Guten Abend zum KDB-Tech-Update: Cloud wieder da – die Abhängigkeit bleibt
Willkommen zum abendlichen KDB-Tech-Update! Im Podcast und hier im Blog schauen wir heute auf den inzwischen behobenen Microsoft-Ausfall, einen Banking-Trojaner in einer vermeintlichen PDF-App und eine hohe Datenschutzstrafe gegen Meta. Außerdem geht es um das Gedächtnis von ChatGPT, lokale KI unter Ubuntu und Werkzeuge, mit denen sich Cloud-Anwendungen sicherer entwickeln lassen. Die gemeinsame Frage dahinter: Wie nutzen wir digitale Dienste, ohne ihnen gleich den Schlüssel zum ganzen Betrieb zu geben?
Microsoft 365 ist wieder erreichbar – was Unternehmen aus dem Ausfall mitnehmen sollten
Microsoft hat die weltweite Störung seiner Cloud-Dienste nach eigenen Angaben vollständig behoben. Seit Donnerstagabend, dem 12. November, waren unter anderem Outlook, Teams und weitere Microsoft-365-Anwendungen beeinträchtigt. E-Mails ließen sich zeitweise nicht versenden, Kalender und Besprechungsplanung funktionierten nicht zuverlässig. Auch Copilot, das Verwaltungsportal und Schnittstellen zu Drittanbietern waren betroffen; darüber waren zeitweise ebenfalls Angebote von OpenAI und Anthropic eingeschränkt.
Am Freitag stellte Microsoft die Dienste schrittweise wieder her. Am Samstagmorgen erklärte der Konzern, auch die letzten betroffenen Kunden und Regionen seien wieder versorgt. Bei Firmenkunden musste nach der Wiederherstellung noch ein Rückstau aufgelaufener E-Mails abgearbeitet werden. Wie viele Menschen konkret betroffen waren, ist nicht bekannt.
Nach Microsofts Darstellung war ein internes Netzwerkproblem die Ursache – kein Cyberangriff und keine Aktivität künstlicher Intelligenz. Ein Fehler im Zusammenhang mit einem früheren Ausbau der Netzwerkkapazität wurde offenbar erst durch spätere Änderungen sichtbar. Auf betroffenen Servern überlastete sich ein Prozess zum Aufbau sicherer Verbindungen; die Rechner konnten daraufhin keine Anfragen mehr bearbeiten. Microsoft nahm eine jüngste Konfigurationsänderung zurück und fuhr die Systeme kontrolliert wieder hoch.
Die Auswirkungen waren weltweit spürbar. In Australien wurden unter anderem Prüfungsabläufe, Arzttermine und der Flugverkehr beeinträchtigt. In Deutschland meldete das BSI Kommunikationsprobleme aus zahlreichen Unternehmen, aber keine Hinweise auf einen Cyberangriff. Die deutsche Bundesverwaltung blieb im Wesentlichen arbeitsfähig; ihr standardisierter IT-Arbeitsplatz nutzt eigene Infrastruktur statt Microsofts Cloud.
Der KDB-Blick: Ein funktionierender Cloud-Dienst ist noch kein Ausweichplan. Unternehmen sollten festlegen, wie sie bei einem Ausfall von E-Mail, Kalender oder Teams erreichbar bleiben, welche Vorgänge auch offline weiterlaufen können und wer über alternative Kanäle informiert wird. Gerade für ein IT-Systemhaus und einen Managed Service Provider wie KDB gehören solche Abhängigkeiten zur Prozessgestaltung: Nicht alles muss doppelt betrieben werden – aber kritische Abläufe sollten nicht an einem einzigen Posteingang hängen. Über die Risiken konzentrierter Cloud-Abhängigkeiten haben wir auch im vorherigen KDB-Tech-Update gesprochen.
PDF-App aus dem Play Store lädt Banking-Trojaner nach
Eine Android-App, die sich als PDF-Reader ausgab, wurde laut Zscaler ThreatLabz mehr als 10.000-mal aus dem Google Play Store installiert. Die Anwendung wirkte zunächst wie ein nützliches Werkzeug, verband sich nach der Installation aber mit Servern der Angreifer und lud Schadsoftware nach. Google hat die App inzwischen aus dem Store entfernt.
Die nachgeladene Malware heißt Anatsa, auch bekannt als TeaBot. Der Banking-Trojaner richtet sich nach Angaben der Forschenden gegen mehr als 830 Finanzinstitute. Er kann gefälschte Anmeldeseiten über echte Banking-Apps legen und Android-Bedienungshilfen missbrauchen, um Eingaben zu erfassen.
