heise online News

Von

Leo Becker

Bis zum Jahresende muss Apple die Grundlagen für ein kompatibleres iPhone schaffen. Dem Hersteller bleiben noch gut zwei Monate Zeit, um erste Interoperabilitätsvorgaben der EU-Kommission in iOS umzusetzen. Das Betriebssystem fällt als sogenannter "Core Platform Service" eines als Gatekeeper eingestuften Unternehmens unter die schärferen Wettbewerbsregeln des Gesetzes über digitale Märkte (Digital Markets Act – DMA). Hier sind die Regulierer zudem in der Lage, haarklein zu definieren, welche Schritte erforderlich sind.

Konkret geht es um die Öffnung der bislang stark eingeschränkten iPhone-Kommunikation mit Geräten anderer Hersteller wie Smartwatches und Kopfhörer. Letztere sollen künftig funktional zu Apples Hardware wie Apple Watch und AirPods aufschließen können.

Was Apple bis Ende 2025 umsetzen muss

Bis Ende 2025 muss Apple deshalb gleich in mehreren Bereichen für bessere Kompatibilität sorgen, wie die EU-Kommission in dem Zeitplan ihrer ursprünglichen Entscheidung vorgibt. Dazu gehören die bislang auf Apple-Hardware begrenzten iOS-Mitteilungen, die Bereitstellung von WLAN-Zugangsdaten, die Hintergrundfähigkeiten von Apps und ein bequemeres Pairing von Accessoires. Obendrein muss Apple es noch im laufenden Jahr erlauben, Zahlungsinformationen über den NFC-Controller auf andere Hardware zu übertragen, um zum Beispiel anschließend mit einer Smartwatch kontaktlos bezahlen zu können.

Der weitreichende Zugriff auf iOS-Mitteilungen ist bislang der Apple Watch vorbehalten. Dritt-Hersteller bleiben hier ausgesperrt. Bis Ende 2025 muss Apple nun eine erste Beta liefern, mit der die Mitteilungen – nach Einwilligung des Nutzers – auch auf einer Smartwatch einer anderen Marke landen können und sich dort auch beantworten lassen.

Hersteller wie Garmin, Pebble & Co. sind dann in der Lage, eine solche erweiterte Funktionalität in ihre Begleit-Apps zu integrieren. Solche Apps müssen künftig außerdem im Hintergrund zuverlässig ihren Dienst verrichten können, um etwa Daten mit der Smartwatch auszutauschen – etwa nach einer App-Zwangsbeendingung oder der temporären Deaktivierung von Bluetooth im Kontrollzentrum.

Videos by heise

Zugang zu WLAN-Daten und bequemes Pairing

Zum Jahresende sollen Dritt-Geräte obendrein Zugriff auf die in iOS gespeicherten WLAN-Zugangsdaten erhalten, um sich damit selbst bequem anmelden zu können – ganz so wie es die Apple Watch längst macht.

Auch den von AirPods bekannten, simplen Pairingprozess allein durch Annäherung der In-Ears an ein iPhone muss Apple als Beta bis Ende 2025 für Dritte öffnen. Eine der Interoperabilitätsvorgaben hat Apple bereits umgesetzt, nämlich den Support für WLAN-Direktverbindungen über den Standard Wi-Fi Aware. Im Unterschied zu anderen Öffnungsschritten, die Apple bewusst auf die EU begrenzt, ist Wi-Fi Aware global verfügbar. Das soll plattformübergreifende Alternativen zu AirDrop erlauben. Die tiefe Systemintegration für solche Dateiübertragung muss Apple aber erst bis Mitte 2026 bereitstellen – und limitiert diese per Geosperre möglicherweise wieder auf EU-Mitgliedsstaaten.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Diese Neuerungen müssten demnach bereits in iOS 26.1 – derzeit noch in der Testphase – und die kommende Beta von iOS 26.2 einfließen. Erste Spuren etwa für eine Erweiterung der Mitteilungsfunktion wurden im Code des Systems bereits gesichtet, eine richtige Dokumentation steht aber noch aus.

Apple läuft gegen die Änderungen seit längerem Sturm – insbesondere die Öffnung von Mitteilungen sowie die Freigabe von WLAN-Zugangsdaten. Damit ist der Konzern bislang allerdings nicht weitergekommen: Das Berufungsverfahren beim Gericht der Europäischen Union (EuG) läuft noch, die von Apple außerdem geforderten Ausnahmeregelungen wies die Kommission im August zurück. Der Konzern ging daraufhin dazu über, das Wettbewerbsgesetz direkt anzugreifen, der DMA müsse gekippt oder zumindest weitreichend überarbeitet werden. Apple setzt außerdem verstärkt darauf, die Einführung neuer iOS-Funktionen in der EU aufzuschieben.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(lbe)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Glasfaser: Digitalminister bringt alle an einen Tisch

2025-10-28T18:27:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im Dialog mit der Branche und den Kommunen will Digitalminister Wildberger den Netzausbau nun endlich voranbringen. Die Branche gibt sich optimistisch.

(Bild: juerginho/Shutterstock.com)

18:27 Uhr

Lesezeit: 3 Min.

Von

Volker Briegleb

Bundesdigitalminister Karsten Wildberger (CDU) erklärt den Netzausbau zur "Chefsache" und will ihn in Abstimmung mit den beteiligten Interessengruppen beschleunigen. Vertreter von Unternehmen, Bundesländern und Kommunen sowie der Bundesnetzagentur verständigten sich bei einem Treffen mit dem Minister am Dienstag auf einen Fahrplan, der im ersten Quartal 2026 in eine gemeinsame Absichtsklärung für den Infrastrukturausbau münden soll.

"Wir haben bereits mit der Novelle des Telekommunikationsgesetzes und gezielten Förderprogrammen den Netzausbau deutlich beschleunigt. Und wir wollen jetzt noch einmal richtig zulegen", erklärt Wildberger. "Dafür bringen wir alle Akteure an einen Tisch und starten einen kontinuierlichen Austausch mit verbindlichen Zielen. Ich werde persönlich dafür sorgen, dass der Ausbau Chefsache bleibt und wir gemeinsam große Sprünge nach vorn machen."

Regelmäßige Treffen

Die Treffen mit allen Beteiligten sollen nun regelmäßig stattfinden und in eine gemeinsame Absichtserklärung münden, die laut BMDS "konkret messbare Ziele" für den Infrastrukturausbau setzt. Der Bundesverband Breitbandkommunikation (Breko) sieht allerdings keinen dringenden Bedarf für ein "zusätzliches, aufwändiges Monitoring des Ausbaufortschritts" und verweist auf seine jährliche Marktanalyse, die "bereits belastbare Zahlen für den Glasfaserausbau" liefere.

Lesen Sie auch

Wildbergers Wünsche: BMDS legt Eckpunkte für schnelleren Netzausbau vor

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Quantentechnologien: Deutschland braucht "Moonshot"-Initiative

2025-10-28T17:39:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Deutschland muss laut dem VDE Ökosysteme für Quantenrechner ausbauen, Forschungsförderung bündeln und Anwender aktiv einbinden, um international aufzuschließen.

(Bild: Bartlomiej K. Wroblewski/ Shutterstock.com)

17:39 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Führende Experten auf dem Gebiet der Quantentechnologien ziehen ein gemischtes Fazit zum Stand Deutschlands auf diesem Zukunftsgebiet. Die Zusammenarbeit zwischen Grundlagenforschung und jungen Unternehmen funktioniere in etablierten regionalen Ökosystemen wie München, Stuttgart/Ulm, Jülich und Braunschweig sehr gut, betonen die Wissenschaftler in einem Positionspapier, das der Elektrotechnik- und IT-Verband VDE im Vorfeld des Kongresses MikroSystemTechnik in Duisburg veröffentlicht hat. Erste Produkte für Quantensensorik und IT-Sicherheit seien bereits auf dem Markt. Im internationalen Vergleich liege Deutschland beim Quantencomputing allerdings zwei bis drei Jahre zurück.

Die größte Herausforderung ist laut der Analyse derzeit nicht primär technologischer Natur, sondern die zurückhaltende Nachfrage und das mangelnde Wissen aufseiten der Anwender in vielen Branchen. Zudem bewerten die Insider die Forschungsförderung, insbesondere mit Blick auf die Abstimmung zwischen den beteiligten Ministerien, als nicht immer kohärent und zielgerichtet genug. Jenseits der Schwächen bei Quantenrechnern befinde sich Deutschland bei der Quantensimulation, der Quantenkommunikation mit ersten Versuchsnetzen sowie der Quantensensorik auf Augenhöhe mit der internationalen Spitze.

"Die Quantentechnologien machen derzeit erkennbare Fortschritte", schreiben die Verfasser. Aber der Weg zu erfolgreichen, auch massentauglichen Produkten sei lang: "Wir brauchen einen langen Atem." Aus dem Status quo leiten die Experten, denen auch Führungskräfte aus Konzernen wie IBM, Infineon, Bosch und Trumpf angehören, sieben Impulse ab. Diese sollen helfen, die Wettbewerbsfähigkeit zu sichern und Deutschland bis 2026 als führenden Standort für industrielle Anwendungen im Quantensektor zu etablieren.

Videos by heise

Ruf nach nationaler Quanteninitiative

Die Zuständigen in Politik, Wissenschaft und Wirtschaft sollen demnach eine von allen getragene "Moonshot"-Vision und Technologie-Fahrpläne mit messbaren Zielen entwickeln. Es gelte, die regionalen Quanten-Ökosysteme strategisch zu stärken. Öffentlich geförderte Pilotlinien müssten mit Einbindung der Wirtschaft betrieben werden, der Staat soll als Ankerkunde und durch Forschungskäufe den Markt fördern. "Das heißt zum Beispiel, dass darin geförderte Hightech-Infrastrukturen nach festgelegten Regeln auch für andere Projekte niederschwellig zugänglich sind", erklärt Thomas Becks vom VDE. "So können wir Investitionsmittel effizient einsetzen."

Die Förderung soll fokussierter, kohärenter und thematisch auf kritische Pfade ausgerichtet werden. Eine Trennung von Hard- und Software nach Ressorts sei zu vermeiden, ist dem Papier zu entnehmen. Die Mittelvergabe müsse auf messbaren Zielen basieren, um Projekte agil anpassen oder bei Misserfolg ohne Sanktionen stoppen zu können. Zudem seien Anreize für etablierte Unternehmen und eine intensivierte, finanziell aufgestockte Startup-Förderung nötig.

Deutschland müsse im globalen Wettbewerb um exzellente Wissenschaftler und Nachwuchs durch attraktive Angebote und die Reduzierung bürokratischer Hürden punkten, fordern die Fachleute. Die größte Herausforderung sei die Akzeptanz. Neue Veranstaltungsformate und die finanzielle Unterstützung für Erstanwendungen in der Industrie sollen die Nachfrage stimulieren und Lernkurven ermöglichen. Auch die aktive Begleitung der Standardisierung und Normung sei essenziell, insbesondere bei der Integration von Quantentechnologien in bestehende Systeme wie das Internet der Dinge oder Hochleistungsrechnen.

Die Verfasser schlagen vor, eine nationale Quanteninitiative aufzubauen. Diese müsse alle relevanten Fachdisziplinen und Unternehmensgrößen einbinden. Ein solcher Schritt könne die erforderliche Koordination und eine Roadmap liefern.

()

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Hinweise auf iPad-Versionen von Pixelmator Pro, Motion und MainStage

2025-10-28T17:38:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im App Store wurden Code-Referenzen für iPad-Versionen von Pixelmator Pro, Compressor, Motion und MainStage gefunden. Release könnte mit iPadOS 26.1 erfolgen.

(Bild: Apple)

17:38 Uhr

Lesezeit: 3 Min.

Von

Malte Kirchner

Apple arbeitet offenbar an iPad-Versionen weiterer Pro-Apps. Der Entwickler Aaron Perris hat im App Store vier bislang ungenutzte App-IDs entdeckt, die auf kommende iPad-Versionen von Pixelmator Pro, Compressor, Motion und MainStage hindeuten. Dies gab er auf auf X (ehemals Twitter) bekannt.

Die entdeckten IDs sind eindeutige Identifikationsnummern, die Apple für jede App im App Store vergibt. Entwickler können diese IDs bereits vor der Veröffentlichung einer App registrieren. Die gefundenen IDs sind bislang keinen veröffentlichten Apps zugeordnet, tragen aber Bezeichnungen, die auf die genannten Anwendungen hindeuten.

Bei den Anwendungen, die Perris entdeckt haben könnte, handelt es sich um Kreativ-Tools: Pixelmator Pro ist eine Bildbearbeitungssoftware, die Apple im vergangenen Jahr übernommen hat. Motion dient der Erstellung von Animationen und Effekten für Final Cut Pro. Compressor ist Apples Werkzeug für die Video-Transkodierung. Und MainStage richtet sich an Live-Musiker und ermöglicht den Einsatz virtueller Instrumente auf der Bühne.

Timing passt zu M5-iPads und iPadOS 26.1

Der Zeitpunkt der Entdeckung scheint kein Zufall zu sein: Apple hat erst vor wenigen Tagen die neuen iPad Pro Modelle mit M5-Chip vorgestellt. Die gestiegene Rechenleistung der M5-Generation könnte die technische Grundlage für Desktop-Anwendungen auf dem Tablet schaffen. Zudem steht mit iPadOS 26.1 in Kürze ein größeres System-Update an, das neue Funktionen und Verbesserungen bringen soll.

Pixelmator Pro als besonderer Fall

Besonders interessant ist die mögliche iPad-Version von Pixelmator Pro. Für das iPad existieren bereits die Apps Pixelmator und Photomator, die allerdings einen anderen Funktionsumfang als die Mac-Version Pixelmator Pro bieten. Die Desktop-Variante richtet sich stärker an professionelle Anwender und bietet erweiterte Werkzeuge für Bildbearbeitung und Compositing.

Videos by heise

Nach der Übernahme von Pixelmator durch Apple im vergangenen Jahr wurde bereits spekuliert, dass die Software enger in Apples Ökosystem integriert werden könnte.

Motion könnte Final Cut Pro ergänzen

Auch Motion wäre eine logische Ergänzung für das iPad: Apple hat bereits Final Cut Pro für das iPad veröffentlicht. Motion ist eng mit Final Cut Pro verzahnt und wird auf dem Mac zum Erstellen von Titeln, Übergängen und Effekten verwendet. Eine iPad-Version würde die Videoproduktion auf dem Tablet komplettieren.

Die technischen Voraussetzungen für solche Desktop-Apps sind mit den M5-iPads gegeben. Die neuen Modelle verfügen über bis zu 16 GByte Arbeitsspeicher und bieten damit genug Ressourcen für anspruchsvolle Anwendungen. Ob und wann Apple die Apps tatsächlich veröffentlicht, ist allerdings noch unklar. Die bloße Existenz von App-IDs ist kein Beweis für eine baldige Veröffentlichung, deutet aber auf Entwicklungsarbeit hin.

(mki)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Constanze Kurz vom CCC: Mehrheit weiß nichts von Weitergabe von Gesundheitsdaten

2025-10-28T17:35:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

"Datenschutz ist kein Verhinderer". Darüber und was im Gesundheitswesen gerade schiefläuft, diskutierten Fachleute auf der Anosidat-Konferenz.

(Bild: Marie-Claire Koch/heise online)

17:35 Uhr

Lesezeit: 4 Min.

Von

Marie-Claire Koch

Die Informatikerin und Sprecherin des Chaos Computer Clubs, Constanze Kurz, warnte zum Auftakt der Anosidat-Konferenz am Dienstag in Berlin vor einem schleichenden Abbau des Gesundheitsdatenschutzes zugunsten wirtschaftlicher Interessen. Auf der Konferenz diskutieren Fachleute aus Wissenschaft, Politik und Zivilgesellschaft über den verantwortungsvollen Umgang mit Daten. Kurz verwies unter anderem auf eine Klage der Gesellschaft für Freiheitsrechte (GFF) gegen die Weitergabe und Speicherung von pseudonymisierten Gesundheitsdaten an das Forschungsdatenzentrum Gesundheit (FDZ Gesundheit) des Bundesinstituts für Arzneimittel und Medizinprodukte (BfArM), an das Forscher seit kurzem Anträge auf Datenzugang stellen können.

Die meisten Menschen wüssten nicht, dass seit 2022 die Abrechnungsdaten an das Forschungsdatenzentrum Gesundheit übermittelt werden und künftig auch in einem sich ebenfalls im Aufbau befindenden Europäischen Gesundheitsdatenraum zugänglich sind, betonte Kurz. Sie wünsche sich ein tieferes technisches Verständnis und Klarheit darüber, wie viele Daten tatsächlich erforderlich sind, um Forschung und Innovation zu ermöglichen – ohne Privatsphäre und Grundrechte zu gefährden.

Lesen Sie auch

Arzt-Software: CompuGroup Medical gewinnt Ausschreibung der Bundeswehr

Wie sensible Daten geschützt werden können

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

heise+ | Frischer Anstrich: Das ist neu in Xcode 26

2025-10-28T17:30:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Liquid Glass auf und unter der Haube: Xcode 26 glänzt im neuen Look und poliert alte Icons mit dem neuen App-Icon-Composer. Highlight ist tiefer KI-Support.

