Flurfunk - Muse als Doxing-Maschine, TA419 Phishing & eine zerlegte Flock-Kamera

Wir hatten uns vorgenommen, weniger über KI zu reden und weniger Grundsatzdiskussionen zu führen. Hat die ersten 44 Minuten hervorragend funktioniert.

Anlass ist das AI-Dinner im Weißen Haus, bei dem zwischen Tür und Angel Selbstregulierung verkündet wurde. Wir diskutieren, wer es sonst machen sollte, und warum sich wohl erst etwas ändert, wenn Leute auf der obersten Ebene glaubhaft Angst vor dem Knast haben müssen. Eine Antwort habe ich auch nicht gefunden.

Metas neuer Agent Muse ist für mich das Sinnvollste, was Meta im KI-Bereich machen konnte: ein Tamagotchi für Nicht-Techies, das Abos kündigt und Arzttermine ausmacht. Hunterbrook hat getestet, was Muse mit den Daten anderer Leute macht. Mit ganz normalen Prompts lieferte der Agent Listen echter Accounts aus besonders verwundbaren Gruppen, 10 bis 100 pro Anfrage, zusammengezogen aus Facebook, Instagram und Threads inklusive früherer Usernames. Ich habe es an meinem besten Freund ausprobiert, der auf Social Media praktisch inaktiv ist. OSINT ohne OSINT-Know-how.

Max bringt einen Proofpoint-Report zu TA419, einem China-nahen Akteur mit Fokus auf KI-Policy und Exportkontrolle. Erst kommt eine fachlich glaubwürdige Anfrage ganz ohne Link, etwa die Einladung in ein erfundenes AI Policy Advisory Committee. Wer antwortet, bekommt die Kette zur gefälschten OneDrive-Seite mit Browser-in-the-Browser gegen Microsoft 365. Passwort, MFA und Session Cookie gehen durch. Wer Passkeys oder FIDO2 nutzt, war außen vor.

Bei Flock Safety hat die Gruppe stegan0gram eine Kennzeichen-Kamera abmontiert und reverse engineert. Auf einem einzigen Gerät lagen 21 Tage Daten: 50.200 Fahrzeuge, 1,6 Millionen Bilder, 27.000 Videoclips, dazu ein Encryption Key direkt auf der Kamera. Dazu drei Debatten, die man eigentlich der Reihe nach führen müsste. Und damit es nicht zu düster endet: Google hat seine Wasser- und Energiewerte in einem Behördenbericht geschwärzt. Mit einem schwarzen Balken über markierbarem Text.

Hunterbrook: Dox for Me, O Muse
https://hntrbrk.com/breaking-news/muse-doxxing

EPIC zur Datensammlung von Muse
https://epic.org/metas-mass-data-collection-is-not-a-muse-ing

Proofpoint: Hallucinating Credibility – TA419 in US AI Policy Circles
https://www.proofpoint.com/us/blog/threat-insight/hallucinating-credibility-china-aligned-ta419-impersonates-its-way-us-ai-policy

TA419: Einordnung bei CyberScoop
https://cyberscoop.com/china-cyber-espionage-ta419-phishing-us-ai-policy-experts/

404 Media: Hackers Stole Flock's Camera Software
https://www.404media.co/hackers-stole-flocks-camera-software-revealing-how-the-company-tracks-cars-and-people/

Wired: Hackers Got Inside a Flock Camera
https://www.wired.com/story/hackers-got-inside-a-flock-camera-its-data-shows-how-the-system-really-works/

Panda Security: Are Flock cameras taking over American neighborhoods?
https://pandasecurity.com/en/mediacenter/flock-cameras-taking-over-american-neighborhoods

Gestohlene Polizei-Logins für Flock, Brief an die FTC (TechCrunch)
https://techcrunch.com/2026/09/25/lawmakers-say-stolen-police-logins-are-exposing-flock-surveillance-cameras-to-hackers/

The Hill zur Flock-Reverse-Engineering-Aktion
https://thehill.com/policy/technology/6093359-hackers-reverse-engineer-flock-cameras/