Guten Morgen zum KDB-Tech-Update: KI-Angriffe, Phishing-Fallen, Apple-Patches und SEO ohne KI-Zauberei
Guten Morgen! Im heutigen KDB-Tech-Update geht’s um eine unangenehme Wahrheit: Künstliche Intelligenz macht nicht nur Prozesse schneller, sondern leider auch Cyberangriffe. Außerdem schauen wir auf gefälschte IT-Supporter, neue Banking-Phishing-Wellen, dringende Apple-Updates und die Frage, was „souveräne KI“ technisch wirklich bedeutet. Für Marketing und digitale Sichtbarkeit gibt’s ebenfalls Futter: Google bleibt bei SEO – und bei KI-Suche gilt weiterhin: guter Inhalt schlägt Trickkiste. Also, Käffle schnappen und los geht’s.
KI als Angriffsbeschleuniger: Claude wurde für automatisierte Cyberangriffe missbraucht
Anthropic hat mehrere Fälle veröffentlicht, in denen Angreifer den KI-Assistenten Claude für umfangreiche Cyberangriffe eingesetzt haben sollen. Betroffen waren laut Unternehmen sowohl finanziell motivierte Kriminelle als auch mutmaßlich staatlich unterstützte Gruppen. Der dokumentierte Zeitraum reicht von Dezember 2025 bis August 2026.
Besonders deutlich wird die neue Dimension bei einem Angriff, der einem mutmaßlich französischsprachigen Mitglied der Gruppe ShinyHunters zugerechnet wird: Über mehrere Cloud-Server wurden rund 1,8 Millionen Android-Apps heruntergeladen und dekompiliert. Anschließend suchte das ursprünglich defensiv gedachte Tool TruffleHog automatisiert nach Zugangsdaten im Quellcode – etwa nach API-Schlüsseln, Tokens, Passwörtern oder privaten kryptografischen Schlüsseln. Gefundene Geheimnisse sollen in Echtzeit über Telegram weitergeleitet worden sein.
Anthropic bezeichnet diese Arbeitsweise als „Vibe Hacking“. Dahinter steckt ein beunruhigend effizienter Ablauf: Ein Mensch gibt nur das grobe Ziel vor, die KI analysiert die Umgebung, schreibt Skripte, behebt Fehler, passt Vorgehensweisen an und wiederholt die Arbeit. In einem Fall sollen mithilfe von Claude innerhalb von etwa 34 Stunden Zugangsdaten aus mehr als 40 Microsoft-Firmennetzwerken ausgelesen worden sein.
Die Botschaft für Unternehmen ist klar: Secrets im Quellcode sind ein echtes Einfallstor. Ein versehentlich eingecheckter API-Key ist nicht „bloß ein technischer Fehler“, sondern kann Angreifern direkten Zugriff auf Cloud-Dienste, Datenbanken oder Produktivsysteme verschaffen. Mit KI lässt sich die Suche nach solchen Zugangsdaten massiv skalieren. Früher musste ein Angreifer viel manuell analysieren – heute kann er Millionen Dateien automatisiert durchsieben. Des isch dann halt nimmer lustig.
KDB empfiehlt deshalb: Zugangsdaten gehören in ein professionelles Secret-Management, nicht in Git-Repositories, Skripte, Wikis oder Konfigurationsdateien. Ergänzend braucht es automatische Secret-Scans, restriktive Berechtigungen nach dem Least-Privilege-Prinzip, regelmäßige Schlüsselrotation und einen klaren Notfallprozess. Wird ein Schlüssel entdeckt, reicht Löschen nicht aus: Er muss unverzüglich widerrufen und ersetzt werden.
Gefälschter IT-Support: Wenn der Anruf scheinbar aus der eigenen Firma kommt
Microsoft warnt vor einer gezielten Angriffskampagne, bei der sich Kriminelle als interne IT-Mitarbeiter oder technischer Support ausgeben. Die Täter recherchieren ihre Ziele zuvor über soziale Netzwerke und berufliche Plattformen. So können sie herausfinden, wer in der IT arbeitet, welche Aufgaben Mitarbeitende haben und welche Dienste ein Unternehmen verwendet.
