Künstliche Intelligenz
Kommentar: Kein Hack, nur Ignoranz
Bundestagspräsidentin Julia Klöckner, Bundesbildungsministerin Karin Prien, Bundesbauministerin Verena Hubertz – sie alle sollen betroffen sein von einem Phishing-Angriff, der seit zwei Monaten im politischen Berlin für Unruhe sorgt. Signal selbst ist – trotz anderslautender Überschriften in Publikumsmedien – nicht gehackt worden. Die Angreifer haben sich etwas anderes zunutze gemacht: Naivität, Ignoranz und eine Besonderheit der politischen Realität.
Weiterlesen nach der Anzeige
Während Bundestagspräsidentin Julia Klöckner zwar großen Wert auf ihre Social-Media-Auftritte legt, ist vergleichbares Engagement für die IT-Sicherheit nicht überliefert. Und auch bei anderen nun betroffenen Politikern und anderen Akteuren ist kein gesteigertes Problembewusstsein bekannt. Der Vorgang ist ein klassischer Layer-8-Angriff: Der Mensch ist das Ziel. Weshalb fast jede Firma, die mehr als zwei Mitarbeiter hat, inzwischen auch Phishingangriffe simulieren lässt. Und auch im Bundestag ist Phishing spätestens seit der Ghostwriter-Kampagne 2021 alles andere als eine unbekannte Größe.

Falk Steiner ist Journalist in Berlin. Er ist als Autor für heise online, Tageszeitungen, Fachnewsletter sowie Magazine tätig und berichtet unter anderem über die Digitalpolitik im Bund und der EU.
Die Welt der Politik ist voller großer und kleiner Geheimnisse. Kleine Absprachen, von denen vorher keiner wissen soll, Überlegungen zu börsenrelevanten Änderungen an Gesetzen, zu anstehenden und ausbleibenden Kuhhandeln, persönliche Beziehungen von Politikern und Dritten. Das gilt vor allem für jene, die Regierungen angehören, die als relevante Abgeordnete Regierungsfraktionen angehören, die Ämter bekleiden oder an der Politikgestaltung mitwirken. Sei es als Mitarbeiter, als Bediensteter in Ministerien, als Beamter in Behörden oder in der Bundestagsverwaltung.
Und die Politik ist noch etwas: ein Ziel. Von Wirtschaftsspionage, politischer Spionage, um Kompromat gegen Akteure zu finden, um einen Wissensvorsprung für Verhandlungen zu bekommen. Wissen, was andere wissen, von dem sie aber nicht wissen, dass die andere Seite es weiß: seit der Antike ein wesentlicher Faktor der Politik. In Zeiten, in denen nicht ausgeschlossen ist, dass auch Deutschland in einen Krieg verwickelt werden kann, wäre es um so wichtiger, Funkdisziplin zu wahren, wie hochrangige Bundeswehrangehörige vor zwei Jahren lernen mussten.
Loose clicks sink ships
Ja, Fehler lassen sich nicht vollständig vermeiden. Auch Politiker, Minister, Ministeriale, Mitarbeiter und das sonstige Umfeld sind keine IT-Sicherheitsgötter. Und doch ist dieser Fall anders gelagert: In einem Umfeld, in dem in teils schrillen Tönen vor IT-Sicherheitsproblemen, vor Angriffsszenarien, vor Kriegsgefahr gewarnt wird, gibt es einen Teil der IT-Infrastruktur, der weit jenseits aller professionellen Sicherheitsstandards genutzt werden kann. Und das hat etwas mit der Organisation von Politik zu tun.
Denn auf der einen Seite sind Verantwortungsträger wie Julia Klöckner als Bundestagspräsidentin genau dies: Teile einer strukturierten Organisation. Ob das ein Ministerium, das Kanzleramt, der Bundestag oder eine andere ist, ist dabei fast egal. Dort gibt es überall IT-Sicherheitsvorgaben und Richtlinien.
Weiterlesen nach der Anzeige
Bring your own device als Default
Und dann gibt es die zweite Realität: die der Politik als Parteien. Diese sind Zusammenschlüsse vieler einzelner Menschen, die meinen, dass sie gemeinsam etwas verändern wollen und an der politischen Willensbildung dafür mitwirken wollen. Das meint IT-organisatorisch in erster Linie: Jeder bringt sein eigenes Endgerät mit zur Party – und die Interoperabilität wird nur durch Hilfsmittel hergestellt.
