Connect with us

Künstliche Intelligenz

Studie: Insider-Bedrohungen durch KI sind gefährlicher als externe Cyberangriffe


64 Prozent der Cybersicherheitsexperten sind laut einer mehrere Kontinente übergreifenden Studie mittlerweile der Ansicht, dass böswillige oder von außen gesteuerte Insider ein größeres Risiko für die IT-Security darstellen als externe Akteure. Das geht aus der Untersuchung „Von menschlichen zu hybriden Angriffen“ hervor, die das kalifornische Cybersicherheitsunternehmen Exabeam veröffentlicht hat. 53 Prozent der Teilnehmer geben demnach an, dass die Insiderbedrohungen im vergangenen Jahr zugenommen haben. 54 Prozent erwarten, dass sie in den nächsten zwölf Monaten weiter steigen werden.

Für die Studie befragte das Marktforschungsinstitut Sapio Research im Auftrag von Exabeam im Juni und Juli dieses Jahres insgesamt 1010 IT-Sicherheitsexperten inklusive Analysten, Teamleitern und Führungskräften aus Branchen wie Technologie, Finanzen, Industrie, Gesundheitswesen, Handel und dem öffentlichen Sektor. Die Teilnehmer stammten aus Nordamerika, Europa, dem Nahen Osten und dem Asien-Pazifik-Raum. Die Mehrheit arbeitet in Organisationen mit mehr als 500 Beschäftigten, was insgesamt eine gewisse Repräsentativität der Ergebnisse für die abgedeckten Gebiete nahelegt.

76 Prozent der Unternehmen berichten der Umfrage zufolge von unbefugter Nutzung von Systemen generativer Künstlicher Intelligenz (KI) wie ChatGPT, Gemini oder LLaMA durch ihre Mitarbeiter. 74 Prozent sind der Meinung, dass KI die Wirksamkeit von Insider-Bedrohungen – von Phishing und Identitätsdiebstahl bis hin zu Datenexfiltration und Betrug – bereits erhöht hat. Die Bedrohungsfläche wachse rasant, lauten geäußerte Befürchtungen. Die internen Sicherheitsteams seien oft unzureichend darauf vorbereitet.

Im Nahen Osten herrscht weltweit die größte Besorgnis über Insider: 70 Prozent der Befragten sehen dort interne Akteure als Hauptbedrohung im Bereich IT-Security. Besonders häufig wird die Kompromittierung von Anmeldeinformationen (26 Prozent) genannt. Das lässt darauf schließen, dass der Fokus auf Identitätsmissbrauch und Herausforderungen bei der Zugangskontrolle liegt. In Nordamerika und Europa ist die Besorgnis relativ gleichmäßig zwischen externen und internen Akteuren verteilt, tendiert aber mehrheitlich zu Bedrohungen durch eigene Mitarbeiter (66 beziehungswese 64 Prozent). Die EU-Kommission sucht aufgrund der Lage händeringend nach IT-Experten.

Der asiatisch-pazifische Raum und Japan bilden eine Ausnahme: 48 Prozent der Teilnehmer nennen weiterhin externe Akteure als größte Gefahr. Dies deutet laut der Auswertung auf ein regionales Bedrohungsmodell hin, das sich stärker auf klassische Cyberattacken konzentriert und potenziell zu einer langsameren Verbreitung von Angriffen mithilfe von KI oder durch Insider führt.

KI-gestütztes Phishing stellt der Studie zufolge ein globales Problem dar. Regionale Unterschiede verdeutlichen aber eine differenzierte Risikowahrnehmung: Europa (32 Prozent) und die Region Asien-Pazifik (31 Prozent) sind führend bei der Besorgnis über KI-gestützte Mails zum Abgreifen von Login-Daten und Social Engineering. Der Nahe Osten (18 Prozent) ist die einzige Region, in der solche Angriffsformen nicht ganz oben auf der Liste stehen. Stattdessen bezeichnen 31 Prozent der Befragten dort die unbefugte Nutzung von ChatGPT & Co. als größte Sorge hinsichtlich Insider-Bedrohungen. Die Befragten aus dem Nahen Osten haben zugleich ein höheres Vertrauen in ihre Abwehrfähigkeit mithilfe von KI-Systemen.

