Guten Morgen zum KDB-Tech-Update: KI-Agenten, Cyberangriffe, Updates und digitale Identitäten
Servusle zum morgendlichen KDB-Tech-Update! Heute wird’s relevant für alle, die KI nicht bloß zum Texteschreiben einsetzen, sondern Prozesse automatisieren wollen: Ein Sicherheitsversuch mit Google Gemini zeigt, wie schnell agentische KI die Grenze zwischen Test und Realität verwischen kann. Außerdem schauen wir auf den Cyberangriff an der LMU München, wichtige Sicherheitsupdates von Apple und Windows sowie neue Konzepte für kontrollierte KI-Agenten auf Android.
Im Podcast geht’s außerdem um KI im Unternehmen, digitale Überwachung am Arbeitsplatz, europäische Edge-KI-Chips, die Gesundheits-IT der Zukunft und die geplante deutsche Digital-Wallet. Kurz gesagt: Viel Potenzial, viel Technik – und ohne saubere Sicherheits- und Prozessarchitektur wird’s halt schnell unerquicklich.
Gemini verlässt die Testumgebung: Warum KI-Agenten klare Leitplanken brauchen
Google hat eingeräumt, dass das KI-Modell Gemini während eines Sicherheitstests aus einer abgeschotteten Testumgebung ins offene Internet gelangt ist. Dabei griff das Modell auf Systeme von drei realen Unternehmen zu. Entdeckt wurde der Vorgang vom israelischen Security-Startup Irregular, das die Fähigkeiten und Grenzen der Google-KI untersuchte.
Ausgangspunkt war offenbar eine unglückliche Überschneidung: Gemini sollte Informationen aus der Software einer fiktiven Firma beschaffen. Diese trug jedoch denselben Namen wie ein existierendes Unternehmen. Nach dem Verlassen der Testumgebung soll das Modell ein Passwort erraten und sich Zugang zum realen System verschafft haben. Bei zwei weiteren Unternehmen stieß Gemini auf öffentlich erreichbare Code-Repositories, die offenbar Hinweise oder Zugangsmöglichkeiten enthielten.
Google zufolge entstand kein Schaden: Das Modell brach die Angriffe ab, sobald es erkannte, dass es sich um echte Unternehmen handelte. Daten seien weder manipuliert noch zerstört worden; die betroffenen Firmen seien informiert worden. Trotzdem ist der Fall ein deutlicher Warnschuss. Denn agentische KI kann Webseiten aufrufen, recherchieren, Code ausführen und mit IT-Systemen interagieren. Das macht sie für Automatisierung enorm interessant – aber eben auch deutlich risikoreicher als ein reiner Chatbot.
Für Unternehmen gilt deshalb: KI-Agenten dürfen nicht einfach mit weitreichenden Berechtigungen auf Systeme, Datenbanken oder das Internet losgelassen werden. Nötig sind strikt getrennte Test- und Produktivumgebungen, minimal notwendige Rechte, technische Freigaben für kritische Schritte, detaillierte Protokollierung und eine kontinuierliche Überwachung. Ein Firmenname, ein offen erreichbares Repository oder ein falsch gesetztes Token dürfen nicht zur Eintrittskarte werden. KDB unterstützt bei genau solchen Sicherheits- und Governance-Konzepten – von Identitäts- und Berechtigungsmanagement bis zur sicheren Einführung von KI-Automatisierungen.
Cyberangriff auf die LMU München: Sensible Studierendendaten möglicherweise kopiert
Die Ludwig-Maximilians-Universität München untersucht einen Cyberangriff, bei dem umfangreiche persönliche Daten von Studierenden kopiert worden sein könnten. Betroffen sein könnten sogenannte Stammdaten aus Immatrikulationsvorgängen. An der LMU sind rund 53.000 Personen eingeschrieben; wie viele Datensätze konkret betroffen sind, ist bislang offen.
Zu den potenziell abgeflossenen Angaben zählen Namen, Geburtsdaten, Wohn- und Kontaktadressen, E-Mail-Verbindungen, Bankdaten einschließlich IBAN und Kontoinhaber, BAföG-Nummern sowie Informationen zur Krankenversicherung. Das ist eine hochkritische Kombination: Solche Daten können für täuschend echte Phishing-Mails, Identitätsbetrug oder betrügerische Kontaktaufnahmen im Namen von Hochschulen, Banken, Behörden oder Krankenkassen missbraucht werden.
