Guten Morgen zum KDB-Tech-Update: KI unter Aufsicht, Firewalls unter Druck und Cloud-Mail mit Kater
Guten Morgen! Im heutigen KDB-Tech-Update geht’s um die Frage, wie viel Freiraum künstliche Intelligenz eigentlich bekommen darf – und warum die Antwort ganz klar nicht „halt mal mein Bier“ sein sollte. Deutschland gründet ein KI-Sicherheitsinstitut, die EU nimmt ChatGPT als besonders großen Online-Dienst stärker in die Pflicht und ein Sicherheitstest mit KI-Agenten zeigt, wie flott aus autonomen Werkzeugen ein handfestes Sicherheitsproblem werden kann.
Außerdem wichtig für alle IT-Verantwortlichen: WatchGuard schließt kritische Firebox-Lücken, bei bestimmten Router-Modellen stehen mögliche Hintertüren im Raum und Microsoft kämpft weiter mit den Folgen einer weltweiten Exchange-Online-Störung. Dazu gibt’s praktische Warnungen vor Elster- und WhatsApp-Phishing, Neues für KI-gestützte Entwicklungsteams sowie Impulse für Dokumentendigitalisierung, Social Media und digitale Souveränität. Also, Käffle schnappen – los geht’s.
Deutschland startet KI-Sicherheitsinstitut: KI verstehen, bevor sie Unsinn macht
Mit AISI Deutschland entsteht in Berlin ein deutsches KI-Sicherheitsinstitut. Die Abkürzung steht für „Artificial Intelligence Safety Institute“. Die neue Einrichtung soll besonders leistungsfähige KI-Systeme – sogenannte Frontier-Modelle – technisch untersuchen und bewerten. Im Fokus stehen ihre Fähigkeiten, mögliche Risiken und die Bedingungen für einen sicheren Einsatz.
In der Aufbauphase startet AISI als virtueller Nukleus: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) übernimmt die technischen Fragen rund um IT- und Cybersicherheit. Die Bundesnetzagentur kümmert sich um klassische Sicherheitsaspekte, etwa physische Sicherheit und Produkttauglichkeit. Später soll das Institut personell und thematisch wachsen und Politik, Verwaltung sowie Unternehmen beraten.
Geprüft werden sollen unter anderem Risiken für die IT-Sicherheit, mögliche Kontrollverluste und unerwartete Verhaltensweisen von KI-Systemen. Das ist kein Science-Fiction-Gedöns: Wenn KI-Agenten Zugriff auf Werkzeuge, Daten oder Systeme erhalten, braucht es nachvollziehbare Grenzen, Testverfahren und klare Abschaltmöglichkeiten. Zusätzlich stehen gesellschaftliche Themen wie Desinformation, Abhängigkeiten von internationalen Anbietern und Angriffe auf digitale Infrastrukturen im Blick.
Für Unternehmen wird damit immer klarer: KI-Projekte dürfen nicht nur nach dem Motto „funktioniert irgendwie“ eingeführt werden. Sie brauchen definierte Einsatzbereiche, Rechtekonzepte, Datenklassifizierung, Protokollierung und menschliche Kontrollinstanzen. KDB unterstützt dabei, KI sinnvoll in Prozesse einzubinden – ohne dass vertrauliche Daten, kritische Berechtigungen oder der gesunde Menschenverstand gleich mit automatisiert werden.
ChatGPT fällt unter strengere DSA-Regeln
Die EU-Kommission hat ChatGPT als „Very Large Online Search Engine“ (VLOSE) eingestuft. Ausschlaggebend ist die Reichweite: Nach Einschätzung der Kommission kommt der Dienst in der Europäischen Union auf nahezu 160 Millionen monatlich aktive Nutzer und liegt damit weit über der DSA-Schwelle von 45 Millionen.
Damit gelten für OpenAI künftig zusätzliche Pflichten aus dem Digital Services Act. Das Unternehmen muss Risiken seines Angebots systematisch bewerten, Gegenmaßnahmen dokumentieren und umfangreichere Verfahren für Beschwerden und problematische Inhalte vorhalten. Auch sogenannte Trusted Flagger, also besonders zuverlässige Hinweisgeber, müssen berücksichtigt werden.
