Künstliche Intelligenz
Last Call: KI in der Cybersecurity trotz Coding-Agenten, LLMs und Deepfakes
Künstliche Intelligenz verändert die Spielregeln der IT-Sicherheit fundamental. Angreifende nutzen KI, um effizienter und zielgerichteter zuzuschlagen. Gleichzeitig stehen den Verteidigenden ebenfalls neue Optionen zur Verfügung, um Angriffe abzuwehren und potenzielle Schwachstellen schnell zu identifizieren. Unser Classroom KI in der Cybersecurity – Angriff und Verteidigung im Zeitalter von LLMs und Deepfakes führt von den technischen Grundlagen über KI-Assistenten bis zu autonomen Agenten, zeigt aber auch die derzeitigen Grenzen der Technologie auf.
Weiterlesen nach der Anzeige
Unser Security-Experte Frank Ully stellt den gesamten Lebenszyklus vertrauenswürdiger KI vor und erläutert die sichere Modellauswahl. Admins und IT-Sicherheitsverantwortliche verstehen, wie sie mit RAG (Retrieval Augmented Generation) und MCP (Model Context Protocol) eine Infrastruktur aufbauen, die den Datenschutz achtet. Statt blind auf Vollautomatisierung zu setzen, erfahren Teilnehmende, wie KI-Assistenten ihre Arbeit unterstützen (Augmentierung). Sie lernen, mit Coding-Agenten bestehende Tools zu verbinden und eigene Sicherheitswerkzeuge zu bauen sowie die eigene Angriffsfläche per OSINT zu verringern und das Patch-Management zu beschleunigen.
KI als weiteres Werkzeug
In weiteren Sessions lernen Teilnehmende LLM-Systeme gegen Prompt Injections zu härten und wirksame Leitplanken zu ihrem Schutz (Guardrails) zu errichten. Um deren Wirksamkeit zu testen, kommen Red-Teaming-Werkzeuge zum Einsatz, um die Systeme einem Stresstest zu unterziehen. Frameworks zur Risikobewertung runden diesen Abschnitt schließlich ab.
Das oberste Ziel unseres Classroom stellt die Augmentierung der Verteidigenden dar: KI soll zukünftig die Fleißarbeit übernehmen, damit sich Admins und IT-Sicherheitsverantwortliche auf die komplexen Bedrohungen konzentrieren können. Die Verantwortung für die Security liegt somit weiterhin beim Menschen, KI-Systeme stellen lediglich ein weiteres Werkzeug dar, mit dem sie ihre IT-Systeme absichern. Die Termine sind:
- 16.04.26: KI-Security Grundlagen – Large Language Models und Transformer-Architektur verstehen
- 21.04.26: OWASP Top 10 für LLM – Sprachmodelle und KI-Agenten sicher implementieren
- 28.04.26: LLM-Ökosystem sicher aufbauen – mehr Produktivität und vertrauenswürdige Infrastruktur
- 05.05.26: Generative KI im Cybercrime – Wie Hacker künstliche Intelligenz für Malware und Social Engineering nutzen
- 12.05.26: Generative künstliche Intelligenz für Verteidiger und das Purple Team

Bereits ab dem zweiten Classroom oder einem Classroom und drei Videokursen rechnet sich unser Professional Pass mit Zugriff auf den gesamten heise academy Campus!
Praxis- und Expertenwissen – live und für später
Weiterlesen nach der Anzeige
Die Sessions haben eine Laufzeit von jeweils vier Stunden und finden von 9 bis 13 Uhr statt. Alle Teilnehmenden können sich nicht nur auf viel Praxis und Interaktion freuen, sondern haben auch die Möglichkeit, das Gelernte mit allen Aufzeichnungen und Materialien im Nachgang zu wiederholen und zu vertiefen. Fragen werden direkt im Live-Chat beantwortet und Teilnehmer können sich ebenfalls untereinander zum Thema austauschen. Der nachträgliche Zugang zu den Videos und Übungsmaterialien ist inklusive.
