Das Joint Venture BMW Brilliance Automotive (BBA) hat an seinem Produktionsstandort im chinesischen Shenyang das siebenmillionste Fahrzeug gefertigt. Bei dem Jubiläumsfahrzeug handelt es sich um einen BMW 3er „Horse Edition“, wie die BMW-Group mitteilt. Seit dem Start der lokalen Produktion im Jahr 2003 hat BMW den Standort in der Provinz Liaoning zu einem der wichtigsten Produktions- und Innovationszentren des Konzerns weltweit ausgebaut.

Der Konzern sieht den Meilenstein als Beleg für die Leistungsfähigkeit der lokalen Fertigung. „Seit über 30 Jahren sind wir tief in China verwurzelt. Der siebenmillionste BMW aus unserem Produktionsstandort in Shenyang ist ein bedeutender Meilenstein dieser Erfolgsgeschichte“ sagte Raymond Wittmann, Mitglied des Vorstands der BMW AG für Produktion. Er kündigte zudem an, dass mit dem Beginn der lokalen Produktion von Modellen der Neuen Klasse Ende des Jahres „eine neue Ära für BMW in China“ starte.

Der Standort Shenyang, der mehrere Werke umfasst, wird derzeit für die Serienproduktion der batterieelektrischen Neue-Klasse-Modelle umgerüstet. Rund 20 Milliarden Yuan, etwa 2,53 Milliarden Euro, fließen laut Berichten in die Modernisierung. Auch die Hochvoltbatterien für die neuen E-Modelle sollen lokal gefertigt werden, was BMW eine engere Kontrolle über Lieferketten und Kosten in seinem wichtigsten und dem weltweit größten E-Auto-Markt verschafft. Die Serienproduktion ist für 2026 vorgesehen.

KI und Digitalisierung in der Fertigung

BMW bezeichnet den Standort als globalen Kompetenzhub für intelligente Fertigung. Digitalisierungs- und KI-Technologien seien „umfassend in alle Produktionsprozesse“ integriert. Das umfasst laut dem Unternehmen unter anderem virtuelle Produktionsplanung, Echtzeit-Datenanalyse und KI-gestützte Qualitätskontrolle, etwa bei der Erkennung von Lack- oder Montagefehlern. Das Konzept dieses flexiblen, hochvernetzten Produktionssystems bezeichnet BMW als „BMW iFACTORY“.

BMW hält seit Februar 2022 eine Mehrheitsbeteiligung von 75 Prozent an BBA, zuvor lag das Verhältnis bei 50:50. Der Joint-Venture-Vertrag wurde bis 2040 verlängert. Seit 2010 hat BBA rund 105 Milliarden Yuan, etwa 13,31 Milliarden Euro, in den Standort investiert. China fungiert damit nicht nur als größter Einzelmarkt, sondern auch als Drehscheibe für Produktions- und Entwicklungskompetenzen, die sich auf andere asiatische Märkte übertragen lassen, von Batterietechnologie über softwarebasierte Fahrzeugarchitekturen bis zu schnelleren Modellzyklen für die Region.

(fpi)

Ein Wettlauf gegen die Zeit

Die Bedrohungslage in der IT-Sicherheit verändert sich durch Künstliche Intelligenz grundlegend. „Manches verändert sie eher evolutionär, manches schon sehr nah an revolutionär“, sagt Dr. Christopher Kunz von heise security im Podcast. Während Angriffe wie Phishing-Mails durch KI raffinierter werden, liegt die größere Veränderung in der Geschwindigkeit, mit der Software-Schwachstellen ausgenutzt werden.