Artikel verschenken

(Bild: KI-generiert mit freepik; bearbeitet von heise medien)

02.10.2025, 08:00 Uhr

Lesezeit: 13 Min.

Von

Thomas Sillmann

Wie die Betriebssystemversionen erhöht Apple auch bei Xcode die Versionsnummer signifikant: Von Version 16 im vergangenen Jahr auf Version 26, benannt nach dem kommenden Jahr 2026. Doch das Update für Apples Entwicklungsumgebung macht nicht nur bei der Versionsnummer einen großen Sprung, es optimiert bestehende Funktionen und bringt neue Komfort-Features.

Xcode 26 erhält Unterstützung durch ChatGPT und optionale weitere LLMs.
Die KI hilft bei der Fehlerermittlung, schlägt Lösungen vor und setzt sie um.
Darüber hinaus optimiert Apple Details wie die Suche in Projektdateien.

Neues Design

Unmittelbar nach dem Start fällt zunächst der veränderte Look auf. Da Sidebar, Inspectors und UI-Elemente, wie Buttons und Menüs, den Stil von Liquid Glass übernehmen, integriert sich die Entwicklungsumgebung (IDE) bestmöglich in macOS Tahoe 26. Der grundlegende Aufbau ist weitgehend geblieben; allerdings ändert sich im Editor der Umgang mit Tabs. Um diese dauerhaft geöffnet zu halten, müssen Entwickler sie nun an die Tab-Bar "anpinnen".

Den dafür nötigen "Pin"-Befehl enthält das Kontextmenü des gewünschten Tabs. Ein Stecknadel-Icon hebt den Pin visuell hervor und verbessert so die Übersicht. Ist keine Datei ausgewählt, zeigt der Editor jetzt eine Startansicht an. Von hier aus lassen sich die zuletzt geöffneten Dateien ansteuern und eine Suche auf Basis von Open Quickly durchführen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Kaufberatung: Welches smarte Heizkörperthermostat das richtige für Sie ist

Vernetzte Stellregler erleichtern es, Heizkörper auf Wohlfühltemperatur zu regeln und Verschwendung zu vermeiden. Wir zeigen, wie das auch wirklich klappt.

Wohnklima im Herbst: Schimmelbildung verstehen und gezielt bekämpfen

Mit sinkender Temperatur steigt die relative Luftfeuchtigkeit. Das hat erheblichen Einfluss auf die Schimmelbildung. So reduzieren Sie die Schimmelgefahr.

openDesk: Interview mit ZenDiS-Chef Alexander Pockrandt über die Entwicklung

Wie läuft es bei der Microsoft-Office-Alternative openDesk? Im Interview berichtet ZenDiS-Chef Alexander Pockrandt über die Nutzerzahlen.

Audi A5 e-Hybrid im Test: Rasant, und ohne Aussicht auf breiten Erfolg

Nach ein paar Kilometern ahnt man, warum viele den Audi A5 mit Plug-in-Hybrid haben wollen, wenig später, warum er kein Massenprodukt wird.

Windows 11 auf angeblich inkompatibler Hardware installieren

Viele der Anforderungen für Windows 11 können Sie mit Registry-Tricks umgehen, die von Microsoft selbst stammen. Wir zeigen, wie das aktuell funktioniert.

Amateurfunk mit OpenWebRX: Mit SDR-Software Funkfrequenzen im Browser abhören

Ein günstiger RTL-SDR-USB-Stick ermöglicht jedem, mit wenig Aufwand einem großen Teil des Funkspektrums zuzuhören. Mit OpenWebRX klappt das im Browser.

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Verkehrswende: Hamburger Verkehrsbetrieb HADAG setzt auf Elektrofähren

2025-10-28T17:28:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Drei Hybridfähren mit Diesel-Range-Extender sind bereits auf der Elbe unterwegs. Künftig sollen drei rein elektrisch angetriebene Fähren hinzukommen.

Diese Hafenfähre fährt elektrisch, hat aber noch einen Diesel-Range-Extender

(Bild: MartinLueke/Shutterstock.com)

17:28 Uhr

Lesezeit: 2 Min.

Von

Werner Pluta

Hamburg elektrifiziert seinen öffentlichen Personennahverkehr. Dazu gehören neben Bussen und U-Bahnen auch die Hafenfähren. Auch die sollen elektrisch werden.

Die HADAG Seetouristik und Fährdienst AG, kurz: HADAG, hat den Bau von drei rein elektrischen Hafenfähren in Auftrag gegeben, wie HADAG-Chef Martin Lobmeyer auf Linkedin mitgeteilt hat. Das Projekt sei ein bedeutender Schritt in Richtung nachhaltiger Zukunft. Die HADAG ist eine Tochter des Verkehrsbetriebs Hamburger Hochbahn AG (HHA) und betreibt die Fährlinien im Hafen.

Die Schiffe mit der Bezeichnung Typ 2030e sind jeweils 30 Meter lang und 8 Meter breit, der Tiefgang beträgt 2 Meter. Das entspricht in etwa den Maßen der derzeit eingesetzten Fähren Typ 2000 und Typ 2020, die ihrer Form wegen auch Bügeleisen genannt werden. Auf den elektrischen Fähren können wie auf Typ 2000 jeweils 250 Passagiere mitfahren. Typ 2020 bietet Platz für 400 Passagiere.

Genug Akkukapazität für zwölf Stunden Betrieb

Die Elektrofähren werden von zwei Maschinen angetrieben. Für eine hohe Manövrierfähigkeit sorgen zwei Bugstrahlruder. Die Höchstgeschwindigkeit soll rund 12 Knoten, etwa 22 km/h, betragen. Der Akku hat eine Kapazität von 3,8 Megawattstunden – das soll für zwölf Stunden im regulären Linienverkehr ausreichen. Geladen wird über einen Powerlock-Landstromanschluss mit einer Ladeleistung von maximal 525 Kilowatt.

Gebaut werden die Schiffe von dem Unternehmen SET Schiffbau- und Entwicklungsgesellschaft Tangermünde. Die Indienststellung ist für 2028 geplant. "Mit dieser Investition stärken wir unsere Rolle als nachhaltiger Mobilitätsdienstleister im Hamburger Hafen und setzen ein klares Zeichen für Innovation und Verantwortung", sagte Lobmeyer.

Videos by heise

Neben den dieselbetriebenen "Bügeleisen" setzt die HADAG auch drei Hybridfähren ein. Die ebenfalls von SET gebauten Fähren vom Typ 2030 verfügen neben dem Elektroantrieb noch über einen Dieselmotor als Range Extender. Die erste wurde im vergangenen Jahr, die beiden weiteren in diesem Jahr in Dienst gestellt. Pläne für Wasserstoff-betriebene Fähren hat die HADAG im Sommer aufgegeben.

Lesen Sie auch

Elektromobilität: Zahl der E-Busse in Deutschland wächst laut Studie schnell

Hamburg schafft 530 E-Busse an

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Chinesischer "KI-Kühlschrank" steht unterm Schreibtisch

2025-10-28T17:22:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Computer Neogenint BIE-1 soll große KI-Modelle verarbeiten, aber auch kompakt, leise und sparsam genug sein für Büros.

KI-Workstation Neogenint BIE-1 unter einem Schreibtisch.

(Bild: Guangdong Institute of Intelligence Science and Technology (GDIIST))

17:22 Uhr

Lesezeit: 2 Min.

Von

Christof Windeck

Der chinesische Hersteller Neogenint hat in Kooperation mit einem Forschungsinstitut den vergleichsweise kompakten Rechner BIE-1 für spezielle KI-Algorithmen entwickelt. Der BI Explorer-1 (BIE-1) ist für „Brain-like Intelligence“ ausgelegt. Er wurde bei einer Veranstaltung des Guangdong Institute of Intelligence Science and Technology (GDIIST) vorgestellt, die unter anderem mit Neogenint kooperiert.

Videos by heise

Laut GDIIST und Neogenint liefert der BIE-1 sehr hohe KI-Rechenleistung besonders effizient. Durch seine kompakte Bauform passt er unter einen Schreibtisch, er soll mit einer gewöhnlichen Steckdose auskommen und ausreichend leise laufen für den Betrieb in Büroräumen.

Die Entwicklungspartner versprechen beim Inferencing eines LLM mit dem sogenannten Intuitive Neural Network (INN) auf der BIE-1 bis zu 12,6 Millionen Token/s. Dieses "gehirnähnliche" INN scheint eine Entwicklung des GDIIST zu sein, das auch an medizinischen KI-Systemen forscht.

Der KI-Rechner Neogenint BIE-1 besteht aus drei Einschüben mit je 384 CPU-Kernen und 1,5 TByte RAM.

(Bild: Shanghai Neogenint Intelligent Technology Co.,Ltd.)

Die BIE-1 besteht aus drei Einschüben, von denen jeder 384 Prozessorkerne enthält, sowie 1,5 TByte RAM, drei „GPUs“ mit je 24 GByte lokalem Speicher, eine M.2-SSD mit 4 TByte und drei 16-TByte-Festplatten. Die drei Module zusammen stellen 1152 CPU-Kerne, 4,5 Terabyte RAM, 12 TByte Flash-Speicher und 144 TByte auf Festplatten bereit.

Laut Neogenint liefert ein einzelnes Modul bei einem INN-Thread 7000 Tokens/s. Bei 600 Threads sollen es 4,2 Millionen Tokens/s sein (7000 × 600) und bei drei Modulen (und folglich 1800 Threads) dann eben die erwähnten 12,6 Millionen Tokens/s. Die Leistungsaufnahme der gesamten Kiste soll maximal 2000 Watt betragen.

Preise und Liefertermine nennt Neogenint derzeit nicht. Neogenint verrät auch nicht, wie viele physische Prozessoren welches Herstellers zum Einsatz kommen (2 × 192 Kerne oder 1 × 384 Kerne) und welcher Typ GPU-Beschleuniger. Das GDIIST kooperiert grundsätzlich auch mit dem chinesischen KI-Chipentwickler Cambricon.

Die Website der Firma Shanghai Neogenint Intelligent Technology verwendet keine verschlüsselte Verbindung, die Quelle daher hier nicht als Link: http://www.neogenint.com/bie

(ciw)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Microsoft und OpenAI einigen sich auf neue Partnerschaftsregeln

2025-10-28T17:19:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft und OpenAI haben ihre Zusammenarbeit neu geregelt. Die Partnerschaft wird flexibler, beide Unternehmen erhalten mehr Freiheiten.

(Bild: OpenAI)

17:19 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Microsoft und OpenAI haben ihre seit 2019 bestehende Partnerschaft grundlegend umstrukturiert und ihre selbst auferlegten Spielregeln für die gemeinsame KI-Entwicklung neu definiert. OpenAI geht davon aus, dass Microsofts Beteiligung am Unternehmen nach der Umstrukturierung mit rund 135 Milliarden US-Dollar bewertet wird. Das entspräche einem Anteil von etwa 27 Prozent – einschließlich aller Anteilseigner wie Mitarbeiter, Investoren und der OpenAI Foundation.

Umstrukturierung lange geplant

Die Neugestaltung der Partnerschaft kommt nicht überraschend: Bereits im Mai 2025 verhandelten beide Unternehmen über die künftige Zusammenarbeit, nachdem sich das Verhältnis spürbar abgekühlt hatte. So strebt OpenAI nach mehr Unabhängigkeit, während sich Microsoft vom wachsenden Selbstbewusstsein des Partners zunehmend vor den Kopf gestoßen fühlt.

Trotzdem hält die neue Vereinbarung zentrale Elemente der bisherigen Kooperation aufrecht: OpenAI bleibt Microsofts Partner für Frontier-Modelle, Microsoft behält exklusive Rechte am geistigen Eigentum sowie die Exklusivität für Azure-APIs – allerdings nur bis zur Erreichung einer künstlichen allgemeinen Intelligenz (Artificial General Intelligence, AGI).

Gleichzeitig bekommen beide Unternehmen deutlich mehr Spielraum für eigenständige Entwicklungen. Microsoft kann künftig eigenständig oder mit Dritten an AGI-Systemen arbeiten. Falls der Konzern dabei OpenAI-Technik nutzt, greifen allerdings Compute-Schwellenwerte, die deutlich über den aktuellen Trainingskapazitäten für führende Modelle liegen. OpenAI wiederum darf nun gemeinsam mit Dritten Produkte entwickeln – wobei API-Produkte weiterhin exklusiv über Azure laufen müssen, während Nicht-API-Produkte auf beliebigen Cloud-Anbietern bereitgestellt werden dürfen.

Videos by heise

Unabhängiges Panel soll AGI-Erreichung feststellen

Eine zentrale Neuerung betrifft die Definition und Feststellung von AGI. Wenn OpenAI künftig erklärt, AGI erreicht zu haben, muss dies ein unabhängiges Expertenpanel verifizieren. Bislang war die AGI-Definition zwischen beiden Unternehmen an eine Gewinnmarke von 100 Milliarden Dollar gekoppelt – ein Ansatz, der mehr finanzielle als technische Kriterien in den Vordergrund stellte.

Microsofts Rechte am geistigen Eigentum wurden zeitlich bis 2032 verlängert und umfassen nun auch Modelle nach Erreichen von AGI – allerdings mit entsprechenden Sicherheitsvorkehrungen. Die Rechte an Forschungs-IP, definiert als vertrauliche Methoden zur Entwicklung von Modellen und Systemen, bleiben bestehen, bis entweder das Expertenpanel AGI verifiziert oder bis 2030, je nachdem, was zuerst eintritt. Von diesen Forschungsrechten ausgenommen sind allerdings Modellarchitekturen, Modellgewichte, Inferenz- und Finetuning-Code sowie IP im Zusammenhang mit Hard- und Software für Rechenzentren.

Ferner schließen Microsofts IP-Rechte nun explizit Consumer-Hardware von OpenAI aus – das KI-Unternehmen plant bereits eigene Geräte. Zudem kann OpenAI künftig API-Zugang für US-Regierungskunden im Bereich der nationalen Sicherheit bereitstellen, unabhängig vom genutzten Cloud-Anbieter. Auch die Veröffentlichung von Open-Weight-Modellen ist OpenAI jetzt gestattet, sofern diese bestimmte Fähigkeitskriterien erfüllen.

Massive Azure-Verpflichtung ohne Vorkaufsrecht

In finanzieller Hinsicht hat sich OpenAI verpflichtet, Azure-Dienste im Wert von zusätzlich 250 Milliarden US-Dollar zu beziehen – eine klare Bindung an Microsofts Cloud-Plattform. Gleichzeitig verliert Microsoft aber das bisherige Vorkaufsrecht als bevorzugter Rechenleistungs-Anbieter. Die bestehende Umsatzbeteiligungsvereinbarung bleibt bis zur AGI-Verifizierung bestehen, wobei Zahlungen über einen längeren Zeitraum gestreckt werden.

Die Umstrukturierung ermöglicht es OpenAI, den geplanten Schritt zu einer Public Benefit Corporation zu vollziehen – eine Unternehmensform, die sowohl gemeinnützige als auch gewinnorientierte Ziele verfolgen kann. Der gemeinnützige Vorstand behält dabei wesentlichen Einfluss und wird zu einem bedeutenden Anteilseigner.

Alle Informationen zur neu gestalteten Partnerschaft finden sich in einer Mitteilung von OpenAI.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Fedora Linux 43: Adieu X11, Hallo WebUI

2025-10-28T16:34:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Fedora 43 macht den neuen Installer zum Standard und fegt X11 aus dem Desktop: Die Hauptversionen mit Gnome 49 und KDE Plasma 6.5 arbeiten nur noch mit Wayland.

(Bild: Screenshot David Wolski)

16:34 Uhr

Lesezeit: 5 Min.

Von

David Wolski

Zwar ist Fedora um weitreichende Umbauten an der Linux-Distribution nie verlegen, doch haben die beiden signifikanten Änderungen zur jetzt veröffentlichten Version 43 weiteren Vorlauf benötigt und im Falle der entfernten X11-Unterstützung in Gnome zu internen Diskussionen geführt. Mit Fedora Linux 43 ist die Gnome-Session ab jetzt nur noch mit Wayland als Display-Protokoll verfügbar – ein optionales Paket zum Nachrüsten einer X11-Session gibt es nicht mehr. Denn Gnome und seine Komponenten sind hier nun ganz ohne X11 kompiliert – eine Möglichkeit dieser Desktop-Umgebung ab Gnome Version 47. Die Reduktion auf Wayland sollte zunächst auch den Display-Manager GDM zur Anmeldung betreffen, welcher ohne X11-Unterstützung auch keine anderen, zusätzlichen installierten Desktop-Umgebungen mit diesem Protokoll mehr starten könnte. So wie Ubuntu verzichtete Fedora deshalb auf den letzten Schritt und belässt X11 bis Fedora 49 in GDM, damit Anwender mit mehreren installierten Desktops neben Gnome vorerst nicht auf einen anderen Display-Manager wie LightDM ausweichen müssen.