Danach folgt der Angriff per Telefon oder Nachricht: Angeblich müsse ein Sicherheitsproblem geprüft, ein Konto abgesichert oder eine neue Anmeldemethode eingerichtet werden. Besonders perfide sind gefälschte Passkey-Aufforderungen und nachgebaute Microsoft-Loginseiten. Ziel ist es, Passwörter, Sitzungstoken oder Anmeldebestätigungen abzugreifen.
Eine weitere Masche ist das Gerätecode-Phishing. Dabei nutzen die Täter echte Microsoft-Anmeldeseiten und geben dem Opfer einen Gerätecode vor. Wird dieser Code auf der offiziellen Seite eingegeben, kann eine von den Angreifern kontrollierte Anwendung Zugriff auf das Konto erhalten. Weil die Login-Seite echt ist, wirkt der Vorgang glaubwürdig – obwohl der Zugriff in die falsche Richtung läuft.
Gefährdet sind nicht nur Microsoft-365-Konten. Microsoft nennt unter anderem auch Salesforce, Google Workspace, Dropbox, Adobe, SAP, Slack, Zendesk und Atlassian als mögliche Ziele. Ein kompromittiertes Konto kann E-Mails, Dateien, Kalender, Kontakte und interne Kommunikation offenlegen – und als Sprungbrett für weitere Angriffe dienen.
Wichtige Regel für Teams: Ein seriöser IT-Support fragt nicht nach Deinem Passwort und verlangt nicht unaufgefordert, dass Du einen Gerätecode eingibst oder eine Anmeldung bestätigst. Bei einem verdächtigen Anruf gilt: Gespräch beenden und die IT über eine bekannte interne Nummer oder den offiziellen Servicekanal kontaktieren. Niemals über den Link, die Rückrufnummer oder die Chat-Nachricht der unbekannten Person.
KDB unterstützt Unternehmen dabei, klare Meldewege, Sicherheitsrichtlinien und sensibilisierende Awareness-Maßnahmen aufzubauen. Denn moderne Sicherheitsarchitektur braucht Technik und Menschen, die im richtigen Moment kurz innehalten. Ein Anruf von angeblich „der IT“ darf keine Abkürzung an der Sicherheitsprüfung vorbei sein.
Apple schließt über 100 Sicherheitslücken: Updates bitte nicht auf die lange Bank schieben
Apple hat am 14. September umfangreiche Updates für iPhone, iPad, Mac, Apple Watch, Apple TV und Vision Pro veröffentlicht. Mit iOS 27, iPadOS 27, macOS 27, watchOS 27, tvOS 27 und visionOS 27 werden zahlreiche Schwachstellen geschlossen. Allein iOS 27 enthält laut Apple mehr als 100 Sicherheitskorrekturen.
Besonders relevant sind Sicherheitsprobleme in Bluetooth, dem Mobilfunkmodem, WebKit beziehungsweise Safari, dem Dateisystem sowie im Kernel. Bei einer Bluetooth-Schwachstelle war unter bestimmten Voraussetzungen die Ausführung beliebigen Codes möglich. Weitere Lücken konnten Systemabstürze, Datenschutzprobleme oder Eingriffe in besonders geschützte Systembereiche ermöglichen.
Auch Safari 27 erhält wichtige Korrekturen und steht für ältere macOS-Versionen wie Sequoia 15 und Tahoe 26 separat bereit. Apple veröffentlicht zudem Updates für ältere Betriebssysteme, darunter iOS 26.7, iPadOS 26.7, macOS 26.7 und macOS 15.8. Diese schließen jedoch nicht alle Lücken, die in den aktuellen 27er-Versionen behoben wurden.
Für Dich und Dein Unternehmen heißt das: Prüfe zeitnah, ob die aktuelle Version für Deine Geräte verfügbar ist. Falls ein Gerät die neue Hauptversion nicht unterstützt, installiere wenigstens das angebotene Sicherheitsupdate für das vorhandene Betriebssystem und Safari. Besonders in Unternehmen sollten Updates über ein geregeltes Geräte- und Patch-Management laufen – nicht nach dem Motto „wird schon irgendwann jemand klicken“.