„Dieses Jahr markiert einen Wendepunkt“, heißt es in der Studie. KI werde nun als „operativer Wegbereiter für Insider-Bedrohungen“ wahrgenommen. Von Identitätsdiebstahl bis zu Deepfake-gestützter Täuschung entwickelten sich Ausmaß und Raffinesse interner Angriffe rasant. Branchenübergreifend lasse sich feststellen: 93 Prozent der Befragten beobachten bereits, dass KI die Auswirkungen von Insider-Attacken verstärkt oder erwarten dies für die nahe Zukunft. Besonders betroffen sehen sich Technologiefirmen (40 Prozent), Finanzdienstleister (32 Prozent) sowie Behörden (38 Prozent). Insgesamt glauben nur noch 5 Prozent, dass KI keinen Einfluss in diesem Bereich haben wird.

Zugleich würden KI-Agenten zunehmend mit echten Zugangsdaten in Arbeitsabläufe integriert, warnen die Autoren. Diese Tools könnten autonom agieren, Aufgaben systemübergreifend ausführen und mit eingeschränkter Kontrolle arbeiten. Dadurch entstehe eine „neue Kategorie nicht-menschlicher Insider, die Unternehmen überwachen und managen müssen“.

97 Prozent der einbezogenen Firmen nutzen KI zur Abwehr interner Risiken. Allerdings fehlt es häufig an Kontrolle von oben und operativer Reife der eingesetzten Lösungen: Über die Hälfte der Führungskräfte geht von deren vollständiger Implementierung aus. Das bestätigen aber nur 37 Prozent der Teamleiter und 40 Prozent der Analysten. KI wirke bei Insider-Bedrohungen „wie ein Brandbeschleuniger“, warnt Exabeam-Europachef Egon Kando: „Angriffe laufen schneller, unauffälliger und sind schwieriger zu stoppen.“ Unternehmen müssten ihre Verteidigungsstrategien dringend an diese neue Realität anpassen.


(nie)



Source link

Künstliche Intelligenz

Geekom A9 Max im Test: Starker KI-Mini-PC mit Ryzen AI 9 für unter 1000 Euro


Der Geekom A9 Max ist ein starker Premium-Mini-PC, der neben der Anschlussausstattung auch mit KI-Power überzeugt. Wir haben ihn getestet.

Der Geekom A9 Max schließt sich dem aktuellen KI-Hype an und will mit AMDs Ryzen AI 9 370 HX die dafür benötigte Leistung liefern. Eine kleine Besonderheit ist hier zudem der aufrüstbare, ab Werk 32 GB große Arbeitsspeicher (RAM), was für moderne CPUs mehr zur Seltenheit wird. Zusammen mit einer starken NPU ist das System für KI-Aufgaben gerüstet. Die gute Ausstattung wird mit einer 2 TB SSD, Wi-Fi 7 und Bluetooth 5.4 abgerundet. Wie gut sich der A9 Max in der Praxis schlägt, zeigt unser Test. Der Geekom A9 Max ist mit einem Preis von 939 Euro (Code: HEA9MAX6) eine starke Option.

Ausstattung: Welche Hardware bietet der Geekom A9 Max?

Der Geekom A9 Max mischt mit dem Ryzen AI 9 HX 370 an der Spitze der leistungsstarken und KI-fokussierten Mini-PCs mit. Der Zwölfkerner basiert auf der Strix-Point-Architektur, die der Philosophie von Intels bigLittle-Design folgt. Daher gibt es nur vier Zen-5-Kerne, die die volle Leistung bereitstellen und mit maximal 5,1 GHz takten. Die restlichen acht Zen-5c-Kerne sind vor allem sparsam und erreichen eine Taktrate von maximal 3,3 GHz. Dank Hyperthreading stehen insgesamt 24 Threads zur Verfügung.

