News mit Claude-Code-Klau, PKI-Oopsies und Quantenturbo

About this episode

The episode discusses recent developments in AI security, a code leak from Anthropic, TLS certificate issues faced by CA D-Trust, and new research in quantum computing.

Christopher war im Urlaub - also ist einiges aufzuarbeiten. In Abwesenheit des Co-Hosts hat die AI große und unerwartete Fortschritte bei der Suche nach Sicherheitslücken gemacht, was Sylvester an einem Beispiel im populären Editor vim nacherzählt. Der KI-Firma Anthropic ist Quellcode für Claude Code, der durch Claude Code gecoded wurde, entfleucht und offenbart allerlei humorige Details. Weniger humorig waren die Osterfeiertage für Kunden der CA D-Trust, die wegen einer fatalen Formalität ihre TLS-Zertifikate austauschen mussten. Und für dreißig Routerbesitzer in Deutschland, die durch die Behörden, allen voran Verfassungsschutz und BSI, auf die Sicherheitslücken in ihren Geräten angesprochen wurden. Und dann waren da noch zwei Forschungsaufsätze zum Thema Quantencomputer, die die Fachwelt aufscheuchen. So gibt es nun weitere Details über theoretische Durchbrüche, die den Wechsel zu quantensicheren Verfahren deutlich dringender machen. Bei Christopher ist der Ton ab und zu etwas ungleichmäßig, weil er den Kopf ein paar Mal fahrlässigerweise vom Mikro weggedreht hat. Wir bitten die Schwankungen zu entschuldigen und werden Christophers Kopf bei künftigen Aufnahmen mit technischen…

People in this episode

Hosts: Dr. Christopher Kunz, Sylvester Tremmel

Topics covered

• AI security vulnerabilities
• Claude Code leak
• TLS certificate issues
• router security
• quantum computing research

Keywords

• AI
• security vulnerabilities
• Claude Code
• TLS certificates
• quantum computing
• router security
• vim

Mentioned in this episode

Organizations: Anthropic, CA D-Trust, Verfassungsschutz, BSI

Products: Claude Code, TLS-Zertifikate

Books & works: vim

More episodes of Passwort - der Podcast von heise security

• Der DNSSEC-Fail beim DENIC und andere Neuigkeiten · June 10, 2026 · 2h 20m
• News mit einer Fail-Zwiebel, rostigen Coreutils und Ransomwarezahlungen · May 27, 2026 · 2h 32m
• KI Fail, Copy Fail, S/MIME Fail · May 13, 2026 · 2h 24m
• Hilfreiche Internetprovider und wenig hilfreiche Response Center · May 6, 2026 · 1h 10m
• Unwirksame Beweise, ungültige Zertifikate, unverplante CVEs · April 29, 2026 · 2h 5m
• Alte Bugs, neue Angriffe und zukünftige PKI · April 1, 2026 · 2h 2m