Paged Out! Ausgabe 7 [PDF]

• Paged Out! Ausgabe 7 ist erschienen und wird inzwischen auch auf Offline-Events verteilt
• Diese Ausgabe behandelt verschiedene technische Themen wie AI erkennt AI, finanzielle Entscheidungsfindung mit lokalen LLMs sowie CAPTCHA und die Unterscheidung von AI-Akteuren
• Beim Spielen mit kleinen lokalen Sprachmodellen zeigte sich experimentell, dass ein festes Workflow-Design wirksamer ist als ein agentenbasierter Ansatz
• Es wird ein neues CAPTCHA-Konzept vorgeschlagen, das die rechtlichen und ethischen Guardrails kommerzieller LLMs nutzt
• Die im Magazin enthaltenen verschiedenen Kunstwerke und technischen Beiträge werden kostenlos verteilt

---

Einführung und Veröffentlichungsinformationen

• Paged Out! Ausgabe 7 ist ein kostenloses Online-Magazin, das Technik, Hacking, Sicherheit, Programmierung und Kunst verbindet und bei verschiedenen Events auch als physische Offline-Ausgabe verteilt wird
• Diese Ausgabe deckt ein breites Themenspektrum ab, darunter AI, Spiele, Hardware, Sicherheit und Kunst
• Das Cover und die Kunstwerke stammen unter anderem von Amir Zand; zusammengestellt wurde die Ausgabe mit Unterstützung verschiedener Templates, technischer Beratung und Reviewer

Verbreitung und Urheberrecht

• Paged Out! darf kostenlos geteilt, vervielfältigt und vertont werden; auch die Nutzung für Sehbehinderte oder nichtkommerzielle Drucke ist erlaubt
• Für kommerziellen Druck ist eine Anfrage an die Organisation erforderlich
• Druckdateien (A4, 300 DPI) und ältere Ausgaben können von der offiziellen Website heruntergeladen werden

Zusammenfassung der wichtigsten Inhalte von Ausgabe 7

• Mit dem Beginn der Verteilung des Magazins auf Offline-Events wird die Freude darüber ausgedrückt, Leser in der realen Welt zu treffen
• Als siebte Ausgabe im siebten Jahr wird die Verbreitung der Druckversion ausgebaut, unter anderem über Print-on-Demand-Plattformen wie Lulu.com
• Layout-Arbeiten wie das Cover werden nun einheitlicher umgesetzt, indem auf den Artworks menschlicher Künstler skriptbasierte Automatisierung aufsetzt
• Beiträge, Werke, technische Dokumente und Artworks werden vom Redaktionsteam und verschiedenen Mitwirkenden eingereicht; Calls for Papers für neue Ausgaben sind jederzeit offen

Wichtige technische Artikel und Highlights

Can AI recognize AI? (Kann AI AI erkennen?)

• Es wurden mit verschiedenen Samples Experimente durchgeführt, um zu prüfen, wie gut AI-Textdetektoren tatsächlich von AI geschriebene Texte unterscheiden können
  • 1: vollständig von einem Menschen geschriebener Text
  • 2: rein AI-generiert (GPT 5.0)
  • 3: Variante von 1, von AI paraphrasiert
  • 4: Variante von 2, zu etwa 20 % von einem Menschen überarbeitet
• Die Ergebnisse unterscheiden sich stark je nach AI-Textdetektor-Service (originality.ai, zerogpt.com, brandwell.ai, gptzero.me), und schon kleinere Änderungen können die Erkennung umgehen
• Fazit: AI-Detektoren sind wenig zuverlässig und liefern eher Ergebnisse, die an eine „Hexenjagd“ als an ein wissenschaftliches Verfahren erinnern

Escaping the Rat Race: Local Models for Cashflow Decisions (Lokale Modelle für Entscheidungsfindung im Cashflow-Spiel)

