Datenschutz & Sicherheit
Die fossile Industrie liebt KI
Deutschland soll „KI-Nation“ werden und dadurch ungeahnte „Wirtschaftskräfte freisetzen“ – zumindest, wenn es nach der neuen Bundesregierung geht. Dafür sollen deutlich mehr Rechenzentren gebaut werden, was einen rapide ansteigenden Energiebedarf einschließt.
Prognosen für die EU zeigen, dass dieser so groß werden könnte, dass der Ausbau der erneuerbaren Energien nicht mithalten kann – doch die fossile Industrie steht bereits in den Startlöchern.
Der Hype um generative KI liefert ihnen die perfekte Begründung für den Ausbau fossiler Infrastruktur. Tech- und Fossilkonzerne investieren massiv in neue Gaskraftwerke für energiehungrige Datenzentren. Wir erleben derzeit eine fossile Gegenoffensive im Gewand digitaler Versprechen.
Fossile Industrie in den Startlöchern
RWE-CEO Markus Krebber freut sich öffentlich über die steigende Stromnachfrage durch KI und kündigt an, das Stromangebot auch durch neue Gaskraftwerke liefern zu wollen. Der Energiekonzern E.ON realisiert bereits mit dem Rechenzentrumsentwickler CyrusOne ein gasbetriebenes Stromversorgungssystem für ein Rechenzentrum in Frankfurt am Main.
Und Siemens Energy bietet neuerdings gemeinsam mit dem Maschinenbau-Unternehmen Eaton Rechenzentren im Paket mit Gasturbinen an, die nur optional mit erneuerbaren Energien ausgestattet werden. Derweil meldet Siemens Energy einen neuen Verkaufsrekord für Gasturbinen – allein im laufenden Fiskaljahr wurden 100 davon in den USA unter anderem zur Stromversorgung von Datenzentren installiert oder reserviert.
Siemens-Energy-CEO Christian Bruch bekräftigte den hohen Stellenwert eines ausreichenden Stromangebots für KI vor kurzem in einem Spiegel-Interview: „Eines der wichtigsten Ziele der Amerikaner ist die Marktführerschaft bei künstlicher Intelligenz. Dafür werden die USA viel Strom brauchen.“ Dort nimmt der Ausbau von gasbetriebenen Datenzentren richtig Fahrt auf.
Ein Beispiel dafür ist das Projekt Homer City Energy Campus in Pennsylvania, in dessen Rahmen 4,4 Gigawatt an Gaskraftwerkskapazität geschaffen werden sollen, um den dortigen KI-Stromhunger zu stillen – fast ein Achtel der gesamten installierten Gaskraftwerkskapazität Deutschlands.
Auch die Techkonzerne selbst rücken immer häufiger in den Fokus der Recherchen für die Global Oil & Gas Exit List (GOGEL), eine Industriedatenbank von urgewald, die unter anderem Expansionspläne in der Öl- und Gasindustrie erfasst. So wurde Microsoft auf der GOGEL 2024 von urgewald als fossiler Konzern gelistet, weil er ein eigenes 170-Megawatt-Gaskraftwerk für den Betrieb eines Rechenzentrums in Irland gebaut hat.
Wirtschaftswunder KI?
Für die neue Bundesregierung mit ihrem im Koalitionsvertrag erklärten Ziel, Deutschland zur „KI-Nation“ zu machen, spielen die ökologischen Kosten von KI offenbar keine Rolle. Das Energieeffizienzgesetz soll „vereinfacht und auf EU-Recht“ zurückgestutzt werden.
Mit Blick auf Rechenzentren drohen Vorgaben für die Erhebung von Energieverbrauch, Abwärme und Energieeffizienz auf Kosten des Klimaschutzes verwässert zu werden. KI-Investitionen sollen unterdessen den „Wohlstand für alle mehren“. Unter dieser Losung sind massive Investitionen in die Cloud- und KI-Infrastruktur sowie eine Förderung von KI-Start-ups und eine „Verwaltungsrevolution“ durch „KI-Sprunginnovation“ geplant.
Welche KI-Systeme die Bundesregierung auf dem Weg zur „KI-Nation“ konkret im Auge hat, bleibt – wie im gesamten politischen Diskurs – vage. Es könnten etwa generative KI-Modelle gemeint sein, die enorme Rechenkapazitäten benötigen. Auch wie die freigesetzten „Wirtschaftskräfte“ wirken sollen, bleibt nebulös.
