Connect with us

Künstliche Intelligenz

FSFE warnt: NHS sollte quelloffenen Code nicht depublizieren


Berichten zufolge plant der englische National Health Service (NHS England), die meisten seiner öffentlichen Quelltext-Repositories auf „Privat“ umzustellen, warnt die Free Software Foundation Europe (FSFE) aktuell. Das scheint als Reaktion auf die Sorge zu erfolgen, dass öffentliche Quelltext-Repositorys mittels Künstlicher Intelligenz auf Schwachstellen untersucht werden könnten.

Weiterlesen nach der Anzeige

Die FSFE gibt in einer Meldung dazu an, dass eine interne Richtlinie mit dem Titel „SDLC-8“ erfordere, öffentlich zugängliche Repositories auf „Privat“ umzustellen, außer in Fällen, in denen eine explizite Ausnahme genehmigt wird. Die FSFE sieht darin einen Schritt in die falsche Richtung. Bereits veröffentlichte Repositories offline zu nehmen schützt nicht davor, dass Angreifer bereits aufgesetzte Systeme, Abhängigkeiten, Schnittstellen und Binärdateien analysieren.

Das Depublizieren der Quellcodes mache diesen nicht ungesehen – ebenso wenig entfernt das bereits existierende Kopien. Zudem handele es sich um keine effektive Sicherheitsmaßnahme. Stattdessen entferne der Schritt eine fundamentale Säule der Sicherheit, nämlich die Möglichkeit von unabhängigen IT-Experten, IT-Forschern und anderen öffentlichen Institutionen, den Code zu inspizieren, weiterzuverwenden und zu verbessern sowie Sicherheitslücken darin zu melden, erörtert die FSFE.

Johannes Näder, Senior Policy Project Manager bei der FSFE, äußerte sich auch dazu: „Das Zurückziehen von öffentlich zugänglichem Code ist keine Sicherheitsstrategie. ‚Security by Obscurity’ gilt schon seit Langem nicht mehr als wirksame Sicherheitsmaßnahme. Die Umstellung von Repositorys auf den privaten Modus schützt die NHS-Systeme nicht. Sie schränkt lediglich ein, wer bei der Suche nach und Behebung von Problemen helfen kann.“

Gegenüber The Register sagte ein NHS-England-Sprecher, dass es sich lediglich um eine temporäre Maßnahme handele, um die Cybersicherheit zu stärken und abzuwägen, welche Auswirkungen die rasanten Entwicklungen der KI-Modelle haben. Man werde weiterhin Quellcode veröffentlichen, wenn es einen klaren Bedarf gebe.

Eine der Kernforderungen der FSFE ist, dass aus öffentlichen Mitteln finanzierte Software als freie Software veröffentlicht werden soll. Die bisherigen NHS-Richtlinien sähen das bislang ebenso vor. Neuer Source-Code für öffentliche Dienste sollte offen und wiederbenutzbar sein, da öffentliche Dienste auf öffentlichen Geldern fußen. Die Vorgaben für UK-Behörden sehen das ebenso vor, mit nur eng begrenzten Ausnahmen. Die FSFE fordert daher den NHS England auf, alle Richtlinien zu standardmäßig als privat behandelten Quellcode zurückzuziehen und sich dazu zu bekennen, dass freie Software der Standard für öffentlich finanzierte Software bleibe.

Weiterlesen nach der Anzeige

Die FSFE hatte im März dieses Jahres Probleme mit einem Zahlungsdienstleister zur Spendenabwicklung gemeldet. Dafür wurde eine Lösung gefunden.


(dmk)



Source link

Künstliche Intelligenz

eBay-Übernahme: GameStop-CEO lässt Fragen offen, will aber Stellen kürzen


Während die Zweifel an der Finanzierung einer Übernahme von eBay durch GameStop wachsen, hat der dafür verantwortliche GameStop-CEO Ryan Cohen angekündigt, im Erfolgsfall drastisch Stellen bei eBay streichen zu wollen: „Ich könnte das Geschäft von meinem Haus aus führen […] eBay braucht nicht 11.500 Angestellte“, erklärte der Geschäftsmann in einem Interview mit dem Podcast TBPN. Kostensenkungen seien die einzige Möglichkeit, das Geschäft von eBay effizienter zu machen. Vorher hatte ein anderes Interview für Aufsehen gesorgt, weil Cohen auch auf mehrmalige Nachfragen hin nicht erklären wollte oder konnte, woher die fehlenden rund 16 Milliarden US-Dollar für die Übernahme kommen sollen.