Anaconda in neuem Gewand

Der Installer Fedoras, genannt Anaconda, fiel immer schon mit einer ungewöhnlichen Benutzerführung auf, die keine linearen Menüs präsentiert, sondern Untermenüs für die einzelnen Schritte wie Partitionierung, Benutzerkonto sowie Netzwerkverbindungen zeigt. Zuletzt bekam Anaconda in Fedora 26 mit dem alternativen Partitionierer Blivet eine größere Ergänzung, die fortgeschrittenen Anwendern detaillierte Einstellungen beim Anlegen neuer Partitionen bot. Jetzt zieht Fedora mit dem neuen Installer WebUI die lange bekannten Probleme der Anaconda-Oberfläche glatt. WebUI basiert auf HTML, Javascript sowie Python und setzt ein lineares, intuitiveres Frontend vor Anaconda, das den gewohnten Installationswegen anderer Linux-Distributionen ähnlicher ist.

Diese Oberfläche zur Installation war schon in der Gnome-Ausgabe von Fedora 42 zu sehen. Nun ist der neue, lineare Installer auch der Standard in der KDE-Version und den anderen Fedora-Spins geworden.

(Bild: Screenshot David Wolski)

Mit einer neuen Option zur Reinstallation kann WebUI das System außerdem über ein bestehendes erneut installieren, behält dabei aber die bereits vorhandenen Daten in den Home-Verzeichnissen. Sein Debüt hatte der neue Installer, der seit Fedora 37 in Entwicklung ist, schon in der vorherigen Ausgabe. Allerdings nur in der Gnome-Version Fedoras, während jetzt der neue Installer auch bei KDE Plasma und den Fedora-Spins der Standard ist. Kleine Unterschiede gibt es dabei im Installer der Gnome-Ausgabe: Die Erstellung des ersten Benutzerkontos erfolgt in Gnome nach dem ersten Boot des installierten Systems, bei den anderen Fedora-Ausgaben gleich in der WebUI. In den kommenden Ausgaben wird WebUI auch die Server-Ausgabe, die Netzwerk-Installationsmedien und die Immutable-Ausgaben installieren und das bisherige GTK4-Frontend für Anacoda ab Fedora 46 komplett ersetzen. Der Aufbau als App mit Web-Techniken soll überdies die Installation Fedora in Cloud-Instanzen über Remote-Verbindungen im Browser erleichtern.

Boot-Partition und initiale Ramdisk

Einfacher ist auch die automatische Partitionierung geworden, bei welcher Fedora von Haus ein btrfs-Volumes mit dem Home-Verzeichnis als Subvolumes anlegt, mit einer aktivierten Komprimierung per Zstandard und sehr niedriger Kompressionsstufe. Dieses Verfahren soll keinen Speicherplatz sparen, sondern die Schreibvorgänge für Flash-Datenträger messbar reduzieren. Im EFI-Modus verlangt Fedora nun stets nach einem Datenträger mit GPT als Partitionstabelle und akzeptiert keinen Master Boot Record mehr. Diese Kombination ist zwar seitens der EI-Spezifikation möglich, machte in der Praxis mit UEFI-Implementierungen verschiedener Hersteller immer wieder Probleme. Wer Fedora einige Versionen schon per Paketmanager DNF auf neue Ausgaben aktualisiert hat, kennt in vielen Fällen auch die Fehlermeldung über eine zu kleine /boot-Partition beim Entpacken neuer Kernel-Pakete. Die separate Boot-Partition dehnt Fedora deshalb bei Neuinstallation auf 2 GByte aus, um größere initiale Ramdisk, die weiterhin experimentellen Unified Kernel Images (UKIs) und mehr Firmware aufnehmen zu können. Für initiale Ramdisks nutzt Fedora nicht mehr den Packer XZ, sondern Zstandard, um einen Neustart ein paar Sekunden schneller absolvieren zu können. Das Paketformat aktualisiert Fedora auf RPM 6.0, das mehrere Signaturen pro Paket erlaubt, die Verwaltung der OpenPGP-Schlüssel aus Repositorys vereinfacht und lokal gebaute, eigene RPM-Paket automatisch signieren kann.

Videos by heise

Desktops: Fedora in vielen Varianten

Der Kernel ist in Version 6.17, wie bei Fedora zu erwarten, auch hier wieder sehr jung. Im Laufe des Unterstützungszeitraums bis Dezember 2026 werden die Entwickler auch mindestens noch die kommende Kernel-Version 6.18 nachschieben. Die GNU-Toolchain hat Fedora auf Gcc 15.2 und Glibc 2.42 gehievt. Python-Entwickler bekommen den Interpreter in Version 3.14 vorinstalliert, das wieder einige Methoden als veraltet markiert oder bereits entfernt hat. Zur Abwärtskompatibilität gibt es weiterhin Python 3.13 in den Paketquellen. Wie immer gibt es Fedora auch mit anderen Desktops als mit Gnome 49 und KDE Plasma 6.5 in den Hauptversionen.

Seit Fedora 42 ist die KDE-Ausgabe, nun mit Plasma 6.5 ausgestattet, zur Hauptausgabe neben Gnome befördert. Automatischer Theme-Wechsel und abgerundete Kanten sind die Highlights dieser Plasma-Version.

(Bild: Screenshot David Wolski)

Installierbare Live-Systeme gibt es als "Spins" auch wieder mit den schlankeren Arbeitsumgebungen von XFCE, LXQT, LXDE und Mate. Zudem gibt als Alternative zu Gnome auch das von Linux Mint bekannte Cinnamon, Budgie und auch schon eine Vorabversion des neuen Rust-Desktops Cosmic, der aktuell von System76 entwickelt wird. Auch diese Versionen liegen nicht nur für die x86-64Architektur vor, sondern auch für ARM.

Der aktuelle Stand der wichtigsten Unix- und Linux-Distributionen:

09.08.2025 Debian 13
19.11.2024 Red Hat Enterprise Linux 10
23.04.2025 Ubuntu 25.04
EndeavourOS Mercury
23.12.2024 Elementary OS 8.0
03.12.2024 FreeBSD 14.2
15.04.2025 Fedora 42
18.01.2024 Linux Mint 22
04.04.2024 NetBSD 10.0
30.04.2025 OpenBSD 7.7
13.06.2024 openSUSE Leap 15.6
02.02.2022 Slackware 15.0

(dmk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Ecovacs Winbot W2S Omni im Test: Fensterputzroboter mit Kantenschrubber

2025-10-28T16:15:00+01:00

Der Ecovacs Winbot W2S Omni ist ein Top-Fensterputzroboter mit Akku-Station. Die größte Besonderheit sind aber die speziellen Kantenschrubber.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testbericht/ecovacs-winbot-w2s-omni-im-test-fensterputzroboter-mit-kantenschrubber/1bbvmbp?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Solid-State-Buttons im iPhone 20: Leaker glauben fest dran

2025-10-28T16:06:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im iPhone 20 sollen angeblich alle mechanischen Tasten durch Festtasten mit Vibrationsfeedback ersetzt werden. Diese Idee kursiert nicht zum ersten Mal.

(Bild: Sebastian Trepesch/Mac & i)

16:06 Uhr

Lesezeit: 3 Min.

Von

Malte Kirchner

Das iPhone 20 wird etwas Besonderes, zeigt sich die Gerüchteküche überzeugt. Doch die Vermutungen, was genau zur runden Zahl kommen könnte, muten immer mehr wie ein Best-of der Spekulationen an, die sich in den vergangenen Jahren nicht bewahrheiteten. Nach einem komplett randlosen Display aus Glas kehrt jetzt aus China ein weiteres altes Gerücht im neuen Gewand zurück: Das Jubiläums-iPhone soll keine physischen Knöpfe mehr haben.

Aufgewärmt wurde das Gerücht jetzt vom Leaker Instant Digital, der schon seit Jahren im chinesischen Netzwerk Weibo mit Leaks von sich reden macht. Etliche seiner Informationen, die offenbar aus der Zulieferindustrie stammen, bewahrheiteten sich. Dazu zählen die Querformat-Kameras der neueren iPads und das Nano-Textur-Glas bei iPad Pro mit M4. Allerdings lag der anonyme Accountinhaber, der rund 1,5 Millionen Follower zählt, auch einige Male daneben.

Technische Probleme gelöst?

Jetzt behauptet der chinesische Leaker, dass Apple die Funktionsprüfung für ein größeres Solid-State-Tastensystem beim iPhone abgeschlossen habe. Künftig sollen der Ein- und Ausschalter, die Lautstärketasten, Kamerasteuerung und Aktionstaste allesamt feste Tasten sein, die per Vibrationsrückmeldung das Gefühl geben, physische Tasten zu sein.

Neu ist die Vorhersage nicht. Bereits für das iPhone 15 Pro im Jahr 2023 sagten mehreren Berichte voraus, dass der Wechsel kommen soll. Doch aus "Project Bongo", wie der Arbeitstitel lauten soll, wurde nichts. Apple-Analyst Ming-Chi Kuo erklärte das später mit "ungelösten technischen Problemen vor der Massenproduktion". 2024, vor dem iPhone 16 Pro, hieß es dann erneut, dass die Festtasten kommen sollen. Doch wieder wurde daraus nichts und das Projekt angeblich um unbestimmte Zeit verschoben.

Videos by heise

Festtasten haben viele Vorteile

Dass Apple mit Solid-State-Buttons liebäugelt, gilt als ausgemachte Sache. Neben dem besseren Schutz vor Wassereintritt, da weniger physische Öffnungen im Gerät benötigt werden, gilt auch die höhere Haltbarkeit durch den Verzicht auf mechanische Teile als Anreiz. Apple hätte zudem mehr Designoptionen und die Buttons könnten auf verschiedene Druckniveaus unterschiedlich reagieren. Nachteile sind, dass die Tasten ohne Strom funktionslos sind, und Anwendern auch Probleme bereiten könnten, wenn sie in Hüllen verpackt werden.

Das iPhone 20 wird zum 20. Jubiläum der Veröffentlichung des ersten iPhones erwartet, im Jahr 2027. Apple müsste dafür eine Nummer überspringen, da dieses Jahr "erst" das iPhone 17 vorgestellt wurde. Das wäre aber kein ungewöhnlicher Schritt, da Apple beim iPhone ohnehin keine konsistente Zählweise hat.

(mki)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Google bestätigt neue Fitbit-Hardware für 2026

2025-10-28T15:45:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google will im nächsten Jahr neue Fitbit-Hardware auf den Markt bringen. Eine Smartwatch wird es sicher nicht.

Fitbits 2023 eingeführter Fitnesstracker Charge 6 könnte nächstes Jahr einen Nachfolger bekommen.

(Bild: Google)

15:45 Uhr

Lesezeit: 2 Min.

Von

Andreas Floemer

Die Google-Tochter Fitbit hat seit 2023 keine neuen Tracker oder Uhren unter eigener Marke vorgestellt. Das soll sich 2026 ändern. Laut Fitbit-Team steht ein "spannendes Jahr" bevor.

Das erklärte das Unternehmen gegenüber 9to5 Google anlässlich der gerade veröffentlichten Vorschauversion des "ganzheitlichen Gesundheitscoachs auf KI-Basis", der zunächst nur in den USA getestet werden kann. Google will nach eigenen Angaben "im nächsten Jahr neue Fitbit-Hardware auf den Markt bringen". Zudem soll der personalisierte Gesundheitscoach und die neu gestaltete Fitbit-App im nächsten Jahr für alle eingeführt werden.

Lesen Sie auch

Google verpasst Fitbit einen ganzheitlichen KI-Coach

Google Pixel Watch 4 im Test

Fitnessarmbänder im Test: Garmin, Fitbit, Xiaomi und Huawei

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

KanDDDinsky 2025: Eindrücke von Europas DDD-Community-Konferenz

2025-10-28T15:23:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Event Sourcing, CQRS und DDD sind keine Nische mehr. Ein Erfahrungsbericht von der KanDDDinsky 2025 in Berlin mit mehr als 250 Teilnehmenden.

(Bild: sabthai/Shutterstock.com)

15:23 Uhr

Lesezeit: 6 Min.

Von

Golo Roden

Vergangene Woche waren mein Kollege Rendani und ich im Berliner nhow Hotel, zusammen mit rund 250 bis 300 anderen Menschen, die unsere Leidenschaft für Domain-Driven Design (DDD), Event Sourcing und durchdachte Softwarearchitektur teilen. Auf der KanDDDinsky 2025 war unsere erste Teilnahme an dieser Konferenz – nicht nur als Besucher, sondern als Sponsoren und Aussteller für die von uns entwickelte Datenbank EventSourcingDB.

Ein anderes Konferenzformat

Was uns sofort ins Auge fiel, war die Herangehensweise an die Zeitplanung. Statt des typischen Konferenzformats mit einheitlichen Session-Längen schufen die Organisatoren eine Puzzle-artige Agenda, die 50-minütige Vorträge mit 120-minütigen Hands-on-Workshops kombinierte. Die Sessions liefen in vier parallelen Tracks.

Golo Roden ist Gründer und CTO von the native web GmbH. Er beschäftigt sich mit der Konzeption und Entwicklung von Web- und Cloud-Anwendungen sowie -APIs, mit einem Schwerpunkt auf Event-getriebenen und Service-basierten verteilten Architekturen. Sein Leitsatz lautet, dass Softwareentwicklung kein Selbstzweck ist, sondern immer einer zugrundeliegenden Fachlichkeit folgen muss.

Dieses Format eröffnet interessante Wahlmöglichkeiten für die Teilnehmerinnen und Teilnehmer. Theoretisch ließ sich zwar zwischen Sessions wechseln, praktisch sah die Sache jedoch anders aus. Einen zweistündigen Workshop auf halbem Weg zu verlassen, um einen Vortrag mitzunehmen, ergibt nur bedingt Sinn – auch wenn wir beobachteten, dass einige Teilnehmer sich leise zur Halbzeit aus Vorträgen verabschiedeten, um eine andere Session zu besuchen. Eine elegante Lösung, die sowohl tiefgehende Einblicke als auch schnellen Wissensaustausch ermöglicht – etwas, das uns in dieser Form auf anderen Konferenzen bisher nicht begegnet ist.

Ebenso durchdacht war die viertägige Struktur: Workshops am Dienstag (21. Oktober), die Hauptkonferenz am Mittwoch und Donnerstag (22.-23. Oktober) und ein Open Space am Freitag (24. Oktober). Diese Progression von fokussiertem Lernen über breite Exploration bis hin zu Community-getriebener Konversation zeigt, wie sorgfältig die Organisatoren darüber nachgedacht haben, wie Menschen tatsächlich mit Konferenzen interagieren möchten.

Videos by heise

Die Content-Landschaft

Die Bandbreite der Themen auf der zweitägigen Agenda war beeindruckend. Der Mittwoch startete mit einer interaktiven Keynote zur Modellierung in Software- und menschlichen Systemen, während der Donnerstag Vorträge von Ian Coopers "The Emissary" bis hin zu Eric Evans höchstpersönlich über "AI and Tackling Complexity" bot. Die Klassiker waren natürlich vertreten – CQRS, Event Sourcing, DDD-Pattern – standen aber gleichberechtigt neben Sessions zu Wardley Mapping, kollaborativer Modellierung, hexagonaler Architektur und Organisationsdesign.

Über beide Tage hinweg kristallisierten sich mehrere Themen heraus. Vor allem die Schnittstelle von KI und DDD ließ sich kaum ignorieren: Rinat Abdullins "When DDD Met AI: Practical Stories from Enterprise Trenches", Eric Evans über die Bewältigung von Komplexität mit KI und Hila Fox' Diskussion sozio-technischer Systeme im KI-Zeitalter – alle deuteten auf eine Community hin, die sich aktiv damit auseinandersetzt, wie diese Welten aufeinanderprallen. Der Hands-on-Workshop "Epic Systems Design: Surviving Complexity" von Jacqui und Steven Read fand am Donnerstag statt, ebenso wie eine reflektierende Session unter dem Titel "Over 20 Years of DDD – What We Know, What We Do, What Needs to Change", quasi eine Meta-Konversation über die Praxis selbst.

Besonders interessant fanden wir, wie natürlich dabei KI ihren Weg in den Diskurs fand. Sessions wie Marco Heimeshoffs "Hybrid Intelligence" und die verschiedenen KI-fokussierten Vorträge wurden nicht als Neuheiten behandelt, sondern als natürliche Erweiterungen der Kernthemen der Community. Das passt perfekt zu unserer Arbeit an eventsourcing.ai, wo wir thematisieren, wie KI und Event-getriebene Architekturen einander sinnvoll ergänzen können. Die Vorteile Event-getriebener Architekturen für KI-Anwendungen – Nachvollziehbarkeit, Time-Travel-Debugging, deterministische Replays – werden anscheinend zunehmend offensichtlich.

Die Closing Keynote am Donnerstag von Alberto Brandolini über "DDD Lessons from ProductLand" rundete die Hauptkonferenztage ab: Eine der Koryphäen der Community reflektierte darüber, wie sich DDD-Erkenntnisse jenseits der reinen Softwareentwicklung anwenden lassen.

