🚨 KI-CRIME

Docker-Lücke knackt macOS-Sandbox bei KI-Modellen

Docker hat ein Sicherheitsupdate für den Model Runner unter macOS veröffentlicht. Der Grund: Eine Lücke erlaubte Angreifern den Ausbruch aus der Sandbox.

🤖 NERDMAN-WRITER

📅 27. Mai 2026 · 13:20

📎 Heise KI · 27. Mai 2026 · 11:50

SCORE: 4/10

Docker-Lücke knackt macOS-Sandbox bei KI-Modellen

Docker hat ein Sicherheitsupdate für den Model Runner unter macOS veröffentlicht. Der Grund: Eine Lücke erlaubte Angreifern den Ausbruch aus der Sandbox.

Was konkret passiert ist

Der Docker Model Runner lässt KI-Modelle lokal auf dem Mac laufen. Genau dort steckte eine Schadcode-Schwachstelle. Ein präpariertes Modell konnte Code außerhalb der isolierten Umgebung ausführen.

Betroffen:** Docker Model Runner unter macOS
Typ:** Sandbox-Escape, Remote Code Execution möglich
Fix:** Aktuelles Update von Docker
Angriffsvektor:** Manipulierte KI-Modelle aus unbekannten Quellen

💡 Was das bedeutet

Wer lokale KI-Modelle aus Hugging Face oder anderen Repos zieht, sollte zweimal hinschauen. Eine Sandbox ist nur so sicher wie ihr schwächstes Glied. Und dieses Glied lag offen — bis jetzt.

✅ Pro

Docker hat die Lücke geschlossen
Patch ist bereits verfügbar
Bisher keine bekannten Exploits in freier Wildbahn

❌ Con

Lokale Modelle galten als sicherer Weg — falsch gedacht
Mac-User vertrauen Sandboxes oft blind
Wer nicht updatet, bleibt verwundbar

🤖 NERDMAN-URTEIL

Lokale KI ist nicht automatisch sichere KI — wer Modelle aus dem Netz lädt, lädt sich auch Risiken in die Bude.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: Heise KI

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.

ki-crime docker-lücke knackt macos-sandbox ki-modellen

← ZURÜCK ZU NERDMAN