Guten Abend zum KDB-Tech-Update: Sichere Netze, KI mit Nebenwirkungen und teure Infrastruktur
Schön, dass Du beim abendlichen KDB-Tech-Update dabei bist. Heute geht es um Angreifer, die nach schwachen WLANs suchen, um versteckte Botschaften in KI-Bildern und um die Frage, warum KI am Arbeitsplatz Vertrauen kosten kann. Außerdem schauen wir auf einen milliardenschweren Kryptodiebstahl, den Energie- und Wasserbedarf von Rechenzentren und steigende Preise für IT-Hardware. Stoff für unseren Podcast gibt’s also reichlich – und für Deine nächsten IT-Entscheidungen erst recht.
Der rote Faden: Digitalisierung funktioniert nicht allein deshalb gut, weil eine Technik verfügbar ist. Sie braucht sichere Einstellungen, nachvollziehbare Prozesse und Menschen, die wissen, wann sie genauer hinschauen müssen. Sonst wird aus „läuft doch“ schneller ein „Hättemer mal …“.
Wardriving: Dein WLAN sollte kein offenes Angebot sein
Beim Wardriving werden WLAN-Netze in der Umgebung aufgespürt und kartiert – etwa während einer Fahrt durch Wohngebiete oder Gewerbegebiete. Die Methode gibt es seit den frühen 2000er-Jahren. Leistungsfähige Antennen und kleine Computer machen das Erfassen von Signalen heute vergleichsweise einfach. Gesucht wird insbesondere nach Netzwerken mit schwachen Passwörtern oder veralteter Verschlüsselung. Eine verwandte Variante erfasst Bluetooth-Aktivität.
Wichtig ist die Unterscheidung: Das bloße Auffinden eines WLANs ist nicht automatisch ein unbefugter Zugriff. Kritisch wird es, wenn jemand die gewonnenen Informationen nutzt, um in ein Netz einzudringen oder Daten auszulesen. Für Unternehmen kann das ebenso relevant sein wie für Privathaushalte – schließlich hängen an einem WLAN häufig Geräte und Dienste, die auf interne Ressourcen zugreifen.
Was Du prüfen solltest: Nutzt Dein WLAN einen aktuellen Sicherheitsstandard? WPA3 ist empfehlenswert, sofern Router und Endgeräte es unterstützen. Ein starkes, einmaliges Passwort, regelmäßige Router-Updates und abgeschaltete, nicht benötigte Funktionen – insbesondere die Fernverwaltung – gehören ebenfalls auf die Liste. Ein separates Gastnetz trennt Besuchergeräte vom Hauptnetz. Eine Firewall kann unerwünschte Verbindungen zusätzlich abwehren.
Ein VPN kann die Privatsphäre bei der Internetnutzung verbessern, ersetzt aber keine sichere WLAN-Konfiguration. Wer das Router-Passwort kennt oder eine Schwachstelle ausnutzt, wird nicht allein durch ein VPN vom lokalen Netz ferngehalten. Genau bei solchen Bestandsaufnahmen und einer sinnvollen Netztrennung setzt KDB als IT-Systemhaus und Managed Service Provider an.
Cyberangriffe: Nicht jeder Einstieg beginnt mit einer technischen Lücke
Ein Bericht über Binance zeigt, wie weit Angriffe reichen können, wenn Kriminelle über längere Zeit Zugang gewinnen. Dem Beitrag zufolge soll eine Cybercrime-Gruppe Kryptowährungen im Wert von 6,3 Milliarden US-Dollar entwendet haben. Die Angreifer hätten die Plattform zuvor über Monate infiltriert – unter anderem mithilfe eines fingierten Bewerbungsgesprächs. Binance habe Kundenschäden ausgeglichen und inzwischen 98 Prozent der entwendeten Summe ersetzt. Der angekündigte Abschied von Finanzchef Kaiser Ng sei laut Unternehmenschefin Yi He bereits seit etwa einem halben Jahr geplant gewesen.