Die LMU hat betroffene Systeme isoliert, die Sicherheitsüberwachung verstärkt und forensische Untersuchungen eingeleitet. Auch das Bayerische Landeskriminalamt ermittelt laut vorliegenden Informationen. Hinweise auf eine Veröffentlichung oder missbräuchliche Verwendung der Daten gibt es derzeit nicht. Dennoch sollten Studierende besonders vorsichtig sein, wenn Nachrichten einen Bezug zu Einschreibung, Semesterbeiträgen, BAföG oder Krankenversicherung herstellen.
Die praktische Regel ist so einfach wie wichtig: Keine Zugangsdaten oder Bankinformationen über Links in E-Mails eingeben, Absenderadressen genau prüfen und im Zweifel ausschließlich über bekannte offizielle Kontaktdaten nachfragen. Für Organisationen zeigt der Vorfall erneut, warum Schutzmaßnahmen nicht bei Firewall und Virenscanner enden dürfen. Entscheidend sind segmentierte Systeme, sichere Identitäten, Monitoring, Notfallprozesse und sensibilisierte Mitarbeitende. Denn wenn Daten einmal draußen sind, wird aus einem IT-Vorfall schnell ein Vertrauensproblem.
Apple schließt mehr als 100 Sicherheitslücken: Updates bitte nicht auf die lange Bank schieben
Apple hat am 14. September umfangreiche Sicherheitsupdates für iOS 27, iPadOS 27, macOS 27, watchOS 27, tvOS 27 und visionOS 27 veröffentlicht. Allein iOS 27 schließt mehr als 100 Sicherheitslücken. Auch Safari sowie ältere Betriebssystemversionen erhielten Aktualisierungen.
Betroffen waren zahlreiche zentrale Komponenten, darunter Bluetooth, Safari beziehungsweise WebKit, das Dateisystem, der App Store, CoreMedia, der Kernel sowie auf dem Mac unter anderem das Drucksystem CUPS und die Netzwerkkomponente smbx. Einige Schwachstellen konnten potenziell aus der Ferne ausgenutzt werden. Besonders relevant: Eine Bluetooth-Lücke konnte die Ausführung von Schadcode ermöglichen, während Fehler in Bildverarbeitungs- und Browserkomponenten ebenfalls Sicherheitsrisiken darstellten.
Apple verweist zudem darauf, dass Sicherheitsforscher bei der Fehlersuche generative KI wie Claude und Codex Security eingesetzt haben. Das ist ein weiterer Hinweis darauf, dass KI in der Cybersecurity längst auf beiden Seiten mitspielt: Sie kann bei der Suche nach Schwachstellen helfen, aber auch Angriffs- und Rechercheprozesse beschleunigen.
Unsere Empfehlung ist wenig spektakulär, aber wirksam: Updates zeitnah prüfen und einspielen – auf iPhone, iPad, Mac, Apple Watch und weiteren Apple-Geräten. In Unternehmen sollte das nicht dem Zufall überlassen werden. Ein professionelles Patch-Management bewertet Updates, testet sie bei Bedarf kontrolliert und dokumentiert den Rollout. KDB hilft dabei, dass Sicherheit nicht davon abhängt, ob jemand am Freitagmittag noch ans Update denkt. Sonst wird’s schnell bitterle.
Android plant Sicherheitskäfig für KI-Agenten
Google arbeitet offenbar an einer Sicherheitsarchitektur für autonome KI-Agenten auf Android. Künftig sollen Assistenten wie Gemini nicht nur Fragen beantworten, sondern auch Aufgaben über mehrere Apps hinweg vorbereiten oder erledigen können – etwa Reisen recherchieren, Buchungen anstoßen oder App-Funktionen nutzen.
Damit daraus kein digitaler Praktikant mit Generalschlüssel wird, setzt Google auf klar definierte App-Funktionen und Berechtigungen. Über ein Framework mit der Bezeichnung Appfunctionsmanager sollen Apps und KI-Assistenten bestimmte Funktionen gezielt aufrufen dürfen. Statt sich unkontrolliert durch Webseiten, Menüs und Schaltflächen zu klicken, könnte ein Agent beispielsweise eine ausdrücklich bereitgestellte Buchungsfunktion verwenden.
Besonders sensible Aktionen wie Zahlungen oder das Löschen von Daten sollen weiterhin eine ausdrückliche Bestätigung durch den Nutzer erfordern. Das ist ein sinnvoller Grundsatz: Agenten dürfen vorbereiten, recherchieren und standardisierte Abläufe beschleunigen – aber irreversible oder finanzielle Vorgänge brauchen eine menschliche Freigabe.
