Künstliche Intelligenz
Digitales Vertrauen in Gefahr: Wenn Behörden ihre alten Domains vergessen
Die Umbenennung einer Bundesbehörde erfordert nicht nur den Austausch von Schildern und Briefköpfen, sondern auch den der zugehörigen Internetadresse. Werden solche vormals staatlich genutzten Domains nach einiger Zeit aufgegeben, kann dies erhebliche Sicherheitsprobleme nach sich ziehen.
Weiterlesen nach der Anzeige
Aufgrund ihrer Historie genießen diese Adressen weiterhin ein hohes Vertrauen, werden in wissenschaftlichen Arbeiten oder von Nachrichtenmedien verlinkt und sind in Suchmaschinen leicht auffindbar. Diese Faktoren machen sie zu einem idealen Ziel für Betrüger und Verbreiter von Desinformation. Unter ehemaligen Behörden-Webadressen finden sich heute teils Werbung für illegales Glücksspiel, Online-Casinos, Wettanbieter und sogar Schadsoftware.
Bundesamt für Flüchtlinge
Ein prägnantes Beispiel dafür ist die alte Domain des heutigen Bundesamts für Migration und Flüchtlinge (BAMF), das bis 2005 noch Bundesamt für die Anerkennung ausländischer Flüchtlinge (BAFl) hieß. Nach der Umbenennung wechselte die Adresse von bafl.de zu bamf.de. Obwohl die alte URL jahrelang auf die neue weiterleitete, wurde sie schließlich aufgegeben. 2025 entdeckte der IT-Sicherheitsforscher Tim Philipp Schäfers, dass bafl.de erneut zur Registrierung frei war. Zuvor hatte dort zeitweise eine seltsame, aber scheinbar harmlose Website mit fragwürdigen Informationen über Asylthemen ihr Domizil aufgeschlagen.
Schäfers, der beim BAMF bereits skurrilen Testkonten auf die Spur gekommen war, sicherte sich laut einem jetzt veröffentlichten Bericht die Domain. Er stellte überraschend fest, dass weiterhin Anfragen aus den Netzen des Bundes an bafl.de gesendet wurden. Diese Infrastruktur verbindet Behörden und Tausende Mitarbeiter.
Das deutete darauf hin, dass interne IT-Systeme – möglicherweise aufgrund einer Fehlkonfiguration – weiterhin automatisiert auf die nicht mehr kontrollierte Adresse zugriffen. Eine solche hartnäckige Verankerung in den Systemen birgt dem Entdecker zufolge ein erhebliches Sicherheitsrisiko. Angreifer könnten durch die beständigen Anfragen Informationen über die interne IT-Infrastruktur ausspionieren und im schlimmsten Fall Systeme manipulieren.
Alte Verweise als hartnäckiges Sicherheitsrisiko
Obwohl das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das BAMF auf die Meldung des Sicherheitsexperten reagierten und die Löschung des Verweises auf bafl.de aus allen Konfigurationen beim ITZBund veranlassten, rissen die automatisierten Anfragen nicht ab. Der Vorfall unterstreicht, dass die Freigabe einer Domain erst erfolgen sollte, wenn sichergestellt ist, dass sie intern auf keinem System mehr verwendet wird. Das BAMF teilte diese Einschätzung laut Netzpolitik.org nachträglich. Es will stärker darauf achten, nicht mehr genutzte Domains aus Sicherheitsgründen weiter zu registrieren.
Weiterlesen nach der Anzeige
Dass es sich nicht um einen Einzelfall handelt, belegt eine Antwort der Bundesregierung auf eine Anfrage der Linksfraktion. Demnach wurden mehrere vormals von Ministerien oder ihren Geschäftsbereichsbehörden genutzte Domains von Dritten registriert und missbräuchlich genutzt. Ein Beispiel ist eine alte URL des Landwirtschaftsministeriums. Diese informiert heute zwar noch über Bioenergiepflanzen, aber blendet Links zu Glücksspiel- und Wettanbietern ein.