Die Konferenz fand vollständig auf Englisch statt, was ihren international geprägten Charakter widerspiegelt. Die Teilnehmer kamen hauptsächlich aus Europa – Deutschland, Österreich, Italien und darüber hinaus – und bildeten eine diverse, aber kohärente Community. Dass Inklusion den Organisatoren wichtig ist, zeigte sich sowohl im Speaker-Lineup als auch in der Art, wie die Veranstaltung strukturiert war.

Die größere Erkenntnis

Vielleicht war unsere wichtigste Einsicht aus diesen Tagen gar nicht technischer Natur – es ging um die Community selbst. Manchmal hört man die Einschätzung, DDD, CQRS und Event Sourcing seien Nischeninteressen, die von einer kleinen Gruppe Enthusiasten in isolierten Ecken praktiziert würden.

Die KanDDDinsky widerlegte diese Wahrnehmung eindrücklich. Ja, diese Ansätze sind nicht das, was alle machen. Sie sind nicht der Standard, der mit jedem Framework ausgeliefert oder in jedem Bootcamp gelehrt wird. Aber sie sind auch keineswegs exotisch. Wenn man sich in diesem pink getönten Konferenzraum umsah und Hunderte von Menschen aus zahllosen Unternehmen und Ländern beobachtete, wurde die Realität offensichtlich: Dies ist eine substanzielle, wachsende Community mit handfester Erfahrung im Bau von Produktivsystemen.

Die Gespräche, die wir führten, waren dabei alles andere als theoretisch: Menschen lösen konkrete Probleme mit diesen Pattern. Sie ringen mit echten Trade-offs, teilen ihre Erfahrungen aus dem Alltag und lernen aus den Erfolgen und Misserfolgen der anderen. Dies ist ein ausgereifter Praxisbereich, keine experimentelle Spielwiese.

Für uns hat diese Bestätigung Gewicht. Wir bauen EventSourcingDB, weil wir überzeugt sind, dass Event Sourcing und CQRS erstklassige Tooling-Unterstützung verdienen. Die Größe und das Engagement dieser Community zu erleben, bestätigt uns darin, dass echte Nachfrage nach Tools besteht, die diese Pattern zugänglicher machen.

Ausblick

Die beiden Konferenztage setzten einen starken Akzent, wobei der Open Space am Freitag noch bevorstand, um die Gespräche in einem offeneren Format fortzuführen. Die Mischung aus Vorträgen und Workshops schuf natürliche Rhythmen – intensive Lernsessions, gefolgt von Networking und Zeit zum Verdauen. Die Location funktionierte einwandfrei, die Organisation lief reibungslos, und die Community war einladend.

Wir verarbeiten noch immer all das, was wir gelernt haben, und all die Menschen, die wir kennengelernt haben. Das ist das Zeichen einer guten Konferenz – wenn man mit mehr Fragen als Antworten nach Hause fährt und mehr Kontakte geknüpft hat, als man sofort nachverfolgen kann.

Die KanDDDinsky 2025 hat uns einen Einblick in diese Zukunft gegeben, und sie sieht vielversprechend aus: dicht, erfüllt und summend vor Ideen – genau so, wie wir es mögen. Wir freuen uns bereits darauf, diese Gespräche fortzusetzen und zu beobachten, wie diese Community die nächste Generation Event-getriebener Systeme prägt.

(rme)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Infrastructure-as-Code: Die neue Plattform formae soll Terraform & Co. ablösen

2025-10-28T15:10:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Open-Source-Plattform formae will bestehende IaC-Ansätze reformieren und vereinfachen. Platform Engineering Labs tritt damit in Konkurrenz zu Terraform.

(Bild: Erzeugt mit Midjourney durch heise medienwerk)

15:10 Uhr

Lesezeit: 3 Min.

Von

Matthias Parbel

Das Unternehmen Platform Engineering Labs kündigt formae als neue Infrastructure-as-Code-Plattform (IaC) an. Der offiziellen Verlautbarung zufolge soll sie die Einschränkungen ("fundamentale Unzulänglichkeiten") von Tools wie Terraform reformieren und einen grundlegend neuen Weg beschreiten: Die unter der FSL-Lizenz (Fair Source) veröffentlichte quelloffene Software verspricht, bestehende Cloud-Infrastrukturen automatisch zu erkennen und in verwaltbaren Code zu überführen. Damit sei formae die erste IaC-Plattform, die sich nicht auf einen idealisierten Plan stütze, sondern von der Realität ausgehe, wie Pavlo Baron, Mitgründer und CEO von Platform Engineering Labs, erklärt.

Das Programm der CLC, vom 18. bis 20. November 2025 in Mannheim, deckt alle Themen rund um Platform Engineering und Developer Experience ab. Tickets und weitere Informationen auf der CLC-Website.

Automatische Infrastruktur-Erkennung als Kernfunktion

Während Terraform und vergleichbare IaC-Werkzeuge auf manuell erstellten Konfigurationsdateien basieren, soll formae automatisch die gesamte bestehende Cloud-Infrastruktur einer Organisation erfassen und in Code überführen – unabhängig davon, wie diese ursprünglich erstellt wurde. Die Plattform arbeitet mit sogenannten "formas", versionierten Code-Artefakten, die sowohl temporär als auch dauerhaft gespeichert werden können. Laut dem Entwicklungsteam eliminiert dieser Ansatz das Problem der State-Dateien, die bei Terraform häufig zu Inkonsistenzen zwischen dem geplanten und dem tatsächlichen Zustand der Infrastruktur führen.

Die neue Plattform soll dabei nicht nur einfach die Komplexität vom Development zum Betrieb hin verlagern, sondern tatsächlich die kognitive Belastung sowohl für Entwicklungs- als auch für Betriebsteams reduzieren. Dazu trägt Platform Engineering Labs zufolge eine Agent-basierte Architektur bei, die Änderungs- und Zustandsverwaltung von den Clients entkoppelt. Auf diese Weise sei eine sorgfältige, asynchrone Annäherung an den erklärten Zielzustand möglich. Um zudem das Risiko verminderter Zuverlässigkeit bei Infrastrukturänderungen gering zu halten, setzt formae auf Patch-basierte Updates, die sich präzise und inkrementell mit minimalem Ausmaß durchführen lassen.

Die IaC-Plattform formae verspricht eine Vereinheitlichung aller Ressourcen für Infrastructure-as-Code.

(Bild: Platform Engineering Labs)

IaC-Markt: Terraform unter Druck

Die Ankündigung von formae erfolgt in einer Zeit, in der der IaC-Markt in Bewegung ist. Terraform-Hersteller HashiCorp – seit dem Frühjahr 2025 ein Teil von IBM – hatte 2023 seine Lizenzierung von der Mozilla Public License (MPL) auf die umstrittene Business Source License (BSL) umgestellt. Darauf reagierte die Community mit dem Open-Source-Fork OpenTofu, der inzwischen unter der Schirmherrschaft der Cloud Native Computing Foundation steht und zudem von einer wachsenden Zahl von Unternehmen Unterstützung erfährt.

Unterdessen arbeitet HashiCorp an neuen Funktionen für Terraform, darunter die Integration mit Ansible und erweiterte Such- und Import-Möglichkeiten für bestehende Cloud-Ressourcen. Die jüngsten Entwicklungen deuten darauf hin, dass HashiCorp den Fokus vermehrt auf KI-Integration legt, etwa durch das interne Projekt "Infragraph", das als vollständiges Infrastruktur-Inventar für das KI-Training dienen soll.

Verfügbarkeit und Community

Mit formae strebt Platform Engineering Labs eine Vereinheitlichung aller Ressourcen für Infrastructure-as-Code an, unabhängig davon, ob diese über Patches mit minimalem Auswirkungsradius, Terraform, OpenTofu, Pulumi, ClickOps oder Legacy-Skripte erstellt wurden. Die Plattform soll die Grundlage für ein offenes und erweiterbares Ökosystem schaffen.

formae ist ab sofort auf GitHub verfügbar. Community-Diskussionen finden auf Discord statt. Die FSL-Lizenz habe Platform Engineering Labs gewählt, um Entwicklerinnen und Entwicklern zunächst alle Möglichkeiten offenzuhalten, sich intensiv und uneingeschränkt mit der Software auseinanderzusetzen – auch eigene Beiträge dazu zu leisten – und gleichzeitig ein nachhaltiges kommerzielles Modell zu ermöglichen.

(map)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Auflösungsvermögen des Auges größer als gedacht: TV-Auflösung trotzdem zu hoch

2025-10-28T15:06:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Einer wissenschaftlichen Studie zufolge kann unser Auge mehr Pixel auflösen als angenommen. Trotzdem sind die Werte moderner Fernseher für die meisten zu hoch.

(Bild: Gorodenkoff/Shutterstock.com)

15:06 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Das menschliche Auge hat zwar eine höhere Auflösung als bislang angenommen, aber für die durchschnittlichen Zimmergrößen sind 4K- oder gar 8K-Auflösung trotzdem zu viel. Das jedenfalls meint ein Team der Universität Cambridge und vom US-Konzern Meta, das nach eigener Aussage zum ersten Mal ermittelt hat, was das menschliche Auge tatsächlich wahrnehmen kann. Dafür haben die Forscher ermittelt, wie viele Pixel aus unterschiedlichen Entfernungen in einen Grad des Sichtfelds passen und wie ein Bildschirm damit aus der jeweiligen Entfernung erscheint. Zusätzlich zu einem Forschungsartikel haben sie einen Onlinerechner erstellt, mit dem Menschen ausgehend von Daten zu ihren Wohnzimmern ermitteln können, welche TV-Auflösung keinen Mehrwert mehr bietet.

Auge besser als gedacht, 8K-Auflösung trotzdem zu hoch

Wie die Forschungsgruppe ausführt, galt es bislang als ausgemacht, dass das menschliche Auge 60 Pixel pro Grad (PPD) auflösen kann, "aber niemand hat sich hingesetzt und das für moderne Bildschirme überprüft", erklärt Studienleiterin Maliha Ashraf. Zusammen mit ihrem Team hat sie deshalb einen Versuchsaufbau entworfen, in dessen Zentrum ein bewegliches Display stand, über das genau ermittelt werden konnte, was das Auge wahrnehmen kann. Herausgekommen ist dabei, dass die Auflösung des Auges für Schwarzweißbilder mehr als 50 Prozent über dem akzeptierten Wert lag (94 PPD statt 60 PPD). Für rotgrüne Muster lag sie demnach immer noch bei 89 PPD und nur für gelbviolette bei lediglich 53.

Auf Basis dieser Ergebnisse hat die Gruppe dann ermittelt, welche Auflösung ein Bildschirm abhängig von der Entfernung haben muss, damit 95 Prozent der Menschheit eine Erhöhung der Auflösung nicht mehr erkennen könnten. Sitzt man etwa drei Meter von einem Fernseher mit einer 60 Zoll (1,52 m) großen Bildschirmdiagonale entfernt, wäre eine 4K-Auflösung über dem Auflösungsvermögen fast aller Menschen. Weitere Pixel würden das Bild nicht mehr schärfer erscheinen lassen. Wer es genauer wissen will, kann einen Onlinerechner bemühen, in dem sich die eigenen Werte eintragen lassen. Darunter zeigt eine Zahl in einer zweifarbigen Leiste, welcher Anteil der Menschen einen Unterschied zwischen dem eingegebenen und einem perfekten Bildschirm erkennen könnten.

Videos by heise

Schon dieser Onlinerechner zeigt den praktischen Nutzen der Forschungsarbeit, aber die Gruppe verweist zusätzlich noch auf Nachteile, die mit zu hohen Auflösungen einhergehen. Je mehr Pixel ein Display auflöst, desto mehr Strom verbraucht es und desto mehr Rechenleistung ist nötig, um die Inhalte darzustellen. Deshalb sei es wichtig zu wissen, ab welchem Wert es keinen Sinn mehr ergibt, die Auflösung noch weiter zu erhöhen. Das gilt auch nicht nur für Fernseher, sondern auch alle anderen Geräte mit Displays, von Smartphones über VR-Brillen bis zu Anzeigen in Autos. Die Gruppe hat ihre Forschungsarbeit jetzt im Wissenschaftsmagazin Nature Communications veröffentlicht.

Lesen Sie auch

Kaufberatung für Fernseher: Worauf Sie achten sollten

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

heise+ | Tarife im Vergleich: Mobilfunkverträge bis 20 Euro

2025-10-28T15:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mobiles Datenvolumen muss nicht teuer sein: Günstige Verträge mit viel Transfervolumen und kurzer Laufzeit gibt es für alle Netze. Worauf Sie achten müssen.

Artikel verschenken

27.10.2025, 10:00 Uhr

Lesezeit: 12 Min.

Von

Urs Mansmann

Den falschen Mobilfunkvertrag zu haben, geht auf Dauer erheblich ins Geld. Läuft der Vertrag erst einmal, bleiben die Preise in den meisten Fällen für lange Zeit unverändert. Gleichzeitig aber fallen die Preise am Markt, für immer weniger Geld gibt es immer mehr Leistung. Das führt dazu, dass ein Vertrag von Jahr zu Jahr in Relation teurer wird, wenn man ihn mit anderen Angeboten am Markt vergleicht.

Wir haben Laufzeitverträge größerer Anbieter für maximal 20 Euro pro Monat untersucht. Das günstigste Angebot stammt von GMX und ist sogar kostenlos, allerdings kann man es nur mit einer eSIM nutzen, also nicht mit einer physischen SIM-Karte, und es zwingt dazu, regelmäßig die GMX-App zu verwenden.

Günstige Laufzeittarife bieten viel Datenvolumen für wenig Geld.
Kurze Laufzeiten haben große Vorteile für Kunden.
Es gibt einen Tarif mit unbegrenzter Nutzung, aber einem Pferdefuß.

Für rund 5 Euro monatlich bekommt man bereits bis zu 20 GByte Transfervolumen. Wer 15 bis 20 Euro investiert, erhält dafür 70 bis 100 GByte Transfervolumen. Laufzeittarife der Netzbetreiber Telekom und Vodafone haben wir nicht etwa vergessen, sondern diese kosten allesamt mehr als 20 Euro im Monat. Deshalb finden Sie in unsere Vergleichstabellen vor allem Tarife sogenannter Service Provider, die mit den Netzbetreibern Verträge geschlossen haben und deren Infrastruktur nutzen. Die Billigmarke "Fraenk" der Telekom hat es ebenfalls in den Vergleich geschafft.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Kaufberatung: Welches smarte Heizkörperthermostat das richtige für Sie ist

Vernetzte Stellregler erleichtern es, Heizkörper auf Wohlfühltemperatur zu regeln und Verschwendung zu vermeiden. Wir zeigen, wie das auch wirklich klappt.

Wohnklima im Herbst: Schimmelbildung verstehen und gezielt bekämpfen

Mit sinkender Temperatur steigt die relative Luftfeuchtigkeit. Das hat erheblichen Einfluss auf die Schimmelbildung. So reduzieren Sie die Schimmelgefahr.

openDesk: Interview mit ZenDiS-Chef Alexander Pockrandt über die Entwicklung

Wie läuft es bei der Microsoft-Office-Alternative openDesk? Im Interview berichtet ZenDiS-Chef Alexander Pockrandt über die Nutzerzahlen.

Audi A5 e-Hybrid im Test: Rasant, und ohne Aussicht auf breiten Erfolg

Nach ein paar Kilometern ahnt man, warum viele den Audi A5 mit Plug-in-Hybrid haben wollen, wenig später, warum er kein Massenprodukt wird.

Windows 11 auf angeblich inkompatibler Hardware installieren

Viele der Anforderungen für Windows 11 können Sie mit Registry-Tricks umgehen, die von Microsoft selbst stammen. Wir zeigen, wie das aktuell funktioniert.

Amateurfunk mit OpenWebRX: Mit SDR-Software Funkfrequenzen im Browser abhören

Ein günstiger RTL-SDR-USB-Stick ermöglicht jedem, mit wenig Aufwand einem großen Teil des Funkspektrums zuzuhören. Mit OpenWebRX klappt das im Browser.

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Diese Startups wollen mit KI vor einem Herzinfarkt warnen – wie das funktioniert

2025-10-28T14:59:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kardiologen haben oft Schwierigkeiten, das Risiko eines Herzinfarkts einzuschätzen. Mehrere Startups, die KI einsetzen, könnten hier Abhilfe schaffen.

(Bild: fizkes/Shutterstock.com)

14:59 Uhr

Lesezeit: 7 Min.

Von

Vishal Khetpal

Die Kardiologie hat sich in den letzten Jahrzehnten stark weiterentwickelt. Dennoch fällt es uns nach wie vor schwer, vorherzusagen, wer einen Herzinfarkt erleiden wird und wer nicht. Hinzu kommt: Viele Menschen lassen sich überhaupt nicht untersuchen – und wenn Daten vorliegen, werden sie manchmal nicht oder nur teilweise ausgewertet. Jetzt wollen mehrere Startups wie Bunkerhill Health, Nanox.AI und HeartLung Technologies KI-Algorithmen nutzen, um Millionen vorhandener Computertomografie-Aufnahmen auf frühe Anzeichen von Herzerkrankungen zu untersuchen. Diese Technologie könnte einen Durchbruch für das öffentliche Gesundheitswesen bedeuten – und das mit einem alten, längst vorhandenen Instrument. Künftig sollen Patienten vorab identifiziert werden, deren erhöhtes Risiko für einen Herzinfarkt auf den ersten Blick gar nicht erkennbar ist. Doch bis es soweit ist, muss sich die Technik erst beweisen – auch im Hinblick auf Fehldiagnosen.