Als Resultat des KI-Hypes verfügt der Chip auch über eine leistungsstarke NPU (Neural Processing Unit) mit maximal 50 TOPS (Trillion Operations per Second). Im Zusammenspiel mit der CPU sind bis zu 80 TOPS möglich – andere Systeme, wie der Geekom Mini IT15, schaffen sogar 99 TOPS. Damit kann etwa lokales Machine Learning deutlich effizienter vonstattengehen. Für lokale KI-Sprachmodelle via Ollama oder LM Studio werden NPUs derzeit noch nicht genutzt. Daher sind sie aktuell primär für die Zukunftssicherheit des Systems integriert.

Außerdem bietet der Prozessor die aktuell leistungsstärkste integrierte Grafikeinheit in Form der Radeon 890M. Deren 16 Grafikkerne takten mit bis zu 2900 MHz. Das SoC ist mit einer Standard-TDP von 28 W konfiguriert, maximal sind 54 W vorgesehen.

Dem zur Seite stehen zwei DDR5 SO-DIMM-Module mit 5600 MT/s – dem Maximum in puncto Geschwindigkeit für nicht verlöteten RAM. Die beiden je 16 GB großen Crucial-Module können nachträglich auf offiziell 128 GB, in der Theorie sogar 256 GB, aufgerüstet werden. Das ist etwa bei vielen Strix-Point-Mini-PCs mit verlötetem RAM nicht möglich und damit umso erfreulicher.

Die verbaute M.2-SSD im Formfaktor 2280 ist über vier der 16 PCIe-4.0-Lanes angebunden und dementsprechend flott. Im Crystaldiskmark erreicht die Wooposit-SSD 7090 Punkte im Lesen und 6319 Punkte im Schreiben. Die Kapazität von 2 TB ist ebenfalls großzügig. Zudem verfügt der Mini-PC über einen weiteren, noch ungenutzten M.2-Steckplatz im Formfaktor 2230. Beide Steckplätze sind mit einer Kapazität bis zu 4 TB spezifiziert. Der AI X1 Pro von Konkurrent Minisforum bietet diesbezüglich mehr und kann bis zu drei M.2-NVMe-SSDs aufnehmen.

Mit zwei HDMI-2.1- und zwei USB-4.0-Anschlüssen steuert der A9 Max problemlos bis zu vier Bildschirme mit 8K bei 60 Hz parallel an. Zudem kann die Stromversorgung neben dem beigelegten Netzteil mit DC-Buchse auch via USB-C erfolgen – die Funktion unterstützt allerdings nur einer der Anschlüsse (gekennzeichnet mit einem Netzsteckersymbol). Neben gleich sechs USB-A-Anschlüssen gibt es noch zweimal 2,5-Gigabit-Ethernet.

Drahtlos kommuniziert das System ebenfalls auf aktuellstem Stand mit Wi-Fi 7 und Bluetooth 5.4. Dazu kommt der Chipsatz MT7925 von Mediatek zum Einsatz. Bei LAN setzt man mit dem Realtek RTL8125 Gaming auf weitverbreitete Hardware.

Performance: Wie schnell ist der Geekom A9 Max?

Wie zu erwarten, liefert der Ryzen AI 9 370 HX eine hervorragende Leistung. Im Vergleich zum nahezu identischen Minisforum AI X1 Pro ergibt sich jedoch kein klarer Leistungs-Sieger.

