? Schreiben Sie uns an info@digivolution.swiss