Im vergangenen Jahr unterzogen sich schätzungsweise 20 Millionen Amerikaner einer Brust-CT-Untersuchung, entweder nach einem Ereignis wie einem Autounfall oder zur Vorsorgeuntersuchung auf Lungenkrebs. Häufig zeigen diese Untersuchungen auch Anzeichen von sogenanntem Koronarkalk (Coronary Artery Calcium, kurz CAC), einem Marker für das Herzinfarktrisiko, der in einem radiologischen Befund, der sich auf den Ausschluss von Knochenverletzungen, lebensbedrohlichen inneren Organschäden oder Krebs konzentriert, jedoch oft nicht erwähnt oder gar übersehen wird.

Gefahr von Plaque-Rupturen

Spezielle Tests auf CAC sind nach wie vor eine zu wenig genutzte Methode zur Vorhersage des Herzinfarktrisikos. Über Jahrzehnte hinweg durchläuft die Plaque in den Herzarterien ihren eigenen Lebenszyklus und verhärtet sich von lipidreichen Rückständen zu Kalzium. Herzinfarkte treten in der Regel auf, wenn jüngere, lipidreiche Plaques unerwartet aufbrechen und eine Gerinnungskaskade von Entzündungen auslösen, die schließlich die Blutversorgung des Herzens blockieren. Verkalkte Plaques sind in der Regel stabil, aber das Vorhandensein von CAC deutet darauf hin, dass wahrscheinlich auch jüngere, rupturanfälligere Plaques vorhanden sind.

Videos by heise

Koronarkalk kann oft auf Brust-CTs erkannt werden, und seine Konzentration lässt sich subjektiv beschreiben. Normalerweise erfordert die Quantifizierung des CAC-Wertes einer Person jedoch eine herzspezifische CT-Untersuchung. Algorithmen, die CAC-Werte aus routinemäßigen Brust-CTs berechnen, könnten die Erfassung dieser Messgröße massiv erweitern. In der Praxis könnten diese Algorithmen dann dazu eingesetzt werden, Patienten und ihre Ärzte auf ungewöhnlich hohe Werte aufmerksam zu machen und sie zu ermutigen, weitere Untersuchungen durchführen zu lassen. Derzeit ist die Zahl von Startups, die an der KI-basierten Analyse von CAC-Werten arbeiten, noch nicht sehr groß, aber sie wächst schnell. Mit zunehmender Verbreitung könnten ihre Systeme Hochrisikopatienten identifizieren, die bisher übersehen wurden oder nur peripher medizinisch versorgt werden.

Nicht für universelle Vorsorgeuntersuchungen geeignet

In der Vergangenheit galten CAC-Scans als von nur geringem Nutzen und wurden auch an gesunde Menschen vermarktet, die Angst vor Herzkrankheiten haben. Auch heute noch übernehmen die meisten Versicherer in den USA die Kosten dafür nicht. Die Einstellung dazu könnte sich jedoch ändern. Immer mehr Expertengruppen befürworten CAC-Scans als Möglichkeit, die Bewertung des Herz-Kreislauf-Risikoprofils zu verfeinern und auch skeptische Patienten davon zu überzeugen, mit der Einnahme von Statinen zu beginnen.

Das Versprechen der KI-abgeleiteten CAC-Werte ist Teil eines breiteren Trends zur Auswertung großer Mengen medizinischer Daten, um bislang unentdeckte Krankheiten zu erkennen. Doch obwohl dies vielversprechend erscheint, wirft diese Praxis viele Fragen auf. So haben sich CAC-Werte beispielsweise nicht als nützliches Instrument für universelle Vorsorgeuntersuchungen erwiesen. Eine dänische Studie aus dem Jahr 2022 zeigte beispielsweise keinen Vorteil hinsichtlich der Sterblichkeitsrate bei Patienten, die sich CAC-Screening-Tests unterzogen hatten. Würde sich diese Rechnung wirklich ändern, wenn uns KI diese Informationen automatisch liefern würde?

Viel mehr Betroffene

Mit der weitverbreiteten Einführung solcher Untersuchungen werden abnormale CAC-Werte zudem zur Normalität werden. Wer in der Medizin verfolgt diese Ergebnisse weiter? "Viele Gesundheitssysteme sind nicht darauf vorbereitet, auf zufällige CAC-Befunde in großem Umfang zu reagieren", sagt Nishith Khandwala, Mitbegründer von Bunkerhill Health. Ohne ein Standardverfahren dafür, sagt er, "riskiert man, den Leuten mehr Arbeit als Nutzen zu verschaffen".

Es stellt sich auch die Frage, ob diese KI-generierten Werte tatsächlich die Patientenversorgung verbessern würden. Für einen symptomatischen Patienten könnte ein darüber festgestellter CAC-Wert von Null falsche Sicherheit bedeuten. Und für asymptomatische Patienten mit einem hohen CAC-Wert bleiben die nächsten Schritte ungewiss.

Wer würde profitieren?

Abgesehen von Statinen ist unklar, ob diese Patienten von der Einnahme teurer cholesterinsenkender Medikamente wie Repatha oder anderen PCSK9-Hemmern profitieren würden. Dies könnte einige Betroffene dazu veranlassen, unnötige, aber kostspielige Folgebehandlungen durchzuführen, die sogar schädlich sein könnten. Derzeit werden KI-basierte CAC-Werte von der US-Krankenversicherung Medicare und den meisten privaten Versicherern nicht als separate Leistung erstattet. Problematische Anreize könnten sich ergeben.

Grundsätzlich könnte die KI-Analyse sogar die Art und Weise verändern, wie wir Krankheiten definieren. Adam Rodman, Krankenhausarzt und KI-Experte am Beth Israel Deaconess Medical Center in Boston, hat beobachtet, dass KI-basierte CAC-Werte Ähnlichkeiten mit dem sogenannten Inzidentalom aufweisen, einem Begriff für eine Form von Befund, der in den 1980er Jahren geprägt wurde, um unerwartete Ergebnisse bei CT-Scans zu beschreiben. In beiden Fällen wurde das normale Diagnosemuster – bei dem Ärzte und Patienten bewusst Tests durchführen, um die Ursache eines bestimmten Problems herauszufinden – grundlegend durcheinandergebracht. Aber wie Rodman anmerkt, wurden Inzidentalome auch heute noch von Menschen gefunden, die die Scans auswerteten.

"Markenalgorithmen" nur für Reiche?

Jetzt, sagt er, träten wir aber in eine Ära der "maschinenbasierten Nosologie" ein, in der Algorithmen Krankheiten nach ihren eigenen Kriterien definierten. Da Maschinen immer mehr Diagnosen stellen, können sie möglicherweise Dinge erkennen, die wir übersehen. Rodman und ich, der ich selbst Arzt bin, begannen uns jedoch zu fragen, ob sich eine zweigeteilte diagnostische Zukunft abzeichnen könnte, in der die "Haves" für Markenalgorithmen bezahlen, während die "Have-nots" sich mit minderwertigeren Alternativen begnügen müssen.

Für Patienten, die keine Risikofaktoren aufweisen oder auch nicht regelmäßig medizinisch versorgt werden, könnte ein KI-abgeleiteter CAC-Score Probleme möglicherweise früher erkennen und das Behandlungsdrehbuch ganz neu schreiben. Wie diese Werte jedoch die Menschen erreichen, was mit ihnen geschieht und ob sie letztlich die Behandlungsergebnisse der Patienten in großem Maßstab verbessern können, bleibt offen. Vorerst spielen Kliniker, die zwischen echten Patienten und deren algorithmischen Ergebnissen hin- und herwechseln können, weiterhin eine wichtige Rolle.

Vishal Khetpal ist Facharzt für Herz-Kreislauf-Erkrankungen. Er ist Autor der US-amerikanischen Ausgabe von MIT Technology Review. Die in diesem Artikel geäußerten Ansichten geben nicht die Meinung seines Arbeitgebers wieder.

Dieser Beitrag ist zuerst auf t3n.de erschienen.

(jle)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Firefox integriert verschlüsselte Direktsuche in Adressleiste

2025-10-28T14:23:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mozilla testet eine neue Funktion, die Suchergebnisse direkt in der Adressleiste anzeigt. Das Oblivious-HTTP-Protokoll soll dabei die Privatsphäre schützen.

(Bild: Mozilla)

14:23 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mozilla arbeitet an einer Funktion für Firefox, die Suchergebnisse künftig direkt in der Adressleiste anzeigen soll – Nutzer umgehen damit die klassische Suchmaschinen-Ergebnisseite. Das soll Anwendern nicht nur Zeit sparen, sondern gleichzeitig deren Unabhängigkeit von zentralisierten Suchmaschinen stärken. Dafür muss man jedoch gesponsorte Ergebnisse in Kauf nehmen.

Ein paar Eingaben weniger

Während herkömmliche Suchvorschläge in Browsern lediglich Vorschläge für Suchanfragen liefern, die dann zur Ergebnisseite der Suchmaschine führen, zeigt Firefox künftig direkt relevante Antworten an. Das können etwa Flugstatus-Informationen, Website-Adressen oder lokale Geschäftsempfehlungen sein. Mozilla argumentiert, dass Browser-Adressleisten heute größtenteils nur als Umweg zu Suchmaschinen dienen – das sei gut für die Anbieter von letzteren, aber nicht die Anwender.

Die technische Herausforderung lag für Mozilla im Datenschutz: Ein früherer Versuch der Funktion scheiterte: Mozilla konnte keinen Weg finden, bei dem das Unternehmen selbst nicht erfahren würde, wer wonach sucht. Anbieter von Suchmaschinen hätten ein Interesse an genau diesen Daten der Nutzer – Mozilla aber nicht.

Die jetzt entwickelte Architektur nutzt das Verschlüsselungsprotokoll Oblivious HTTP (OHTTP), an dessen Entwicklung Mozilla beteiligt war. Das Verfahren trennt systematisch die Kenntnis über die Identität des Nutzers von der Kenntnis über den Suchinhalt: Wenn Firefox eine Suchanfrage stellt, wird diese per OHTTP verschlüsselt und an einen Relay-Server geschickt, den der US-Cloud-Anbieter Fastly betreibt. Dieser Relay-Server kann die IP-Adresse des Nutzers sehen, aber nicht den verschlüsselten Suchtext.

Videos by heise

Drei-Parteien-Modell verhindert Zuordnung

Der Relay-Server leitet die verschlüsselte Anfrage an Mozilla-Server weiter, wo sie entschlüsselt wird. Mozilla kann den Suchtext lesen, kennt aber nicht die IP-Adresse des Absenders. Anschließend kann Mozilla direkt eine Antwort liefern oder diese von spezialisierten Suchdiensten abrufen. Keine einzelne Partei kann eine Suchanfrage einer bestimmten Person zuordnen, das zumindest ist der Plan.

Firefox wird weiterhin traditionelle Suchvorschläge für alle Anfragen anzeigen und Direktergebnisse nur dann einblenden, wenn eine hohe Übereinstimmung mit der vermuteten Nutzerabsicht besteht. Ähnlich wie bei Suchmaschinen können manche dieser Ergebnisse gesponsert sein, um Firefox zu finanzieren. Allerdings betont Mozilla, dass weder das Unternehmen noch der Sponsor erfahren wird, wem die Ergebnisse angezeigt werden – und nur bei hoher Relevanz werden gesponserte Inhalte überhaupt ausgespielt.

Lesen Sie auch

Firefox: Neue Erweiterungen müssen Datenerhebung offenlegen

Chrome, Firefox und Thunderbird: Updates beseitigen potenzielle Einfallstore

Die KI-Browser kommen (und wollen eure Daten)

Mozilla stellt Firefox für 32-Bit-Linux ein

Chrome – und dann lange nix: Google erstmals mit über 70 Prozent Browser-Anteil

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

ChatGPT: OpenAI integriert Paypal als Bezahlmethode

2025-10-28T14:06:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Shopping im Chatbot: PayPal und OpenAI haben eine Vereinbarung unterzeichnet, um den Bezahldienst in ChatGPT zu integrieren.

(Bild: JarTee/Shutterstock.com)

14:06 Uhr

Lesezeit: 3 Min.

Von

Andreas Floemer

Der Zahlungsdienstleister PayPal hat bekannt gegeben, dass die digitale Geldbörse in OpenAIs KI-Chatbot ChatGPT ab 2026 integriert werden soll. Auf diesem Wege sollen Millionen von ChatGPT-Nutzern damit mit PayPal bezahlen können. Zudem werde PayPal die Zahlungsabwicklung für Händler unterstützen, die OpenAIs "Instant Checkout" nutzen.

PayPal will OpenAIs Ende September angekündigtes "Agentic Commerce Protocol" (ACP) nutzen, um so Zahlungen und den Handel in ChatGPT auszuweiten. ACP ist ein von OpenAI und Stripe entwickelter Open-Source-Standard, den andere KI-Plattformen und Entwickler auch nutzen können.

Ferner heißt es, dass der Bezahldienstleister sein globales Händlernetzwerk mit OpenAI verbinden und so "eine Plattform für Millionen von kleinen Unternehmen und die größten Marken der Welt zu schaffen, um innerhalb von ChatGPT zu verkaufen".

Die Ankündigung kam bei den Investoren gut an: Die PayPal-Aktie stieg vor Handelsbeginn am Dienstag um gut 15 Prozent.

Videos by heise

"Frictionless" Shopping in ChatGPT

"Hunderte Millionen Menschen nutzen ChatGPT jede Woche, um Hilfe bei alltäglichen Aufgaben zu erhalten, darunter die Suche nach Produkten, die ihnen gefallen, und über 400 Millionen nutzen PayPal zum Einkaufen", sagte Alex Chriss, Präsident und CEO von PayPal, in der Ankündigung des Deals mit OpenAI. Durch die Zusammenarbeit mit OpenAI und die Einführung des ACP könne PayPal "Zahlungs- und Einkaufserlebnisse ermöglichen, die es unseren gemeinsamen Kunden ermöglichen, mit nur wenigen Klicks vom Chat zur Kasse zu gelangen".

PayPal sagte weiter, dass die Partnerschaft über die nahtlose Bezahlungsoption per Instant Checkout hinausgehe: Unter anderem sollen etwa Zahlungsoptionen wie Banküberweisung, Guthaben und Karten möglich sein. Auch der Käufer- und Verkäuferschutz von PayPal und Dienstleistungen nach dem Kauf wie Sendungsverfolgung und Streitbeilegung seien Teil des Kaufs in ChatGPT.

Lesen Sie auch

Bestellungstracking: Apple Wallet ist dank KI künftig viel besser darin

EU-Kommission: Temu mit "hohem Risiko für illegale Produkte"

Amazon Prime Deal Days: Gericht untersagt irreführende Preisnachlässe

E-Commerce: Bundesrat will Haftung von Amazon & Co. verschärfen

DSA-Verfahren der EU-Kommission: AliExpress muss nachbessern

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

heise-Angebot: iX-Workshop: KI für eigene Daten: RAG in der Praxis mit LangChain.js

2025-10-28T14:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Erfahren Sie, wie Sie mit Retrieval Augmented Generation (RAG) und LangChain.js maßgeschneiderte KI-Lösungen entwickeln und implementieren können.

14:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Retrieval Augmented Generation (RAG) kombiniert die Stärken der Textgenerierung und des Information Retrieval, um umfassende und präzise Antworten auf Anfragen zu liefern. Damit können Entwickler komplexe Anwendungen erstellen und die Leistungsfähigkeit moderner KI-Modelle voll ausschöpfen.

In unserem dreitägigen interaktiven Workshop KI für eigene Daten: Retrieval Augmented Generation (RAG) in der Praxis mit LangChain.js erhalten Sie eine detaillierte Einführung in die Architektur und die technischen Feinheiten von RAG und LangChain.js. Sie lernen, wie Sie maßgeschneiderte KI-Lösungen mit RAG als zentralem Pattern entwickeln und wie Sie diese Architektur in der Cloud oder On-Premise implementieren. Darüber hinaus erwerben Sie Kenntnisse, wie Sie Prompts optimieren und KI-Lösungen effizient gestalten. Sie lernen effektive Arbeitstechniken kennen und erfahren, wie Sie eigene Daten in KI-Modelle integrieren, APIs wie OpenAI und Azure OpenAI anbinden und technische Feinheiten der Modellintegration beherrschen.

Jede Menge Praxis und Übungen

Die Übungen finden in einer interaktiven und unterstützenden Lernumgebung statt, in der Sie das Gelernte direkt anwenden können. Sie entwickeln eigene KI-Agenten von der Konzeption bis hin zu realistischen Testszenarien und lernen, diese sowohl in der Cloud als auch on-premise zu implementieren.