Für private und geschäftlich genutzte Smartphones gilt deshalb: Prüfe Berechtigungen nicht bloß mit einem schnellen „Passt scho“. Warum benötigt ein PDF-Reader weitreichenden Zugriff auf Bedienungshilfen? Lässt sich eine unnötige Berechtigung nicht einschränken, sollte die App nicht weiterverwendet werden. Bei verwalteten Firmengeräten sind klare Regeln für App-Installationen und Berechtigungen ein wichtiger Teil der IT-Sicherheit. Ein offizieller App-Store senkt Risiken, beseitigt sie aber nicht.
805 Millionen Euro gegen Meta: Einwilligung muss zur Funktion passen
Die italienische Datenschutzbehörde Garante hat gegen Meta eine Geldbuße von 805 Millionen Euro verhängt. Im Mittelpunkt steht eine Facebook-Funktion auf Android-Geräten, die beim Scrollen Fotos und Videos aus der Smartphone-Galerie als mögliche Beiträge vorschlägt. Nach Auffassung der Behörde war für diesen Zugriff nicht hinreichend klar und gesondert um Einwilligung gebeten worden. Rund 20 Millionen Android-Nutzerinnen und -Nutzer in Italien waren laut Garante von der Funktion betroffen.
Meta hatte auf die Zuständigkeit der irischen Datenschutzbehörde verwiesen. Die Garante stützt ihre Entscheidung jedoch auf italienische ePrivacy-Vorschriften und wies diesen Einwand zurück. Nach ihrer Auffassung ist eine freiwillige und informierte Einwilligung für den Zugriff auf Geräteinhalte erforderlich – auch wenn die Daten das Smartphone nicht verlassen. Meta soll binnen 60 Tagen eine konkrete, gesonderte Einwilligung einholen und die Funktion standardmäßig ausgeschaltet lassen. Ob Galerieinhalte für das Training von KI genutzt wurden, war nicht Gegenstand der Untersuchung; Meta bestreitet eine solche Nutzung.
Für Website-, App- und Social-Media-Projekte ist der praktische Punkt klar: Eine allgemeine Berechtigungsabfrage ersetzt keine verständliche Erklärung der konkreten Funktion. Wer Nutzervertrauen gewinnen will, gestaltet Auswahlmöglichkeiten nachvollziehbar – nicht als Ratespiel mit hübschem Button.
Cookies: „Alle ablehnen“ bedeutet nicht „Website kaputt“
Die Cookie-Auswahl passt zum selben Grundsatz. Essenzielle Cookies sichern grundlegende Funktionen einer Website, beispielsweise einen Warenkorb. Nicht essenzielle Cookies können Einstellungen speichern, Nutzungsstatistiken erfassen oder personalisierte Werbung ermöglichen. Wer „Alle ablehnen“ wählt, lässt essenzielle Cookies nach Darstellung des vorliegenden Beitrags in der Regel aktiv; optionale Tracker bleiben außen vor. Über detaillierte Einstellungen können Besucher einzelne Kategorien gezielt freigeben.
Für KDBs Arbeit an Homepages, SEO und digitalen Kampagnen heißt das: Analyse und Werbung sollten auf einer verständlichen Entscheidung beruhen. Eine Website muss auch dann sinnvoll nutzbar bleiben, wenn jemand nicht jede Tracking-Option akzeptiert. Die Auswahl lässt sich häufig über einen Link auf der Website später ändern.
ChatGPT-Gedächtnis: Praktische Hilfe oder ungefragtes Persönlichkeitsprofil?
Eine auf der ACM Web Conference 2026 vorgestellte Studie hat untersucht, welche Informationen ChatGPT in seiner Gedächtnisfunktion speichert. Die Forschenden werteten Daten aus, die 80 Personen bei OpenAI angefordert und anschließend für die Untersuchung bereitgestellt hatten. In den Protokollen von 65 Teilnehmenden fanden sie 2.050 Gedächtniseinträge. Nur vier Prozent gingen auf eine ausdrückliche Speicheranweisung zurück.
Unter den Einträgen waren persönliche und teils sensible Angaben: 28 Prozent enthielten personenbezogene Daten im Sinne der DSGVO, sieben Prozent betrafen besonders geschützte Datenkategorien. Bei 35 Prozent der untersuchten Personen fanden sich konkrete Gesundheitsinformationen im Langzeitgedächtnis. Die Forschenden stellten außerdem fest, dass das System in einzelnen Fällen ungeprüfte Schlussfolgerungen als Tatsachen festhielt – etwa eine vermutete Musikvorliebe aus einer Suchanfrage ableitete.
