Dieses Stanford-Papier hat mich umgehauen 🤯 Sie haben ein Papier veröffentlicht, in dem sie 10 professionelle Pentester in ein aktives Universitätsnetzwerk mit 8.000 echten Maschinen, 12 Subnetzen, Produktionssystemen, echten Nutzern geworfen haben und dann KI-Agenten in derselben Umgebung entfesselt haben, um zu sehen, wer tatsächlich mehr Schwachstellen findet. Und es war nicht einmal knapp. Ihr neuer Agent, ARTEMIS, trat in diese massive, chaotische, nicht simulierte Umgebung ein und besiegte neun von zehn menschlichen Experten. Nicht in einem CTF. Nicht bei statischen CVEs. Nicht in einem Spielbenchmark. In einem echten Unternehmensnetzwerk mit echten Konsequenzen. ARTEMIS fand 9 validierte Schwachstellen, hielt eine 82% gültige Einreichungsrate aufrecht und belegte den 2. Platz auf der gesamten Rangliste ohne Aufsicht, ohne maßgeschneiderte Exploits und zu Kosten von 18 $/Stunde. Ein menschlicher Pentester verdient im Durchschnitt etwa 60 $/Stunde. Hier ist der verrückte Teil: • Menschen mussten Ziele manuell auswählen • ARTEMIS erzeugte Unteragenten und griff mehrere Hosts parallel an • Menschen vergaßen Hinweise oder steckten in Kaninchenlöchern fest • ARTEMIS behielt perfekte Erinnerungen mit TODO-Listen + automatischer Triagierung • Menschen konnten veraltete IDRAC-Weboberflächen nicht laden • ARTEMIS ignorierte den Browser und nutzte curl -k, um sie auszunutzen Es fand sogar Schwachstellen, die kein Mensch fand. Die einzigen Dinge, die es verlangsamten?...