Weiterlesen nach der Anzeige

Dass GameStop eBay für 56 Milliarden US-Dollar übernehmen will, hat der US-Videospielhändler am Wochenende publik gemacht. Dabei war der bekannte Online-Marktplatz vor der Bekanntmachung rund 46 Milliarden US-Dollar wert, GameStop lediglich 12 Milliarden. Laut GameStop stehen für die Übernahme Barreserven in Höhe von 9,4 Milliarden US-Dollar und eine Finanzierungszusage über 20 Milliarden US-Dollar von der Bank TD Securities zur Verfügung. Im Rahmen des Übernahmeangebots hat GameStop zudem mitgeteilt, bereits fünf Prozent der Aktien an eBay zu halten. Der Videospielhändler verspricht darin auch noch, die jährlichen Kosten bei eBay nach einer Übernahme innerhalb von 12 Monaten um insgesamt zwei Milliarden US-Dollar zu senken.

In dem Interview mit CNBC hat Cohen nicht ausgeführt, woher das fehlende Geld für die Übernahme kommen soll, sein Unternehmen hat vorher erklärt, dass der Rest aus eigenen Aktien finanziert werden soll. Die müssten dafür aber extrem verwässert werden. Bei Bloomberg hat der Ex-Investmentbanker Matt Levine inzwischen vorgerechnet, dass der Aktienkurs von GameStop in diesem Fall enorm fallen würde. Sollte die eBay-Übernahme trotzdem gelingen, würden eBay-Aktionäre einen viel größeren Anteil an dem entstandenen Unternehmen halten. Gewissermaßen würde eBay damit GameStop übernehmen und nicht umgekehrt. Levine weist zudem darauf hin, dass GameStop im Moment weder über das Geld noch die Aktien verfügt, mit denen der Kauf finanziert werden soll.


(mho)



Source link

Weiterlesen

Künstliche Intelligenz

SAS: AI Navigator soll KI-Nutzung in Firmen ordnen


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Analytics-Spezialist SAS hat auf seiner Kundenkonferenz Innovate den AI Navigator vorgestellt. Die neue Stand-alone-Plattform für KI-Governance soll Unternehmen helfen, KI-Projekte, Modelle und Agenten zentral zu erfassen, Richtlinien anzuwenden und Freigaben zu dokumentieren. SAS beschreibt die Plattform als Werkzeug, um KI-Assets über ihren gesamten Lebenszyklus hinweg zu verwalten und auch externe Modelle sowie Open-Source-Komponenten in eine zentrale Governance einzubeziehen. Die Plattform soll sichtbar machen, welche KI-Tools im Unternehmen überhaupt genutzt werden, welche Modelle zugelassen sind, wer worauf zugreifen darf und welche Use Cases von der Pilot-Phase in die Produktion übergehen sollen.

Weiterlesen nach der Anzeige

SAS adressiert damit vor allem ein Organisationsproblem, das in vielen Firmen längst größer geworden ist als die Frage nach dem nächsten LLM: Fachabteilungen, IT und Einkauf beschaffen oder testen parallel verschiedene KI-Dienste, oft ohne gemeinsamen Überblick und ohne einheitliche Leitplanken. Im Gespräch mit iX beschrieb Kristi Boyd, Trustworthy AI Specialist bei SAS, diese Sichtbarkeit als die erste Voraussetzung für jede Art von Governance. „Der Navigator schafft Transparenz über die Silos hinweg, etwa wenn HR ein Tool eines Anbieters nutzt und die IT parallel mit ähnlichen Modellen desselben Herstellers experimentiere“, war einer ihrer Hinweise.

Ihr Kernsatz lautete: „You can’t govern what you don’t see.“ Das bedeutet, dass der AI Navigator nicht die großen Probleme einer länder- und branchenspezifischen KI-Regulierung löst, denn diese unterscheiden sich in ihren Rechtsrahmen, den Aufsichtsverfahren und Risikoprofilen viel zu stark. Boyd bestätigte, dass Governance „je nach Region, Branche und Risikohaltung unterschiedlich ausfalle“ und dass es „oft weniger an Regeln fehle als an deren Auslegung und der operationalen Umsetzung“.

Damit ist der AI Navigator keine universelle Compliance-Schicht für sämtliche KI-Vorgaben in allen Märkten. Er ist eher ein Steuerpult für den firmeninternen Regelraum. Dort aber könnte die Plattform von Nutzen sein: Sie soll KI-Assets inventarisieren können, interne Policies bündeln, Audit-Trails nachvollziehbar machen und dabei helfen, Entscheidungen über Pilotprojekte, Produktiv-Vorgaben und Verantwortlichkeiten aus der E-Mail- und PowerPoint-Zone herauszuholen.