Auch das Bundesinstitut für öffentliche Gesundheit (BIÖG), ehemals Bundeszentrale für gesundheitliche Aufklärung, kämpft mit ungenutzten Domains aus früheren Aufklärungskampagnen. Diese verlinken nun ebenfalls auf illegale Online-Casinos. Eine andere, einst für Kinderlieder genutzte Domain verbreitet sogar Schadsoftware. Während einige Ministerien entsprechende Fälle meldeten, signalisierten andere nur „Fehlanzeige“. Das erscheint angesichts der Dimension staatlicher Domainverwaltung und des BAFl-Falls unglaubwürdig.
Mangelnde Transparenz und fehlende Regeln
Die Linken-Abgeordnete Donata Vogtschmidt beklagt ein „Totalversagen“ bei der Sicherung vertrauenswürdiger Webauftritte. Unzureichend erscheint Vogtschmidt die Situation, weil es laut Regierung keine einheitlichen Regeln für den Umgang mit nicht mehr benötigten Domains gibt: Die Zuständigkeit liege bei der jeweiligen Behörde.
Die Regierung lehnt es ab, eine systematische Liste aller in Bundeshand befindlichen Domains und deren Kosten offenzulegen, da dies die Sicherheit der Bundesrepublik gefährden könnte. Diese Geheimhaltung erschwert ein internes Inventar-Management sowie externe Transparenz und notwendige Sicherheitsforschung. Die Schätzungen zur Anzahl der Domains mit staatlichen Inhalten gehen in die Tausende, was die Größe des potenziellen Sicherheitsproblems verdeutlicht.
Um Vertrauen zu schaffen und Missbrauch von Anfang an zu verhindern, könnte die konsequente Nutzung von Subdomains unter bund.de oder der neuen digitalen Dachmarke gov.de helfen. Letztere, die offizielle Websites kennzeichnen soll, befindet sich aber noch in der Pilotphase und ist keine Pflicht. Ein konsequentes Domain-Management, starke Authentifizierung und Kontrolle anstelle von Geheimhaltung wären laut IT-Experten effektiver, um die digitalen Auftritte des Bundes resilienter gegen Missbrauch zu machen.
(wpl)
Künstliche Intelligenz
Weißes Haus verbreitet KI-manipulierte Aufnahme von festgenommener Aktivistin
Das Weiße Haus hat ein KI-manipuliertes Foto einer Bürgerrechtsaktivistin verbreitet, die im Zuge der Auseinandersetzungen in Minneapolis festgenommen wurde. Ein Vergleich des Fotos mit einer Aufnahme, die Heimatschutzministerin Kristi Noem kurz zuvor verbreitet hat, macht den Unterschied deutlich. Das Original zeigt Nekima Levy Armstrong mit gefasster Miene, während sie von einem Beamten abgeführt wird. Das Bild, das vom Weißen Haus in sozialen Netzen veröffentlicht wurde, zeigt die Frau dagegen mit verheultem Gesicht und einem klagenden Blick in die Kamera. Analysen mit Bilderkennungssystemen haben laut verschiedenen Medien bestätigt, dass diese Aufnahme mit KI-Werkzeugen bearbeitet wurde. Ein Sprecher des Weißen Hauses hat die Kritik zurückgewiesen und geschrieben, „die Memes werden weitergehen“.
Weiterlesen nach der Anzeige
KI-Bild könnte als Vorverurteilung gewertet werden
Dass die US-Regierung seit der Amtsübernahme von Donald Trump wenig Berührungsängste kennt, wenn es um KI-Bildgeneratoren geht, ist nicht neu. Trumps Account auf Truth Social ist voll mit mehr oder weniger offensichtlich KI-generierten oder manipulierten Aufnahmen. Zuletzt erregte ein Bild Aufmerksamkeit, das versammelte Vertreter und Vertreterinnen Europas im Oval Office vor einer Karte zeigte, in der ganz Nordamerika in eine US-Flagge gehüllt war. Die vom Weißen Haus jetzt verbreitete Aufnahme der Aktivistin geht darüber hinaus, weil sie eine Zivilistin zeigt und möglicherweise vor Gericht relevant werden könnte. The Intercept zitiert einen renommierten Anwalt, der meint, dass die Frau darauf schuldig wirkt und das Bild deshalb als Vorverurteilung gewertet werden könnte.
