Guten Morgen zum KDB-Tech-Update: Wenn ein Klick zu viel erlaubt
Guten Morgen! Im heutigen KDB-Tech-Update geht es um eine unbequeme Frage für alle, die KI in Entwicklungsprozessen einsetzen: Was passiert, wenn ein Coding-Agent Zugangsdaten in einer Datei speichert, die später auf GitHub landet? Dazu kommen Sicherheitsupdates für Paint und Notepad++, mögliche Zustellprobleme bei Outlook.com, gefälschte Elster-Mails und Angriffe auf vernetzte Kühlanlagen.
Außerdem schauen wir auf den Ausbau deutscher KI-Rechenleistung, den Energiehunger großer KI-Anbieter und die Frage, wie KI Berufseinstieg, Softwareentwicklung und digitale Geschäftsprozesse verändert. Kaffee holen, dann sortieren wir das – ohne Hype, aber mit Blick darauf, was Du im Unternehmen prüfen solltest.
Claude Code: „Ja, nicht mehr fragen“ kann Geheimnisse ins Repository bringen
Eine Untersuchung des IT-Sicherheitsunternehmens Apiiro zeigt ein konkretes Risiko beim Einsatz des Coding-Agenten Claude Code. Bestätigen Entwickler eine vorgeschlagene Aktion mit „Ja, nicht mehr fragen“, kann Claude Code den erlaubten Befehl dauerhaft in der lokalen Projektdatei .claude/settings.local.json speichern. Enthält dieser Befehl Zugangsdaten, stehen sie damit ebenfalls in der Datei.
Eigentlich soll diese Konfiguration lokal bleiben. Claude Code trägt sie üblicherweise in eine globale Git-Ignore-Liste ein. Darauf allein ist aber nicht in jeder Situation Verlass – etwa wenn ein Ordner erst später zum Git-Repository wird, ein Projekt auf einem anderen Rechner eingerichtet wird oder die Datei bereits eingecheckt ist. Apiiro fand bei der Untersuchung von mehr als 100.000 öffentlich verfügbaren Kopien einer Claude-Code-Konfigurationsdatei in 1105 Fällen echte Zugangsdaten. Insgesamt identifizierte das Unternehmen nach eigenen Angaben 2539 Geheimnisse in 1994 öffentlichen Repositories, darunter Datenbankpasswörter, Cloud-Schlüssel und API-Token.
Für Teams heißt das: Prüfe nicht nur den aktuellen Dateistand, sondern auch die Git-Historie auf .claude/settings.local.json und .claude/settings.json. Sind Zugangsdaten veröffentlicht worden, müssen sie zuerst widerrufen oder ausgetauscht werden. Danach kann die Bereinigung des Repositories folgen – bloßes Löschen im aktuellen Commit entfernt Geheimnisse nicht aus der Historie. KI-Agenten können Entwicklungsarbeit beschleunigen; Berechtigungen, Secret-Management und Kontrollen beim Einchecken von Code bleiben trotzdem Aufgabe des Teams. Ein beherztes „Ja“ ist halt noch kein Sicherheitskonzept.
Paint und Notepad++: Zwei Updates, zwei unterschiedliche Wege
Für Microsoft Paint unter Windows 11 liegt laut Microsoft eine korrigierte Version gegen die als hoch eingestufte Schwachstelle CVE-2026-83844 vor. Geschützt sein sollen Installationen ab Version 11.2609.401.0. Das Update kommt über den Microsoft Store, nicht über Windows Update. Wichtig: Nach der Aktualisierung solltest Du die tatsächlich installierte Versionsnummer kontrollieren. Auf einem im Bericht genannten Testrechner war eine weitere manuelle Update-Suche nötig, bis die geschützte Version installiert war. Aktive Angriffe sind bislang nicht bekannt. Wer Paint nicht benötigt, kann die App alternativ deinstallieren.
