Der Automobilhersteller BMW plant in einem Leipziger Werk ein Pilotprojekt zum Einsatz von KI-basierten humanoiden Robotern in der Automobilproduktion. Eingesetzt werden dabei Aeon-Roboter des Schweizer Unternehmens Hexagon Robotics. Das teilte die BMW Group mit. Ein erster Test fand bereits im Dezember 2025 statt. Für April ist ein weiterer Testeinsatz geplant. Das Pilotprojekt selbst soll dann im Sommer 2026 beginnen.

BMW hat bereits einige Erfahrung mit dem Einsatz humanoider Roboter in der Produktion von Automobilen in seinem US-Werk in Spartanburg gesammelt. BMW setzt dort seit 2025 jedoch keine Aeon-Roboter, sondern humanoide Figure-02-Roboter des US-amerikanischen Robotikunternehmens Figure AI ein. Dabei evaluierte der Automobilhersteller, wie ein mit körperlicher Intelligenz ausgestatteter humanoider Roboter in der Produktion eingesetzt werden kann und optimierte dabei zusammen mit Figure AI den Roboter und dessen Einsatzmöglichkeiten.

Figure 02 arbeitete dort zehn Monate lang täglich in einer 10-Stunden-Schicht im Bereich des Schweißens von Blechteilen. Seine Aufgabe war die exakte Positionierung von Blechteilen für den Schweißprozess. Dabei handelt es sich um eine schwere und ermüdende Aufgabe, die aber zugleich mit hoher Genauigkeit und Geschwindigkeit ausgeführt werden muss. Der Roboter absolvierte dabei 1250 Betriebsstunden und hat dabei rund 90.000 Blechteile bewegt. Er war beteiligt am Bau von etwa 30.000 BMW X3.

Vom Labor in die Produktion

Im Leipziger BMW-Werk soll der Aeon-Roboter in der Montage von Hochvoltbatterien und in der Komponentenfertigung eingesetzt werden. Das gilt sowohl für die Test- als auch die Pilotphase. BMW prüft die Nutzung des Roboters schrittweise, bevor er in der Produktion eingesetzt wird. Zunächst wird bei Hexagon Robotics im Labor eine Produktionsumgebung nachgestellt, um herauszufinden, ob und wie der Roboter in die Produktion integriert werden kann. Erst danach folgt ein Testeinsatz unter realen Produktionsbedingungen im BMW-Werk und dann die Pilotphase.

Der humanoide Roboter Aeon von Hexagon Robotics ist noch vergleichsweise neu. Er wurde erst im Juni 2025 vorgestellt und ist der erste humanoide Roboter des Unternehmens. Der Roboter ist 1,65 m groß und wiegt 60 kg. Er besitzt 34 Freiheitsgrade inklusive Hände und kann Gewichte bis zu 8 kg stemmen, kurzfristig auch Gewichte bis zu 15 kg heben.

Er besitzt zwar menschlich nachempfundene Beine, kann sich aber auch auf zwei Rollen vorwärtsbewegen. In industriellen Umgebungen mit vergleichsweise glattem Untergrund ist er so schneller und effektiver mit einer Geschwindigkeit von bis zu 2,4 m/s unterwegs. Seine Energie erhält der Roboter aus Batterien, die im Betrieb ausgetauscht werden können und ihn bis zu vier Stunden am Leben halten.

(olb)

Kriminelle attackieren bereits seit Ende 2025 bekannte Sicherheitslücken in der Open-Source-Bedienoberfläche FreePBX für Asterisk-Telefonanlagen. Die US-amerikanische IT-Sicherheitsbehörde CISA hat vor diesen beobachteten Angriffen gewarnt. Das reicht vielen IT-Verantwortlichen jedoch offenbar nicht, um ihre Anlagen auf den aktuellen Stand zu bringen: Hunderte infizierte Instanzen stehen zugreifbar im Internet.

Davor hat die Shadowserver Foundation auf Mastodon gewarnt. Vergangene Woche haben sie mehr als 900 IP-Adressen entdeckt, an denen kompromittierte FreePBX-Instanzen lauschten. Die IT-Forscher erklären, dass die kompromittierten Geräte wahrscheinlich über die Schwachstelle CVE-2025-64328 geknackt wurden – das deckt sich mit einer der Lücken aus der CISA-Warnung.

FreePBX: Auch in Deutschland zig infizierte Server

Die aktuellen Daten der Shadowserver Foundation zeigen nur einen sehr geringen Rückgang an kompromittierten FreePBX-Servern. Bei der Aufschlüsselung nach Ländern liegen die USA unangefochten und mit Abstand an erster Stelle. Darauf folgen Brasilien, Kanada und bereits an vierter Stelle Deutschland, mit zum Zeitpunkt dieses Artikels noch 38 unterwanderten FreePBX-Instanzen.