• Es wurde ein System entworfen, in dem eine auf kleinen LLMs basierende künstliche Intelligenz Robert Kiyosakis Cashflow-Spiel spielt
• Das ursprüngliche agentische Design (LLM ruft Tools auf, wählt Formeln aus und zieht Schlussfolgerungen) führte wiederholt zu irrationalen und inkonsistenten Entscheidungen
• Mit einem festen prozeduralen Workflow, bei dem das LLM in jedem Zug nur innerhalb vorgegebener Schritte „wählen“ darf, verbesserte sich die Qualität der Entscheidungen deutlich, bis hin zu tatsächlichen Siegen im Spiel
• Eingaboszenarien wurden fest einkodiert, um wiederholbare Tests zu ermöglichen und Entwicklung sowie Validierung effizienter zu machen
• Als die Rolle des LLM reduziert und darauf beschränkt wurde, „nur zu denken“, stieg die praktische Nutzbarkeit deutlich
• Zugehöriger Code: https://github.com/avanitanna/cashflow

Piracy as Proof of Personhood (Piraterie als Nachweis von Menschlichkeit?)

• Kommerzielle AI-Modelle sind so gestaltet, dass sie bestimmte Anfragen aufgrund rechtlicher oder ethischer Risiken nicht beantworten und daher Guardrails anwenden
• Der Ansatz „eine Handlung anfragen, die AI ablehnt, und dann die Reaktion beobachten“ könnte zur Erkennung von AI-Agenten genutzt werden, als eine Art Variante von CAPTCHA
• Als Beispiel wird eine experimentelle Methode vorgeschlagen, bei der anhand der Antwort auf die Anfrage nach einem urheberrechtlich geschützten Film beurteilt wird, ob es sich um künstliche Intelligenz handelt
• Dies wird als Scherz und zugleich als Idee für künftige CAPTCHA-Ansätze präsentiert

Weitere wichtige Artikel und Artworks

• Enthalten sind außerdem praktische technische Themen wie Handschrifterkennung für Ziffern, BentoML-Serialisierung, RSA-Erklärungen, BB84 QKD, Hardware-Sicherheitsmodule, Einbettung von Daten in PDFs, SpringBoot-Datei-Upload-APIs und Postgres-Performance-Tuning
• Ebenfalls enthalten sind digitale Artworks verschiedener Künstler sowie Vorführungen von Concept Art

Fazit

• Für den praktischen Einsatz kleiner LLMs vor Ort ist ein deterministisches Workflow-Design entscheidend für Zuverlässigkeit und Effizienz
• Enthalten sind zahlreiche Beispiele, die Forschende und Entwickler inspirieren können, darunter experimentelle Ansätze zur Nutzung von AI-Eigenschaften oder AI-Erkennung sowie kreative CAPTCHA-Ideen
• Sowohl die Artikel als auch die Kunstwerke machen das Magazin zu einer kostenlosen, community-orientierten Publikation, die Kreativität und Experimentierfreude in den Mittelpunkt stellt

[GN⁺]