In PCmark 10 schneidet der A9 Max mit durchschnittlich 7684 Punkten minimal schlechter ab, die Abweichung liegt jedoch unter 1 Prozent und fällt damit in die Messtoleranz. Im 3Dmark Time Spy ist der Unterschied deutlicher: Der A9 Max liegt mit 3868 Punkten fast 7 Prozent vor der Konkurrenz von Minisforum. Die Punktzahl setzt sich aus 3466 Grafik- und 11.305 CPU-Punkten zusammen. Der Cross-Plattform-Benchmark Geekbench 6 attestiert dem Geekom-Mini-PC 2890 Punkte im Single- und 15342 Punkte im Multi-Core. Das Grafik-Ergebnis im OpenCL-Benchmark beläuft sich auf starke 39.670 Punkte. Zuletzt Cinebench R24: Hier liegen beide Systeme im Single-Core gleichauf mit 119 und 120 Punkten. Im Multi-Core erzielt der AI X1 Pro ein um 5,6 Prozent höheres Ergebnis als die 1176 Punkte des A9 Max.

Damit liegen beide Systeme größtenteils gleichauf – der Leistungsunterschied im 3Dmark Time Spy lässt jedoch vermuten, dass Spiele auf dem A9 Max noch einmal besser laufen.

Daher haben wir wieder Anno 1800 in unserem fortgeschrittenen Endlosspiel gestartet. In Full-HD erhalten wir bei ultrahohen Einstellungen und deaktiviertem FSR (Fidelity FX Super Resolution) im Schnitt 18 FPS. Mit FSR im Modus „Ausgewogen“ sind es bis zu 32 FPS bei Blick auf die 50.000-Einwohner-Stadt und 95 FPS beim Blick auf das offene Meer.

Im anspruchsvolleren Cities Skylines 2 erhalten wir bei mittleren Einstellungen, aktivierter dynamischer Auflösungsskalierung (Modus „Automatisch“) und Full-HD-Auflösung etwa 16 FPS.

KI: Wie gut laufen lokale LLMs?

Um dem KI-Fokus des Mini-PCs und der CPU gerecht zu werden, haben wir LLMs (Large Language Models) mittels LM Studio lokal auf dem System laufen lassen. Das MoE-Modell (Mixture of Experts) gpt-oss-20b von Openai kann bereits vollständig in den Arbeitsspeicher geladen werden. In unserem Geschwindigkeitstest schafft das Modell 24,3 Tokens/s – dabei sind alle Schichten auf die GPU ausgelagert. Die Qualität des Outputs lassen wir erst einmal unbetrachtet, da diese von vielen weiteren Faktoren abhängt. So geben größere Modelle üblicherweise bessere Antworten, die mit aufgerüsteten 96 GB RAM auch zum Großteil geladen werden können.

Verbrauch: Wie hoch ist die Leistungsaufnahme des Geekom A9 Max?

Im Idle genehmigt sich der A9 Max nur zwischen 10 und 15 W. Bei voller Auslastung des gesamten Systems steigt der Gesamtverbrauch kurzzeitig auf bis zu 96 W an, fällt dann aber auf 82 W ab. Der CPU-Takt beträgt erst 4,3 GHz, dann etwa 3,3 GHz. Erst nach weiteren knapp 5 Minuten fallen Stromaufnahme und Taktrate erneut. Bei einem CPU-Takt von durchschnittlich 2,9 GHz verbraucht das System noch 70 W und hält dies konstant. Der zweite Abfall der Leistung ist mit hoher Wahrscheinlichkeit nicht temperaturbedingt, diese liegt durchweg unter 82 Grad.

Geekom A9 Max: Wärmeverteilung

Lüfter: Wie laut ist der Geekom A9 Max?

Im Idle ist das System quasi geräuschlos, und der Lüfter springt erst bei aufwendigeren Aufgaben an. Dafür ist das System unter Volllast wiederum relativ laut. Wir messen mit dem Smartphone 38 dB(A) am Gehäuse und 24 dB(A) in einem Meter Entfernung. Damit ähnelt das System auch hier stark dem Minisforum AI X1 Pro, nur dass dieser um abermals zehn Grad kühler bleibt – also effektiver kühlt.

Software: Welches Betriebssystem ist auf dem Geekom A9 Max installiert?