Ein Beispiel dafür ist das KI-Modell Mythos von Anthropic, das nicht nur Sicherheitslücken finden, sondern auch aktiv ausnutzen kann. Mozilla konnte damit nach eigenen Angaben 271 Lücken im Browser Firefox aufspüren. Kunz, der mit dem Mozilla-Security-Team sprach, ordnet dies ein: Firefox sei mit 20 Millionen Zeilen Code eine riesige Software, in der eine KI viele schlummernde Fehler finden kann. Dass Mythos kein Allheilmittel ist, zeigt die Prüfung der weit verbreiteten Bibliothek Curl, in der das Modell nur eine einzige Lücke fand. Laut Kunz können KI-Modelle wie Mythos keine wirklich neuen Arten von Sicherheitslücken erfinden, sondern variieren nur bekannte Muster. „LLMs bilden im Wesentlichen Durchschnitte und können keine Innovation in dem Sinne erzeugen, als dass sie sich komplett neue Arten von Sicherheitslücken ausdenken“, so der Experte.

Wie intelligent ist Künstliche Intelligenz eigentlich? Welche Folgen hat generative KI für unsere Arbeit, unsere Freizeit und die Gesellschaft? Im „KI-Update“ von Heise bringen wir Euch gemeinsam mit The Decoder werktäglich Updates zu den wichtigsten KI-Entwicklungen. Freitags beleuchten wir mit Experten die unterschiedlichen Aspekte der KI-Revolution.

Von 30 Tagen auf zwei Stunden

Das eigentliche Problem ist die massive Verkürzung der Zeit zwischen der Behebung einer Lücke und deren Ausnutzung durch Angreifer. Kunz schildert den Fall einer Schwachstelle im Linux-Kernel von Mitte Mai. Nachdem die Fehlerbehebung veröffentlicht wurde, dauerte es nur wenige Stunden, bis Angreifer funktionierende Angriffsprogramme, sogenannte Exploits, entwickelt hatten. „Ein beliebiger Nutzer konnte damit Daten lesen, auf die er keinen Zugriff hätte haben dürfen“, berichtet Kunz.

Für Unternehmen bedeutet dies eine drastische Kehrtwende. Der monatliche Patch-Day, an dem gesammelt Updates eingespielt werden, ist überholt. „Wenn Softwarehersteller einmal im Monat einen Patch-Day ausrufen, dann bedeutet das, dass möglicherweise schwere Sicherheitslücken 29 oder 30 Tage […] bekannt waren und nicht behoben wurden“, erklärt Kunz. Diese Zeit könne man sich nicht mehr leisten. Unternehmen müssten ihre Systeme nahezu in Echtzeit aktualisieren können. Das erfordere ein hohes Maß an Automatisierung und eine genaue Dokumentation der gesamten IT-Landschaft, da manuelle Prozesse zu langsam seien.

Die Verteidiger am Limit

Dass Anthropic den Zugang zu Mythos beschränkt, hält Kunz für sinnvoll. Nicht, weil das Modell zu gefährlich sei, sondern um die IT-Sicherheitsteams, die die Lücken beheben müssen, vor einer Überlastung zu schützen. Viele, gerade im Open-Source-Bereich, seien bereits an ihrer Belastungsgrenze. Würden weltweit zehntausende Menschen mit Mythos parallel dieselben Lücken melden, drohe ein „massiver Burnout“ der Verteidiger.

Gerade darum müssen Unternehmen und Privatpersonen klare Konsequenzen ziehen: „Die Zeit, in der man einmal im Monat den PC anschaltet, um Updates runterzuladen, die neigt sich rapide dem Ende zu und darauf müssen wir alle vorbereitet sein“, so Kunz. Der Wettlauf zwischen Angreifern und Verteidigern wird durch KI weiter beschleunigt – und erfordert von allen Beteiligten ein neues, höheres Tempo.

Mehr zu IT-Security-Themen hört Ihr jeden Mittwoch im Podcast Passwort von heise security mit Christopher Kunz und Sylvester Tremmel.

(igr)

Liebe Leserinnen, liebe Leser,

überall begegnen mir Nachrichten über neue Rechenzentrumsprojekte, in aller Regel gemessen in Megawatt statt in Megaflops. Das hat mich zunächst gewundert, denn eigentlich kaufen wir Server doch wegen ihrer Rechenleistung. Mein Kollege Christof Windeck erklärt in seinem Hintergrundartikel sehr anschaulich, warum die Angabe der elektrischen Anschlussleistung tatsächlich die ehrlichere Kennzahl ist. Über die 20- bis 30-jährige Lebensdauer eines Rechenzentrums kann sich die darin verbaute Rechenleistung locker verdreißigfachen, während Stromversorgung und Kühlung weitgehend gleich bleiben – ganz abgesehen davon, dass viele Herstellerangaben zur theoretischen Spitzenleistung ohnehin mit Vorsicht zu genießen sind.