Banking-Phishing: Sparkassen-Kunden im Visier, Revolut mit Betrugsfall bei Behördenanfragen
Bei Sparkassen-Kunden kursiert aktuell eine Phishing-Welle mit dem Betreff „S-pushTAN Online – Verifizierung notwendig!“. Die Mails sollen Zeitdruck erzeugen und zur angeblichen Überprüfung des pushTAN-Verfahrens auffordern. Ein Link führt möglicherweise auf gefälschte Login-Seiten, auf denen Zugangsdaten und weitere Banking-Informationen abgegriffen werden.
Der wichtigste Schutz ist simpel: Keine Banking-Links aus unaufgeforderten E-Mails öffnen. Nutze stattdessen die offizielle Banking-App oder gib die bekannte Adresse Deiner Sparkasse selbst in den Browser ein. Wer bereits Daten eingegeben hat, sollte die Bank sofort kontaktieren, den Zugang prüfen beziehungsweise sperren lassen und das Konto auf ungewöhnliche Vorgänge kontrollieren.
Wie glaubwürdig Social Engineering inzwischen wirken kann, zeigt auch ein Vorfall bei Revolut. Dort sollen Angreifer eine tatsächlich zu einer Regierungs- oder Strafverfolgungsbehörde gehörende E-Mail-Domain missbraucht haben, um betrügerische Auskunftsanfragen zu stellen. Revolut behandelte die Anfragen zunächst offenbar als legitim und übermittelte Daten einiger hundert Kundinnen und Kunden – darunter auch Personen aus Deutschland.
Nach Angaben von Revolut waren weder Kundenguthaben noch die IT-Systeme direkt kompromittiert. Der Datenabfluss entstand durch manipulierte, aber glaubwürdig wirkende Behördenanfragen. Betroffen waren unter anderem Identitätsdaten, Kontaktinformationen, Angaben zu Kontobeziehungen, Transaktionsdaten und Kopien von Ausweisdokumenten.
Die Lehre daraus: Selbst eine echte Domain ist kein ausreichender Echtheitsbeweis. Unternehmen benötigen für sensible Auskunftsanfragen dokumentierte Prüfprozesse, ein Vier-Augen-Prinzip und einen verlässlichen Rückkanal zur anfragenden Stelle. Gerade bei personenbezogenen Daten und Finanzinformationen darf eine E-Mail niemals allein die Grundlage einer Datenfreigabe sein.
Router-Sicherheit: Fernzugriff deaktivieren und Angriffsfläche klein halten
Der Router ist die Eingangstür zwischen Internet und Netzwerk. Wird er übernommen, können Angreifer Einstellungen verändern und unter Umständen auf angeschlossene Geräte zugreifen – vom Notebook über Drucker und NAS bis zum Smart-Home-Gerät. Deshalb empfiehlt das BSI, Router nicht jahrelang unverändert mit Werkseinstellungen laufen zu lassen.
Ganz oben auf der Liste stehen aktuelle Firmware, ein individuelles Administrationspasswort, ein eigener neutraler WLAN-Name und eine moderne WLAN-Verschlüsselung. WPA2 ist der Mindeststandard, WPA3 sollte genutzt werden, sofern das Gerät ihn unterstützt. Das WLAN-Passwort sollte lang, einzigartig und nicht erratbar sein.
Besonders wichtig: Deaktiviere den Fernzugriff auf die Router-Verwaltung, wenn Du ihn nicht wirklich brauchst. Eine aus dem Internet erreichbare Administrationsoberfläche schafft eine zusätzliche Angriffsfläche. Für notwendige externe Zugriffe ist eine sichere VPN-Verbindung die bessere Lösung. Prüfe außerdem aktive Portfreigaben, halte die Firewall aktiv und richte für Besuchende oder weniger vertrauenswürdige Smart-Home-Geräte ein getrenntes Gastnetz ein.
Im Unternehmensumfeld gelten dieselben Prinzipien in größerem Maßstab: Netzwerksegmentierung, Managed Firewall, kontrollierte Fernzugriffe, laufendes Monitoring und sauber dokumentierte Berechtigungen. KDB begleitet Unternehmen dabei als IT-Systemhaus und Managed Service Provider – damit das Netzwerk nicht zur offenen Werkstatttür wird.