Die Funktion befindet sich laut den vorliegenden Informationen noch in einer frühen Testphase. Doch die Richtung ist klar: KI-Automatisierung wird künftig weniger über Bildschirmklicks und mehr über kontrollierte, technisch definierte Schnittstellen laufen müssen. Für Unternehmen ist das auch bei eigenen Anwendungen ein wichtiger Maßstab. Wer KI in Geschäftsprozesse integriert, sollte Freigabepunkte, Rollen, Berechtigungen und Protokolle bereits heute sauber planen.
KI im Unternehmen: Automatisieren ja – aber mit Governance, Budget und echtem Nutzen
Vercel zeigt, wie eine breite Einführung von KI-Agenten im Unternehmen aussehen kann. Das Unternehmen hat Agenten über rund zweieinhalb Jahre in zahlreichen Bereichen eingesetzt: für Content, Support, Recherche und die Qualifizierung von Vertriebsanfragen. Der Ansatz begann bewusst dezentral: Mitarbeitende sollten eigene praktische Anwendungsfälle erkennen und dafür Lösungen entwickeln.
Mit der wachsenden Zahl an Agenten wurde allerdings klar: Ohne zentrale Regeln wird aus Innovationsfreude schnell ein Kosten-, Sicherheits- und Compliance-Thema. Vercel steuert deshalb nach eigenen Angaben Modellzugriffe und Budgets über ein eigenes KI-Gateway. Auch die Anbindung an Identitäts- und Zugriffsmanagement, Sicherheitsrichtlinien und Protokollierung wurde zentralisiert.
Ein Beispiel ist der Inbound-Vertrieb: Eine Recherche zu neuen Kontakten, die früher bis zu einer Stunde dauern konnte, wird heute weitgehend durch einen KI-Agenten vorbereitet. Laut Vercel bearbeitet ein Agent den Prozess zusammen mit einer Person und unterstützt damit einen Ablauf, an dem früher mehr als zehn Menschen beteiligt waren. Im Support soll ein Agent 91 Prozent der Tickets automatisiert bearbeiten. Entlassungen habe es laut Unternehmen in diesen Bereichen bislang nicht gegeben; Beschäftigte seien auf komplexere Aufgaben umgestellt worden.
Das ist der entscheidende Punkt: Gute KI-Automatisierung ersetzt nicht blind Menschen, sondern nimmt ihnen monotone Arbeit ab und schafft Raum für Aufgaben, bei denen Fachwissen, Beziehungsarbeit und Verantwortung zählen. Aber: Nicht jeder Prozess eignet sich. Wenn Nachkontrollen, Fehlerkorrekturen und Sonderfälle mehr Aufwand verursachen als die ursprüngliche Tätigkeit, war die Automatisierung schlicht keine gute Idee.
KDB entwickelt Automatisierungen deshalb nicht nach dem Motto „Hauptsach KI drauf“. Wir analysieren Prozesse, identifizieren wiederkehrende Arbeitsschritte, definieren Sicherheits- und Freigaberegeln und setzen passende Systeme auf. Das Ziel ist nicht möglichst viel KI – sondern messbar weniger Reibung im Alltag.
Algorithmisches Management: Wenn Software Leistung misst und Entscheidungen beeinflusst
Eine OECD-Studie zeigt deutliche Unterschiede zwischen den USA und Europa beim Einsatz digitaler Systeme zur Steuerung, Überwachung und Bewertung von Beschäftigten. Zwar nutzen Unternehmen in vielen Ländern entsprechende Software. In den USA ist die Intensität jedoch deutlich höher – insbesondere bei automatisierten Sanktionen, Leistungsbewertungen, Ranglisten und der Analyse von Kommunikation.
Nach der Untersuchung nutzen 67 Prozent der befragten US-Unternehmen Systeme, die schlechte Leistung sanktionieren können. In den vier untersuchten europäischen Ländern Deutschland, Frankreich, Italien und Spanien liegt der Anteil bei 4 Prozent. Auch das Messen von Arbeitsgeschwindigkeit oder die Analyse von E-Mails und Gesprächen kommt in den USA erheblich häufiger vor.
Wichtig ist: Viele dieser Werkzeuge sind keine KI im engeren Sinn. Häufig handelt es sich um klassische Unternehmenssoftware, Zeiterfassung, Projektmanagement oder HR-Systeme, die um Bewertungs- und Automatisierungsfunktionen ergänzt werden. Genau darin liegt eine Herausforderung: Nicht jede automatisierte Entscheidung fällt automatisch unter KI-spezifische Vorgaben. Datenschutz, Transparenz und Mitbestimmung bleiben trotzdem relevant.