Armstrong wurde am Donnerstag wegen ihrer mutmaßlichen Rolle bei einem Protest in einer Kirche in St. Paul bei Minneapolis verhaftet. In der sollen Demonstrierende einen Gottesdienst unterbrochen und Parolen wie „ICE raus“ und „Gerechtigkeit für Renee Good“ skandiert haben. Damit bezogen sie sich auf eine 37-Jährige, die Anfang Januar bei einem Einsatz von Einheiten der Einwanderungsbehörde ICE erschossen wurde. Der Protest in der Kirche hat sich gegen einen Pastor gerichtet, der bei ICE vor Ort eine Leitungsfunktion innehaben soll. Außer Armstrong wurde laut Behörden mit Chauntyll Louisa Allen eine weitere Aktivistin festgenommen. Die Festnahmen wurden von der Politik in Minnesota scharf kritisiert.
(mho)
Künstliche Intelligenz
c’t-Webinar: Weniger Zufall, mehr Midjourney
Midjourney erzeugt Bilder auf Zuruf, vorausgesetzt, die Eingaben stimmen. Mit präzisen Textprompts und zahlreichen Stilparametern eignet sich die KI als Werkzeug für eigene visuelle Ideen, vom schnellen Entwurf bis zur ausgearbeiteten Illustration. Neue Funktionen generieren zudem kurze Animationen, mit denen sich einfache Szenen oder Abläufe darstellen lassen. Im Webinar lernen die Teilnehmer, wie sie ihre Vorstellungen strukturiert und nachvollziehbar in Midjourney umsetzen.
Weiterlesen nach der Anzeige
Vom präzisen Prompt zum Ergebnis
Auch wenn inzwischen zahlreiche KI-Bildgeneratoren verfügbar sind, lohnt sich der Blick auf Midjourney weiterhin. Das System liefert in vielen Szenarien eine höhere Bildqualität und bietet verlässliche Werkzeuge für konsistente Ergebnisse – ein Punkt, an dem viele Alternativen scheitern. Das Webinar zeigt praxisnah, wie sich diese Stärken im Alltag nutzen lassen und wie man typische Fehler vermeidet. So entsteht ein klarer, reproduzierbarer Workflow statt ziellosem Experimentieren.
Die Inhalte des Webinars reichen vom Aufbau wirkungsvoller Prompts über die Bildbearbeitung mit dem Midjourney-Editor bis zu fortgeschrittenen Techniken wie der Verwendung von Referenzbildern für konsistente Charaktere und Stile. Auch das Zusammenspiel mit anderen Tools zur Nachbearbeitung und die Integration in bestehende Workflows kommen zur Sprache. Ein eigener Themenblock widmet sich Midjourneys Animationsfunktion.
Midjourney-Experte gibt Einblicke
Referent Adrian Rohnfelder ist mehrfach ausgezeichneter Profifotograf und Midjourney-Experte. Er verbindet seine kreative Erfahrung mit neuesten KI-Tools und gibt sein Wissen als Dozent und Speaker weiter. Für die Teilnahme sind keine Vorkenntnisse nötig, erste Erfahrungen mit Midjourney sind jedoch von Vorteil.
Das Webinar bietet damit einen praxisorientierten Überblick über KI-gestützte Bild- und Videoproduktion. Teilnehmende erhalten konkrete Anleitungen, um Midjourney effizient in Projekte einzubinden.
Weiterlesen nach der Anzeige
- Termin: 28. Januar 2026, 14:00 bis 17:00 Uhr
- Preis: 69,00 Euro
Zur Teilnahme benötigen Sie lediglich einen aktuellen Browser. Weitere Informationen zum Webinar sowie Details zur Anmeldung finden Sie auf der Webseite der heise academy.