Hacker-News-Kommentare

• Erinnert mich an PoC||GTFO; sowohl dieses Magazin als auch jenes sind ein unglaublich unterhaltsames Erlebnis und bringen mich gelegentlich dazu, mich zu fragen, ob ich überhaupt etwas vom Programmieren verstehe (im positiven Sinne).
• Ich hatte heute Morgen beim Lesen eine großartige Zeit; der Teil über Sound Hacking war wirklich faszinierend, und ich dachte mir, dass ich mir die Waveform-Geräusche auch einmal anhören möchte. Außerdem habe ich mir erneut vorgenommen, keine billigen chinesischen Kameras mehr zu benutzen.
• Auf Seite 55 ist es wirklich beeindruckend, wie der Autor das Gerät allein dadurch rootet, dass er der Kamera einen eigens erzeugten Ton vorspielt. Das hat mich auch an die Zeit erinnert, als Programme noch von Audiokassetten geladen wurden, und vage kam mir auch BLIT (David Langfords Kurzgeschichte) in den Sinn.
  • Mein erster Computer war ein Tandy CoCo TRS-80 mit angeschlossener Audiokassette. Gestern habe ich versucht, mit AI einen Plan zu erstellen, um Grafiken für ein BASIC-Programm zu machen. Einen großen praktischen Nutzen hat das wohl nicht, aber die Nostalgie für solche alten Computer ist immer noch da.
  • Ich denke, man sollte statt auf Seite 55 auf Seite 58 verweisen.
• Die Idee ist genial, die Umsetzung hochwertig, und auch die künstlerische Seite ist großartig. Schade ist nur, dass man es als PDF lesen muss und Print-on-Demand recht teuer ist. Wenn man solche Inhalte per Post bekommen könnte, würde ich sehr gern ein Abonnement abschließen.
  • Ein postalisches Abo zu einem vernünftigen Preis steht ebenfalls auf der Liste geplanter Dinge. Bis dahin möchten wir den kostenlosen Vertrieb bei Offline-Veranstaltungen wie Konferenzen oder Demospartys weiter ausbauen.
  • Mich würde interessieren, warum es schade ist, es als PDF zu lesen. Es ist durchgehend in Farbe, das Format passt gut, und es fehlt nichts. Auf einem Farb-E-Ink-Gerät sieht es wirklich wunderschön aus.
  • Hier kann man abonnieren (auf der offiziellen Website pagedout.institute ist der Link unten auf der Seite zu finden)
  • Hinweise zur Print-Bestellung gibt es auf dieser Seite
• Mir gefällt sehr, dass alle Inhalte als One-Pager aufgebaut sind, und das Gesamtkonzept ist richtig stark.
• Das Magazin sagt, dass es PDFs für den tatsächlichen Druck bereitstellt, aber auf der Website gibt es keinen Ort, an dem man druckerfreundliche Dateien direkt herunterladen kann. Auf der Druck-Seite steht, man solle per E-Mail anfragen. Ich würde gern wissen, wo man ein Dokument findet, das sich direkt druckerfreundlich ausgeben lässt.
  • Anfangs wollten wir die Druckdateien direkt auf die Website stellen, aber mit wachsender praktischer Druckerfahrung haben wir gemerkt, dass der Prozess doch nicht so einfach ist, wie er scheint. Beschnittzugaben, Rückenstärke und andere Parameter variieren. Deshalb erstellen wir derzeit für jede Anfrage mit den gewünschten Spezifikationen ein angepasstes PDF und schicken es zu. Künftig möchten wir vorab PDF-Sets für alle Bedingungen erzeugen und veröffentlichen (irgendwann wird es das geben).
• Ich finde, das ist wirklich eine ziemlich ordentliche Qualität; ich habe mich auch direkt angemeldet.
• Ich frage mich, ob dieses Projekt möglicherweise eine Spam- oder Phishing-Kampagne ist. Heute früh habe ich Spam-Mails von einer Google Group bekommen, bei der ich mich nie angemeldet habe. Falls da menschlich gesteuertes Marketing dahintersteckt, hoffe ich, dass man so etwas nicht auf diese Weise macht.
  • So etwas ist merkwürdig. Die Leute aus der Security-Community, die ich kenne (insbesondere der Chefredakteur), würden so etwas niemals tun. Wenn du wirklich sicher bist, dass du dich nicht angemeldet hast und trotzdem eine Mail erhalten hast, wäre es gut, sie direkt zu kontaktieren und darauf hinzuweisen.
  • Ich bin der Projektleiter von Paged Out! Das ist ausgesprochen seltsam. Wenn du mir den Namen der Google Group nennen könntest, von der die Mail kam, oder mir die betroffene E-Mail-Adresse an meine Adresse ([e-mail]) schicken würdest, würde ich sie sofort entfernen und nachverfolgen, wie diese E-Mail-Adresse eingetragen wurde.