Für Betriebe ist weniger der Rekordbetrag entscheidend als der mögliche Einstiegspunkt: Ein vermeintlich normaler Kontakt im Recruiting kann Teil eines Angriffs sein. Deshalb gehören zu IT-Sicherheit nicht nur technische Schutzmaßnahmen, sondern auch klare Abläufe für externe Kontakte, Zugriffsrechte und den Umgang mit ungewöhnlichen Anfragen. Weitere Beispiele dafür, wie Angriffe technische und menschliche Schwachstellen verbinden, findest Du in unserem früheren KDB-Tech-Update zu vernetzten Risiken und KI-Betrug.
Auch die Veröffentlichung persönlicher Daten italienischer Amtsträger im Darknet erinnert daran, dass Sicherheitsvorfälle weit über die betroffene Organisation hinauswirken können. Außenminister Antonio Tajani erklärte, seine Daten würden verbreitet und Angreifer suchten weitere Informationen über ihn und seine Familie. Eine italienische Zeitung schrieb die Veröffentlichung der pro-russischen Gruppe NoName057(16) zu; diese Zuschreibung wurde laut dem vorliegenden Bericht nicht unabhängig bestätigt. Die Staatsanwaltschaft in Rom untersucht den Fall.
Ob Privatperson, Führungskraft oder Unternehmen: Veröffentlichte persönliche Daten können weitere Angriffsversuche erleichtern. Sensible Informationen und ungewöhnliche Kontaktaufnahmen sollten deshalb nicht isoliert betrachtet werden – besonders dann nicht, wenn bereits ein Vorfall bekannt ist.
KI-Bilder mit Geheimcode: Interessante Forschung, keine Alltags-Panik
Ein Forschungsteam um Bryan Chan hat untersucht, ob KI-Modelle kurze Nachrichten in Bildern verstecken und andere Modelle sie ohne Kenntnis der Methode wieder auslesen können. In dem beschriebenen Versuch wurden 50 Kurztexte in 15 Sprachen verarbeitet. Die empfangenden Modelle entschlüsselten jeweils einen großen Teil der Botschaften: In einer Richtung waren es 44 von 50, in der anderen 42 von 50.
Die Codes beruhten laut Untersuchung nicht auf grundsätzlich neuen Verschlüsselungsverfahren. Verwendet wurden bekannte Prinzipien wie Größenverhältnisse, Ausrichtungen, Morsezeichen, Akrosticha oder Braille-Muster. Bemerkenswert ist vielmehr, dass ein anderes Modell solche Muster häufig erkennen konnte, obwohl es keine Anleitung dazu erhielt.
Die Forschenden sehen darin dem Bericht zufolge keine unmittelbare Gefahr für den Alltag. Für die Sicherheit von KI-Agenten ist der Befund trotzdem relevant: Wer automatisierte Systeme kontrolliert, muss berücksichtigen, dass Informationen möglicherweise auch in scheinbar gewöhnlichen Bildinhalten stecken können. Für KDB ist das ein weiterer Grund, KI-gestützte Prozesse nicht allein nach ihrem sichtbaren Ergebnis zu beurteilen, sondern Eingaben, Ausgaben und Freigaben passend zum Einsatzzweck zu gestalten.
KI im Unternehmen: Wenn Nutzung erwünscht ist, Vertrauen aber sinkt
Eine im Fachmagazin The Leadership Quarterly veröffentlichte Studie der Hebräischen Universität Jerusalem beschreibt ein unangenehmes Spannungsfeld. In den untersuchten Experimenten vertrauten Vorgesetzte Beschäftigten in 68 Prozent der Fälle, wenn ein Bericht ohne KI erstellt worden war. War ihnen eine KI-Nutzung bekannt, lag der Anteil bei 24 Prozent – selbst wenn die Qualität der Arbeit bei der Beurteilung keine Rolle spielte.