Auf dem Geekom A9 Max ist Windows 11 Pro vorinstalliert. Ein vollständiger Virenscan mit dem Windows Defender bleibt ohne Befund. Das System verzichtet zudem auf jegliche Bloatware mit Ausnahme der Microsoft-Apps und -Dienste. Das Booten von Ubuntu 24.04.1 LTS funktionierte problemlos über das erweiterte Windows-Startmenü. In Ubuntu angekommen, wurden bereits alle Treiber korrekt geladen, sodass Bild, Audio, WLAN, Bluetooth und Ethernet direkt funktionierten – so muss das gehen. Aus dem Standby-Modus wacht das System aber leider nicht zuverlässig auf.

Gehäuse: Wie ist die Verarbeitung des Geekom A9 Max?

Der Geekom A9 Max ist nahezu vollständig aus Metall gefertigt. Das graue Gehäuse mit Herstellernamen auf der Oberseite folgt dem üblichen Design der Marke. Nur die abnehmbare Abdeckung auf der Unterseite besteht aus schwarzem Kunststoff. Auf den Seiten gibt es jeweils Meshgitter-Öffnungen zur Frischluftzufuhr. Die erwärmte Luft strömt durch Aussparungen auf der Rückseite heraus. Damit ähnelt der Mini-PC stark dem Geekom GT1 Mega. Das Gehäuse misst 135,3 × 132,0 × 47,0 mm inklusive der verklebten Gummi-Standfüße.

Das Öffnen des Mini-PCs gestaltet sich bedauerlicherweise unnötig schwierig, denn die Kabel vom WLAN/Bluetooth-Chipsatz zu den Antennen sind enorm kurz. Beim Abnehmen der Zwischenplatte mit den Antennen passiert es also schnell, dass die Stecker vom Chipsatz abgesteckt werden. Hier ist also Vorsicht geboten, denn das Anstecken der Kabel ist sehr umständlich.

Preis: Was kostet der Geekom A9 Max?

Der Geekom A9 Max kostet normalerweise 999 Euro. Aktuell bekommt man ihn mit unserem Code HEA9MAX6 bei Amazon für 939 Euro.

Bei den Ausstattungsoptionen hat der Minisforum AI X1 Pro klare Vorteile, da es ihn auch als gänzlich Speicher-lose Barebone-Variante gibt, aber auch mit deutlich mehr Speicher: Bis zu 96 GB RAM und 2 TB SSD kann bei Minisforum bestellen.

Fazit

Der Geekom A9 Max liefert enorm viel Leistung in einem kleinen Formfaktor. Mit aufrüstbarem RAM eignet er sich zudem so gut für lokale KI-Anwendungen, etwa LMMs, wie kaum ein anderer Mini-PC. Im Vergleich zu anderen Mini-PCs dieser Leistungs- und Ausstattungsklasse ist der A9 Max preislich stark aufgestellt und erfüllt alle Grundanforderungen. Wer auf der Suche nach einem leistungsstarken Mini-PC ist, sei es für Gaming oder KI, ist mit dem Geekom A9 Max gut beraten.

Wer bei einem chinesischen Händler kauft, bezahlt in vielen Fällen weniger. Allerdings besteht im Gewährleistungs- oder Garantiefall die Gefahr eines schlechteren Service. Außerdem ist das Einfordern von Verbraucherrechten (Rückgabe, Gewährleistung) mit Hürden versehen oder nicht möglich. Wir verlinken hier Händler, mit denen wir im Allgemeinen gute Erfahrungen gemacht haben.



Source link

Weiterlesen

Künstliche Intelligenz

Merz: Kein harter Schnitt für Autobranche durch Verbrenner-Aus 2035


Bundeskanzler Friedrich Merz setzt auf einen entschlossenen Ausbau der Elektromobilität, pocht aber auf einen flexibleren Übergang für die Autoindustrie. „Einen harten Schnitt 2035 darf es nicht geben“, sagte der CDU-Chef nach einem Autogipfel mit Branchenvertretern mit Blick auf das dann in der EU kommende Verbot für Neuzulassungen von Verbrenner-Autos. Merz betonte, Elektroantriebe seien „die Hauptstraße, auf der gefahren wird.“ Es sei aber richtig, dass es Zeit für die Markteinführung brauche.