Boyd formuliert das so: „Ohne ein zentrales System skalieren Unternehmen am Ende nicht Governance, sondern Chaos.“ Hinzu kommt, dass SAS den AI Navigator auch als Mittel gegen Schatten-KI positioniert, denn in vielen Unternehmen nutzen Mitarbeitende ChatGPT, Copilot, Claude oder Spezialtools lange bevor rechtliche, organisatorische und sicherheitsrelevante Fragen sauber geklärt sind. Die Plattform soll hier zunächst Ordnung in die eigene KI-Nutzung bringen – aber nicht sämtliche regulatorischen Spezialfälle automatisch lösen.

Sobald es um die großen Governance-Probleme, wie nationale Besonderheiten, branchenspezifische Vorgaben oder die Auslegung einzelner Regeln geht, endet naturgemäß der Bereich, der mit einer generischen Plattform abgedeckt werden kann. SAS verweist hierbei zu Recht auf Partner und auf die Erweiterungsmöglichkeiten der Plattform. Das ist ein klares Eingeständnis der Realität: KI-Governance besteht eben nicht nur aus Technik, sondern auch aus juristischer Interpretation, Branchenwissen und lokaler Aufsichtspraxis. Verfügbar sein soll der SAS AI Navigator ab dem dritten Quartal 2026.

Weiterlesen nach der Anzeige

Die Erwartungen an eine plattformübergreifende, allgemein umfassende Governance-Lösung sind groß. Tatsächlich aber adressiert der AI Navigator vor allem den kleinsten gemeinsamen Nenner: interne Sichtbarkeit, interne Regeln, interne Freigaben. Das ist nicht sonderlich spektakulär, aber ein solider, sinnvoller Ansatz. Denn bevor die komplizierten Vorgaben einzelner Länder und Branchen sauber abgebildet werden können, muss zunächst klar sein, welche KI bereits im eigenen Haus im Einsatz ist.


(axk)



Source link

Weiterlesen

Künstliche Intelligenz

Mittwoch: DNS-Probleme deutscher Domains, AMD-Wachstum dank Server und KI-GPUs


Ein Problem im Domain-Name-System verhinderte am Dienstagabend, dass .de-Domains aufgelöst werden – unabhängig von Providern und DNS-Anbietern. Bislang ist die Ursache unklar, aber die DENIC konnte das DNS-Problem nach eigenen Angaben in der Nacht beheben. Derweil straft die Börse zur Abwechslung AMD nicht für seinen Geschäftsbericht ab. Umsatz und Ausblick übertreffen die Erwartungen, wobei dies vor allem Serverprozessoren und KI-Beschleunigern zu verdanken ist. Zwar verkaufen sich auch Ryzen und Radeon besser als befürchtet, doch dies dürfte ein kurzlebiger Effekt sein. In Taiwan nutzte ein 23-jähriger Student „Software Defined Radio“ und Handfunkgeräte, um vier Schnellzüge per Alarmsignal anzuhalten. Er konnte offenbar das Funksystem abhören und entschlüsseln und dann die Alarmmeldung absetzen. Ihm droht nun eine lange Haftstrafe, während die Regierung die Sicherheit prüft – die wichtigsten Meldungen im kurzen Überblick.

Weiterlesen nach der Anzeige

Wenn Sie heise.de am Abend des 5. Mai gelesen haben, war die IP-Adresse für die Domain heise.de noch in einem DNS-Cache gespeichert. Wer hingegen in den Abendstunden versuchte, eine deutsche .de-Domain aufzulösen, erhielt vom DNS-Server regelmäßig die Antwort NXDOMAIN. Für Nutzer äußert sich das Problem durch nicht funktionierende Apps (wie die der Deutschen Bahn), Fehlermeldungen im Browser und im Mailprogramm. Einen Ausweg für die Nutzer gab es zunächst nicht. Das Problem war auch nicht auf einzelne Internet-Provider beschränkt, sondern betrifft alle DNS-Server, die DNSSEC validieren. In der Nacht hat die DENIC die Signatur der .de-Zone aber erneuert, sodass die DNSSEC-Validierung wieder korrekt erfolgen kann. Details zur Ursache des Fehlers liegen noch nicht vor: .de-Domains wegen DNS-Problemen nicht erreichbar.