Wenn der Bundeskanzler, die Bundestagspräsidentin, der CDU-Generalsekretär und die Parteipräsidiumskollegen miteinander etwas zu klären haben, werden Akteure aus Dutzenden unterschiedlichen Infrastrukturen verbunden – über einen Messenger auf ihrem Endgerät. Und weil Signal längst nicht in jeder Infrastruktur zugelassen ist und Parteipolitik auch gar nicht mit Mitteln von Parlamentsverwaltung oder Regierungsstellen in Bund und Ländern betrieben werden darf – selbst wenn das oft real nicht so trennscharf handhabbar ist – heißt das statt kryptierten, gesicherten Umgebungen meist: Es wird das private Telefon genutzt.
Allein dadurch ist zwar noch keine Kompromittierung der Institutionen verbunden. Dieses Telefon ist aber nach keinem BSI-Standard gesichert. Und seine Integrität hängt komplett von zwei Dingen ab: der Sicherheits-Awareness der Nutzer – und ihrem konsequenten Verhalten. Zugespitzt gefragt: Wer würde Julia Klöckner als Admin für seine IT-Sicherheitsinfrastruktur einstellen?
Fehlende Awareness bei Politikern ist kein Softwareproblem
Nun ist das Problem selbst keinerlei Neuigkeit. Nicht im Jahr 2026. Und nicht für die Spitzenpolitik. Wer als Verantwortungsträger die Wehrfähigkeit des Landes für essenziell erklärt, muss selbst so handeln. Derzeit aber senden die Betroffenen klare Signale: Die deutsche Spitzenpolitik ist nur sehr bedingt abwehrbereit, wenn es um IT-Sicherheit geht.
Egal wie gut die technischen Lösungen sind: Natürlich ist und bleibt der Mensch als Einfallstor ein Kernproblem. Und auch Signal könnte hier vermutlich noch bessere Sicherheitsmechanismen ermöglichen als jene, die es bislang anbietet. Aber Anbieter können das Problem vor dem Bildschirm nicht lösen, wenn dieses sich nicht für Grundsätze der IT-Sicherheit interessiert.
Lesen Sie auch
(nie)
Künstliche Intelligenz
US-Militärliste: Pentagon sanktioniert Chinas Tech-Giganten
Das US-Verteidigungsministerium hat im Rahmen des National Defense Authorization Act eine Reihe ziviler und kommerzieller chinesischer Firmen auf eine lange Liste militärnaher Unternehmen gesetzt. Das Dokument des Pentagons legt dar, dass diese Konzerne als Unterstützer des militärisch-zivilen Komplexes Chinas eingestuft werden: Sie seien direkt oder indirekt mit Ministerien, dem Staatsrat oder gar der Volksbefreiungsarmee verflochten.
Weiterlesen nach der Anzeige
Unter den Neuzugängen stechen die IT-Riesen Alibaba und Baidu hervor, die für ihre Cloud-Infrastrukturen und KI-Modelle bekannt sind. Dazu gekommen sind der Batterie- und E-Autohersteller BYD sowie dessen Konkurrent Nio. Ebenfalls im Visier der US-Behörden stehen die Chiphersteller ChangXin Memory Technologies (CXMT) und Yangtze Memory Technologies (YMTC), die als Schlüsselfiguren der chinesischen Speicherchip-Industrie gelten.
Die Pentagon-Liste reicht über die herkömmliche Elektronik hinaus: Sie trifft auch die Biotech-Firma Wuxi AppTec, den Lidar-Spezialisten RoboSense und den Roboterhersteller Unitree, den Bundeskanzler Friedrich Merz (CDU) auf seiner jüngsten China-Reise besuchte.
„Ansteckende“ China-Kontakte
Die Einstufung dürfte Lieferbeziehungen und internationale Kooperationen durcheinander wirbeln. Nahezu alle Neuzugänge sind Schwergewichte, die als Lieferanten und Dienstleister in globalen Wertschöpfungsketten verankert sind und viele westliche Firmen mit Cloud-Diensten, KI, Halbleitern, modernsten Sensoren oder Batterietechnologien versorgen.
Die Tragweite wird durch ein Verbot untermauert, das ab Sommer 2027 greift und weitreichende Konsequenzen für die Kunden der chinesischen Konzerne hat. Ab dann darf das Pentagon keine Verträge mehr abschließen, verlängern oder erneuern, wenn in den beschafften Gütern oder Services auch nur kleinste Beiträge der gelisteten Firmen enthalten sind.