Anmeldung und Termine
November 18.11. – 20.11.2025	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 20. Okt. 2025

März 30.03. – 01.04.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 2. Mrz. 2026

Juni 29.06. – 01.07.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 1. Jun. 2026

November 09.11. – 11.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 12. Okt. 2026

Der Workshop richtet sich an Entwickler, die ihre technischen Fähigkeiten erweitern und praxisnahe Einblicke in den Einsatz moderner KI-Technologien gewinnen möchten. Unabhängig davon, ob Sie bereits mit KI arbeiten oder erst am Anfang Ihrer KI-Reise stehen, dieser Workshop bietet Ihnen die Möglichkeit, Ihr Wissen zu erweitern und sich mit Gleichgesinnten auszutauschen.

Durch den Workshop führt Gregor Biswanger, ein führender Experte für generative AI, Microsoft MVP für Azure AI und Web App Development. Er arbeitet eng mit dem Microsoft-Produktteam für GitHub Copilot zusammen und unterstützt Unternehmen bei der Implementierung moderner KI-Lösungen.

(ilk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

BSI: Checkliste für Vorgehen bei geknackten Konten

2025-10-28T13:35:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das BSI hat eine Checkliste für Privatanwender veröffentlicht, die Hilfestellung zu Maßnahmen bei geknackten Zugängen liefert.

(Bild: Black Salmon/Shutterstock.com)

13:35 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zusammen mit dem Programm polizeiliche Kriminalprävention (ProPK) eine Checkliste veröffentlicht, die Privatanwendern helfen soll, wenn ihre Zugänge von Kriminellen übernommen wurden.

Die Checkliste liegt als PDF auf der Webseite des BSI vor. Darin warnt die Behörde vor den Auswirkungen: Kriminelle können dann nicht nur in gekaperten Konten hinterlegte Daten wie Anschrift oder Kreditkarteninformationen einsehen und missbrauchen, sondern etwa illegale Waren verkaufen oder Spam versenden. Besonders kritisch seien demnach geknackte E-Mail-Accounts. Das ermöglicht glaubwürdigere Kommunikation mit potenziellen weiteren Opfern, aber oftmals seien die auch hinterlegt, um Passwörter für andere genutzte Dienste zurückzusetzen.

Das BSI gibt Hinweise, wie Betroffene geknackte Konten erkennen können. Bei nicht mehr möglichem Zugriff könnte etwa das Passwort zurückgesetzt worden sein. Oder der Anbieter hat den Zugang wegen verdächtiger Aktivitäten blockiert. Weitere Punkte erklären, wie in diesem Fall am besten vorzugehen ist. Außerdem liefert die Checkliste noch Tipps zum besseren Schutz für Konten. Es findet sich etwa die Aktivierung von Zwei-Faktor-Authentifizierung – an zweiter Stelle nach der Umstellung auf Passkeys.

Umfrageergebnisse "Cybersicherheitsmonitor 2025"

Dass solch eine Handreichung nötig ist, unterstreichen die Ergebnisse des "Cybersicherheitsmonitors 2025". Dabei handelt es sich um eine "Computer Assisted Web Interviewing (CAWI)"-Umfrage von BSI und ProPK unter 3061 Personen der deutschsprachigen Bevölkerung ab 16 Jahren, die vom 3. bis 7. Februar 2025 durchgeführt wurde. Demnach erlebte fast jede zehnte Person, die im vergangenen Jahr von Cyberkriminalität betroffen war, einen Fremdzugriff auf einen Online-Account (8 Prozent).

Videos by heise

Karin Wilhelm, Expertin für Verbraucherschutz beim BSI, sagte dazu: "Ein Ernstfall kann schnell überfordern: Viele Menschen wissen im ersten Moment nicht, wie sie reagieren sollten. Gerade im Falle des E-Mail-Kontos kann schnelles Handeln jedoch weiteren Schaden abwenden. Behalten Cyberkriminelle unbefugten Zugang zu dem Konto, können sie sensible Daten auslesen, E-Mails an hinterlegte Kontakte verschicken oder auch Passwörter und Anmeldeverfahren bei weiteren Benutzerkonten zurücksetzen. Darum ist es so wichtig, sofort aktiv zu werden. Die Checkliste soll Betroffene handlungsfähig machen."

Das BSI bietet weitere hilfreiche Materialien an. Die Behörde hat etwa im September kostenlose Arbeitsblätter für Lehrkräfte und Eltern veröffentlicht, mit denen Jugendliche über Cyberrisiken aufgeklärt werden können.

(dmk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

heise+ | Audi A5 e-Hybrid im Test: Rasant, und ohne Aussicht auf breiten Erfolg

2025-10-28T13:30:00+01:00

Nach ein paar Kilometern ahnt man, warum viele den Audi A5 mit Plug-in-Hybrid haben wollen, wenig später, warum er kein Massenprodukt wird.

Artikel verschenken

(Bild: Martin Franz / heise Medien)

27.10.2025, 06:55 Uhr

Lesezeit: 12 Min.

Von

Martin Franz

Meine Verzweiflung wuchs: Nachdem ich in Auto und Smartphone ein Profil hinterlegt hatte, lieferte der A5 anderthalb Tage lang einen schwarzen Bildschirm, auf dem mir mitgeteilt wurde, dass meine Nutzerdaten überprüft würden – und zwar alternativlos, denn es gab kein Vor oder Zurück. Ich hatte schon die Notfallnummern rausgesucht, als Audi die Prüfung dann doch noch abgeschlossen hatte. Ab da lief das System störungsfrei und ziemlich flink. Letzteres gilt im Prinzip für den ganzen A5. Schon nach ein paar Kilometern kann man sich vorstellen, warum eine bestimmte Klientel genau diese Art von Auto sucht. Gleichzeitig offenbart sich rasch, warum nur wenige den A5 e-Hybrid wählen werden.

seit 2025 auf dem Markt
Abmessungen: 4,83 m lang, 1,86 m breit, 1,44 m hoch; Radstand: 2,89 m
Zwei Hybridantriebe mit 220 und 270 kW Systemleistung, Batterie 20,7 kWh netto
Preis: ab 62.500 Euro
das größte Plus: Fahrwerksabstimmung
das größte Minus: Preis

Knapp geschnitten

Mit dem Modellwechsel vom A4 zum A5 hat das Mittelklassemodell nochmals zugelegt und misst nun 4,83 m in der Länge. Gemessen daran ist das Platzangebot eher übersichtlich. Vier Erwachsene kommen noch halbwegs bequem unter, sofern keine Riesen unter ihnen sind. Doch gerade hinten ist der A5 nicht besonders großzügig geschnitten. Anekdote am Rande: Der A5 ist minimal länger als ein Audi 100 aus den 1980er-Jahren, der im Vergleich zum aktuellen Modell das Raumangebot einer Markthalle hat.

Der Kofferraum des A5 e-Hybrid fasst laut nur 331 Liter, das wäre weniger als ein VW Polo zu bieten hat. Zarte Zweifel an der Herstellerangabe seien hiermit angemeldet, denn ich maß mehr als einen Quadratmeter in der Fläche und bis zu 42 cm zwischen Boden und Abdeckung. Selbst wenn man noch ein paar Literchen abzieht, sollten mehr als 331 Liter in dieses Gepäckabteil passen. Riesig ist es freilich dennoch nicht. Hier rächt sich, dass auf einer Plattform für Verbrenner ein Plug-in-Hybrid nachträglich integriert wurde. Im A5-Benziner sind es 445 Liter, was bei den Außenabmessungen auch nicht gerade ein überzeugendes Verhältnis zwischen Platzangebot und beanspruchter Verkehrsfläche ist.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Kaufberatung: Welches smarte Heizkörperthermostat das richtige für Sie ist

Vernetzte Stellregler erleichtern es, Heizkörper auf Wohlfühltemperatur zu regeln und Verschwendung zu vermeiden. Wir zeigen, wie das auch wirklich klappt.

Wohnklima im Herbst: Schimmelbildung verstehen und gezielt bekämpfen

Mit sinkender Temperatur steigt die relative Luftfeuchtigkeit. Das hat erheblichen Einfluss auf die Schimmelbildung. So reduzieren Sie die Schimmelgefahr.

openDesk: Interview mit ZenDiS-Chef Alexander Pockrandt über die Entwicklung

Wie läuft es bei der Microsoft-Office-Alternative openDesk? Im Interview berichtet ZenDiS-Chef Alexander Pockrandt über die Nutzerzahlen.

Audi A5 e-Hybrid im Test: Rasant, und ohne Aussicht auf breiten Erfolg

Nach ein paar Kilometern ahnt man, warum viele den Audi A5 mit Plug-in-Hybrid haben wollen, wenig später, warum er kein Massenprodukt wird.

Windows 11 auf angeblich inkompatibler Hardware installieren

Viele der Anforderungen für Windows 11 können Sie mit Registry-Tricks umgehen, die von Microsoft selbst stammen. Wir zeigen, wie das aktuell funktioniert.

Amateurfunk mit OpenWebRX: Mit SDR-Software Funkfrequenzen im Browser abhören

Ein günstiger RTL-SDR-USB-Stick ermöglicht jedem, mit wenig Aufwand einem großen Teil des Funkspektrums zuzuhören. Mit OpenWebRX klappt das im Browser.

Insta360 X4 Air: leichte 360-Grad-Kamera mit 8K

2025-10-28T13:23:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das günstigere Modell soll vor allem Einsteiger locken. Die Kamera wiegt weniger als ihre Schwestermodelle und wählt automatisch den Bildausschnitt.

(Bild: Insta360)

13:23 Uhr

Lesezeit: 4 Min.

c't Fotografie

Von

Holger Zelder

Der Hersteller Insta360 hat eine neue Actionkamera aus seiner X-Serie vorgestellt. Bei der X4 Air handelt es sich um eine 360-Grad-Kamera mit zwei Objektiven. Der Neuzuwachs soll sich vorwiegend an Einsteiger richten, die mit dem Dreh von 360-Grad-Videos anfangen wollen. Dennoch übernimmt sie einige Features vom 590 Euro teuren Flaggschiff X5.

Kompakt und leicht

Die X4 Air fällt ein wenig kürzer und leichter als ihre Schwestermodelle aus. Sie ist 4,6 Zentimeter breit, 3,7 Zentimeter dick und 11,3 Zentimeter hoch. Mit 165 Gramm wiegt sie weniger als die X5 oder ihr Vorgänger X4, die jeweils gut 200 Gram auf die Waage bringen.

Die X4 Air hat zwei Objektive und einen Touchscreen.

(Bild: Insta360)

Vom Flaggschiff X5 übernimmt die X4 Air die Linsen mit gehärteter Beschichtung. Zerkratzen die Linsen, lassen sie sich vom Nutzer austauschen. Wie die X5 ist die X4 Air bis zu 15 Meter Tiefe wasserdicht. Die X4 war ohne Tauchgehäuse nur bis 10 Meter Tiefe gefeit.

8K-Aufnahme mit HDR

Die X4 Air hat zwei Bildsensoren mit 1/1,8 Zoll Diagonale. Sie erstellt im 360-Grad-Modus Filme in 8K-Auflösung (7680 × 3840 Pixel) mit 30 Bildern pro Sekunde. Bei 6K (6016 × 3008 Pixel) und im 4K-Modus sind mit beiden Objektiven 50 Bilder pro Sekunde möglich. Im Einzelobjektivmodus filmt die Kamera Superweitwinkelaufnahmen in 4K-Auflösung mit bis zu 60 Bildern pro Sekunde.

Eine FlowState genannte Stabilisierung soll für wackelfreie Aufnahmen sorgen. Eine intelligente Belichtungskorrektur, die der Hersteller AdaptiveTone nennt, soll das Licht beider Objektive einzeln analysieren und Helligkeit und Farbe im gesamten Bild angleichen.

Videos by heise

HDR-Aufnahmen mit großem Dynamikumfang sind mit 8K bei bis zu 30 FPS möglich. Insta360 gibt an, dass verbesserte Algorithmen und Rauschunterdrückung „klare und detailreiche Nachtaufnahmen“ ermöglichen sollen.

Automatisches Reframing

Bei der Bearbeitung von 360-Grad-Videos muss man meistens im Nachgang einen Bildausschnitt auswählen und ausrichten ("Reframing"), bevor man den Clip als herkömmliches, "flaches" Video exportieren und mit anderen teilen kann. Die X4 Air soll diesen Schritt überflüssig machen. Im InstaFrame-Modus nimmt sie parallel das komplette, aus beiden Objektiven zusammengefügte Kugelpanorama und ein am Horizont ausgerichtetes, flaches Video auf. Den Modus hat Insta360 bereits im Frühjahr bei der X5 eingeführt. Die Auflösung im 360-Grad-Modus bleibt mit dieser Funktion auf 6K beschränkt.

App, Sprache und Geste

Über die kostenfreie Insta360-App kann man nicht nur Clips per WLAN übertragen, sondern auch KI-gestützt schneiden und exportieren. Die X4 Air lässt sich mit dem Smartphone koppeln und per App fernsteuern, zudem lassen sich Aufnahmen per Sprachbefehl oder Handgeste auslösen. Obendrein erkennt die Kamera per Gyrosensor Drehbewegungen: Dreht man den montierten Selfie-Stick, startet oder stoppt die X4 Air die Aufnahme.

Befindet sich die X4 Air auf einem Selfie-Stick, kann man die Aufnahme mit einer Drehbewegung starten und anhalten.

(Bild: Insta360)

Zwei Mikrofone mit Rauschunterdrückung sind eingebaut, über Bluetooth lassen sich externe Mikrofone koppeln. Insta360 nennt unterstützte Modelle von Drittherstellern wie Røde oder DJI, darüber hinaus funktionieren auch Kopfhörer aus der AirPods-Reihe.

Akku, Preise, Zubehör

Gegenüber den Schwestermodellen ist die Akkukapazität leicht zurückgegangen; Insta360 gibt sie mit 2010 mAh an. Zum Vergleich: bei der X5 sind es 2400 mAh, bei der X4 immerhin 2290 mAh. Die Aufnahmezeit einer Akkuladung gibt Insta360 im 8K-Modus mit 88 Minuten an. Geladen wird per USB-C.

Das meiste Zubehör der X5 wie Fernbedienungen oder Halterungen soll mit der X4 Air kompatibel sein.

(Bild: Insta360)

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Die Insta360 X4 Air ist ab dem 28. Oktober in schwarz und weiß beim Hersteller und bei Händlern wie Amazon erhältlich. Neben dem 399 Euro teuren Standard-Bundle bietet der Hersteller ein Starter-Bundle mit einem Selfie-Stick, einer Objektivkappe und einem zusätzlichen Akku für rund 429 Euro an. X5-Zubehör wie Halterungen soll weitestgehend kompatibel sein. Außerdem gibt es ein angepasstes Tauchgehäuse für die kompakte X4 Air.

(hze)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Zahlen, bitte! Zwei Retromessen mit viel Computerkultur und zusammen 5800 Gästen

2025-10-28T13:18:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im Oktober fanden mit dem Retro Computer Festival und der Amiga 40 zwei der größten Retro-Computing-Events in Deutschland statt. Eine kleine Analyse.

(Bild: Markus Will)

13:18 Uhr

Lesezeit: 8 Min.

Von

Markus Will

Retro-Computing ist in: Das zeigte im Oktober das Retro Computer Festival (RCF) am 12. und 13. Oktober im Heinz Nixdorf Museumsforum (HNF) mit 3700 Besuchern. Den nächsten Beweis trat eine Woche später die Amiga40 in der NewBox in Mönchengladbach mit über 2100 zahlenden Besuchern an. An zwei Wochenenden konnten sich also mehr als 5800 Besucher in den beiden größten Veranstaltungen dieser Art über die Retroszene informieren.

Während das RCF sich allgemein ans Retro-Computing aller Systeme richtete, wurde auf der Amiga40 – wie der Name verrät – der 40. Geburtstag des Commodore Amiga gefeiert. Beide Veranstaltung verbindet, dass sie sich der Erhaltung alter Computerkultur verschrieben haben und Menschen fürs Retro-Gaming begeistern wollen.

In dieser Rubrik stellen wir immer dienstags verblüffende, beeindruckende, informative und witzige Zahlen aus den Bereichen IT, Wissenschaft, Kunst, Wirtschaft, Politik und natürlich der Mathematik vor.

Alle Artikel zu "Zahlen, bitte!"

Und das ist auch notwendig: Laut einer Studie von 2023 sind 87 % der alten Spiele nicht mehr erhältlich und daher vom Vergessen bedroht. Neben der Verfügbarkeit von Computerspielen sind auch die Retro-Computer selbst in Gefahr, irgendwann nicht mehr präsent zu sein.

Eine aktive Retro-Szene stemmt sich dagegen und hält die alten Computer am Leben. Und es ist nicht nur Nostalgie. Eine kleine Analyse des Retro-Computings anhand der beiden Events.