Die bisherige wirtschaftliche Bilanz großer KI-Unternehmen ist durchwachsen: OpenAI verzeichnete 2024 Verluste in Höhe von fünf Milliarden US-Dollar, KI-Unternehmen wie Perplexity gelten zunehmend als überbewertet.
Hohe Gewinne mit dem KI-Hype fahren vor allem andere ein: Der Chip-Hersteller Nvidia etwa gilt mit seinen Hochleistungschips als Flaschenhals der Industrie und ist aktuell der größte Profiteur des Hypes – 2024 machte Nvidia 72,9 Milliarden US-Dollar Gewinn.
Gleichzeitig profitieren Cloud-Anbieter von den energieintensiven Modellen, allen voran Microsoft, Amazon und Google, deren Computing Power in der Cloud die Grundlage für die Entwicklung und Betrieb der großen KI-Modelle bilden. Allein im ersten Quartal 2025 machte Microsoft über 25 Milliarden US-Dollar Gewinn mit seiner Cloud-Infrastruktur.
Steigender Energiebedarf – steigende Emissionen
Während der konkrete gesellschaftliche Nutzen der generativen KI-Systeme bislang unklar ist, hat der Energieverbrauch durch generative KI wie GPT 4, Gemini oder Claude 3 bereits schwindelerregende Höhe erreicht.
Laut einer aktuellen Studie des Öko-Instituts im Auftrag von Greenpeace werden sich die globalen Treibhausgasemissionen von KI-gestützten Rechenzentren von 2023 bis 2030 fast versechsfachen – von 29 auf 166 Millionen Tonnen CO₂-Äquivalente.
Die EU-Kommission kündigte indes jüngst eine KI-Kontinent-Strategie an, die eine Verdreifachung der Rechenzentrumskapazitäten vorsieht.
Die europäische NGO Beyond Fossil Fuels warnt deshalb vor einer Beschleunigung dieser Entwicklungen. Der hohe Energiebedarf der Rechenzentren Europas gefährde die angestrebte Klimaneutralität, da der Ausbau der erneuerbaren Energien hier nicht mithalten könne.
Gasausstieg statt Gas für KI
Wenn die benötigte Energie stattdessen fossil erzeugt wird, ist das fatal: Die Betriebsdauer von Gaskraftwerken etwa beträgt 25 bis 40 Jahre. Wer also heute baut, schreibt fossile Abhängigkeiten bis in die 2050er-Jahre fest. Auch eine häufig von Industrie und Politik vorgebrachte spätere potenzielle Umstellung auf ebenfalls fossilen „blauen Wasserstoff“ bringt wegen hoher vorgelagerte Emissionen aus Produktion und Transport keine Besserung.
Die Umstellung auf durch erneuerbare Energieträger erzeugten „grünen Wasserstoff“ ist zweifelhaft, denn dieser wird absehbar nur in sehr geringen Mengen verfügbar sein. Hinzu kommt, dass die Verbrennung von Wasserstoff zur Stromerzeugung äußerst ineffizient ist.
Unter dem Strich bedeutet der Bau neuer Gaskraftwerke also eine langfristige Abhängigkeit von fossilen Brennstoffen. Dabei muss die EU bereits bis 2035 aus fossilem Gas aussteigen, um das 1,5 °C-Limit einzuhalten.
Statt die rasante Entwicklung der Stromnachfrage zum Anlass für mehr Einsparmaßnahmen sowie massive Investitionen in Speichertechnologien, Netzausbau und Effizienz zu nutzen, setzt die Bundesregierung aktuell – ganz im Sinne der fossilen Industrie – auf Vollgas.
Das Wirtschaftsministerium unter Katherina Reiche, Ex-Cheflobbyistin des Verbands Kommunaler Unternehmen (VKU) und Ex-CEO des Strom- und Gasnetzbetreibers Westenergie, plant zurzeit die Ausschreibung von 20 Gigawatt neuer Gaskraftwerkskapazität bis 2030. Offizielle Begründung: die Absicherung der Energiewende. Ein denkbarer weiterer Grund: die Förderung von Big Tech.