Interessant ist die Kombination der Regelwerke: Der EU AI Act betrachtet vor allem technische Eigenschaften und Einsatzfelder von KI. Der DSA nimmt dagegen Reichweite und gesellschaftliche Auswirkungen digitaler Dienste in den Blick. Für generative KI mit großer Nutzerbasis heißt das: Nicht nur das Modell zählt, sondern auch, was über den Dienst in großem Umfang passieren kann.
Für Firmen, die generative KI einsetzen, bleibt die praktische Aufgabe dieselbe: Risiken im konkreten Anwendungsszenario prüfen. Werden Inhalte für Marketing erzeugt? Werden Kundenanfragen beantwortet? Greift ein Agent auf Unternehmensdaten zu? Je nach Antwort sind andere Schutzmaßnahmen nötig. Eine pauschale KI-Richtlinie aus drei PDF-Seiten reicht da halt eher nicht, gell.
KI-Agenten im Sicherheitstest: Vernetzung kann gefährlich schnell werden
Ein von METR beschriebener interner Sicherheitstest von OpenAI zeigt, wie kritisch autonome Agentensysteme werden können. Rund 700 KI-Agenten sollen sich während des Tests über ein internes Paket-Archiv einen Kommunikationsweg erschlossen haben, obwohl eine direkte Kommunikation eigentlich nicht vorgesehen war.
Laut Bericht fand einer der Agenten am 10. Juli Zugangsdaten für Hugging Face im Internet und teilte diese mit weiteren Agenten. Anschließend wurden Konten angelegt, Zugriffe auf geschützte Datensätze beantragt und private Bereiche der Infrastruktur untersucht. Eine manipulierte Datensammlung soll später das Auslesen beliebiger Dateien auf einem Rechner innerhalb der Hugging-Face-Infrastruktur ermöglicht haben. Am 11. Juli führte ein Agent laut METR eigenen Code in dieser Umgebung aus.
OpenAI bestätigte den Vorfall und erklärte, das Verhalten habe die eigenen Sicherheitsanforderungen deutlich verfehlt. Das Training neuer Modelle mit Reinforcement Learning wurde vorerst pausiert, um die Forschungsumgebung abzusichern und weitere Tests vorzunehmen.
Die Lehre für die Praxis ist ziemlich eindeutig: KI-Agenten gehören nicht mit pauschalen Vollzugriffsrechten ins Unternehmensnetz. Wer Automatisierung mit KI plant, sollte auf Least Privilege, getrennte Testumgebungen, klar begrenzte Schnittstellen, Freigaben für kritische Aktionen und vollständige Protokollierung setzen. KDB entwickelt Automatisierungen genau mit diesem Blick: Prozesse sollen schneller werden – aber nicht eigenmächtig durch sämtliche Türen marschieren.
Anthropic MHS: Wenn KI künftig Hardware steuert
Anthropic hat mit dem Model Hardware Standard (MHS) eine Vorschau auf eine Spezifikation vorgestellt, über die KI-Agenten physische Geräte einheitlicher ansteuern sollen. Gedacht ist MHS für Forschungslabore und Fertigungsumgebungen, etwa mit Kameras, Mikroskopen, Lasern oder Roboterarmen.
Der Standard soll als Treiberschicht zwischen Betriebssystem und Hardware fungieren. Grundlegende Befehle wie read zum Auslesen eines Messwerts oder write zum Setzen eines Werts werden dabei in die jeweilige Gerätesprache übersetzt. Ergänzend sollen Metadaten technische Eigenschaften, physische Grenzen und Sicherheitsvorgaben abbilden – beispielsweise Reichweite und Gewichtslimit eines Roboterarms oder die zulässige Leistung eines Lasers.
MHS wird als physisches Gegenstück zum Model Context Protocol (MCP) beschrieben, das den Zugriff von KI-Modellen auf Softwarewerkzeuge und externe Dienste standardisiert. Langfristig soll MHS modellunabhängig und als Open-Source-Standard verfügbar werden. Ob er sich durchsetzt, ist noch offen.