Weitere Informationen und Tickets finden Interessierte auf der Website des Classrooms.
E-Mail-Adresse
Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.
(cbo)
Künstliche Intelligenz
c’t-Workshop: Kubernetes im Blick: Observability mit Grafana LGTM meistern
Wer Kubernetes für Cloud-native Anwendungen nutzt, muss jederzeit nachvollziehen können, was im System geschieht. Observability macht genau das möglich: Sie bildet das Verhalten laufender Systeme ab und hilft, Probleme frühzeitig zu identifizieren. Doch die richtigen Daten zu sammeln, sinnvoll zu speichern und daraus die passenden Schlüsse zu ziehen, erfordert fundiertes Wissen und geeignete Werkzeuge.
Weiterlesen nach der Anzeige
Im Workshop Observability für Kubernetes-Umgebungen verbinden die Teilnehmer Theorie mit praxisnahen Übungen. Im Zentrum stehen die drei Säulen der Observability: Metriken, Logs und Distributed Traces. Als technische Grundlage dient der Grafana-LGTM-Stack – bestehend aus den vier Open-Source-Projekten Loki, Grafana, Tempo und Mimir.
Die Teilnehmer lernen, Betriebsdaten zu sammeln, zu visualisieren, Trends zu erkennen und Alarme einzurichten. Damit können sie den Ressourcenbedarf fundiert einschätzen und eine zuverlässige Betriebsüberwachung aufbauen.
Von der Datenerhebung bis zur Alarmierung
Der Workshop bildet den gesamten Observability-Workflow ab: Zunächst erhalten die Teilnehmer eine Einführung in die Grundlagen und den Grafana-LGTM-Stack. Danach sammeln sie mit Grafana Alloy entsprechende Daten, nutzen vorhandene Datenquellen und erheben anwendungsspezifische Informationen. Darauf aufbauend erstellen sie Dashboards in Grafana, formulieren Abfragen und richten Alarmierungskanäle mit passenden Schwellenwerten ein.
Am Ende des Workshops kennen die Teilnehmer die Zusammenhänge zwischen Metriken, Logs und Distributed Traces. Sie wissen, wie sie Fehlverhalten gezielt aufspüren und Ursachen eingrenzen. Außerdem erfahren sie, wie sich auf Basis etablierter Standards viele Daten automatisch erheben lassen, noch bevor ein manueller Eingriff nötig wird.
Erfahrener Trainer aus der Praxis
Durch den Workshop führt Nicholas Dille, Senior DevOps Engineer bei der Haufe Gruppe. Dort verantwortet er mit seinem Team die zentralen Dienste für die Softwareentwicklung und gibt intern Workshops und Vorträge. Er beschäftigt sich intensiv mit Kubernetes, Observability und CI/CD in heterogenen Umgebungen. Docker zeichnete ihn acht Jahre lang als Captain aus, Microsoft 13 Jahre lang als Most Valuable Professional.
Weiterlesen nach der Anzeige
Voraussetzungen und Anmeldung
Der Workshop richtet sich an alle, die Kubernetes für den Betrieb Cloud-nativer Anwendungen einsetzen und ihre Fähigkeiten in Überwachung und Alarmierung vertiefen wollen. Der Umgang mit Kubernetes und das Deployment mit Standardwerkzeugen wie Helm sollten zum Alltag gehören. Erste Berührungspunkte mit der Erhebung und Auswertung von Metriken werden vorausgesetzt; Erfahrung mit Prometheus ist hilfreich, aber nicht zwingend erforderlich.
- Datum: 30. April 2026
- Uhrzeit: 9 Uhr bis 17 Uhr
- Preis: 880,00 Euro
Weitere Informationen sowie Details zur Anmeldung finden Sie auf der Website zum Workshop.