KI als Klimaretter?
Open-AI-Chef Sam Altman verharmlost den hohen Energieverbrauch generativer KI durch Rechenzentren immer wieder mit Argumenten wie: KI werde selbst eine Lösung für den Klimawandel finden oder der Nutzen der KI übersteige ihre ökologischen Risiken. Für beide Aussagen gibt es aus heutiger Sicht keine Belege.
Bei spezifischen KI-Anwendungen in kontroversen Bereichen wie der fossilen Industrie ist der gesamtgesellschaftliche Nutzen ohnehin mehr als fraglich, die Profiteure jedoch eindeutig. So kooperiert Microsoft beispielsweise seit längerem mit dem US-amerikanischen Öl- und Gaskonzern ExxonMobil zur Optimierung der Ölförderung mittels KI.
Erst seit kurzem unterstützt Microsoft auch den deutschen Konzern Uniper etwa bei der KI-gestützten Steuerung fossiler Kraftwerke. Zu befürchten ist, dass solche KI-Projekte dem Klimaschutz nicht helfen, sondern höhere Profitmargen ermöglichen und letztlich noch mehr Anreiz für fossile Projekte bieten.
Auf der anderen Seite fordern Open-Source-Initiativen wie Small-Scale AI oder Projekte wie Green AI Effizienz und Bedarfsgerechtigkeit statt Wachstumslogik um jeden Preis. Schon seit Jahren gibt es vielfältige sinnvolle Anwendungsfälle für KI-Modelle, von denen der Umwelt- und Klimaschutz profitiert. Dabei handelt es sich selten um große generative Sprachmodelle, sondern um kleine Berechnungen mit vergleichsweise überschaubarem Energiebedarf, um beispielsweise Umwelt-, Verkehrs- oder Energiedaten auszuwerten.
Aber auch wenn diese Datenauswertung das Monitoring, die Steuerung und Prognosen vereinfacht, kann die Technologie ambitionierte politische Entscheidungen nicht ersetzen: Gute Daten zu Verkehrsströmen sind noch keine Mobilitätswende und Prognosen zum Sterben der Korallenriffe kein ambitionierter Meeresschutz.
Suffizienz statt Superintelligenz
Zoom-Out zum Big Picture: Die Pläne der Bundesregierung Deutschland zur KI-Nation zu machen, stehen auf wackligen Füßen: Es ist mehr als fraglich, ob die Hoffnung auf KI als Wirtschaftswunder Realität wird. Sicher ist jedoch, dass der Hype hohe Kosten hat.
Global regen sich bereits Proteste gegen Hyperscale-Rechenzentren – zuletzt verklagten beispielsweise Umweltorganisationen in der US-Metropole Memphis Elon Musks Unternehmen xAI, weil die Gasturbinen des dortigen Rechenzentrums die Luft stark verschmutzen.
Auch in Deutschland und Europa gibt es Proteste von Umweltgruppen, beispielsweise gegen ein geplantes Microsoft-Rechenzentrum im Rheinischen Braunkohlerevier.
Wir brauchen einen grundlegend neuen Ansatz: Wer Energie mit KI verbraucht, muss den dafür nötigen Ökostrom selbst erzeugen. Eine Verpflichtung zur zusätzlichen Produktion erneuerbarer Energie für KI-Betreiber wäre ein wichtiger Schritt, um Verdrängungseffekte zu vermeiden. Denn aktuell wird produzierter grüner Strom oft nicht zusätzlich bereitgestellt, sondern anderen Sektoren entzogen – mit verheerenden Klimaeffekten.
Statt unreflektiert den KI-Hype mit fossilem Strom zu bedienen, müssen Bundesregierung und Unternehmen Lösungen finden, die sich dem klimagerechten Umbau der Volkswirtschaften unterordnen. Denn fossil erzeugter Strom ist NI – nicht intelligent.
Friederike Hildebrandt ist Ökonomin, beschäftigt sich mit Klima- und Stadtpolitik und koordiniert das „Bits & Bäume“-Bündnis. Das Bündnis hat Anfang des Jahres Forderungen zu Digitalisierung und Nachhaltigkeit vorgelegt und wird auf dem diesjährigen System Change Camp einen Vortrag zu Rechenzentrumsausbau & Klimagerechtigkeit halten.
