George Francis Hotz (geboren am 2. Oktober 1987), online bekannt als geohot, ist ein US-amerikanischer Sicherheitsforscher, Unternehmer und Softwareentwickler. Er erlangte Bekanntheit durch die Entwicklung von Jailbreaks für das iPhone, die Reverse-Engineering-Arbeit an der PlayStation 3 sowie die daraus resultierende Klage durch Sony. Später gründete er das Unternehmen comma.ai im Bereich Fahrerassistenzsysteme und entwickelte das Deep-Learning-Framework tinygrad. Bis 2025 bleibt er eine prominente Figur in der Sicherheitsforschungs- und Open-Source-KI-Szene.
Hotz wurde 1987 geboren und zeigte früh technisches Talent. Er besuchte die Academy for Engineering and Design Technology an den Bergen County Academies, einer öffentlichen Magnetschule in Hackensack, New Jersey, und war Teilnehmer des Johns Hopkins Center for Talented Youth. Er studierte kurzzeitig am Rochester Institute of Technology und an der Carnegie Mellon University, bevor er sich vollständig unabhängigen Forschungs- und Hacking-Projekten widmete.
Sicherheitsforschung
Hotz erregte erstmals im August 2007 im Alter von 17 Jahren Aufmerksamkeit, als er als erste Person berichtete, die SIM-Sperre eines iPhones entfernt hatte. Sein zweites entsperrtes 8-GB-iPhone verkaufte er an Terry Daidone, den Gründer von CertiCell, im Tausch gegen einen Nissan 350Z und drei 8-GB-iPhones. Im Oktober 2009 veröffentlichte er blackra1n, einen Jailbreak, der mit allen iPhone- und iPod-Touch-Geräten mit iOS 3.1.2 kompatibel war. Er kündigte die Einstellung seiner Jailbreak-Aktivitäten im Juli 2010 an, veröffentlichte jedoch bis Oktober 2010 weiterhin Techniken, darunter limera1n, das in diesem Monat öffentlich bekannt gegeben wurde.
Hotz wandte sich im Dezember 2009 der PlayStation 3 zu. Im Januar 2010 gab er bekannt, dass er Lese- und Schreibzugriff auf den Systemspeicher sowie Hypervisor-Zugriff auf die CPU erlangt hatte, und veröffentlichte am 26. Januar 2010 einen Exploit. Dies veranlasste Sony, im März 2010 ein Firmware-Update anzukündigen, das die OtherOS-Funktion entfernte. Nachdem die Hackergruppe fail0verflow auf dem 27. Chaos Communication Congress im Dezember 2010 eine Schwachstelle präsentiert hatte, postete Hotz im Januar 2011 den privaten Schlüssel. Sony reichte daraufhin eine einstweilige Verfügung ein. Der Rechtsstreit wurde im April 2011 beigelegt, wobei Hotz zustimmte, keine weiteren Forschungsarbeiten an Sony-Produkten durchzuführen.
Im Juni 2014 veröffentlichte Hotz towelroot, einen One-Click-Root-Exploit für Android, der auf der von dem Hacker Pinkie Pie entdeckten Schwachstelle CVE-2014-3153 basierte. Ursprünglich für das Samsung Galaxy S5 entwickelt, war der Exploit mit den meisten Android-Geräten der damaligen Zeit kompatibel, einschließlich Nexus 5 und Galaxy S4 Active. Samsung reagierte mit einem korrigierten Software-Update.
Karriere und comma.ai
Hotz erzielte nennenswerte Einnahmen durch öffentliche Spenden für seine Sicherheitsforschung. Von Mai 2011 bis Januar 2012 arbeitete er bei Facebook. Im Juli 2014 wurde er von Google für das Project-Zero-Team eingestellt, wo er QIRA entwickelte, ein Werkzeug zur dynamischen Binäranalyse. Von Januar bis Juli 2015 war er bei dem Startup Vicarious beschäftigt, und Ende 2022 absolvierte er ein kurzes Praktikum bei Twitter.
Im September 2015 gründete Hotz comma.ai, um fortschrittliche Fahrerassistenzsysteme auf Basis maschinellen Lernens zu entwickeln. Er demonstrierte einen selbstfahrenden Acura ILX, woraufhin das kalifornische Department of Motor Vehicles eine Unterlassungsverfügung (cease-and-desist) erließ. Das Unternehmen plante ursprünglich den Verkauf eines Geräts namens „comma one“, stellte diese Pläne jedoch im Oktober 2016 ein, nachdem die National Highway Traffic Safety Administration Rückfragen gestellt hatte. Einen Monat später veröffentlichte die Firma openpilot als Open-Source-Software.
comma.ai entwickelte anschließend Hardware-Produkte wie den comma two (2020) und den comma three (2021). Im November 2020 bewertete Consumer Reports openpilot als besser als alle anderen Fahrerassistenzsysteme, einschließlich Tesla Autopilot und Super Cruise, in Bezug auf Engagement und Benutzerfreundlichkeit. Bis 2025 unterstützte das System über 300 Fahrzeugmodelle, und die Nutzer legten über 100 Millionen Meilen zurück. Hotz trat im Oktober 2022 von der operativen Leitung zurück, blieb jedoch im Vorstand.
tiny corp und tinygrad
Im November 2022 gründete Hotz tiny corp, wo er sich auf die Entwicklung von tinygrad konzentriert, einem Open-Source-Deep-Learning-Framework. Das Projekt kann für Inferenz und Training neuronaler Netze verwendet werden und wurde für maschinelle Lernanwendungen eingesetzt, darunter eine Implementierung zum Ausführen großer Sprachmodelle auf verschiedener Hardware. Hotz hat öffentlich das Ziel formuliert, die Komplexität des maschinellen Lernens zu vereinfachen und es einem breiteren Anwenderkreis zugänglich zu machen.
Sein Ansatz betont minimalen Code und Flexibilität und unterstützt sowohl Forschung als auch Produktionsumgebungen. Obwohl tiny corp weniger mediale Aufmerksamkeit erhält als seine früheren Projekte, hat es eine Gemeinschaft von Entwicklern aufgebaut. Hotz beteiligt sich weiterhin aktiv an Diskussionen über Machine learning und teilt regelmäßig seine Ansichten über die Zukunft von Artificial intelligence und autonomen Fahrzeugen.
Öffentliche Wahrnehmung und Einfluss
Hotz gilt als kontroverse und zugleich einflussreiche Figur in der Sicherheits- und KI-Community. Seine frühen Jailbreaks ebneten den Weg für die iOS-Modding-Szene, und seine Arbeiten an der PlayStation 3 deckten grundlegende Sicherheitslücken auf. Sein Wechsel zu autonomen Fahrzeugen trug dazu bei, das Konzept von auf maschinellem Lernen basierenden Fahrerassistenzsystemen zu popularisieren. Seine Präsenz in sozialen Medien, oft unter dem Pseudonym geohot, macht ihn zu einem sichtbaren Kommentator zu Themen von Sicherheitsforschung bis hin zum Stand der KI-Entwicklung.