Aus den Experimenten lässt sich nicht pauschal ableiten, dass jede Führungskraft so reagiert. Der Befund zeigt aber, warum die Einführung von KI mehr als eine Softwareentscheidung ist. Wenn Mitarbeitende KI verwenden sollen, dafür jedoch Nachteile bei der Bewertung ihrer Arbeit befürchten, entsteht ein Anreiz zur heimlichen Nutzung. Diese Schatten-KI kann zum Datenschutzproblem werden, sobald vertrauliche Unternehmens- oder Kundendaten in externe Dienste gelangen.
Ein brauchbarer Rahmen sollte deshalb beantworten: Für welche Aufgaben darf KI eingesetzt werden? Welche Daten dürfen hinein? Wer prüft Ergebnisse? Und wie wird eine offen deklarierte KI-Nutzung bewertet? KDB verbindet bei solchen Fragen Automatisierung und KI mit Prozessgestaltung und IT-Sicherheit – damit schnelleres Arbeiten nicht auf Kosten von Vertrauen und Datenschutz geht. Um denselben verantwortungsvollen Umgang mit KI ging es bereits im KDB-Tech-Update zu KI, Vertrauen und sicheren Entscheidungen im Betrieb.
Auch bei besonders leistungsfähigen Modellen bleibt Sicherheit ein Thema. Tencent-Chefwissenschaftler Yao Shunyu warnte vor möglichen künftigen Schäden durch KI-Fähigkeiten in der Cybersicherheit und Biologie. Er plädierte insbesondere bei offen veröffentlichten Modellen für sorgfältige Sicherheitsprüfungen. Das ist eine Warnung vor möglichen Entwicklungen, kein Nachweis, dass das kürzlich vorgestellte Tencent-Modell Hy4 solche Schäden verursacht hat. Tencent erklärte, für dessen Training Material zum Ausnutzen von Software-Schwachstellen ausgeschlossen und stattdessen defensive Cybersicherheitsdaten verwendet zu haben.
Rechenzentren: Mehr KI braucht mehr Strom – und verlässliche Zahlen
Rechenzentren tragen laut Bitkom knapp vier Prozent zum deutschen Stromverbrauch bei. Wie viel Wasser sie zur Kühlung benötigen, hängt von der jeweiligen Technik ab. Gerade deshalb sind veröffentlichte Verbrauchsdaten wichtig, wenn Unternehmen, Politik und Öffentlichkeit den Ressourcenbedarf digitaler Dienste einschätzen wollen.
Das deutsche Energieeffizienzgesetz verpflichtet Betreiber größerer Rechenzentren zur Veröffentlichung bestimmter Strom- und Wasserkennzahlen. Eine Untersuchung des SWR Data Lab bei rund 30 der größten Betreiber kommt jedoch zu dem Ergebnis, dass die vorgeschriebenen Angaben bei mehr als der Hälfte mutmaßlich nicht öffentlich auffindbar sind. Betreiber verweisen unter anderem auf Geschäftsgeheimnisse und den Schutz kritischer Infrastruktur. Die German Datacenter Association hält zu Recht fest, dass allein aus unbeantworteten Presseanfragen noch kein Gesetzesverstoß folgt. Die lückenhafte öffentliche Datenlage bleibt dennoch ein Problem für Vergleiche und eine sachliche Debatte.
Wie groß der Druck auf die Energieversorgung werden kann, illustriert ein weiterer Bericht: Laut Financial Times soll Anthropic Gasgeneratoren im Wert von 3,4 Milliarden US-Dollar mit einer Gesamtleistung von 1,7 Gigawatt für Rechenzentren übernommen haben. Wo die Anlagen eingesetzt werden sollen, ist nicht bekannt; TNW konnte den Bericht nach eigenen Angaben nicht unabhängig bestätigen. Die Meldung zeigt vor allem, welche Größenordnungen beim Ausbau von KI-Infrastruktur diskutiert werden.