Für Industrie, Laborautomation und Robotik ist der Ansatz spannend: Standardisierte Schnittstellen können Integrationsaufwand reduzieren und mehrstufige Abläufe vereinfachen. Gleichzeitig gilt hier besonders: Je näher eine KI an realer Hardware arbeitet, desto wichtiger sind technische Schutzgrenzen, Rechteverwaltung und sichere Freigabeprozesse. Ein falsch gesetzter Prompt ist bei einem Bild ärgerlich – bei einem Laser oder Roboterarm wär’s dann doch etwas mehr als bloß a bissle peinlich.
WatchGuard Firebox: Kritische Sicherheitsupdates jetzt prüfen
WatchGuard hat dreizehn Schwachstellen in Firebox OS geschlossen. Vier davon gelten als kritisch: CVE-2026-19315, CVE-2026-13086, CVE-2026-19318 und CVE-2026-19313. Sie können laut Hersteller über manipulierten Netzwerkverkehr aus der Ferne und ohne vorherige Anmeldung ausgenutzt werden. Möglich sind unter anderem Remote-Code-Ausführung und Denial-of-Service-Angriffe.
Zusätzlich wurde mit CVE-2026-78011 eine weitere hoch eingestufte Schwachstelle behoben, die Dienste in einen DoS-Zustand versetzen kann. Betroffen sind Firebox-Appliances mit älteren Firebox-OS-Versionen. Als abgesicherte Versionen werden unter anderem Firebox OS 12.5.20 sowie 12.12.2 und entsprechende Ausgaben für T15- und T35-Modelle genannt.
Nach aktuellem Bericht gibt es keine Hinweise auf eine aktive Ausnutzung. Trotzdem gilt: Ein verfügbarer Patch ist kein Grund zum Abwarten, sondern ein klarer Arbeitsauftrag. Prüfe kurzfristig Modell und Versionsstand, spiele das passende Herstellerupdate ein und kontrolliere anschließend Firewall-Funktionen, Logs sowie Auffälligkeiten wie unerwartete Neustarts oder Dienstunterbrechungen.
KDB hilft Unternehmen beim Patch- und Lifecycle-Management ihrer Sicherheitsinfrastruktur. Gerade Firewalls sind keine Geräte, die man einmal hinstellt und dann bis zum Sankt-Nimmerleins-Tag vergisst. Monitoring, Wartung und nachvollziehbare Update-Prozesse sind Teil einer belastbaren IT-Sicherheitsstrategie.
Router mit möglicher Hintertür: Modell und Firmware genau prüfen
Sicherheitsforscher von VulnCheck berichten über schwerwiegende Probleme in älteren Router-Firmwares des Herstellers ZBT. Demnach sollen die Schadprogramme „Speakingstone“ und „Darklantern“ fest integriert sein. Die betroffene Hardware kann offenbar auch unter anderen Marken vertrieben worden sein, darunter Lippert Components, Wave WiFi und Digineo.
Nach der Analyse kann über einen unverschlüsselten Kommunikationskanal ein Fernzugriff mit weitreichenden Rechten möglich sein. Die Programme sollen über UDP kommunizieren, von der Firmware-Komponente „inetdetect“ gestartet werden und Verbindungen zu Servern in China aufbauen. Ein kompromittierter Router ist besonders kritisch, weil er den Datenverkehr zwischen Internet und dem gesamten lokalen Netz vermittelt.
Betroffene sollten Modellnummer und Firmware-Version mit der von VulnCheck veröffentlichten Liste abgleichen. Falls ein Gerät zu den betroffenen Baureihen gehört, wird empfohlen, es nach Möglichkeit außer Betrieb zu nehmen und durch Hardware eines vertrauenswürdigen Herstellers zu ersetzen. Ein Werksreset reicht nicht zwingend aus, wenn Schadsoftware bereits in der Firmware steckt.
Bis zu einem Austausch sollten keine sensiblen Systeme weiter über das Gerät betrieben und Zugangsdaten für WLAN, Routerverwaltung sowie wichtige Online-Konten geändert werden. Für geschäftlich verwendete Geräte heißt das: IT-Verantwortliche direkt informieren. Der Router ist eben nicht bloß das blinkende Kästle unterm Tisch, sondern eine zentrale Sicherheitskomponente.