Videos by heise

Retro-Feeling mit verschiedenen Systemen

Auf dem Retro Computer Festival (gemeinsam veranstaltet vom Dortmunder Retro Computer Treffen (DoReCo) und Heinz Nixdorf Museumsforum (dem größten Computermuseum der Welt) wurden Retrocomputer und IT-Technik aller Epochen ausgestellt. Auch in der vierten Auflage galt: wenn die Rechner noch funktionsfähig und an einem Monitor angeschlossen waren, durfte man sie in der Regel auch nutzen. Neben vielen Amigas und C64 fanden auch einige Kuriositäten und Sammlerstücke den Weg in die Ausstellung. In der Veranstaltungen mit freiem Eintritt waren vom Kleinkind bis zum Rentner alle Generationen vor Ort.

Impressionen vom Retro Computer Festival 2025 im Heinz Nixdorf MuseumsForum (21 Bilder)

Im größten Computermuseum der Welt, dem Heinz Nixdorf Museumsforum in Paderborn, fand die vierte Auflage des Retro Computer Festivals statt

Henry Westphal von der TU-Berlin zeigte zwei besondere Ausstellungsstücke: Ein Taschenrechner mit dem Namen Space Age 3, der von den Informatik-Studenten selbst gebaut wurde. Dabei lernten sie von Grund auf den Aufbau eines solchen Systems und am Objekt lässt sich nachvollziehen, wie es funktioniert.

Ein weiteres System war der Demonstrator für den Röhren-Rechner SPACE AGE 3-V, der mit BAV21-Dioden und E92CC-Röhren arbeitet und ebenfalls einfache Berechnungen durchführen kann. Durch den klassischen Aufbau ließ sich gut nachvollziehen, wie die Technik früher aufgebaut war. Es lag auch viel Spannung an, weshalb die Rückseite beider Geräte weitläufig durch Plexiglas gegen Berührungen gesichert wurde.

Die nächste Rarität war der HP 85 mit Stiftplotter HP 7470A, mit dem technische Zeichnungen zu Papier gebracht werden konnten, wie es mit einer 3D-Zeichnung des Space Shuttles demonstriert wurde. DDR-Technik wurde den Besuchern mit dem "TV-Spiel" näher gebracht: Der Pong-Klon war die einzige TV-Konsole, die in der DDR entwickelt wurde. Umringt von vielen ausgestellten Ostblock-Heimcomputern, die oftmals nur zur Ausstellung standen, ließ sie sich auch spielen. Eine Reihe Computer des DDR-Hersteller Robotron war ebenfalls einsatzbereit vor Ort.

Terminals und Selbstbau-Computer im Einsatz

Selbst das klassische Video-Display-Terminal LSI ADM (wurde in Werbungen als Akronym für "American Dream Machine" bezeichnet) mit 12-Zoll-Bildschirm und 80-Zeichen-Darstellung konnte wie damals genutzt werden. Den Charme der 1970er versprühte zudem der Imsai 8080-Nachbau, der dem gleichnamigen Bausatz-Computer von 1975 nachempfunden wurde. Der Original-Imsai verfügte über einen Intel-8080-Prozessor und war vollständig kompatibel zum berühmten MITS Altai 8800. Ein Imsai 8080 kam im Kultfilm "Wargames" zum Einsatz.

Auf der Amiga40 waren 55 Aussteller aus verschiedenen Ländern vor Ort. Was vor 10 Jahren als eintägige Amiga-Party im Foyer des Landestheaters Neuss begann, wuchs in der 6. Ausgabe zum größten Amiga-Event weltweit.

Impressionen der Amiga40 in Mönchengladbach (27 Bilder)

Das große Amiga40-Wochenende begann auf der Setpatch 2.0-Party am Freitag in der Altstadt in Mönchengladbach.

Von Museen, die ihre Kostbarkeiten der Amiga-Geschichte zeigten, über Spieleentwickler, die ihre Projekte oder fertige Spiele vorstellten bis zu Buchverlagen, Fanzines und Hardware-Herstellern fand der Amiga-User alles, was das Herz begehrt. Aber auch wer Originalhardware suchte, wurde fündig: Wer einen größeren Geldbeutel dabei hatte, konnte sogar einen Amiga mitnehmen, die Schnäppchenjäger durchstöberten diverse Spieletische und Joystick-Grabbelkisten.

Lorraine: Mutter aller Amigas

Die größte Rarität war ein Prototyp: der Lorraine-Computer. Was für Unkundige aussah wie ein Makerprojekt aus einigen Platinen nebst Tastatur im Selbstbau-Holzgehäuse, sorgte bei Kennern für feuchte Finger: Der Amiga-Prototyp versetzte mit seinen Grafik- und Soundfähigkeiten die Menschen auf der CES 1984 in Staunen. Die revolutionären Custom-Chips wurden dabei noch auf Lochraster-Platinen und TTL-Bausteinen nachgebildet. Amiga-Entwickler Dale Luck hatte ihn mitgebracht – Computergeschichte zum Anfassen. Allerdings war Lorraine nicht mehr lauffähig: Die damals schon fragile und fehleranfällige Struktur würde nach so vielen Jahren nicht mehr funktionieren, selbst die Erbauer hätten nach 40 Jahren Schwierigkeiten, ihn wieder flott zu kriegen.

Dieser Rechner gilt als die Keimzelle der Amiga-Reihe. Er war auf der Amiga40 erstmals in Deutschland zu sehen.

(Bild: Markus Will)

Weitere Kuriositäten waren Prototypen wie ein Vorserienmodell des Amiga 1000 oder des Amiga 1500 – ein Amiga 2000 mit serienmäßigen zweitem Laufwerk, der den Namen sichern sollte.

Im Trend liegt es außerdem, historische Geräte mit modernen Erweiterungen auszustatten, um ihnen neue Funktionen oder mehr Geschwindigkeit zu entlocken. So war auf dem RCF zu sehen, wie ein Apple IIc gegen einen Atari 800XL online gegeneinander eine Partie "Fujitzee" spielten – ein Klon des beliebten Würfelspiels Yahtzee. Möglich macht das die Software Fuji.net, die 8-Bit-Geräten über spezielle Adapter mit Funktionen wie einem Online-Zugang ausstattet

Doom in flott auf dem Commodore 64

Ein besonderer Hingucker war ein Commodore 64, auf dem eine Partie Doom lief – aber so wie man es eher von stärkeren Rechnern kennt. Möglich macht das die RAD-Erweiterung, die mitsamt eines Raspberry Pi 3A+/B+ oder Zero 2 bestimmte Funktionalitäten, wie die Prozessorleistung übernimmt. Doch Vorsicht: Die Hardware muss genau auf den Rechnertakt abgestimmt werden, sonst drohen Schäden. Ein ähnliches Prinzip verfolgt die Amiga-Erweiterung PiStorm: Da wirkt ein Raspberry Pi 3A+ nebst Spezialhardware wie eine Amiga-Turbokarte.

Was man bei beiden Veranstaltungen sah, war der Mix in die Gegenwart: Wer nicht absoluten Wert auf Originalität legte, der stattete seinen Rechner mit einem moderneren Flachbildschirm aus. Das hat neben Vorteilen beim Schleppen auch einen pragmatischen Grund: Es wird immer schwieriger, funktionsfähige Röhrenmonitore für die jahrzehntealten Geräte zu bekommen.

Junger Mann zockt Doom ...am C64? Das funktioniert dank der RAD-Erweiterung.

Auf beiden Veranstaltungen sah man auch gemoddete Retro-Computer: Eine besonders schräge Idee war die Wrectrex: Eine kaputte Vectrex, jene Konsole, die 1982 mit Vektorbildschirm veröffentlicht wurde. Sie wurde daher mit einem hochkant gestellten IBM5151-Bildschirm mit defektem Zeilentrafo kombiniert. Heraus kam ein Vectrex, der vielleicht nicht ganz original, aber sehr orignell ist.

Besucher, die sich keine Retro-Basteleien antun wollen, konnten auch Mini-Ausgaben von Retro-Geräten ausprobieren. Außerdem wurde im Rahmen der Amiga40 das Lieferdatum für den Full-Size-Klon des Amiga 1200 bekannt, der den Namen TheA1200 tragen soll: Er soll im Juni 2026 erscheinen und mit 25 Spielen um die 190 Euro kosten.

Aber auch um alte Leidenschaften vergangener Tage wieder zu wecken, richteten die Veranstalter beider Retroevents eine Reparaturecke ein: Lötprofis schauten sich da alte Hardwareschätzchen an und reparierten sie kostenlos, sofern es ad hoc möglich war. Mit der Reparatur oder mit den Tipps und Tricks wurde bei dem Einen oder Anderen das Retro-Fieber entfacht.

Es ist jeweils nur eine kleine Zusammenfassung der ausgestellten Geräte. Beide Veranstaltungen bewiesen, dass die Retroszene vielfältig aufgestellt ist: Auf beiden ging es nicht nur um das Bewahren und Erinnern an Computerkultur vergangener Tage, die Szene zeigte mit zahlreichen Neuerscheinungen, dass sie quicklebendig ist.

(mawi)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Nicht nur iPhones: Auch bald viele AirPods "made in India"

2025-10-28T13:01:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mindestens 25 Prozent aller Apple-Handys kommen mittlerweile vom Subkontinent. Nun kommt (mehr) Zubehör hinzu.

Sporttreibender mit AirPods Pro 3.

(Bild: Apple)

13:01 Uhr

Lesezeit: 3 Min.

Von

Ben Schwan

Apple baut seine Herstellungskapazität in Indien aus. Einem örtlichen Medienbericht zufolge sollen künftig bis zu 200.000 AirPods im Monat in einer Großfabrik in Hyderabad vom Band laufen – gut doppelt so viel als aktuell maximal möglich ist. Betrieben wird die Anlage vom langjährigen Apple-Fertigungspartner Foxconn aus Taiwan. Dieser plant zudem, die Mitarbeiterschaft mehr als zu verdoppeln, schreibt die Economic Times. Von 2000 Personen soll die Belegschaft "in den nächsten sechs bis acht Monaten" auf 5000 erhöht werden, so informierte Kreise gegenüber dem Blatt.

AirPods bislang vor allem aus Vietnam und China

Bislang waren vor allem Vietnam und China Hauptproduktionsorte für AirPods. Laut Economic Times sollen nun aber von Foxconn Maschinen aus Vietnam nach Indien verlagert werden – "um das operative Geschäft über China hinweg zu diversifizieren". Insgesamt fünf bestehende Produktionslinien der Fabrik, die von der Foxconn-Tochter Foxconn Interconnect Technology, kurz FIT, betrieben wird, sollen für die Herstellung "neuer AirPods-Modelle" angepasst werden.

Videos by heise

Apple hatte zuletzt mit den AirPods Pro 3 eine neue Generation seiner beliebten ANC-Stöpsel auf den Markt gebracht. Erstmals werden darin auch Herzfrequenzsensoren verbaut, die zur Erfassung von Sportsitzungen (samt verbrauchter Kalorien) dienen. Die In-Ohr-Hörer sind zudem erstmals auch für Fitness-Nutzung zugelassen, inklusive Schweißresistenz, was bislang offiziell mit den Vorgängermodellen nicht erlaubt war.

Weiter beschleunigter Aufbau – Rohstoffprobleme aus China

Welche Modelle FIT für Apple in Indien baut, bleibt unklar. Der Subkontinent wird aber längst auch für komplexere Fertigungen eingesetzt, so laufen auch Pro-Modelle des iPhone hier vom Band. Es könnte sich also durchaus um AirPods Pro 3 handeln. Ausgeliefert werden sollen die Geräte sowohl in die Heimat Indien als auch in die USA und Europa, schreibt die Economic Times weiter. Für derlei Elektronikprodukte aus Indien fallen derzeit keine Zölle der Trump-Administration an.

Nicht immer klappt die Verlagerung von China – wo höhere Zölle drohen – nach Indien. So soll FIT im Juli in einer Fabrik in Telangana Schwierigkeiten gehabt haben, Rohstoffe zu erhalten – in diesem Fall Dysprosium, eine aus China kommende seltene Erde. Seit August hat sich die Situation allerdings wieder verbessert. FIT will in Indien unterdessen weiter investieren. So sollen in Kongara Kalan bis zu 24.000 Jobs entstehen – in einer Anlage, die 550 Millionen US-Dollar wert ist. Auch hier geht es um Apple-Zubehör. Mittlerweile sollen 25 Prozent aller iPhones aus Indien kommen. Insgesamt arbeiten wohl bis zu 500.000 Personen für Apple und seine Zulieferer auf dem Subkontinent.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Forscher entdeckten Supererde in habitabler Zone

2025-10-28T12:58:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

US-Forscher haben einen Exoplaneten in unserer kosmischen Nachbarschaft entdeckt, auf dem es Wasser in flüssigem Zustand geben könnte.

Das System von Gliese 251 mit den Exoplaneten GJ 251b und dem neuentdeckten GJ 251c im Vordergrund

(Bild: University of California Irvine)

12:58 Uhr

Lesezeit: 3 Min.

Von

Werner Pluta

Gibt es auf GJ 251c Leben? Der kürzlich entdeckte Exoplanet kreist in der sogenannten habitablen Zone um seinen Stern. Nach kosmischen Maßstäben ist er unser Nachbar.

GJ 251c ist mutmaßlich ein Gesteinsplanet wie die Erde, allerdings deutlich größer: Er hat etwa die vierfache Masse der Erde. Sein Zentralgestirn ist Gliese 251, ein Roter Zwergstern im Sternbild Zwillinge, der etwa 18,2 Lichtjahre von der Erde entfernt ist.

GJ 251c braucht 54 Tage, um den Stern zu umrunden. Damit sei er "in der habitablen oder 'Goldilocks Zone', also in der richtigen Entfernung zu seinem Stern, dass es auf seiner Oberfläche Wasser in flüssigem Zustand geben kann, wenn er denn die richtige Atmosphäre hat", sagte Suvrath Mahadevan, Astronom an der Pennsylvania State University (Penn State) in State College. Allerdings sei unklar, ob es auf dem Planeten überhaupt eine Atmosphäre gebe, schreiben die Forscher der Penn State in der Fachzeitschrift The Astronomical Journal.

Entdeckt mit dem Habitable-Zone Planet Finder

Das Penn-State-Team hat den Exoplaneten mit dem Habitable-Zone Planet Finder (HPF) entdeckt, einem hochauflösenden Spektrometer am McDonald Observatory in Texas, der im nahen Infrarotspektrum arbeitet. Das Instrument kann die feinen Veränderungen im Lichtspektrum von Sternen erfassen, die durch die Schwerkraft eines Exoplaneten verursacht werden.

"Wir nennen es Habitable-Zone Planet Finder, weil wir damit nach Welten suchen, die so weit von ihrem Stern entfernt sind, dass flüssiges Wasser auf ihrer Oberfläche existieren kann. Das war das zentrale Ziel dieser Studie", sagte Mahadevan. "Wir suchen nach dieser Sorte Planeten, weil sie unsere beste Chance sind, Leben da draußen zu finden." GJ 251c sei einer der besten Kandidaten für die Suche nach Signaturen für Leben dar.

Das Penn-State-Team will ihn deshalb in Zukunft weiter beobachten, wenn leistungsstärkere Teleskope zur Verfügung stehen. "Wir können zwar noch nicht bestätigen, dass es auf GJ 251 c eine Atmosphäre oder Leben gibt, doch ist der Planet ein vielversprechendes Ziel für zukünftige Erkundungen", sagte Mahadevan. "Wir haben eine spannende Entdeckung gemacht, aber es gibt noch viel mehr über diesen Planeten zu erfahren."

Videos by heise

Neben GJ 251c kreist ein weiterer Planet um Gliese 251, der bereits 2020 entdeckt wurde. Gliese 251b ist ebenfalls eine Supererde, allerdings deutlich kleiner: Er ist knapp doppelt so groß wie die Erde. Er ist aber viel zu nahe am Stern – für eine Umrundung braucht er nur 14,2 Tage –, als dass dort lebensfreundliche Bedingungen herrschen könnten.

Lesen Sie auch

Exoplanet Gliese 486b: Idealer Kandidat für die Analyse einer fernen Atmosphäre

Gliese 832c: Potentiell erdähnlicher Exoplanet in der Nachbarschaft

Wo sind die Aliens? Warum die Suche nach Leben im All so schwierig ist

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Python-Webframework: Django-Developer nutzen zunehmend HTMX und Alpine.js

2025-10-28T12:54:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Webframework für Python feiert schon seinen 20. Geburtstag. Eine neue Studie zeigt, welche JavaScript-Libraries am häufigsten damit kombiniert werden.

(Bild: Funtap / Shutterstock.com)

12:54 Uhr

Lesezeit: 3 Min.

Von

Maika Möbus

Die Django Software Foundation und das Team hinter der Python-Entwicklungsumgebung JetBrains PyCharm haben die Ergebnisse zur Umfrage "State of Django 2025" veröffentlicht. Weltweit haben gut 4600 Entwicklerinnen und Entwickler teilgenommen, die Django verwenden – ein Open-Source-Webframework für die Programmiersprache Python. Die Studie zeigt die Trends und Tools im Django-Ökosystem: React und jQuery erweisen sich als die beliebtesten JavaScript-Bibliotheken, doch HTMX und Alpine.js holen auf und auch die KI-Verwendung nimmt zu.