(abr)
Künstliche Intelligenz
Gewerkschaft macht mobil gegen Einsatz von humanoiden Robotern bei Hyundai
Die Gewerkschaft von Hyundai Motors befürchtet, dass der Einsatz von humanoiden Robotern in der Automobilfertigung im In- und Ausland massive Auswirkungen für Beschäftigte bis hin zu Entlassungen zufolge haben könnte. Hyundai hatte am Montag angekündigt, die auf der CES 2026 vorgestellte Serienversion des humanoiden Roboter Atlas der Konzerntochter Boston Dynamics ab 2028 in Hyundais US-Werk in Georgia, der Motor Group Metaplant America (HMGMA), einsetzen zu wollen.
Weiterlesen nach der Anzeige
Geplant ist, dass der Atlas-Roboter zunächst stupide, sich wiederholende und gefährliche Aufgaben in der Fertigung übernimmt, die von Menschen nicht so gerne erledigt werden. Demnach soll der Roboter Bauteile sortieren. Später, ab 2030, soll Atlas dann auch in der Montage eingesetzt werden. Atlas soll in der Zukunft auch schwere Lasten bewegen und komplexere Aufgaben durchführen, so der langfristige Plan bei Hyundai. Der humanoide Atlas soll dann an allen Produktionsstandorten weltweit zum Einsatz kommen. Der Konzern hofft, mit diesen Maßnahmen die Effizienz in der Automobilfertigung erhöhen zu können. Bis zu 30.000 Roboter pro Jahr sollen produziert werden.
Mögliche Personaleinsparungen
Die Gewerkschaft von Hyundai befürchtet allerdings, dass mit dem massiven Einsatz humanoider Roboter diese und andere menschliche Arbeitsstellen unwiederbringlich wegfallen und auch keine Ersatzjobs dafür geschaffen werden. Die Gewerkschaft geht davon aus, dass es in erster Linie darum geht, laufende Personalkosten einzusparen. Humanoide Roboter würden nur in der Anschaffung kosten und Wartungskosten verursachen. Letztere beziffert die Gewerkschaft pro Einheit auf etwa 14 Millionen Won, etwa 8090 Euro, jährlich. Das liege weit unter den Personalkosten eines Arbeiters.
Hyundais Gewerkschaft kritisiert darüber hinaus, dass der Konzern die Automobilproduktion in den USA bis 2028 von 100.000 auf mehr als 500.000 Fahrzeuge hochfahren will. Offenbar soll die heimische Produktion in Südkorea damit ins Ausland verlagert werden – wohl auch, um so US-Zölle zu umgehen. Das könnte aus Sicht der Gewerkschaft auch zu einem Stellenabbau in Südkorea führen.
(olb)
-
Entwicklung & Codevor 2 MonatenKommandozeile adé: Praktische, grafische Git-Verwaltung für den Mac
-
UX/UI & Webdesignvor 3 MonatenArndt Benedikt rebranded GreatVita › PAGE online
-
Künstliche Intelligenzvor 4 WochenSchnelles Boot statt Bus und Bahn: Was sich von London und New York lernen lässt
-
Entwicklung & Codevor 2 MonatenKommentar: Anthropic verschenkt MCP – mit fragwürdigen Hintertüren
-
Apps & Mobile Entwicklungvor 2 MonatenFast 5 GB pro mm²: Sandisk und Kioxia kommen mit höchster Bitdichte zum ISSCC
-
Apps & Mobile Entwicklungvor 2 MonatenHuawei Mate 80 Pro Max: Tandem-OLED mit 8.000 cd/m² für das Flaggschiff-Smartphone
-
Social Mediavor 1 MonatDie meistgehörten Gastfolgen 2025 im Feed & Fudder Podcast – Social Media, Recruiting und Karriere-Insights
-
Künstliche Intelligenzvor 2 MonatenWeiter billig Tanken und Heizen: Koalition will CO₂-Preis für 2027 nicht erhöhen