Das betrifft nicht nur offensichtliche Hardwarekomponenten wie Speicherbausteine, sondern auch softwarebasierte Prozesse. Selbst die Nutzung der Alibaba Cloud im logistischen oder planerischen Herstellungsprozess eines Bauteils in einer Fabrik in China könnte ausreichen, um das Endprodukt für die US-Behörden zu sperren.
EU-Firmen zwischen den Fronten
Weiterlesen nach der Anzeige
Wie real diese Bedrohung für die europäische Industrie ist, beschreibt SZ-Dossier am Beispiel Siemens. Der Konzern arbeitet in China seit Jahren mit Alibaba in der Cloud zusammen und hat diese Partnerschaft gerade erst auf Industriesimulationen und KI-gestütztes Ingenieurwesen ausgeweitet. Künftig könnte das Unternehmen bei lukrativen US-Aufträgen wie einer Modernisierung der Gebäudetechnik am US-Militärstandort in Wiesbaden detailliert nachweisen müssen, dass die erbrachte Leistung unabhängig von jeglichen Alibaba-Diensten zustande kam.
Ähnlich komplex ist die Lage beim Softwareunternehmen SAP, das enge Geschäfte mit der US-Armee betreibt. Gleichzeitig kooperiert er mit Alibaba.
Ungemach droht deutschen Firmen aber auch, wenn sie ihre Beziehungen zu den sanktionierten chinesischen Firmen abrupt kappen. China hat für diesen Fall gesetzliche Abwehrmechanismen gegen extraterritoriale Jurisdiktion in Stellung gebracht, die als Verordnung 835 bekannt sind.
(wpl)
Künstliche Intelligenz
SK Hynix: Börsengang in den USA steht bevor
Der südkoreanische Halbleiterkonzern SK Hynix plant seinen Börsengang in den USA bereits im August. Das berichtete am Mittwoch die Nachrichtenagentur Reuters und beruft sich dabei auf zwei mit der Angelegenheit vertraute Personen. SK Hynix wolle mit dem Schritt von der starken Nachfrage nach KI-bezogenen Aktien profitieren und seine Investorenbasis verbreitern.
Weiterlesen nach der Anzeige
Laut dem Bericht von Reuters wird die US-Börsenaufsichtsbehörde SEC (Securities and Exchange Commission) voraussichtlich in der übernächsten Woche den entsprechenden Antrag von SK Hynix genehmigen.
Über die Einzelheiten der Börsennotierung, einschließlich Umfang und Zeitpunkt, sei noch nicht entschieden worden, teilte SK Hynix in einer Erklärung gegenüber Reuters mit. Der Chiphersteller hatte im März mitgeteilt, vertraulich einen Antrag auf Börsennotierung in den USA gestellt zu haben. Damals hieß es, der Börsengang könnte ein Volumen von bis zu 14 Milliarden US-Dollar erreichen.
SK Hynix ist der weltweit zweitgrößte Hersteller von Speicherchips und ein wichtiger Zulieferer für den US-Konzern Nvidia. Dank seiner marktbeherrschenden Stellung bei Hochleistungs-Speicherchips (High Bandwidth Memory, HBM), die in KI-Servern zum Einsatz kommen, hat das südkoreanische Unternehmen stark von KI-Boom und Speicherkrise profitiert.
Mit einem Börsendebüt im August würde sich SK Hynix in die Phalanx spektakulärer Börsengänge einreihen, die in der zweiten Jahreshälfte an den US-Aktienmärkten erwartet werden. Der für Ende dieser Woche geplante Rekord-Börsengang von Elon Musks Raumfahrtunternehmen SpaceX soll 75 Milliarden US-Dollar einspielen. Einen Wettlauf um den Gang an die Börse liefern sich derweil die beiden KI-Unternehmen Anthropic und OpenAI. Claude-Entwickler Anthropic reichte am 1. Juni vertraulich einen Antrag auf Börsengang in den USA ein und kam damit überraschend dem Konkurrenten OpenAI zuvor. Der ChatGPT-Entwickler beantragte nur wenige Tage später eine Aktienplatzierung – Details bleiben aber noch geheim.
(akn)
Künstliche Intelligenz
Uber verklagt New York City wegen Gesetz zum Schutz von Fahrern
Der US-Dienstleistungskonzern Uber Technologies hat Klage gegen die Stadt New York eingereicht, um die Durchsetzung eines kürzlich verabschiedeten Gesetzes zu verhindern. Das neue Gesetz, das Fahrer vor „ungerechtfertigten Deaktivierungen“ schützen soll, würde nach Ansicht von Uber das Unternehmen dazu zwingen, Fahrer auf seiner Plattform zu belassen, selbst wenn der Fahrdienstvermittler festgestellt hat, dass diese gegen Standards, Vereinbarungen und Richtlinien des Unternehmens verstoßen haben.