Ungewohnt war auch der Blick auf den nachbörslichen Handel. Denn die AMD-Aktie steigt nach der Veröffentlichung des Geschäftsberichts um 15 Prozent, seit dem Tagestief sogar um 20 Prozent. Grund sind Zahlen, die über AMDs letzter Prognose und über den Erwartungen der Analysten liegen. Börsendämpfer nach Geschäftsberichten sind bei AMD eigentlich Tradition, was dem Unternehmen in manchen Foren den Spitznamen „Advanced Money Destroyer“ verschafft hat. Doch zuletzt ist AMDs Umsatz im Jahresvergleich um 38 Prozent gewachsen. Der Operativgewinn steigt um 83 Prozent und der Nettogewinn um 95 Prozent. Das Wachstum kommt primär von Serverprozessoren und KI-Beschleunigern AMDs, während die Client-Sparte wohl nur einmalig gute Zahlen zeigt: Schere zwischen Server und Consumer geht bei AMD weiter auseinander.

In Taiwan ist ein 23-jähriger Student verhaftet worden, der mithilfe von „Software Defined Radio“ (SDR) und verschiedenen Handfunkgeräten eine Alarmmeldung im digitalen Funksystem der dortigen Bahngesellschaft ausgelöst hat. Dadurch wurden vier Schnellzüge automatisch angehalten, was zu Verspätungen von rund einer Dreiviertelstunde geführt hat. Nach Polizeiangaben hat der Student ein SDR zwischen Laptop und Antenne geschaltet, um den Bahnfunk abzuhören, die Parameter zu entschlüsseln und diese in eines der Handfunkgeräte zu programmieren, um das Alarmsignal abzusetzen. Nun verspricht die Regierung, die Sicherheit des Systems zu überprüfen, während dem Verdächtigen eine bis zu 10-jährige Haftstrafe droht: Student konnte nach Einbruch in Funksystem taiwanische Schnellzüge stoppen.

Noch jünger ist der Verdächtige, der im April 19 Millionen Datensätze der französischen Behörde für abgesicherte Ausweise (ANTS) online feilgeboten hat. Daraufhin musste die ANTS einen Einbruch in ihr System beichten. Immerhin hat es nicht lange gedauert, bis der vermeintliche Täter in Polizeigewahrsam genommen wurde: Ein 15-jähriger Bursche steht offiziell unter Verdacht, zu der illegalen Datenbeschaffung beigetragen zu haben. Ihm drohen bis zu sieben Jahre Gefängnis und bis zu 300.000 Euro Geldstrafe. Stecken tatsächlich keine gut ausgerüsteten, feindlichen Spione oder andere organisierte Verbrecher hinter dem Vorfall, sondern ein einzelner Jugendlicher, wäre das kein Ruhmesblatt für das französische Innenministerium: 15-Jähriger wegen Knacken der Behörde für abgesicherte Ausweise verhaftet.

A1 Telekom Austria wird sein GSM-Netz (2G) in zwei Jahren abschalten. Im Mai 2028 ist Schluss. Die Abschaltung betrifft vor allem Maschinen (M2M, Machine-to-Machine communication): Aufzüge, Automaten, Drehtüren, Rasenmäher, ältere Autos mit E-Call und so weiter. Reine GSM-Mobiltelefone sind inzwischen selten, aber seit der Abschaltung von UMTS (3G) in Österreich im Jahr 2024 sind ältere Handys ohne 4G-Unterstützung wieder auf GSM angewiesen. Diese Geräte müssen erneuert oder auf ein Konkurrenznetz umgestellt werden – sofern dieses weiter GSM betreibt. Auf Anfrage haben sowohl Drei (Hutchison Drei Austria) als auch Magenta (vormals T-Mobile Austria) angegeben, noch keine Termine für ihre GSM-Abschaltung zu haben: Der Anfang vom Ende für GSM in Österreich.

Das sogenannte High Bandwidth Memory, kurz HBM, nervt zurzeit viele Leute. Denn weil die Nachfrage extrem hoch ist, sind andere Speicherchips wie DDR5-SDRAM wahnsinnig teuer. Der Zusammenhang mag überraschen, weil nur sehr wenige Menschen jemals ein Gerät mit HBM in die Finger bekommen. HBM kommt ganz überwiegend in KI-Rechenbeschleunigern in Rechenzentren zum Einsatz, denn HBM ist pro Gigabyte nämlich viel teurer als andere DRAM-Typen. Wie sich HBM von DDR5-, LPDDR5X- und GDDR7-SDRAM unterscheidet, wie es hergestellt wird (und von wem), welche Versionen bereits im Einsatz sind, was das kommende HBM4 besser kann als HBM3E und wieso HBM5 vielleicht nur noch mit direkter Flüssigkeitskühlung nutzbar ist, besprechen wir im Bit-Rauschen, dem Prozessor-Podcast: High Bandwidth Memory für KI-Beschleuniger.

Weiterlesen nach der Anzeige

Auch noch wichtig:


(fds)



Source link

Weiterlesen

Beliebt