Effiziente KI: Weniger Rechenleistung kann dieselbe Aufgabe lösen
Der KI-Boom erhöht den Bedarf an Rechenzentren, Strom und Kühlung. Forschende des Deutschen Forschungszentrums für Künstliche Intelligenz haben nun untersucht, wie sich KI-Anwendungen bei vergleichbarer Leistung sparsamer betreiben lassen. In einem Versuch bei der Stahl-Holding-Saar konnte der Stromverbrauch laut Bericht um knapp 90 Prozent reduziert werden.
Zum Einsatz kamen KI-gestützte Drohnen, die unterschiedliche Metallschrottarten erkennen sollten. Entscheidend war dabei nicht das größte verfügbare Modell, sondern die Wahl eines passgenauen, kleineren Modells. Genau darin liegt eine wichtige Erkenntnis für die Praxis: Nicht jede Aufgabe benötigt maximale Modellgröße und GPU-Leistung. Ein spezialisierter Ansatz kann den Energiebedarf, die Kosten und bei mobilen Anwendungen auch die Akkulaufzeit deutlich verbessern.
Die Ergebnisse sollen nun gemeinsam mit T-Systems auf größere Rechenzentren übertragen werden. Gerade dort summieren sich kleine Effizienzgewinne schnell, wenn Tausende Grafikprozessoren im Einsatz sind. Neben Strom wird auch Wasser für die Kühlung zum relevanten Faktor. Und die Frage, wie Abwärme von Rechenzentren sinnvoll weitergenutzt werden kann, bleibt ebenfalls auf dem Tisch.
Für Unternehmen, die KI einführen wollen, ist das ein guter Reminder: KI-Strategie heißt nicht automatisch „größtes Modell, größte Rechnung“. KDB schaut bei KI- und Automatisierungsprojekten deshalb auf den konkreten Nutzen, den Datenkontext, die sichere Integration und den wirtschaftlich sinnvollen Betrieb. Manchmal ist die schlankere Lösung halt nicht nur nachhaltiger, sondern schlicht gescheiter.
KI-Governance und souveräne Infrastruktur: Kontrolle muss technisch und organisatorisch funktionieren
Microsoft hat einen Entwurf für einen Verhaltenskodex für KI-Systeme und autonome Agenten vorgestellt. Im Mittelpunkt stehen menschliche Kontrolle, klare Sicherheitsgrenzen und eine Hierarchie von Anweisungen: Der grundlegende Verhaltenskodex soll über Vorgaben von Betreibern und individuellen Nutzerwünschen stehen.
KI-Systeme sollen sich laut Entwurf nicht der menschlichen Kontrolle entziehen, keine Abschaltung verhindern und Menschen nicht manipulieren. Zudem sollen sie unter anderem keine Unterstützung für offensive Cyberangriffe, Waffenherstellung oder schädliche Massenmanipulation liefern. Bei widersprüchlichen oder unklaren Anweisungen sollen Systeme ihre Unsicherheit offenlegen und sichere Alternativen anbieten.
Parallel haben Nvidia, Palantir und Cisco eine Referenzarchitektur für einen vollständigen KI-Stack für Behörden und stark regulierte Unternehmen angekündigt. Die Architektur soll Rechenleistung, Netzwerk, Speicher, Sicherheitsfunktionen, Monitoring und KI-Workflows kombinieren – sowohl für eigene Rechenzentren als auch für Cloud-Umgebungen.
Der Begriff „souverän“ verdient dabei einen zweiten Blick: Ein On-Premises-Betrieb kann Daten und Modelle zwar in der eigenen Umgebung halten. Das bedeutet aber nicht automatisch vollständige digitale Unabhängigkeit, wenn zentrale Hardware, Modelle, Netzwerkkomponenten und Plattformsoftware von US-Anbietern stammen. Für sensible KI-Projekte sind deshalb Fragen zu Datenstandort, Zugriffen, Auftragsverarbeitung, Lieferketten, Exit-Strategien und Herstellerabhängigkeit entscheidend.