(abr)
Künstliche Intelligenz
„Euro-Office“: OnlyOffice wirft Projekt Lizenzverletzungen vor
Ionos, Nextcloud und weitere Partner arbeiten gemeinsam an einer quelloffenen Office-Suite mit dem Namen „Euro-Office“, die als Microsoft-Alternative gedacht ist und digitale Souveränität fördern soll. Dazu setzen sie auf das ebenfalls quelloffene OnlyOffice, das sie dafür geforkt haben. Nachdem Euro-Office am vergangenen Freitag angekündigt wurde, meldet sich nun OnlyOffice zu Wort – und wirft dem jungen Projekt Lizenzverletzungen vor.
Weiterlesen nach der Anzeige
In einem Blog-Beitrag macht OnlyOffice seinen Ärger öffentlich. Euro-Office setze von OnlyOffice abgeleitete Technologie unter Verletzung der Lizenzbedingungen und internationalem Recht zu geistigem Eigentum (International Intellectual Property Law) ein. OnlyOffice unterliegt der AGPL-v3-Lizenz (GNU Affero General Public License v3) und stellt weitere Bedingungen, um Transparenz und angemessene Quellenangaben sicherzustellen. Laut OnlyOffice gehören dazu das Beibehalten der OnlyOffice-Markenzeichen in abgeleiteten Werken, Bereitstellen angemessener Quellenangaben zur Original-Technologie und dem vollständigen Befolgen von Open-Source-Auflagen zur Verteilung der Software.
Juristische Auseinandersetzung
OnlyOffice zitiert einen namentlich nicht genannten Anwalt, der sich auf die Sektion 7 der AGPL v3 bezieht. Demnach dürfen Urheberrechtsinhaber ausdrücklich zusätzliche Bedingungen stellen, die im Falle von OnlyOffice die Verpflichtung, das ursprüngliche Produktlogo beizubehalten (Sektion 7(b)) sowie die Verweigerung jeglicher Rechte zur Nutzung der Marken des Urheberrechtsinhabers (Sektion 7(e)) umfassen. Diese Zusätze seien am 25. Mai 2021 zur Lizenz ab Zeile 655 ergänzt worden.
Argumente, dass abgeleitete Arbeiten unter einer „reinen“ AGPL-v3-Lizenz verbreitet und dabei zusätzliche Bedingungen in der Sektion 7 entfernt werden dürfen, seien demnach rechtlich unbegründet. Die AGPL v3 erlaube keine selektive Anwendung, sondern verlange entweder die Anerkennung als Ganzes einschließlich zusätzlicher Bedingungen oder führe nicht zur Erlangung von Nutzungsrechten an der Software. „Die Einstufung solcher zusätzlichen Bedingungen als ‚nicht durchsetzbar’ oder ‚nicht verpflichtend’ ändert nichts an ihrem rechtlichen Charakter“, ergänzt der OnlyOffice-Anwalt.
Position von Ionos und Nextcloud
Weiterlesen nach der Anzeige
Auf Anfrage von heise online bezieht Nextcloud Stellung zu den Vorwürfen: „Wie OnlyOffice selbst angibt, handelt es sich bei seinem Produkt um Open Source. Forks sind ein zentraler Bestandteil des Open-Source-Ökosystems und ausdrücklich vorgesehen, um Weiterentwicklung, Anpassung und auch alternative Governance-Modelle zu ermöglichen. Das Projekt hat die rechtliche Einordnung transparent im öffentlichen Repository dokumentiert.
Diese Meinung wird auch von der Free Software Foundation, der Hüterin der AGPL- und GPL-Lizenzen geteilt. Die rechtliche Situation wurde auch mit Bradley M. Kuhn, dem Erfinder der AGPL Lizenz, diskutiert und er unterstützt unsere rechtliche Einschätzung zu 100 Prozent.“ Ionos antwortete auf unsere Nachfrage, dass das Unternehmen sich dieser Stellungnahme ausdrücklich anschließt.
(dmk)
Künstliche Intelligenz
Bau am weltweit größten Windrad in Deutschland geht nach Problemen weiter
In Deutschland, genauer im brandenburgischen Schipkau in der Lausitz, entsteht die größte Windkraftanlage der Welt. Mit einer Gesamthöhe von 365 m und einer Nabenhöhe von 300 m soll der Höhenwindturm nach Fertigstellung pro Jahr zwischen 30 und 33 GWh Strom erzeugen können. Die im Winter ruhenden Hochbauarbeiten hat das bauausführende Unternehmen GICON nach einer Qualitätskontrolle der Bauteile und teilweisem Austausch bereits wieder aufgenommen.