Auch Notepad++ 8.9.9 verdient einen Platz auf der Update-Liste: Die Version schließt sechs Sicherheitslücken. Die schwerwiegendste betrifft den SAML-Decoder des Plugins mimeTools. Eine entsprechend präparierte Nachricht könnte beim Dekodieren einen Pufferüberlauf auslösen und unter bestimmten Bedingungen das Einschleusen von Schadcode ermöglichen. Aktualisieren lässt sich Notepad++ über seine interne Update-Prüfung; falls die Version dort noch nicht angeboten wird, nennt der Bericht auch winget update Notepad++.Notepad++.
Gerade in Unternehmen zählt bei solchen Meldungen nicht nur, dass ein Update bereitsteht, sondern ob es auf den betroffenen Geräten wirklich angekommen ist. Das gilt besonders für Apps, deren Updates über einen anderen Kanal laufen als die gewohnten Windows-Aktualisierungen. Über Paint hatten wir bereits in einem früheren KDB-Tech-Update zu wichtigen Sicherheitsupdates berichtet.
Outlook.com: Echte Nachrichten werden offenbar abgewiesen
Seit Anfang November melden Maildienst-Betreiber und Administratoren Zurückweisungen von Nachrichten an Outlook.com-, Hotmail-, Live- und MSN-Adressen. Auffällig: In beschriebenen Fällen bestanden SPF und DKIM die Prüfung, während für die Absenderdomain kein DMARC-Eintrag veröffentlicht war. Der Microsoft-Server antwortete mit 550 5.7.1 und einer pauschalen Meldung zu fehlenden Authentifizierungsmerkmalen. Ein Moderator im Microsoft-Supportforum bezeichnete die Situation als Störung; Microsoft untersuche die Ursache.
Die Lage ist noch nicht eindeutig. Nicht jede Nachricht derselben Domain wird abgewiesen, ein erneuter Versand kann funktionieren, und es gibt auch Meldungen über Probleme bei nach Angaben der Administratoren korrekt konfigurierten Domains. Eine erfolgreich zugestellte Testmail beweist deshalb noch nicht, dass alles in Ordnung ist.
Für Unternehmen, Onlineshops und Marketingteams ist das geschäftsrelevant: Prüfe Rückläufer und Zustellraten, besonders bei wichtigen Kunden- und Transaktionsmails. Ein DMARC-Eintrag mit p=none kann ein sinnvoller Einstieg sein; er garantiert aber keine Zustellung. Entscheidend ist außerdem, dass eine erfolgreiche SPF- oder DKIM-Prüfung zur sichtbaren Absenderdomain passt. Microsofts bislang veröffentlichte DMARC-Pflicht gilt für Domains mit mehr als 5000 Nachrichten täglich an Outlook.com-Konten; eine allgemeine Pflicht für kleine Absender geht aus den genannten Vorgaben nicht hervor. Wer an DNS-Einträgen schraubt, sollte also sauber prüfen statt blind eine Zeile hineinzukopieren.
Elster-Phishing: Steuererstattung als Köder fürs Online-Banking
Aktuell kursieren gefälschte E-Mails, die eine bevorstehende Steuererstattung vortäuschen. Der Link führt auf eine nachgebaute Elster-Seite. Dort fragen die Täter neben der steuerlichen Identifikationsnummer auch vollständige Online-Banking-Zugangsdaten ab. Die Sparkassen-Finanzgruppe warnt davor, diese Daten einzugeben: Kriminelle könnten damit unter Umständen eigene Geräte als vertrauenswürdig freischalten und unbefugt Überweisungen auslösen.
Wenn Du auf einer solchen Seite bereits Angaben gemacht hast, kontaktiere unverzüglich Deine Bank und lass den Online-Banking-Zugang sperren. Bei einem finanziellen Schaden sollten Belege gesichert und der Ablauf möglichst genau dokumentiert werden. Für Unternehmen ist der Fall zugleich eine Erinnerung: Sensibilisierung gegen Phishing muss konkret sein. Eine vermeintliche Rückzahlung klingt angenehm – die Aufforderung, dafür Bankzugangsdaten auf einer verlinkten Seite einzugeben, ist es ganz und gar nicht.