Für Unternehmen folgt daraus keine pauschale Absage an Cloud oder KI. Wohl aber eine gute Frage vor jeder Einführung: Welchen Nutzen bringt der Dienst, welche Daten verarbeitet er und welche Ressourcen bindet er? Wer Prozesse sinnvoll automatisiert und Werkzeuge passend auswählt, entscheidet fundierter als jemand, der jede neue KI-Funktion einfach einschaltet. Das Thema digitale Souveränität und Transparenz haben wir auch im KDB-Tech-Update zu Sicherheit, KI und digitaler Souveränität aufgegriffen.
Hardware wird teurer: Vor dem Kauf genauer auf die Ausstattung schauen
Steigende Kosten und knappe Verfügbarkeit von Speicherchips setzen laut dem vorliegenden Bericht viele Elektronikpreise unter Druck. Betroffen sind unter anderem PCs, Laptops, Smartphones, Tablets, Grafikkarten und Speichermedien. Als wesentlicher Treiber gilt die starke Nachfrage beim Ausbau von KI-Rechenzentren, während sich Produktionskapazitäten nicht kurzfristig erhöhen lassen.
Nach Angaben des Marktforschungsunternehmens NIQ lagen die durchschnittlichen Grafikkartenpreise im September fast doppelt so hoch wie im Vorjahresmonat; Desktop-PCs verteuerten sich demnach um 41 Prozent. Die Zahlen beschreiben Durchschnittswerte, nicht den Preis jedes einzelnen Geräts. Für geplante Anschaffungen lohnt sich deshalb der Blick auf konkrete Konfigurationen und Preisverläufe: Ein Gerät zum scheinbar unveränderten Preis ist kein gleich gutes Angebot, wenn es weniger Speicher mitbringt.
Gerade bei betrieblicher IT ist jetzt saubere Planung hilfreich. Welche Geräte müssen tatsächlich ersetzt werden? Welche Ausstattung brauchen die jeweiligen Arbeitsplätze? Und welche Beschaffung lässt sich rechtzeitig vorbereiten? KDB kann als IT-Systemhaus dabei unterstützen, Anforderungen und Angebote nicht nur nach dem Preisschild zu beurteilen.
Wenn Windows hängt, hängt manchmal auch das Rettungswerkzeug
Der Taskmanager soll helfen, wenn Windows langsam wird – reagiert bei hoher Systemlast aber mitunter selbst verzögert. Microsoft-Entwickler Raymond Chen erklärt den scheinbaren Widerspruch: Auch der Taskmanager braucht Rechenzeit und Zugriff auf Systemressourcen. Eine höhere Priorität hilft nicht, wenn er beispielsweise auf eine blockierte Datei, Sperre oder Netzwerkverbindung wartet.
Wenn Taskmanager oder Taskleiste nicht reagieren, kannst Du Strg+Alt+Entf versuchen. Der Sicherheitsbildschirm läuft auf einem eigenen geschützten Desktop und bietet unter anderem Wege zum Starten des Taskmanagers, Abmelden oder Neustarten. Bei schweren Blockaden kann allerdings auch das dauern. Treten solche Fälle regelmäßig auf, ist Ursachenanalyse sinnvoller, als das Problem jedes Mal nur mit einem Neustart wegzudrücken.
Das KDB-Fazit am Abend
Die heutigen Meldungen reichen vom WLAN vor Deiner Haustür bis zum Energiebedarf großer KI-Rechenzentren. Gemeinsam ist ihnen eine einfache Lehre: Gute Technik braucht gute Entscheidungen. Sichere Netze, nachvollziehbare Zugriffe, klare KI-Regeln und realistische Beschaffungsplanung sind keine Kür, sondern die Grundlage dafür, dass Digitalisierung im Alltag trägt.
KDB unterstützt Dich dabei über die Grenzen einzelner Disziplinen hinweg – mit IT-Sicherheit und Managed Services, durchdachter Automatisierung und KI-Prozessen sowie digitalen Auftritten, die zu Deinem Unternehmen passen. Erst sauber aufstellen, dann Gas geben. So wird ein Schuh draus.