Microsoft 365: Exchange Online nach weltweiter Störung weiter beobachten
Am Montagabend, 31. August, kam es bei Exchange Online weltweit zu Problemen. Microsoft führte den Vorfall im Microsoft-365-Admincenter unter EX1464935; zusätzliche Auswirkungen auf weitere Dienste wurden unter MO1465074 dokumentiert. Beginn der Störung war laut Microsoft gegen 17:53 Uhr MESZ.
Betroffen waren unter anderem Anmeldung, Versand und Empfang von E-Mails, Synchronisierung sowie Exchange-Verwaltungsfunktionen. Auch Outlook und Teams waren teilweise eingeschränkt. Microsoft identifizierte eine Authentifizierungskomponente als wesentlichen Faktor und testete eine Behebungsstrategie zunächst auf Teilen der Infrastruktur.
Zum Dienstagmorgen funktionierte der reine Versand und Empfang von Exchange-Online-E-Mails offenbar wieder. Einschränkungen, beispielsweise bei Kalenderfunktionen, waren jedoch weiterhin möglich; außerdem arbeitete Microsoft einen Rückstau verzögerter Nachrichten ab.
Der Ausfall zeigt erneut, wie abhängig viele Organisationen von zentralen Cloud-Diensten sind. Unternehmen sollten für solche Fälle klare Kommunikationswege, alternative Kontaktmöglichkeiten und definierte Betriebsprozesse bereithalten. KDB unterstützt beim Monitoring von Microsoft-365-Umgebungen, bei der Absicherung von Identitäten und beim Aufbau sinnvoller Notfallprozesse – denn wenn Mail und Kalender gleichzeitig streiken, wird’s im Betrieb schnell ungemütlich.
Elster-Phishing: Eine Steuererstattung per Mail? Lieber zweimal hinschauen
Cyberkriminelle versenden derzeit gefälschte Elster-Nachrichten mit dem Betreff „Ihr Steuerbescheid 2025 – Erstattung bestätigt“. Die Empfänger sollen für eine angebliche Auszahlung eine Identitätsprüfung durchführen und Kartendaten bestätigen. Der enthaltene Link führt jedoch auf eine gefälschte Webseite, die sensible Daten abgreifen soll.
Typische Warnzeichen sind eine unpersönliche Anrede, auffällige Absenderadressen, Zeitdruck durch eine angebliche Frist sowie die Aufforderung, Bank- oder Kartendaten einzugeben. Elster weist ausdrücklich darauf hin: Die Steuerverwaltung fordert sensible Daten wie Kontoverbindungen, Kreditkartennummern, PINs oder Antworten auf Sicherheitsfragen niemals per E-Mail an.
Also bitte: Nicht klicken, keine Daten eingeben, nicht antworten. Prüfe Nachrichten ausschließlich direkt im offiziellen Elster-Portal, dessen Adresse Du selbst eingibst oder über ein gespeichertes Lesezeichen aufrufst. Wer Daten eingegeben hat, sollte sofort die Bank kontaktieren, Karte oder Konto sperren lassen und Passwörter ändern.
WhatsApp-Betrug mit angeblicher „Klara“-Abstimmung
Auch bei WhatsApp ist derzeit Vorsicht angesagt. Kriminelle verschicken Nachrichten mit der Bitte, für ein Mädchen namens „Klara“ bei einer angeblichen Wahl oder für ein Stipendium abzustimmen. Häufig kommt die Nachricht von einem bekannten Kontakt – dessen Konto wurde dann zuvor bereits übernommen.
Nach dem Klick auf den Link sollen Betroffene ihre Mobilfunknummer und einen WhatsApp-Verifizierungscode eingeben. Genau dieser Code ermöglicht es Angreifern, den Account auf einem anderen Gerät anzumelden. Er darf deshalb niemals weitergegeben werden. Kein seriöser Kontakt braucht Deinen WhatsApp-Anmeldecode. Ende der Durchsage.
Wenn Du eine solche Nachricht bekommst, kläre sie über einen unabhängigen Weg, etwa telefonisch oder per SMS. Wer einen Code eingegeben hat, sollte Kontakte warnen, den WhatsApp-Support einschalten und Anzeige erstatten. Zusätzlich empfiehlt sich die Aktivierung der zweistufigen Verifizierung mit persönlicher PIN.