Moritz Leiner ist Sozialwissenschaftler und organisiert bei der Umwelt- und Menschrechtsorganisation urgewald Kampagnen zu deutschen Energie- und Finanzkonzernen. Auf urgewalds öffentlich zugänglicher Industriedatenbank „Global Oil and Gas Exit List“ spielen neue Gaskraftwerksprojekte für Datenzentren eine zunehmende Rolle. Moritz nimmt hierzu gerne Hinweise entgegen.
Datenschutz & Sicherheit
Jugendschutz: Brandenburg will Belästigung im Netz im Unterricht thematisieren
Durch eine Thematisierung im Schulunterricht sollen Kinder in Brandenburg künftig besser vor den Gefahren von Cybergrooming und anderen Formen der Online-Kriminalität geschützt werden. Die Koalitionsfraktionen von SPD und Bündnis Sahra Wagenknecht (BSW) fordern mit einem Landtagsantrag, dass Schüler besser auf die Gefahren vorbereitet werden. Die Themen sollten im Schulunterricht verankert werden. Dazu soll es bis Ende 2026 ein Konzert geben, kündigte die Bildungsexpertin der SPD-Landtagsfraktion, Katja Poschmann, im Landtag in Potsdam an. Auch die Lehrkräfte sollen mithilfe von Fortbildungen geschult werden.
Jedes vierte Kind in Deutschland hat laut einer repräsentativen Befragung schon sexuell motivierte Annäherungsversuche Erwachsener im Internet erlebt. „Diese Zahlen müssen uns alarmieren“, sagte Landtagsabgeordnete Poschmann. In Deutschland ist Cybergrooming als eine Form des sexuellen Missbrauchs von Kindern verboten. Experten warnen auch vor Sextortion (sexuelle Erpressung) und „Taschengeld-Dating über sogenannte Sugardaddy-Plattformen“ – Plattformen, über die für Geld oder Geschenke Treffen mit Minderjährigen angebahnt werden.
(kbe)
Datenschutz & Sicherheit
Neuer NPM-Großangriff: Selbst-vermehrende Malware infiziert Dutzende Pakete
Verschiedene IT-Sicherheitsunternehmen warnen vor neuen Angriffen auf das npm-Ökosystem rund um node.js. Mehrere Dutzend Pakete (mindestens 40, in einem Bericht gar an die 150) sind mit einer Malware infiziert, die geheime Daten stiehlt und über einen Webhook ausleitet. Zudem repliziert sich die Schadsoftware selbsttätig – und ist somit ein Wurm.
npm, der Node Package Manager, kommt nicht zur Ruhe. Nachdem erst kürzlich unbekannte Angreifer die Zugangsdaten eines prominenten Entwicklers abgephisht und manipulierte Pakete eingeschleust hatten, hat die Verteilstation für node.js-Bibliotheken nun mit einem ausgewachsenen Wurm zu kämpfen.
Wie StepSecurity und Socket übereinstimmend berichten, befindet sich unter den kompromittierten Paketen auch @ctrl/tinycolor
, das etwa zwei Millionen Mal pro Woche heruntergeladen wird. Auch etwa ein Dutzend weitere Pakete des Entwicklers @ctrl
sind betroffen, einige der Nativescript-Community und wie Aikido auflistet, sogar solche des Security-Unternehmens Crowdstrike.
Der Schadcode nutzt „TruffleHog“, um interessante Daten zu erschnüffeln, etwa API-Credentials und Zugangsdaten für GitHub sowie die Clouds von Google und Amazon. Er erstellt dann GitHub-Repositories und -Workflows und exfiltriert seine Beute über einen Webhook auf der Domain webhook.site
. Und er hat offenbar die Fähigkeit, sich selbst zu replizieren, indem er weitere Pakete infiziert und trojanisierte Paketversionen hochlädt.
Unklar ist noch, wo der Angriff begann – einen klaren „Patient Null“ nennen die drei analysierenden Unternehmen nicht. Auch sind die Urheber der Attacke nicht bekannt, möglicherweise sind es dieselben wie beim letzten Angriff.
Gottgleicher npm-Wurm?