Weiterlesen nach der Anzeige
Das lokale Gesetz 52, das am 28. Juli in Kraft tritt, untersagt es Fahrdienstvermittlern wie Uber oder Lyft, Fahrer ohne einen„triftigen Grund“ zu entlassen. Bei Betrug und „grobem Fehlverhalten“ wie Gewalt, sexueller Belästigung oder Übergriffen sowie Diskriminierung sind Entlassungen zulässig.
Verstoß gegen verfassungsmäßige Rechte
In der am Dienstag vor dem Bundesbezirksgericht für den südlichen Bezirk von New York eingereichten Klage (AZ. 1:26-CV-04893) erklärte Uber, das Gesetz schütze Fahrer, die sich gefährlich, bedrohlich oder anderweitig unangemessen verhalten, in unzulässiger Weise. Zugleich verletze das Gesetz die Rechte des Unternehmens auf freie Meinungsäußerung und ein ordnungsgemäßes Verfahren (due-process right) gemäß der US-Verfassung sowie der Verfassung des Staates New York. Uber beantragte eine einstweilige Verfügung sowie eine dauerhafte Unterlassungsanordnung, um das Gesetz zu stoppen. Über die Klage berichtete unter anderem die Nachrichtenagentur Bloomberg.
Sollte das Gesetz wie geplant in Kraft treten, „würde es die Verträge von Uber dauerhaft beeinträchtigen, die Übermittlung und Offenlegung sensibler und geschützter Informationen erzwingen, die Uber sonst nicht preisgeben würde, eine zumindest vorübergehende Zusammenarbeit mit Fahrern erzwingen, die Uber sonst deaktivieren würde, Uber einem unfairen und einseitigen Entscheidungsverfahren unterwerfen sowie potenziell zu Reputationsschäden und einem Verlust an Geschäftsvolumen und Firmenwert führen“, heißt es in der Klageschrift.
Möglicherweise Tausende Anträge auf Wiederaufnahme
Das im Januar vom New Yorker Stadtrat mit großer Mehrheit verabschiedete Gesetz soll Fahrer vor einer ungerechtfertigten Deaktivierung durch die Fahrdienstvermittler schützen. Die Verordnung schreibt vor, dass Unternehmen die Fahrer 14 Tage vor Wirksamwerden der Deaktivierung über die Maßnahme informieren müssen. Auch können Fahrer eine Untersuchung durch die Behörde für Verbraucher- und Arbeitnehmerschutz beantragen. Der Fahrdienstvermittler muss dann nachweisen, dass ein triftiger Grund sowie ein legitimer wirtschaftlicher Beweggrund für die Deaktivierung vorlagen.
Weiterlesen nach der Anzeige
Laut Uber könnten die mehr als 12.000 Fahrer in New York City, die seit Juli 2019 von Uber deaktiviert wurden, eine Wiederaufnahme beantragen. Das Unternehmen beklagt, dass es für die mögliche erneute Überprüfung und Bearbeitung Tausender Deaktivierungsfälle „enorme Ressourcen aufwenden“ müsste.
(akn)
-
Entwicklung & Codevor 3 MonatenCommunity-Protest erfolgreich: Galera bleibt Open Source in MariaDB
-
Apps & Mobile Entwicklungvor 3 MonatenMähroboter ohne Begrenzungsdraht für Gärten mit bis zu 300 m²
-
Künstliche Intelligenzvor 3 MonateniPhone Fold Leak: Apple spart sich wohl iPad‑Multitasking
-
Künstliche Intelligenzvor 3 Monaten
JBL Bar 1300MK2 im Test: Soundbar mit Dolby Atmos, starkem Bass und Akku‑Rears
-
Künstliche Intelligenzvor 3 MonateniX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG
-
Künstliche Intelligenzvor 3 MonatenOscars 2026: Was die heise‑Leser anders entschieden hätten
-
Social Mediavor 3 MonatenVon Kennzeichnung bis Plattformpflichten: Was die EU-Regeln für Influencer Marketing bedeuten – Katy Link im AllSocial Interview
-
Künstliche Intelligenzvor 3 MonatenEmpfehlungsalgorithmen bei TikTok erklärt: Die Maschine hinter dem Endlos‑Feed