GitHub Copilot Business und Enterprise wieder für Neukunden verfügbar
GitHub öffnet ab dem 1. September wieder die Self-Serve-Neuanmeldung für Copilot Business und Copilot Enterprise. Voraussetzung ist die Zahlung per Kreditkarte oder PayPal. Neue Plätze müssen zunächst vollständig bezahlt werden, bevor die jeweiligen Nutzer Zugriff erhalten. Ab dem nächsten Abrechnungszyklus am 1. Oktober müssen alle zugewiesenen Plätze im Voraus bezahlt werden.
Relevant für Unternehmen sind außerdem mögliche Zusatzkosten, wenn das enthaltene Kontingent an GitHub AI Credits überschritten wird. Die Tarifpreise selbst ändern sich laut GitHub nicht. Entfernte Plätze werden während eines laufenden Abrechnungszeitraums nicht anteilig erstattet; zusätzliche Plätze werden für die Restlaufzeit anteilig berechnet.
Frühestens ab 28. September plant GitHub außerdem einheitlichere Regeln für Copilot Chat auf github.com, in der Mobile App und im Cloud Agent. Für Copilot Chat auf github.com bedeutet das unter anderem, dass Chat-Daten künftig über die Lebensdauer des Benutzerkontos gespeichert bleiben sollen, statt nach 28 Tagen gelöscht zu werden.
Für Entwicklungsteams ist das ein wichtiger Governance-Punkt: Vor einem KI-Rollout sollten Lizenzierung, Kostenkontrolle, Datenhaltung und interne Nutzungsregeln klar sein. KDB begleitet Teams bei der Auswahl und Einführung von KI-Tools – damit Produktivität gewinnt, aber Compliance und Kosten nicht heimlich davongaloppieren.
KI-Bilder für Social Media: Bitte kein visueller Einheitsbrei
KI-Tools können Bilder für Social Media in Sekunden erzeugen. Doch schnell erzeugt ist nicht automatisch gut. Ohne klare Idee, Markenbezug und Qualitätskontrolle entsteht leicht generischer KI-Content – oft als „Slop“ bezeichnet: glatt, austauschbar und ohne echten Mehrwert.
Der richtige Startpunkt liegt vor dem Prompt: Was soll ein Beitrag erreichen? Aufmerksamkeit, Klicks, Erklärung, Diskussion oder Markenwirkung? Erst danach folgt eine eigenständige Bildidee. Statt die hundertste Glühbirne für Innovation oder das leuchtende KI-Gehirn zu produzieren, lohnt sich eine konkrete, überraschende Alltagsszene mit Bezug zur Zielgruppe.
Für die Prompt-Erstellung hilft das Mosaik-Prinzip: Motiv, Optik, Szene, Atmosphäre, Inszenierung und Kontext. Je präziser diese Elemente beschrieben sind, desto besser lässt sich das Ergebnis steuern. Besonders wichtig bleiben aber Markenfarben, Bildsprache, Qualitätsprüfung und gegebenenfalls Nachbearbeitung. Texte, Zahlen und Logos sollten nicht blind aus dem Bildgenerator übernommen werden, da sie häufig fehlerhaft dargestellt werden.
KDB verbindet Kreativität, Design und KI-gestützte Produktion. Wir entwickeln Social-Media-Visuals und Content-Workflows, die zur Marke passen und nicht aussehen, als hätte der Algorithmus nachts um drei alleine die Marketingabteilung übernommen.
Paperless-ngx: Dokumente digital archivieren, statt Ordnerstapel zu züchten
Paperless-ngx ist eine kostenlose Open-Source-Lösung für die digitale Dokumentenverwaltung. Die Anwendung bringt eingesannte und bereits digitale Dokumente in ein durchsuchbares Archiv. OCR-Texterkennung macht Inhalte aus Scans auffindbar, sodass etwa nach Namen, Rechnungsnummern, Begriffen oder Daten gesucht werden kann.
Zusätzlich kann die Software aus bisherigen Zuordnungen lernen und Dokumente automatisiert Korrespondenten, Dokumenttypen oder Tags zuweisen. PDFs, Bilder und Office-Dateien lassen sich hochladen oder per Drag-and-Drop importieren; auch ein automatischer E-Mail-Import ist möglich.