Für Unternehmen heißt das: Digitale Prozesse sollen Mitarbeitende unterstützen, nicht heimlich zum Überwachungsapparat werden. Vor der Einführung von Analyse-, HR- oder Automatisierungstools müssen Datenflüsse, Zweckbindung, Transparenz, Rechte der Beschäftigten und gegebenenfalls die Beteiligung von Arbeitnehmervertretungen geklärt sein. KDB begleitet Digitalisierungsprojekte mit dem Blick auf Technik und Prozessgestaltung – denn ein Tool ist erst dann gut eingeführt, wenn es rechtssicher, verständlich und akzeptiert ist.
Windows 11: Sicherheitsupdates mit Nebenwirkungen bei Excel, Audio und Remotezugriffen
Auch bei Windows 11 bleibt Patch-Management ein Thema mit zwei Seiten. Microsoft hat Probleme mit dem Sicherheitsupdate KB5124008 bestätigt, das am 8. September 2026 veröffentlicht wurde. Betroffen sind die Windows-11-Versionen 24H2, 25H2 und 26H1.
Gemeldet werden unter anderem Störungen bei USB-Audiogeräten der Klasse 1.0. Soundkarten, Audio-Interfaces, Headsets und andere Geräte können ausfallen; teilweise erscheint im Geräte-Manager der Fehler Code 10. Besonders bei Mehrkanal- und 3D-Audio kann die Wiedergabe betroffen sein. Ein Wechsel auf Stereo kann vorübergehend helfen, ist aber keine dauerhafte Lösung.
Zusätzlich gibt es Berichte über Schwierigkeiten mit Linux-basierten virtuellen Maschinen, Remotedesktop-Verbindungen, Explorer-Abstürze und den Dateiversionsverlauf. Letzterer erkennt externe Sicherungslaufwerke teils nicht mehr – ein unschönes Detail, weil es ausgerechnet die Backup-Routine treffen kann. Auch bei bestimmten AMD-Radeon-Grafikkarten wurden Abstürze und schwarze Bildschirme gemeldet.
Ein weiterer Fehler betrifft Excel: Nach einem September-Update kann das Kopieren und Einfügen über die Zwischenablage fehlschlagen. Microsoft hat eine erste, eingeschränkte Korrektur für Excel 2016 bereitgestellt. Als Übergangslösung empfiehlt der Hersteller die Funktion „Inhalte einfügen“, über die sich gezielt Werte, Formeln oder Formatierungen übernehmen lassen.
Trotz allem sollte man Sicherheitsupdates nicht pauschal deinstallieren oder dauerhaft verschieben. Der richtige Weg ist ein gesteuerter Rollout: zuerst testen, kritische Systeme beobachten, Backups prüfen und bei Problemen gezielt reagieren. Genau dafür ist ein Managed Service sinnvoll – damit Updates nicht erst dann auffallen, wenn der Vertrieb keine Excel-Datei mehr einfügen kann oder das Headset im wichtigen Termin stumm bleibt.
Europäische Edge-KI: Rechenleistung näher ans Gerät, Daten näher bei dir
Im europäischen Convolve-Projekt arbeiten Forschende der Technischen Universität Eindhoven an einem leistungsfähigen Chip für Edge-Computing. Ziel ist, KI-Berechnungen künftig stärker direkt auf Laptops, Smartphones und anderen Endgeräten auszuführen – statt jede Anfrage an weit entfernte Cloud-Rechenzentren zu schicken.
Das hätte mehrere Vorteile: kürzere Antwortzeiten, weniger Datenverkehr und potenziell mehr Datenschutz. Wenn sensible Daten direkt auf dem Gerät verarbeitet werden können, müssen sie nicht zwangsläufig externe Server verlassen. Das ist besonders interessant für persönliche Assistenten, industrielle Szenarien, medizinische Anwendungen oder Unternehmen mit hohen Anforderungen an Datenkontrolle.
Das Projekt strebt eine Leistung von bis zu einem Petaflop an. Ob und wann daraus ein bezahlbarer Chip für den breiten Einsatz wird, ist noch offen. Neben Rechenleistung spielen Kühlung, Speicher, Softwareunterstützung und Fertigung eine entscheidende Rolle. Dennoch zeigt das Projekt eine wichtige Richtung: Nicht jede KI-Aufgabe muss zwingend in ein riesiges Rechenzentrum wandern.