Der Kanzler machte deutlich, er ermutige die Unternehmen, auch andere Formen klimaneutraler Antriebe voranzutreiben. Vizekanzler Lars Klingbeil (SPD) sagte: „Wir wollen nicht mit dem Kopf durch die Wand.“ Es brauche mehr Flexibilität und Pragmatismus, um eine starke Branche zu erhalten und künftig zu sichern. Zu dem Treffen waren Spitzenvertreter von Autoherstellern und Zulieferern, Verbänden und Gewerkschaften sowie aus Bundesländern mit Autostandorten eingeladen.

Der Koalitionsausschuss von Union und SPD hatte zuvor bereits ein neues Förderprogramm mit Kaufanreizen für E-Autos beschlossen, von denen besonders Haushalte mit kleinen und mittleren Einkommen profitieren sollen. Konkrete Zahlen zu den Beträgen wurden jedoch noch nicht genannt.

Lesen Sie auch


(nie)



Source link

Weiterlesen

Künstliche Intelligenz

Im Test: Kompakte Drucker-Scanner-Kombi für den Schreibtisch


Wenn es um kleine und günstige Laserdrucker etwa fürs Homeoffice geht, halten sich viele Hersteller bedeckt, denn große und teurere Modelle fürs Büro bringen mehr Profit. HP bediente dagegen schon immer auch den Einsteigermarkt mit vergleichsweise günstigen Modellen. Verdient wird in diesem Marktsegment an den ziemlich teuren Ersatzkartuschen. Der HP Laserjet M234dw gehört zu HPs älterer M200-Serie, aus der wir schon 2022 das Modell LaserJet M234sdwe getestet hatten, einen Drucker, der ohne einen HP+-Cloudzugang und Bearbeitung von Druck- und Scandaten auf US-Servern gar nicht funktionierte.

Für den von uns getesteten LaserJet M234dw gilt das nicht mehr. Obwohl Windows beim Erkennen des Druckers automatisch die App HP Smart installiert, die auch die HP-Website als erstes empfiehlt, braucht es diese Datenkrake mit Anmeldezwang nicht mehr. HP bietet mittlerweile ein Softwarekomplettpaket mit Treiber, dem offline arbeitenden Scanprogramm HP Scan und sogar wieder der Offline-Texterkennung IRIS OCR an, mit der das Scanprogramm auf dem Rechner des Nutzers durchsuchbare PDFs erstellen und lokal speichern kann.

Der M234dw braucht mit nur 37 Zentimeter Breite nicht viel Platz, vorn ragen nur das offene Papierfach und die ausgezogene Ablage darüber heraus. Für die 150-Blatt-Zufuhr liefert HP eine transparente Abdeckung als einfachen Staubschutz mit, die den Papiervorrat nach vorn aber offen lässt. Zum Scannen und Kopieren gibt es oben auf dem Gerät einen einfachen Flachbettscanner. Die Abdeckklappe hat in den hinteren Scharnieren kein Spiel und deckt daher das Scannerglas bei dickeren Büchern oder Akten nicht ganz ab. Die Glasoberfläche schließt mit dem Gehäuserand bündig ab, sodass sich eine Vorlage einfach nach vorn vom Scanner schieben lässt – praktisch. Auf der Rückseite liegt die Stromzufuhr in Form einer Kaltgerätebuchse, sowie Anschlüsse für Ethernet und USB. Die USB-Buchse war beim M234sdwe 2022 noch verklebt mit einem Hinweis, man solle WLAN und die HP-Smart-App verwenden. Bei unserem Testmuster ist die Buchse ab Werk frei zugänglich.


Das war die Leseprobe unseres heise-Plus-Artikels „Im Test: Kompakte Drucker-Scanner-Kombi für den Schreibtisch“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.



Source link

Weiterlesen

Beliebt