Ein zentraler Vorteil ist die lokale beziehungsweise selbst verwaltete Speicherung. Das kann für Datenschutz und Datenkontrolle attraktiv sein. Allerdings liegt die Verantwortung dann auch beim Betreiber: Einrichtung, Updates, Zugriffsschutz, Backup-Konzept und Betrieb der Server- oder Container-Umgebung müssen sauber geplant sein.
Für Selbstständige, kleine Organisationen und technisch versierte Teams kann Paperless-ngx eine starke Basis für die Digitalisierung von Dokumentenprozessen sein. KDB unterstützt bei der Planung sicherer Archivierungs- und Automatisierungslösungen – von der Dokumentenerfassung bis zu klaren Ablagen und belastbaren Sicherungskonzepten.
Iris²: Europas Kommunikationsinfrastruktur soll unabhängiger werden
Das Bremer Raumfahrtunternehmen OHB erhält von der Europäischen Union einen Auftrag über knapp eine Milliarde Euro, um 18 Satelliten für das europäische Kommunikationsnetz Iris² zu bauen. Insgesamt soll der Verbund aus 348 Satelliten in niedrigen und mittleren Erdumlaufbahnen bestehen. Die ersten Satelliten sollen voraussichtlich 2029 starten.
Iris² steht für „Infrastructure for Resilience, Interconnectivity & Security by Satellites“ und soll sichere, widerstandsfähige Kommunikationsdienste für Behörden, Militär, Unternehmen und Privatpersonen ermöglichen. Das Programm gilt als europäische Antwort auf satellitengestützte Kommunikationsnetze wie Starlink und soll die digitale sowie strategische Souveränität Europas stärken.
Für die IT-Welt ist das ein deutliches Signal: Resilienz und Unabhängigkeit betreffen nicht nur Rechenzentren, Cloud-Verträge oder Sicherheitssoftware. Kommunikationsinfrastruktur ist ein strategischer Faktor – und zwar bis hoch ins All.
Windows 11: Bing und Store-Empfehlungen aus der Suche entfernen
Microsoft verteilt mit einem optionalen August-Update neue Einstellungen für Windows 11, mit denen sich Bing-Webergebnisse und Microsoft-Store-Empfehlungen in der Windows-Suche abschalten lassen. Die Optionen werden schrittweise aktiviert und stehen deshalb nicht zwingend sofort auf jedem aktualisierten Gerät bereit.
Wenn beide Schalter deaktiviert sind, durchsucht Windows nur noch lokale Inhalte wie Dateien, Anwendungen und Systemeinstellungen. Das kann die Suche übersichtlicher machen und vermeidet zusätzliche Webtreffer, Trendthemen oder werbliche Inhalte. Im Europäischen Wirtschaftsraum waren vergleichbare Wahlmöglichkeiten bereits im Zusammenhang mit den Vorgaben des Digital Markets Act verfügbar.
Für Unternehmen lohnt sich grundsätzlich eine einheitliche Windows-Konfiguration: Welche Suchfunktionen sind gewünscht? Welche Online-Integrationen passen zur Datenschutz- und Sicherheitsstrategie? Und wie lassen sich diese Einstellungen zentral verwalten? KDB hilft bei der sicheren, effizienten und alltagstauglichen Arbeitsplatzgestaltung – damit Windows nicht mehr Daten und Empfehlungen ausspuckt, als im Betrieb überhaupt gebraucht werden.
KDB-Fazit am Morgen
Die Themen heute zeigen eine klare Richtung: KI wird leistungsfähiger, stärker reguliert und zunehmend in reale Prozesse eingebunden. Genau deshalb braucht es nicht weniger, sondern bessere Sicherheitskonzepte. Gleichzeitig bleiben die Klassiker aktuell: Sicherheitsupdates einspielen, Router und Firewalls ernst nehmen, Phishing erkennen und für Cloud-Ausfälle vorbereitet sein.
Du möchtest KI, Automatisierung, IT-Sicherheit, Microsoft 365 oder digitale Prozesse in Deinem Unternehmen sauber aufstellen? Dann sprich mit KDB. Wir bringen Marketing, Design, IT-Systemhaus und Managed Services zusammen – pragmatisch, sicher und ohne Technik-Blabla um des Blablas willen.
