Vor einigen Wochen habe ich mich hier ausführlicher mit einem Cyberangriff auf mexikanische Regierungsorganisationen beschäftigt, bei dem ein einzelner Angreifer Claude Code und GPT-4.1 sehr tief in seinen operativen Workflow eingebaut hatte.
Wer den Hintergrund noch einmal nachlesen möchte:
und die deutlich technischere Analyse:
Es gibt Cybervorfälle, bei denen mich weniger die Schlagzeile interessiert als das, was zwischen den Zeilen passiert.
Dieser hier gehört für mich definitiv dazu.
Am 27. Januar 2025 passierte an der amerikanischen Börse etwas, das man bis dahin kaum für möglich gehalten hätte.
Nvidia verlor innerhalb eines Tages rund 593 Milliarden US-Dollar an Börsenwert. So viel hatte noch kein amerikanisches Unternehmen an einem einzigen Tag verloren.
Der Grund war kein Krieg, keine Finanzkrise und auch kein Einbruch bei der Nachfrage nach künstlicher Intelligenz.
Es ist kurz nach drei Uhr morgens am 27. Dezember 2025.
Irgendwo sitzt jemand vor einem Rechner und öffnet Claude Code. Nicht, um eine Präsentation zu bauen, Code für eine App zu schreiben oder einen nervigen Fehler zu suchen. Sondern um herauszufinden, wie man in Systeme mexikanischer Behörden eindringt, Daten findet und dabei möglichst wenig Spuren hinterlässt.
Die KI reagiert zunächst genau so, wie man es sich wünschen würde.
Vor rund acht Wochen habe ich in einer Runde eine Präsentation zum Thema „AI Vulnerability Storm“ gehalten. Es ging dabei um eine Entwicklung, die ich nicht nur technisch spannend finde, sondern auch fachlich ziemlich unbequem.
Am Ende habe ich noch ein paar Gedanken aus meiner Glaskugel mitgegeben. Also das, was man meistens sagt, wenn man eigentlich weiß, dass man es nicht genau wissen kann, aber trotzdem ein ziemlich klares Bauchgefühl hat.
Es war einer dieser Tage, an denen eigentlich alles „unter Kontrolle“ ist. Die Dashboards sind grün genug, die Reports sauber, die Zahlen plausibel. Irgendwo im System stehen ein paar tausend Schwachstellen, priorisiert, bewertet, in Tickets gegossen. Alles genau so, wie man es über Jahre gelernt hat.
Und trotzdem fühlt es sich falsch an.
Nicht, weil etwas kaputt ist. Sondern weil man merkt, dass man sich in einer Realität bewegt, die es so eigentlich nicht mehr gibt.
Heute Morgen beim ersten Kaffee lief im Deutschlandfunk das Interview mit Bundesdigitalminister Karsten Wildberger vom KI-Gipfel in Neu-Delhi (https://impact.indiaai.gov.in). Ich habe zugehört – nicht mit politischem Reflex, sondern mit technischem. Wer selbst reinhören oder nachlesen möchte, hier die Quellen:
Wenn in Unternehmen über physische Sicherheit gesprochen wird, ist das Gespräch oft erstaunlich kurz. Man redet über Schlösser, über Zutrittskarten, über Kameras. Und sehr schnell landet man bei der Frage: Was könnte jemand stehlen?
Laptops. Telefone. Monitore. Vielleicht noch ein Server „im Keller“ oder ein Prototyp im Labor.
Es war einer dieser Tage, an denen der Himmel grau ist und der Hunger groß. Mittagspause, Großstadt, Technologieviertel – dort, wo Security-Startups, Rüstungszulieferer und Softwarefirmen Tür an Tür sitzen. Ich hatte frei nach dem Motto „Nahrung für Körper und Geist“ beschlossen, mir etwas Warmes zu gönnen. Dass ich stattdessen eine unfreiwillige Folge von „CSI: Kantine“ erleben würde, konnte ich nicht ahnen.
Ich bin seit vielen Jahren Google Local Guide. Ich liebe es, neue Restaurants, Cafés und Lokale zu entdecken – und darüber zu schreiben. Wenn etwas besonders gut ist, schreibe ich das. Wenn’s schlecht ist, schreibe ich das auch. Ehrliche Bewertungen sind wichtig – für Gäste, damit sie wissen, worauf sie sich einlassen, und für Betreiber, damit sie merken, was sie vielleicht verbessern könnten.