Fortinet hat eine Analyse vorgelegt, der zufolge insbesondere eine Cybergruppierung mit dem Namen „INJ3CTOR3“ seit frühem Dezember 2025 die Schwachstelle CVE-2025-64328 in FreePBX (FreePBX Endpoint Manager 17.0.2.36 – 17.0.3) missbraucht, um eine Webshell namens „EncystPHP“ auf geknackte Systeme zu verfrachten.

Die Angreifer haben dabei Datenbank-Informationen aus der FreePBX-Konfigurationsdatei ausgelesen. Anschließend haben sie Cron-Jobs und diverse FreePBX-Nutzerkonten gelöscht, darunter „ampuser“, „svc_freepbx“, „freepbx_svc“ und weitere. Außerdem sucht „EncystPHP“ weitere Webshells und versucht, die zu löschen; das passiert ebenso mit einigen Dateien, die auf Infostealer-Einnistung deuten. Schließlich erlangt die Webshell Persistenz durch Einrichtung eines root-Nutzers „newfpbx“, setzt diverse User-Passwörter auf einen bestimmten Wert zurück und erhöhte deren Zugriffsrechte. Damit die Angreifer sich verbinden können, schleust die Webshell einen öffentlichen SSH-Key ein und verändert die Systemkonfiguration, damit Port 22 (SSH) offen bleibt. Dann lädt EncystPHP weitere Dropper-Software nach. Am Ende verändert sie noch die Log-Dateien und löscht das FreePBX-Endpoint-Manager-Modul „endpoint“.

Die Malware greift noch weiter ins System ein, die Fortinet-Analyse liefert dazu Details und listet auch Hinweise für Infektionen (Indicators of Compromise, IOCs) auf. Damit können Admins ihr System auf Einbruchsspuren untersuchen.

(dmk)

Cimline, ein US-Spezialist für Straßenreparaturen, hat mit dem P5 ein Spezialfahrzeug im Programm, das Asphaltreparaturen in kurzer Zeit durchführen kann. Schlaglöcher und Risse können mit dem Fahrzeug innerhalb von etwa zwei Minuten verschlossen und so versiegelt werden, dass die Straße sofort wieder befahrbar ist. Der Personalaufwand dafür ist niedrig, der Fahrer des Fahrzeugs führt zugleich die Reparatur durch.

Künstliche Intelligenz oder ausgeklügelte Algorithmen, die einen Reparaturroboter ansteuern, findet man beim Cimline P5 vergeblich. Hier muss noch ein Mensch ran, der das Fahrzeug auch zum Einsatzort fährt. Das Reparaturwerkzeug, das an einem beweglichen Arm an der Front des Fahrzeugs befestigt ist, wird manuell über einen Joystick vom Fahrer gesteuert. Der Fahrer kann über ein Kamerabild auf einem Bildschirm in der Fahrerkabine den Reparaturkopf verfolgen, Echtzeitinformationen über den Zustand des Materials abrufen und Auftragsdaten einsehen.

Mit einer Hochdruckdüse und Wasser wird ein Schlagloch zunächst von losem Material gereinigt. Danach folgt eine Flüssigkeit, die das poröse Loch abdichtet und dafür sorgt, dass das Asphalt-Bindemittelgemisch, das danach eingefüllt wird, besser hält. Ist das Loch aufgefüllt, wird die klebrige Oberfläche mit einem Granulat versehen, damit es nicht mehr klebt und der Straßenverkehr schnellstmöglich wieder darüberrollen kann.

Das benötigte Material wie Wasser, Dichtungsflüssigkeit, Asphalt und Granulat wird komplett auf der Ladefläche des Fahrzeugs mitgeführt oder aufbereitet.

Reparatur in rund zwei Minuten

Ein durchschnittlich großes Schlagloch soll so innerhalb von zwei Minuten repariert sein, verspricht Cimline. Auch großflächige Reparaturen seien damit möglich. Genug Baustoff dafür ist vorhanden. Gut 9 Tonnen Material können mitgeführt werden. Ein beheizbarer Drucktank mit einem Fassungsvermögen von umgerechnet knapp 1136 l sorgt dafür, dass das Material auch bei niedrigen Außentemperaturen verarbeitet werden kann. So sind auch Straßenreparaturen im Winter bei bis zu -15 °C möglich.

Das System ist in den USA bereits im Einsatz, hat jedoch auch seine Nachteile. So sollen mit dem P5 reparierte Schlaglöcher zwar länger halten als solche, die im herkömmlichen Verfahren befüllt worden sind. Allerdings wird die Oberfläche dabei nicht ausreichend geglättet, sodass es nach einiger Zeit zu Unebenheiten kommen soll.

Das P5-Fahrzeug von Cimline inklusive Reparatureinheit kostet derzeit etwa 150.000 US-Dollar.

(olb)