Kurios: Die Angreifer sind offenbar Science-Fiction-Fans. Die Wurmkomponente ihrer Malware legt ein GitHub-Repository namens „Shai-Hulud“ sowie entsprechende Workflows an. „Shai-Hulud“, ursprünglich Arabisch für „Ding der Unsterblichkeit“, ist der Name der monumentalen Sandwürmer in Frank Herberts Epos „Dune“. Die Einwohner des Wüstenplaneten verehren die Sandwürmer als gottgleich.
Die Sandwürmer in „Dune“
(Bild: Warner Bros. Pictures)
JavaScript-Entwickler und insbesondere die Verwalter von auf npm gehosteten Paketen sollten größte Vorsicht walten lassen und die umfangreiche Liste infizierter Pakete konsultieren. Wer in eigenen Projekten infizierte Versionen vorfindet, sollte diese unmittelbar löschen, alle Zugangskennungen ändern, Tokens invalidieren und in eigenen GitHub-Repositories aufräumen. In StepSecuritys Blogeintrag finden sich detaillierte Handreichungen.
(cku)
Datenschutz & Sicherheit
Patchstatus unklar: Angreifer attackieren Fertigungsmanagementtool DELMIA Apriso
Durch eine „kritische“ Sicherheitslücke in DELMIA Apriso kann Schadcode schlüpfen und Computer schädigen.
DELMIA Apriso ist eine Manufacturing-Operations-Management-Software (MOM) und ein Manufacturing Execution System (MES), das auch hierzulande unter anderem im Automobilbereich genutzt wird. Darüber werden etwa globale Produktionsabläufe gesteuert. Es ist davon auszugehen, dass eine erfolgreiche Attacke für Firmen weitreichende Folgen haben kann.
Hintergründe
Der Anbieter der Software, Dassault Systèmes, erwähnte die Sicherheitslücke (CVE-2025-5086 „kritisch„) bereits im Juni dieses Jahres in einer äußerst knapp formulierten Warnmeldung. Daraus geht hervor, dass entfernte Angreifer Schadcode in diversen Releases aus den Jahren 2020 bis einschließlich 2025 ausführen können. Aufgrund der kritischen Einstufung ist davon auszugehen, dass Angreifer nicht authentifiziert sein müssen, um Attacken einzuleiten
Anfang September warnte nun ein Sicherheitsforscher des SANS-Institut Internet Strom Center in einem Beitrag vor Exploitversuchen. Ihm zufolge versenden Angreifer SOAP-Requests mit Schadcode an verwundbare Instanzen. Was Angreifer konkret nach erfolgreichen Attacken anstellen, ist zurzeit unklar.
Mittlerweile warnt auch die US-Sicherheitsbehörde CISA vor Angriffen. In welchem Umfang die Attacken ablaufen, ist derzeit nicht bekannt. Unklar bleibt auch, ob es einen Sicherheitspatch gibt. Das geht weder aus der offiziellen Warnmeldung, noch aus den Warnungen des Sicherheitsforschers und der CISA hervor. heise security steht in Kontakt mit dem Softwareanbieter und wartet derzeit auf ein Feedback zum Sicherheitspatch. Wir aktualisieren die Meldung, wenn uns konkrete Informationen vorliegen.
(des)
-
UX/UI & Webdesignvor 4 Wochen
Der ultimative Guide für eine unvergessliche Customer Experience
-
UX/UI & Webdesignvor 3 Wochen
Adobe Firefly Boards › PAGE online
-
Social Mediavor 4 Wochen
Relatable, relevant, viral? Wer heute auf Social Media zum Vorbild wird – und warum das für Marken (k)eine gute Nachricht ist
-
Entwicklung & Codevor 4 Wochen
Posit stellt Positron vor: Neue IDE für Data Science mit Python und R
-
Entwicklung & Codevor 2 Wochen
EventSourcingDB 1.1 bietet flexiblere Konsistenzsteuerung und signierte Events
-
Digital Business & Startupsvor 3 Monaten
10.000 Euro Tickets? Kann man machen – aber nur mit diesem Trick
-
Digital Business & Startupsvor 3 Monaten
80 % günstiger dank KI – Startup vereinfacht Klinikstudien: Pitchdeck hier
-
Apps & Mobile Entwicklungvor 3 Monaten
Patentstreit: Western Digital muss 1 US-Dollar Schadenersatz zahlen