KDB setzt bei KI-Projekten auf genau diese pragmatische Perspektive: Was soll automatisiert werden? Welche Daten dürfen verarbeitet werden? Wer kontrolliert Modelle, Zugriffe und Ergebnisse? Und wie bleibt die Lösung dauerhaft betreibbar? KI ohne Governance ist wie ein Azubi mit Generalschlüssel – kann gutgehen, muss aber wirklich nicht.
DeepL Voice, Firebase-Kostenlimits und SEO: KI sinnvoll in den Arbeitsalltag integrieren
DeepL baut seine Sprachübersetzung für Unternehmen aus. Mit DeepL Voice sollen Gespräche in Echtzeit übersetzt werden, während Tonfall, Sprechtempo, Betonung und emotionale Färbung möglichst erhalten bleiben. Eine Desktop-App für Windows und Mac soll Übersetzungen in Zoom, Microsoft Teams und Google Meet ermöglichen – per Untertitel, gesprochener Übersetzung oder kombiniert.
Für internationale Meetings, Kundenservice und mehrsprachige Teams kann das hilfreich sein. Dennoch sollten Unternehmen auch hier Datenschutz, den Umgang mit Sprachdaten und die Qualität in echten Gesprächssituationen prüfen. Gerade bei fachlichen oder rechtlich relevanten Gesprächen bleibt eine saubere Terminologie unverzichtbar.
Google ergänzt unterdessen Firebase um monatliche Kostendeckel, sogenannte Spend Caps. Sie gelten zunächst für Firebase AI Logic, Cloud Functions und App Hosting. Wird das eingestellte Budget erreicht, wird die betroffene Funktion pausiert. Weil die Pausierung laut Google mit kurzer Verzögerung erfolgt, können trotz Limit noch Kosten entstehen. Und klar: Ein zu niedrig gesetztes Limit kann in produktiven Anwendungen auch einen Ausfall verursachen.
Für Entwicklerteams ist das trotzdem ein sinnvoller Baustein: KI- und Cloud-Kosten gehören überwacht, budgetiert und mit Alarmierungen versehen. Automatisierung ohne Kostenkontrolle ist schließlich keine Digitalisierung, sondern Überraschungsei mit Rechnung.
Auch bei der Sichtbarkeit im Netz bleibt die Lage erfreulich bodenständig. Google betont, dass für die eigenen KI-Antworten keine komplett neue Spezialdisziplin namens GEO erforderlich sei. Hochwertige, fachlich fundierte, gut strukturierte und technisch zugängliche Inhalte seien weiterhin die Grundlage – klassische SEO also. Für andere KI-Systeme ist die Entwicklung noch offen, doch der Kern bleibt: Inhalte für Menschen erstellen, Suchintentionen beantworten und die Website technisch sauber halten.
Das passt zu unserem Ansatz bei KDB: Eine gute Website ist kein digitales Prospektle mit ein bissle Text. Sie braucht klare Struktur, schnelle Technik, relevante Inhalte, lokale und fachliche Sichtbarkeit sowie eine kontinuierliche SEO-Strategie. Dann ist sie nicht nur für Suchmaschinen besser auffindbar, sondern auch für die KI-gestützte Suche gut aufgestellt.
Unser KDB-Fazit am Morgen
Die heutige Lage zeigt vor allem eins: KI verändert die Geschwindigkeit auf beiden Seiten. Angreifer automatisieren Recherche, Code-Erstellung und Datenauswertung. Unternehmen können dagegen Sicherheit, Monitoring, Patch-Management und Prozesse ebenfalls intelligenter automatisieren. Entscheidend ist, nicht erst zu reagieren, wenn schon jemand im System herumspaziert.
Halte Deine Geräte aktuell, hinterfrage Support-Anrufe und Login-Aufforderungen, schütze Zugangsdaten konsequent und gib sensible Informationen nur nach klarer Prüfung frei. Bei KI-Projekten gilt: klein anfangen, sinnvoll integrieren, Kosten im Griff behalten und Sicherheits- sowie Datenschutzfragen von Beginn an mitdenken.
KDB Medienagentur GmbH unterstützt Dich dabei von der sicheren IT-Infrastruktur über Managed Services und Prozessautomatisierung bis zu KI-Strategie, Website, SEO und digitaler Kommunikation. Sicher, sinnvoll und ohne Technik-Blabla, versprochen.