Die ausgewerteten Gespräche bilden nicht zwangsläufig den heutigen Funktionsstand ab; OpenAI hat das Gedächtnis seitdem weiterentwickelt. Das Grundproblem bleibt für den geschäftlichen KI-Einsatz aber aktuell: Wer vertrauliche Projekt-, Kunden- oder Personaldaten in einen Assistenten eingibt, sollte wissen, welche Speicher- und Personalisierungsfunktionen aktiv sind. Laut dem vorliegenden Beitrag können frühere Gespräche und Erinnerungen in bestimmten Tarifen auch für personalisierte Werbung verwendet werden.
Du kannst die Speicherfunktion in den Einstellungen prüfen und deaktivieren, temporäre Chats nutzen oder Erinnerungen löschen. Das ist allerdings keine vollständige Kontrolle über jede abgeleitete Information. Für Unternehmen sind deshalb verbindliche KI-Nutzungsregeln, Datenminimierung und geeignete technische Einstellungen sinnvoller als der bloße Zuruf „Bitte nichts Vertrauliches eingeben“.
Versteckte Nachrichten in KI-Bildern: Forschung mit Blick auf KI-Agenten
Ein Forschungsteam hat getestet, ob KI-Modelle kurze Botschaften in Bildern verstecken und andere Modelle sie wieder auslesen können. Für 50 Texte in 15 Sprachen erzeugte ein Modell entsprechende Bilder. Ein weiteres Modell entschlüsselte 44 davon, eine zweite Instanz des erzeugenden Modells 42. Verwendet wurden bekannte Muster – beispielsweise Objektgrößen, Morsezeichen oder Braille-Muster –, keine neu erfundenen Verschlüsselungsverfahren.
Die Forschenden leiten daraus keine unmittelbare Gefahr für den alltäglichen KI-Einsatz ab. Für KI-Agenten ist das Ergebnis dennoch interessant: Wenn ein System Bilder empfangen, auswerten und weiterreichen darf, können Informationen auch dort stecken, wo ein einfacher Textfilter nichts sieht. Wer agentische Abläufe automatisiert, sollte daher nicht nur Berechtigungen begrenzen, sondern auch Ein- und Ausgaben sowie ungewöhnliche Datenwege im Blick behalten.
Lokale KI unter Ubuntu und ein vorsichtiges Beispiel aus der Medizin
Canonical hat mit dem Inference Manager ein Werkzeug vorgestellt, das lokal installierte KI-Modelle unter Ubuntu verwaltet und anderen Programmen über eine HTTP-Schnittstelle bereitstellt. Die Schnittstelle soll mit der OpenAI-API kompatibel sein. Modelle können als sogenannte Inference-Snaps auf dem eigenen Gerät laufen, ohne dass für ihre Nutzung eine Internetverbindung nötig ist. Denkbare Anwendungen reichen vom Desktop-Assistenten bis zur Spracherkennung; die KI-Funktionen sollen optional und deinstallierbar bleiben.
Lokale Verarbeitung ist besonders dann interessant, wenn Daten nicht unnötig an externe Dienste übertragen werden sollen. Sie löst allerdings nicht automatisch Fragen zu Zugriffsrechten, Modellqualität oder dem sicheren Betrieb. Wie wichtig eine saubere Einordnung ist, zeigt ein weiteres Beispiel: Eine KI-Anwendung wertete innerhalb des Kliniknetzwerks der Cleveland Clinic Akten von mehr als 7.800 Patientinnen und Patienten aus. Sie half dabei, Informationen aus ärztlichen Notizen und Befunden für einen Datensatz zur Risikovorhersage zusammenzutragen. Die Gesundheitsdaten mussten dafür nach Angaben von Nvidia nicht nach außen übertragen werden.
Ein nachgewiesener Behandlungsvorteil ist damit noch nicht belegt. Ärztinnen und Ärzte prüfen die Belege und treffen weiterhin die medizinischen Entscheidungen; das Vorhersagemodell benötigt noch eine externe Validierung. Genau diese Trennung ist auch außerhalb des Gesundheitswesens wichtig: KI kann aufwendige Auswertung und Prozessarbeit unterstützen, sollte aber nicht ungeprüft zur Entscheidungsinstanz werden.