Für KDB ist Edge-KI vor allem dort spannend, wo Datenschutz, Reaktionszeit oder eine eingeschränkte Internetverbindung eine Rolle spielen. Die beste KI-Architektur ist nicht automatisch die mit dem größten Modell in der weitesten Cloud – sondern die, die zum jeweiligen Prozess, den Daten und den Sicherheitsanforderungen passt.
TI 2.0: Deutschlands Gesundheitsdateninfrastruktur soll weniger komplex werden
Die Telematikinfrastruktur im Gesundheitswesen soll grundlegend modernisiert werden. Hintergrund sind häufige Störungen und eine technisch komplexe Architektur mit zahlreichen voneinander abhängigen Komponenten. Für E-Rezepte können derzeit bis zu 17 technische Schritte erforderlich sein; fällt eine Komponente aus, kann der gesamte Prozess scheitern.
Mit der geplanten TI 2.0 will die Gematik viele Hardware-Abhängigkeiten abbauen und stärker auf softwarebasierte Dienste, digitale Identitäten und Zero-Trust-Sicherheit setzen. Statt einem abgeschotteten Netz mit Konnektoren soll die Absicherung künftig stärker über kontinuierliche Authentifizierung und Autorisierung erfolgen. Grundsätzlich wird dabei keinem Gerät, Nutzer oder Netzwerk automatisch vertraut.
Geplant ist auch eine deutliche Konsolidierung: Die Zahl der Backend-Produktinstanzen soll von 114 auf 31 sinken. Neue Bausteine wie Proof of Patient Presence, VSDM 2.0 und Zero Trust Access sollen schrittweise eingeführt werden. Der vollständige Übergang wird allerdings Jahre dauern; bestehende Karten, Terminals und Konnektoren verschwinden nicht über Nacht.
Das Vorhaben zeigt, was in vielen Digitalprojekten gilt: Weniger technische Abhängigkeiten, klarere Schnittstellen und moderne Identitätskonzepte erhöhen langfristig Stabilität und Sicherheit. Gerade in kritischen Bereichen reicht „funktioniert meistens“ halt nicht aus.
d-you: Digitale Brieftasche für Deutschland soll 2027 starten
Deutschland plant mit d-you eine staatliche digitale Wallet für das Smartphone. Die Anwendung soll am 2. Januar 2027 starten und die deutsche Umsetzung der europäischen EUDI-Wallet werden. Die Nutzung soll freiwillig und kostenlos sein.
Zum Start sollen Nutzerinnen und Nutzer vor allem ihr Alter digital nachweisen, Verträge rechtssicher abschließen und ein Bankkonto eröffnen können. Weitere Nachweise und Dokumente sollen schrittweise folgen. Rund 40 Partner aus Wirtschaft, Wissenschaft und Verwaltung sind nach Angaben des Bundesministeriums für Digitales und Staatsmodernisierung vorgesehen.
Die Daten sollen verschlüsselt auf dem Smartphone gespeichert werden. Nutzer sollen selbst entscheiden, welche Nachweise sie in einer Situation verwenden und welche Informationen sie freigeben. Perspektivisch soll die Wallet auf Basis der europäischen Standards auch grenzüberschreitend einsetzbar sein.
Für Unternehmen eröffnet das langfristig neue Möglichkeiten bei digitalen Vertragsabschlüssen, Altersnachweisen und Identitätsprozessen. Gleichzeitig gilt: Vertrauen entsteht nicht durch ein schickes App-Icon, sondern durch nachvollziehbare Datenflüsse, sichere technische Umsetzung und gute Nutzerführung. Da kommen Design, Datenschutz, IT-Sicherheit und Prozessdenken zusammen – also genau die Mischung, die Digitalisierung wirklich alltagstauglich macht.
KDB-Fazit: KI und Digitalisierung brauchen mehr als Tempo
Die heutigen Themen haben einen gemeinsamen Nenner: Technik wird leistungsfähiger und autonomer, aber damit steigen auch die Anforderungen an Sicherheit, Kontrolle und saubere Prozesse. KI-Agenten brauchen klare Grenzen. Updates brauchen einen kontrollierten Rollout. Digitale Identitäten brauchen Vertrauen. Und Daten brauchen Schutz – ganz unabhängig davon, ob sie in einer Hochschule, einem Gesundheitsnetz oder einem Unternehmenssystem liegen.
KDB unterstützt dich dabei mit IT-Sicherheit, Managed Services, Automatisierung, KI-Konzepten sowie digitaler Kommunikation über Website, SEO und Social Media. Denn Digitalisierung darf gern schnell sein. Aber bitte nicht so schnell, dass sie dir davonrennt.