Vernetzte Kühlanlagen: Cyberangriffe treffen den Betrieb, nicht nur Daten
Frankreich macht die iranische Revolutionsgarde für Angriffe auf Kühl- und Gefrieranlagen im Land verantwortlich. Nach Angaben der französischen Regierung waren Mitte Oktober rund 700 Standorte betroffen. Aus der Ferne veränderte Temperaturen führten demnach dazu, dass Lebensmittel verdarben und entsorgt werden mussten. Frankreich hat einen mutmaßlichen Urheber öffentlich benannt; deutsche Sicherheitsbehörden haben sich zur Urheberschaft der Vorfälle hierzulande bislang nicht festgelegt. Ob Iran auch hinter Angriffen außerhalb Frankreichs steckt, ist offen.
Die betriebliche Lehre lässt sich unabhängig von der Attribution ziehen: Vernetzte Technik kann unmittelbar in Warenbestand, Lieferfähigkeit und Betriebssicherheit eingreifen. Wer Anlagen aus der Ferne verwaltet, sollte Zugänge, Berechtigungen, Protokollierung und Reaktionswege nicht als Nebensache behandeln. In einem früheren Update zu vernetzten Risiken haben wir bereits beleuchtet, warum solche Angriffe weit über die klassische Büro-IT hinausreichen.
KI-Infrastruktur: Mehr Rechenleistung – und die Rechnung für Energie gleich mit
Die Deutsche Telekom will ihre KI-Fabrik im Münchner Tucherpark von 10.000 auf 20.000 Nvidia-GPUs erweitern. Nach Angaben des Konzerns war die zunächst installierte Kapazität nach sieben Monaten vollständig belegt. Für den Ausbau investiert die Telekom knapp eine weitere Viertelmilliarde Euro; die Anlage soll danach eine Kapazität von 20 Megawatt erreichen. Die Rechenleistung bildet die Grundlage der Industrial AI Cloud und soll unter anderem für Sprachmodelle, Robotik und die Simulation von Produktionsabläufen genutzt werden.
Auch die Energieversorgung rückt stärker in den Mittelpunkt. Anthropic hat laut einem Bericht der Financial Times einen Vertrag über 3,4 Milliarden US-Dollar für gasbetriebene Generatoren abgeschlossen, die zusammen bis zu 1,7 Gigawatt Strom erzeugen können. Der Schritt zeigt, wie stark KI-Anbieter inzwischen versuchen, knappe Infrastruktur selbst abzusichern. Gleichzeitig wirft der Ausbau Fragen zu Kosten und Klimafolgen auf. Die Telekom verweist für den Standort München auf erneuerbare Energie, Kühlung über Wärmetauscher am Eisbach und eine geplante Nutzung der Abwärme für das Quartier.
Für mittelständische Unternehmen ist daraus kein Wettlauf um eigene GPU-Hallen abzuleiten. Wichtiger ist die nüchterne Frage, welcher KI-Anwendungsfall einen belastbaren Nutzen bringt, welche Daten dafür gebraucht werden und wie Kosten, Herkunft und Abhängigkeiten bewertet werden. Automatisierung lohnt sich dort, wo sie einen Prozess verbessert – nicht schon deshalb, weil irgendwo sehr viele Grafikkarten stehen.
KI und Berufseinstieg: Ein Frühwarnzeichen, kein Beweis für Stellenabbau
Eine Analyse des Ifo-Instituts sieht mögliche Verschiebungen beim Berufseinstieg in Tätigkeiten, die stark durch KI verändert werden können. Die Vollzeitbeschäftigung der 20- bis 24-Jährigen sank in den am stärksten KI-exponierten Berufen seit 2022 um 14 Prozent. Gleichzeitig wuchs die Beschäftigung in KI-exponierten Berufen insgesamt um 1,8 Prozent. Einen breiten Stellenabbau durch KI beobachten die Forschenden bislang nicht.