Wo ich gerade bei großen Infrastrukturen bin: Rund 70 Prozent des europäischen Cloud-Markts liegen in den Händen US-amerikanischer Anbieter, die dem US Cloud Act unterliegen – auch wenn ihre Server in Frankfurt am Main stehen. Unser Hintergrundartikel zeigt, wie sich moderne KI-Funktionen auf europäischer Infrastruktur betreiben lassen, ohne dabei die digitale Souveränität an der Garderobe abzugeben. Von Hetzner über Mistral AI bis BunnyCDN gibt es inzwischen ein vollständiges Ökosystem – und nebenbei lassen sich beachtliche Kosten sparen.

Wer seinen Speicher dann selbst in der Hand behalten möchte, dem empfehle ich einen ausführlichen Praxisartikel zu CephFS, dem lange unterschätzten Dateisystem-Bruder von RBD und RADOS Gateway. Er beleuchtet, wie sich CephFS heute produktiv betreiben und sinnvoll skalieren lässt. Mit ausgereifter MDS-Architektur, zuverlässigem Failover und Techniken wie Subtree Partitioning oder Pinning ist CephFS endgültig dem Experimentierstatus entwachsen.

Vom Rechenzentrum geht es eine Etage kleiner – ins Wohnzimmer. Vielleicht kennen Sie das von Ihren Eltern oder Großeltern: Das Telefon wird überhört, die Türklingel ignoriert, und die Frage, ob der Herd wirklich aus ist, hält sie nachts wach. Unser Bauprojekt „hOma“ stellt eine Schaltzentrale vor, die genau hier helfen soll. Mit einem XIAO ESP32C6, fünf NeoPixel-LEDs und ein paar Tastern entsteht eine unauffällige Wanddekoration, die wichtige Ereignisse im Smart Home visuell meldet und per Knopfdruck quittiert werden kann – ganz ohne Handy oder Tablet. Ein wunderbares Wochenendprojekt für 20 bis 30 Euro.

Ich möchte noch kurz beim Thema „mehr aus dem Gerät herausholen“ bleiben: Android ist im Vergleich zu iOS noch angenehm offen, doch Google zieht die Leitplanken beim Rechtemanagement immer enger. Unser Ratgeber beschreibt, wie sich mit dem Werkzeug Shizuku Apps mit erhöhten Rechten ausführen und lästige Bloatware entfernen lassen. Damit funktionieren auch Automatisierungen und Cache-Bereinigungen wieder, die Google längst eingebremst hat.

Wenn Sie das Smartphone ohnehin schon in der Hand haben, dann nutzen Sie es doch gleich als Schnittstudio: In einem Vergleichstest treten sechs Videoschnitt-Apps für Android und iOS gegeneinander an. Von CapCut über InShot bis zu Adobe Premiere Mobile zeigen wir, welche App sich für Kurzvideos, welche für anspruchsvollen Schnitt und welche für die intuitive Bedienung eignet – und welche KI-Funktionen wirklich etwas taugen.

Zum Schluss möchte ich Sie noch zu einer Testfahrt einladen. BMW hat mit der „Neuen Klasse“ ein großes Versprechen abgegeben, und mein Kollege Martin Franz hat sich den iX3 50 genauer angeschaut. Sein Fazit: ein harmonisches Fahrverhalten, große Reichweite und schnelles Laden treffen auf einen stolzen Preis und eine recht freche Aufpreispolitik. Wer die Wahl zwischen den Varianten 40 und 50 hat, sollte den Testbericht unbedingt vor dem Konfigurator öffnen.

Genießen Sie Ihr Wochenende mit einer hoffentlich spannenden Lektüre,
Ihr
Volker Zota
Chefredakteur heise medien

(vza)