Weiterlesen nach der Anzeige
Ende 2025 hatte GICON festgestellt, dass ein Subunternehmen Stahlbauteile für das Windrad geliefert hat, die nicht der erforderlichen Qualität entsprochen haben, wie GICON Anfang März mitteilte. Die Wintermonate hatte GICON genutzt, um auch bereits eingebaute Teile zu überprüfen. Mittlerweile seien nahezu alle Ersatzbauteile eingetroffen und der Austausch der Teile sei bis Ende März abgeschlossen. Der Weiterbau des Windrades werde dann mit neuen Teilen fortgesetzt. Ebenfalls habe GICON im Februar den Großkran für die folgenden Bautätigkeiten in Betrieb genommen.
Kostengünstige Stromproduktion erwartet
Das GICOM-Höhenwindrad soll Windenergie in großen Höhen nutzen. Dort können je nach Standort optimale Bedingungen für die Nutzung von Windenergie herrschen. Winde wehen dort in der Regel stärker und gleichmäßiger, sodass jährlich ein höherer Stromertrag möglich ist. GICOM schätzt, dass mit solchen Windrädern pro Jahr zwischen 30 und 33 GWh gewonnen werden können. Das entspricht in etwa dem Jahresbedarf von 7500 Vier-Personen-Haushalten.
Der stetig nutzbare Wind soll sich neben der verlässlichen und ergiebigeren Stromversorgung auch auf die Kosten auswirken. Die Stromgestehungskosten sollen bei weniger als 5 Cent pro Kilowattstunde liegen.
Um die Turbinengondel auf eine Höhe von 300 m zu bringen, haben sich die Ingenieure etwas Besonderes einfallen lassen: Die Konstruktion ist teleskopartig ausgelegt. Die Turbine wird zunächst auf einer Höhe von 150 m montiert. Danach soll sie von dort auf ihre Endposition in noch luftigerer Höhe hochgefahren werden. Für die Montage in größeren Höhen sind spezielle „höhenfeste“ Montagearbeiter nötig. In Deutschland gibt es die aber nicht, sodass Monteure aus der Türkei diese Arbeiten übernehmen.
Nach derzeitigem Stand ist noch unklar, wann die Bauarbeiten an dem Windrad, die im Juli 2025 begonnen haben, abgeschlossen sein werden. Das hängt von den Baufortschritten ab, die in den nächsten Monaten erzielt werden. 2025 hieß es noch, dass der Bau im Sommer 2026 abgeschlossen sein wird. Weiter festhalten will die GICOM aber daran, dass das Höhenwindrad noch bis Ende 2026 ans Netz geht.
Weiterlesen nach der Anzeige
(olb)
-
Künstliche Intelligenzvor 1 Monat
Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar
-
Social Mediavor 4 WochenCommunity Management und Zielgruppen-Analyse: Die besten Insights aus Blog und Podcast
-
Social Mediavor 2 MonatenCommunity Management zwischen Reichweite und Verantwortung
-
UX/UI & Webdesignvor 2 MonatenEindrucksvolle neue Identity für White Ribbon › PAGE online
-
Künstliche Intelligenzvor 3 MonatenAumovio: neue Displaykonzepte und Zentralrechner mit NXP‑Prozessor
-
Künstliche Intelligenzvor 3 MonateneHealth: iOS‑App zeigt Störungen in der Telematikinfrastruktur
-
Apps & Mobile Entwicklungvor 3 MonatenX3D² bestätigt: Der AMD Ryzen 9 9950X3D2 mit doppeltem 3D V-Cache kommt!
-
Entwicklung & Codevor 3 WochenCommunity-Protest erfolgreich: Galera bleibt Open Source in MariaDB