Das Ifo-Institut betont ausdrücklich, dass die Zahlen keinen eindeutigen Ursache-Wirkungs-Nachweis liefern. Auch andere Entwicklungen können hineinspielen. Für Betriebe ist die Frage dennoch wichtig: Wenn KI einfache Einstiegsaufgaben übernimmt, wie lernen Nachwuchskräfte dann die Grundlagen für anspruchsvollere Arbeit? Gute Prozessgestaltung sollte KI als Unterstützung einsetzen und zugleich prüfen, wo Menschen Erfahrung, Kontrolle und Verantwortung aufbauen müssen. Sonst automatisiert man sich womöglich den eigenen Nachwuchs weg – und merkt’s erst später.
KI-generierte Software: Schnell gebaut ist nicht automatisch gut betreut
Ein US-Entwickler hat mit KI Nachbildungen bekannter Kreativ- und Office-Programme erstellt. Das zeigt, wie schnell sich Anwendungen heute per natürlichsprachiger Beschreibung entwickeln lassen. Es sagt aber noch wenig darüber aus, wie zuverlässig solche Programme fremde Dateien öffnen, Dokumente speichern oder langfristig gepflegt werden. Besonders bei sensiblen Unterlagen sind Sicherheitsprüfung, Backups, Update-Verantwortung und Support entscheidender als ein vertrautes Aussehen.
Hinzu kommen mögliche rechtliche Fragen, etwa bei übernommenen Namen, Logos, Gestaltungselementen oder Code mit unklaren Lizenzbedingungen. Für Unternehmen gilt deshalb: Ein Prototyp kann eine Idee hervorragend demonstrieren. Für den produktiven Einsatz braucht es darüber hinaus Tests, klare Zuständigkeiten und einen Plan für Wartung und Wiederherstellung. Das ist bei KI-generierter Software nicht anders als bei klassischer Entwicklung – nur gerät es beim hohen Tempo leichter unter die Räder.
Google Maps in AI Studio: Vom Prompt zur Karten-App
Google bindet Maps Platform direkt in AI Studio ein. Entwickler können Gemini eine App beschreiben; AI Studio richtet die Kartenanbindung samt Demo-Schlüssel automatisch ein und zeigt eine Live-Vorschau. Der kostenlose Schlüssel erlaubt bis zu 100 Aufrufe pro Tag und Maps-API, wobei der verfügbare Funktionsumfang vom Cloud-Kundenstatus abhängt. Für den produktiven Einsatz ist ein kostenpflichtiges Cloud-Abrechnungskonto erforderlich; dann gelten die regulären Maps-Preise.
Für digitale Services und Website-Projekte kann das die frühe Erprobung von Karten-, Standort- oder Routenideen erleichtern. Vor dem Livegang müssen jedoch Nutzungskosten, benötigte Funktionen und der konkrete Datenfluss geklärt sein. Ein Demo-Kontingent eignet sich zum Ausprobieren – nicht als stillschweigende Kalkulation für eine dauerhaft genutzte Kundenanwendung.
Onlinehandel: BNPL könnte mehr Prüfungen im Checkout bedeuten
Ab dem 20. November gelten in Deutschland nach dem bereitgestellten Bericht neue Vorgaben aus der EU-Verbraucherkreditrichtlinie CCD II. Sie erfassen auch kleinere und kurzfristige Finanzierungen, etwa bestimmte zinsfreie Ratenkäufe oder spätere Zahlungen. Anbieter von „Buy now, pay later“ müssen die Kreditwürdigkeit sorgfältiger und passend zum jeweiligen Geschäft prüfen. Dazu können Fragen zu Einkommen, Ausgaben oder laufenden Verpflichtungen gehören; eine konkrete Frage nach der Miethöhe ist aber nicht generell vorgeschrieben.