Neue Modelle, lokaler AWS-Test und eine Office-Alternative
Anthropic hat mit Claude Fable 5.2 und Mythos 5.2 neue Modelle vorgestellt. Nach Unternehmensangaben sollen sie schneller und günstiger sein als ihre Vorgänger; Fable 5.2 erreicht im genannten Intelligence Index von Artificial Analysis 65 Punkte. Anthropic positioniert es besonders für anspruchsvolle Aufgaben. Mythos 5.2 ist zunächst nur ausgewählten Unternehmen zugänglich. Für die Praxis zählt weniger ein einzelner Rankingplatz als die Frage, welches Modell für eine konkrete Aufgabe hinsichtlich Qualität, Kosten und Sicherheitsanforderungen passt.
Für Entwicklungsteams ist außerdem ein neuer AWS-Emulator interessant. Er bildet AWS-APIs lokal nach, sodass Anwendungen und Coding-Agenten Abläufe testen können, ohne dafür Ressourcen in der echten Cloud anzulegen oder AWS-Zugangsdaten in einer CI/CD-Pipeline zu benötigen. Der Emulator ist kostenlos und benötigt kein AWS-Konto. Seine Grenzen sind jedoch ausdrücklich wichtig: Er bildet unter anderem IAM- und ressourcenbasierte Richtlinien nicht wie die echte Cloud ab und eignet sich laut AWS nicht für Sicherheitstests. Wer damit entwickelt, muss sicherheitsrelevante Prüfungen weiterhin in einer geeigneten Umgebung durchführen. Standardmäßig übermittelt das Werkzeug anonymisierte Nutzungsdaten an AWS; die Übermittlung lässt sich abschalten.
Auch abseits der Entwicklung gibt es eine neue Option: Euro-Office ist nun als kostenlose Open-Source-Desktop-Suite für Windows, macOS und Linux erhältlich. Textverarbeitung, Tabellen und Präsentationen unterstützen Microsoft-Dateiformate sowie offene Formate; ein PDF-Editor ist ebenfalls enthalten. Die Suite kann offline genutzt und bei Bedarf mit Nextcloud, ownCloud oder Seafile verbunden werden. Für Unternehmen, die stark von Outlook, Teams oder Exchange abhängen, ersetzt sie allerdings nicht automatisch das gesamte Microsoft-365-Ökosystem. Ein Praxistest mit den eigenen Dokumenten und Arbeitsabläufen ist hier gescheiter als ein Wechsel auf Zuruf.
Kreativ-Update: Lightroom 2027 erweitert Retusche und Bildlook
Adobe hat für Lightroom 2027 unter anderem den Lichteffekt Glow vorgestellt, mit dem Fotos einen weichen, filmisch anmutenden Look erhalten können. Blemish Removal kommt von der mobilen in die Desktop-Version und soll Hautunreinheiten gezielt korrigieren. Die Funktion Open Eyes soll mithilfe eines Referenzfotos geschlossene Augen auf einer Aufnahme korrigieren; sie befindet sich noch in einer öffentlichen Beta-Phase. Verbessertes Camera Tethering soll Aufnahmen während eines Shootings enger mit Lightroom verbinden.
Für Marketing- und Designteams können solche Werkzeuge Bearbeitungsschritte erleichtern. Gerade bei Porträts bleibt aber eine bewusste Entscheidung wichtig: Was ist eine gewünschte Korrektur, und ab wann verändert ein Bild eine Person oder Situation irreführend? Gute Gestaltung braucht schließlich mehr als einen neuen Regler.
Der KDB-Check für den Feierabend
- Ausweichwege festlegen: Wie erreichst Du Team, Kunden und Dienstleister, wenn E-Mail und Kalender ausfallen?
- Mobile Apps prüfen: Sind installierte Anwendungen und ihre Berechtigungen auf geschäftlich genutzten Android-Geräten nachvollziehbar?
- Einwilligungen verständlich gestalten: Erklären Website und App konkret, wofür Gerätezugriff, Cookies und Tracking benötigt werden?
- KI-Nutzung regeln: Welche Daten dürfen in Assistenten, welche Funktionen speichern Gesprächsinhalte, und wer prüft die Ergebnisse?
- Alternativen realistisch testen: Lokale KI, Office-Suiten und Cloud-Emulatoren können Abhängigkeiten verringern oder Entwicklung erleichtern – ihre Grenzen gehören aber mit auf den Prüfzettel.
KDB verbindet IT-Sicherheit, Managed Services, Automatisierung und digitale Gestaltung. Genau dort treffen sich die heutigen Themen: Technik soll Arbeit erleichtern – und der Betrieb soll weitergehen, wenn ein Dienst ausfällt oder eine schicke Funktion mehr Daten möchte, als sie eigentlich braucht.
