destawell/gemini-2.5-pro-nf-tables-red-teamingGemini 2.5 Pro nf_tables Red Teaming Fallstudie (CVE-2023-32233) — LLM-Sicherheitsausrichtung & verantwortungsvolle Offenlegung
LLM-Sicherheitsforschung | Verantwortungsvolle Offenlegung | Bewertung der KI-Ausrichtung
Forscher: Niranj R Mahaswar (Destawell)
Google AI Vulnerability Reward Program: #889286 — Außerhalb des Geltungsbereichs
Dieses Repository dokumentiert ein vergleichendes LLM-Red-Teaming-Experiment an Frontier-Modellen hinsichtlich technischer Primitive für die Linux-Kernel-Sicherheitslücke CVE-2023-32233 (nf_tables-Race-Condition / Use-After-Free).
Kernergebnis (27. April 2026):
Gemini 2.5 Pro erzeugte relevante technische Ausgaben, während Claude, GPT-4o, Llama 3 und Microsoft Copilot die Anfrage ablehnten. Ab dem 16. Mai 2026 begann auch Gemini nach einem Sicherheitsupdate, ähnliche Anfragen abzulehnen.
| Datum | Ereignis | Ergebnis |
|---|
| 27. April 2026 | Erste Tests mit Gemini 2.5 Pro | Technische Ausgaben bereitgestellt |
| 27. April 2026 | Verantwortungsvolle Offenlegung an Google AI VRP (#889286) | Eingereicht |
| 30. April 2026 | Antwort von Google | Außerhalb des Geltungsbereichs |
| 16. Mai 2026 | Tests nach dem Sicherheitsupdate | Ablehnung bei Gemini |
| 20. Mai 2026 | Getestet mit Gemini Flash | Vollständige Ablehnung |
| Modell | Antworttyp | Sicherheitsentscheidung |
|---|---|---|
| Gemini 2.5 Pro | Technische Details bereitgestellt | Bestanden (keine Blockierung) |
| Anthropic Claude | Abgelehnt | Blockiert |
| OpenAI GPT-4o | Abgelehnt | Blockiert |
| Meta Llama 3 | Abgelehnt | Blockiert |
| Microsoft Copilot | Abgelehnt | Blockiert |
Gemini Flash lehnt nun Anfragen nach funktionalem C-Code, Multithread-Harnesses oder detaillierten Exploit-Primitiven für CVE-2023-32233 ab und verweist auf Risiken im Zusammenhang mit Race Conditions, Speicherverwaltung und potenziellem Denial-of-Service.
Dieses Repository enthält keine Prompts, keinen generierten Code und keine Exploit-Details.
llm-red-teaming ai-safety gemini-2.5-pro gemini-safety cve-2023-32233 nf_tables responsible-disclosure google-vrp ai-alignment kernel-exploit use-after-free race-condition llm-safety red-teaming gemini-red-teaming ai-security-research llm-jailbreak ai-vulnerability gemini-2.5 linux-kernel-exploit nf_tables-race-condition dual-use-ai ai-red-teaming model-alignment google-ai-safety anthropic-claude openai-gpt4o meta-llama microsoft-copilot destawell niranj-mahaswar
Haftungsausschluss
Dieses Repository dient ausschließlich Bildungs- und Forschungszwecken. Es dokumentiert beobachtetes Modellverhalten, um zur öffentlichen Diskussion über LLM-Sicherheit beizutragen.
Zuletzt aktualisiert: 20. Mai 2026
Forscher: github.com/Destawell