Für Shops und Checkout-Verantwortliche kann das zusätzliche Hinweise, Abfragen und Erklärungsbedarf bedeuten. Zugleich bleibt Datenminimierung wichtig: Es sollen nur erforderliche und angemessene Angaben erhoben werden. Wer Zahlungsarten in einen Onlineshop integriert, sollte deshalb nicht allein auf eine möglichst kurze Klickstrecke schauen, sondern auch auf verständliche Informationen und einen nachvollziehbaren Ablauf. Wie häufig Kundinnen und Kunden künftig tatsächlich zusätzliche Fragen sehen, ist noch offen.
Windows Recall und Australiens Gesetzentwurf: Wer darf welche Inhalte prüfen und speichern?
Microsoft arbeitet laut einem Bericht offenbar an einer möglichen neuen Variante seiner Recall-Idee unter dem Codenamen „Project Pantheon“. Anders als bei der bisherigen, nach Zustimmung aktivierbaren Recall-Funktion sollen Inhalte demnach nur auf ausdrückliche Aufforderung in sogenannten „Context Vaults“ gespeichert werden. Dazu könnten neben Bildschirmaufnahmen auch Dateien, Webseiten, Text sowie Audio und Video gehören. Berichtet wird außerdem über auswählbare Zugriffsrechte für externe KI-Werkzeuge. Ob Microsoft die Anwendung veröffentlicht, ist offen.
Eine ähnliche Grundfrage – allerdings in einem ganz anderen rechtlichen Zusammenhang – wirft ein australischer Gesetzentwurf zur digitalen Sorgfaltspflicht auf. Eine Google-Managerin warnte, dass dessen derzeitige Fassung möglicherweise Alterskontrollen bei Diensten wie Gmail oder Google Drive erforderlich machen könnte, mit Folgen für private Nachrichten und Dateien. Der Entwurf ist noch nicht beschlossen; seine endgültige Ausgestaltung und Auswirkungen stehen nicht fest.
Beide Debatten zeigen, worauf Unternehmen bei KI- und Cloud-Funktionen achten sollten: Welche Inhalte werden erfasst, wer kann darauf zugreifen und wie bewusst lässt sich das steuern? Komfort ist gut. Transparente Berechtigungen und eine klare Entscheidung darüber, welche Daten überhaupt in ein System gelangen, sind besser.
Was Du heute konkret prüfen kannst
- Entwicklung: Claude-Code-Konfigurationsdateien und Git-Historien auf veröffentlichte Zugangsdaten prüfen; gefundene Geheimnisse zuerst widerrufen oder austauschen.
- Arbeitsplätze: Bei Paint die Version 11.2609.401.0 oder höher kontrollieren und Notepad++ auf 8.9.9 aktualisieren.
- E-Mail: Rückläufer an Microsoft-Postfächer auswerten und SPF, DKIM sowie DMARC einschließlich der passenden Domain-Ausrichtung prüfen.
- Teams: Vor gefälschten Elster-Erstattungen warnen – insbesondere vor verlinkten Seiten, die Online-Banking-Daten verlangen.
- Digitale Projekte: KI-Prototypen, Karten-Apps und neue Checkout-Abläufe vor dem Produktiveinsatz auf Sicherheit, Kosten, Datenflüsse und Zuständigkeiten prüfen.
KDB unterstützt Unternehmen dabei, IT-Sicherheit, Digitalisierung, Automatisierung und digitale Kommunikation zusammenzudenken. Denn das beste neue Werkzeug hilft wenig, wenn Zugangsdaten im Repository liegen, Kundenmails zurückkommen oder niemand weiß, wer den Prozess im Ernstfall übernimmt.