(Bild: jaboy/123rf.com)

Call for Proposals für die enterJS 2026 am 16. und 17. Juni in Mannheim: Die Veranstalter suchen nach Vorträgen und Workshops rund um JavaScript und TypeScript, Frameworks, Tools und Bibliotheken, Security, UX und mehr. Vergünstigte Blind-Bird-Tickets sind bis zum Programmstart erhältlich.

Django-Developer nutzen zunehmend KI

Während laut der Studie knapp 80 Prozent der befragten Developer weiterhin die offizielle Dokumentation unter djangoproject.com als ihre Lernquelle nutzen, sind KI-Tools mit 38 Prozent auf dem Vormarsch und haben sowohl Blogs (33 Prozent) als auch Bücher (22 Prozent) überholt.

The State of Django 2025: Django-Entwicklerinnen und -Entwickler informieren sich vorrangig mittels der offiziellen Dokumentation.

(Bild: Django Software Foundation/JetBrains PyCharm)

In der Entwicklung mit Django sind KI-Tools ebenfalls beliebt, insbesondere für Aufgaben wie Autovervollständigung, Codegenerierung und das Schreiben von Boilerplate-Code. Beispielsweise nutzen 69 Prozent der Befragten ChatGPT und 34 Prozent GitHub Copilot. Wie die Studienmacher vermuten, wird sich im nächsten Jahr eine noch stärkere KI-Nutzung zeigen.

Videos by heise

JavaScript: React und jQuery an der Spitze, HTMX und Alpine.js im Aufwind

In Kombination mit Django kommen wie bereits in den Vorjahren am häufigsten die JavaScript-Bibliotheken React und jQuery zum Einsatz. Allerdings zeigt sich ein deutlicher Anstieg in der Nutzung von HTMX und Alpine.js, die beide den Ansatz serverseitiger Templates verfolgen. Seit 2021 hat HTMX von fünf auf 24 Prozent zugelegt, Alpine.js von drei auf 14 Prozent. Das anstehende Release Django 6.0 wird offiziellen Support für Template Partials bieten, was die Kombination mit HTMX und Alpine.js als gangbare Alternative offenbar weiter festigen wird.

The State of Django 2025: Diese JavaScript-Frameworks nutzen Django-Developer.

(Bild: Django Software Foundation/JetBrains PyCharm)

Zu den weiteren Funden der Studie zählt, dass Django-Developer tendenziell sehr erfahren sind: Knapp ein Drittel arbeitet bereits mindestens elf Jahre mit dem Framework. Zudem kommt Django hauptsächlich beruflich zum Einsatz. Diese und weitere Ergebnisse präsentiert der JetBrains-Blog.

20 Jahre Django – mit inklusiver Community

Bei Django handelt es sich um ein High-Level-Webframework für die Programmiersprache Python, mit Fokus auf Schnelligkeit, Sicherheit und Skalierbarkeit. Am 13. Juli 2025 hat Django bereits sein zwanzigjähriges Jubiläum gefeiert. Wie das Django-Team in dem Zuge ankündigte, sind auch in Zukunft viele Releases mit mehreren Jahren Support sowie Tausende neue Packages im Django-Ökosystem zu erwarten – in einer großen, inklusiven Online-Community.

Auch die Python Software Foundation, die hinter der Programmiersprache steht, legt Wert auf eine vielfältige Entwicklergemeinschaft. Erst kürzlich wurde bekannt, dass sie einen Antrag auf Fördergelder der US-Regierung aufgrund von Anti-DEI-Vorgaben (Diversity, Equity and Inclusion) zurückgezogen hat.

Siehe auch:

Django bei heise Download
Python: Download schnell und sicher von heise.de

(mai)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

ChatGPT reagiert jetzt fast immer erwünscht auf sensible Themen

2025-10-28T12:45:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Millionen Menschen sprechen wöchentlich weltweit mit ChatGPT über suizidale Pläne. OpenAI möchte besser reagieren.

(Bild: Camilo Concha/Shutterstock.com)

12:45 Uhr

Lesezeit: 4 Min.

Von

Eva-Maria Weiß

Das KI-Modell hinter ChatGPT ist aktualisiert worden, konkret deren Model Specs, also die Modellspezifikationen, in denen festgehalten wird, wie sich ein Modell erwünscht verhalten soll. Es handelt sich also nicht um ein gänzlich neues Modell. Es soll dafür nun besser auf sensible Themen und Fragen reagieren. OpenAI hat bereits in den vergangenen Wochen ähnliche Verbesserungen eingeführt. Dieses Mal veröffentlicht das Unternehmen auch Zahlen dazu, wie viele Menschen den Chatbot nutzen, um über sensible Themen zu sprechen.

Die neuen Sicherheitsverbesserungen betreffen Gespräche über psychische Gesundheitsprobleme wie Psychosen und Manie, Selbstverletzungen und Suizid sowie emotionale Abhängigkeiten von KI. Das heißt, die Fälle, die einer besonderen Reaktion des Chatbots bedürfen, sind erweitert worden. Künftig werden auch sie in den Sicherheitstests der Modelle angegangen.

Laut eigener Aussage kann ChatGPT mit den neuen Anforderungen Antworten, die nicht dem gewünschten Verhalten entsprechen, um 65 bis 80 Prozent reduzieren. Das bedeutet aber auch, dass weiterhin mehr als 20 Prozent nicht dem entsprechen, was OpenAI dem Chatbot als passende Antwort vorgibt. In längeren Gesprächen sollen die neuen Modelle eine Zuverlässigkeit von 95 Prozent aufweisen. Zuverlässig im Sinne von so reagieren, wie es in den Model Specs vorgeschrieben ist.

Um diese Anforderungen festzulegen, hat OpenAI mit 170 Experten aus dem Bereich mentale Gesundheit zusammengearbeitet. Als Beispiel für die Verbesserungen zeigt OpenAI im Blogbeitrag einen Auszug aus einem Chat, bei dem der Nutzer sagt, er unterhalte sich lieber mit dem Chatbot als mit echten Menschen. Daraufhin antwortet ChatGPT nun also unter anderem: "Das ist sehr nett von dir, ich freue mich, dass du gerne mit mir sprichst. Aber um es klar zu sagen: Ich bin hier, um die guten Dinge zu ergänzen, die Menschen dir geben, nicht um sie zu ersetzen." Möglich wäre auch, diese Absage deutlich neutraler zu verfassen. Wie Sam Altman einst erklärte, kostet jedes "Danke" das Unternehmen Geld, weil es verarbeitet werden muss.

Lesen Sie auch

Microsoft und OpenAI einigen sich auf neue Partnerschaftsregeln

ChatGPT: OpenAI integriert Paypal als Bezahlmethode

Amazon setzt auf KI und streicht 14.000 Bürojobs

Airbnb-CEO und Altman-Freund hält ChatGPT für nicht bereit

KI-Tools fördern Spesenbetrug: Fälschungen kaum noch erkennbar

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

IBM zieht sich aus VMware-Geschäft zurück

2025-10-28T12:25:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ab Ende Oktober können Neukunden keine VMware-Lizenzen mehr über IBM Cloud beziehen. Bestandskunden mit aktiven Workloads sind aktuell nicht betroffen.

(Bild: Laborant/Shutterstock.com)

12:25 Uhr

Lesezeit: 1 Min.

Von

Moritz Förster

IBM hat das Ende des Vertriebs für VMware on IBM Cloud angekündigt. Wie das Unternehmen in einer Statusmeldung mitteilt, wird Big Blue ab dem 31. Oktober 2025 keine neuen VMware-Lizenzen mehr an Kunden ohne aktive VMware-Workloads auf IBM Cloud verkaufen.

Für Bestandskunden mit bereits laufenden VMware-Installationen ändert sich zunächst wenig. VCF-as-a-Service-Kunden können aber nicht mehr in neue Regionen oder Ressourcen-Pools expandieren. Laut der offiziellen FAQ können existierende Nutzer ihre VMware-Lizenzen unter Broadcoms neuem Bring-Your-Own-License-Programm portieren – also mit ihren vorhandenen Lizenzschlüsseln auf andere Plattformen wechseln. Neukunden hingegen haben ab dem Stichtag keine Möglichkeit mehr, VMware-Workloads auf der IBM-Cloud-Plattform zu starten.

Videos by heise

Die Entscheidung steht im Kontext der grundlegenden Änderungen im VMware-Partnermodell nach der Übernahme durch Broadcom. Der Chip-Konzern hatte das Virtualisierungs-Unternehmen 2023 übernommen und anschließend das Partnerprogramm umstrukturiert. Im Gegensatz zu anderen Hyperscalern wie AWS, Microsoft Azure, Google Cloud und Oracle Cloud – die ihre VMware-Angebote in neuer Form weiterführen – entschied sich IBM jetzt für einen radikaleren Schnitt.

Für Unternehmen, die VMware-Workloads auf der IBM Cloud betreiben, stellt sich unmittelbar die Frage nach Alternativen. IBM nennt in der Ankündigung jedoch keine konkreten Migrationspfade oder Nachfolgelösungen. Intern könnte IBM dabei auf sein OpenShift-Portfolio von Red Hat offerieren, das als direkte Alternative zu Broadcoms VCF fungieren kann.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Anthropic bringt KI-Assistent Claude als Excel-Add-in

2025-10-28T12:08:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Anthropic veröffentlicht Claude for Excel als Beta-Version. Die KI liest, analysiert und modifiziert Tabellen direkt in der Tabellenkalkulation.

(Bild: heise medien)

12:08 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Anthropic erweitert sein Angebot für Finanzdienstleister um ein Excel-Add-in. Claude for Excel befindet sich derzeit in einer Beta-Phase, genannt Research Preview, und ermöglicht es Nutzern, direkt in Excel mit dem KI-Assistenten zu arbeiten. Die Integration erfolgt über eine Seitenleiste, in der Claude Arbeitsmappen lesen, analysieren, modifizieren und vollständig neu erstellen kann.

Als Besonderheit des Systems betont Anthropic die vollständige Transparenz der vorgenommenen Aktionen. Claude dokumentiert alle Änderungen, erklärt seine Vorgehensweise, und Nutzer können direkt zu den referenzierten Zellen navigieren. Ferner kann der Assistent laut Anthropic die Funktionsweise von Tabellen erklären, diese unter Beibehaltung von Struktur und Formelabhängigkeiten modifizieren, Zellenformeln debuggen und reparieren, Vorlagen mit neuen Daten befüllen oder komplett neue Arbeitsmappen von Grund auf erstellen.

Die neue Excel-Integration basiert auf dem Modell Sonnet 4.5, das im Finance Agent Benchmark von Vals AI eine Genauigkeit von 55,3 Prozent erreichte und damit die Spitzenposition innehat. Anthropic sammelt zunächst Feedback von 1000 ausgewählten Anwendern, bevor das Feature mehr Nutzern zur Verfügung steht. Zugang zur Beta erhalten Abonnenten der Tarife Max, Enterprise und Teams über eine Warteliste.

Claude for Excel ergänzt die bestehenden Integrationen von Anthropic in Microsoft-Anwendungen. In den Claude-Apps können Nutzer bereits Excel-Tabellen und PowerPoint-Präsentationen erstellen und bearbeiten. Zudem besteht eine Anbindung an M365, um Dateien, E-Mails und MS-Teams-Konversationen zu durchsuchen. Ausgewählte Claude-Modelle sind auch in Microsoft Copilot Studio und im Researcher-Agenten verfügbar.

Videos by heise

Neue Konnektoren für Echtzeit-Marktdaten

Parallel zum Excel-Add-in erweitert Anthropic die verfügbaren Konnektoren für Claude. Diese ermöglichen direkten Zugriff auf externe Tools und Plattformen. Zu den neuen Anbindungen gehört Aiera, das Echtzeit-Transkripte von Earnings Calls und Zusammenfassungen von Investorenveranstaltungen liefert. Über Aiera erfolgt auch die Verbindung zu Third Bridge, einer Bibliothek mit Experteninterviews und Unternehmensanalysen ehemaliger Führungskräfte.

LSEG stellt Live-Marktdaten bereit, darunter Anleihenpreise, Aktienkurse, Wechselkurse und makroökonomische Indikatoren. Moody's bietet Zugang zu proprietären Kreditratings, Research-Berichten und Unternehmensdaten von über 600 Millionen öffentlichen und privaten Firmen. Chronograph liefert Private-Equity-Investoren operative und finanzielle Informationen für Portfolio-Monitoring und Due-Diligence-Prüfungen.

Egnyte ermöglicht die sichere Durchsuchung von internen Datenräumen, Investmentdokumenten und Finanzmodellen unter Beibehaltung der Zugriffskontrollen. MT Newswires versorgt Claude mit aktuellen globalen Finanznachrichten über mehrere Anlageklassen hinweg. Die Konnektoren basieren auf dem Model Context Protocol (MCP), für dessen Einrichtung Anthropic eine ausführliche Dokumentation bereitstellt.

Spezialisierte Agent Skills für Finanzanalysen

Anthropic hat außerdem sechs neue Agent Skills speziell für Finanzaufgaben entwickelt. Bei diesen handelt es sich um Ordner mit Anweisungen, Skripten und Ressourcen, die Claude zur Ausführung bestimmter Aufgaben nutzt. Die neuen Fähigkeiten umfassen Comparable Company Analysis mit Bewertungskennzahlen und Betriebsmetriken, die sich einfach mit aktuellen Daten aktualisieren lassen.

Für Discounted-Cash-Flow-Modelle erstellt Claude vollständige Free-Cash-Flow-Projektionen inklusive WACC-Berechnungen, Szenario-Schaltern und Sensitivitätstabellen. Die Due-Diligence-Data-Packs verarbeiten Datenraum-Dokumente zu Excel-Tabellen mit Finanzinformationen, Kundenlisten und Vertragsbedingungen. Weitere Skills umfassen Company Teasers für Pitch Books, Earnings Analyses zur Auswertung von Quartalsberichten sowie Initiating Coverage Reports mit Branchenanalysen und Bewertungsrahmen.

Die neuen Skills werden ebenfalls schrittweise für Max-, Enterprise- und Teams-Nutzer ausgerollt. Sie funktionieren über alle Claude-Anwendungen hinweg, einschließlich Claude.ai, Claude Code und der API. Nach Angaben von Anthropic nutzen bereits mehrere große Finanzinstitutionen Claude produktiv, darunter Bridgewater Associates, S&P Global und Deutsche Bank. Weitere Informationen finden sich in der Ankündigung von Anthropic.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

heise-Angebot: Zweiteiliges Webinar: Apple-Geräte nach Maßgabe des BSI-Grundschutz einsetzen

2025-10-28T12:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Erfahren Sie an zwei Terminen, wie Sie Apple-Geräte sicher einsetzen und dabei die geltenden Sicherheits- und Compliance-Anforderungen berücksichtigen.

12:00 Uhr

Lesezeit: 2 Min.

Weitere Informationen und Anmeldung

Von

Inge Schwabe

Das zweiteilige Webinar vermittelt, wie man Apple-Geräte gemäß dem IT-Grundschutz des BSI sicher konfiguriert und verwaltet. Unsere Experten Florian Gründel und Sam Jayhooni behandeln wichtige Themen wie die Implementierung von Sicherheitsrichtlinien, das Einhalten von Datenschutzbestimmungen, die Unterschiede zwischen verschiedenen Enrollment-Methoden und das sichere Lifecycle-Management der Geräte. Mit dem Wissen aus den Webinaren optimieren Sie die Sicherheitsstandards Ihrer Geräteverwaltung und sparen wertvolle Zeit bei administrativen Aufgaben. Grundlegende Apple-Kenntnisse sind empfehlenswert.

Die Webinare in der Übersicht

In "Sichern Sie Ihre IT: Grundlagen der Systemsicherheit für macOS und iOS" entdecken Sie die grundlegenden Sicherheitsmechanismen von macOS und iOS. Florian Gründel erklärt, wie Sie die integrierten Sicherheitsfeatures optimal nutzen, Sicherheitsrichtlinien effektiv verwalten, Verschlüsselungstechniken implementieren, Datenschutzaspekte berücksichtigen und Sicherheitsvorfälle managen.

In "Security Compliance für Mac, iPhone und iPad gemäß IT-Grundschutz des BSI" erfahren Sie von Sam Jayhooni praxisorientiert, wie Sie Mac, iPhone und iPad in Ihrem Unternehmen gemäß den Vorgaben des IT-Grundschutzes des BSI sicher einsetzen. Themen sind die Planung, die Nutzung integrierter Sicherheitsfunktionen, das Erstellen von Profilen für das Gerätemanagement sowie der Schutz der Geräte während ihres gesamten Lebenszyklus.

Zwei Webinare im November

Die Webinare der Serie Apple Geräte im Kontext der Security Compliance für Deutschland und Europa finden jeweils von 10 bis 12 Uhr an folgenden Terminen statt:
10.11.2025: Sichern Sie Ihre IT: Grundlagen der Systemsicherheit für macOS und iOS
17.11.2025: Security Compliance für Mac, iPhone und iPad gemäß IT-Grundschutz des BSI

Die Webinare richten sich an IT-Administratoren und Entscheider, die für die Planung, den Rollout und die Verwaltung von Apple Geräten im Unternehmen verantwortlich sind. Grundlegende Kenntnisse zu macOS und iOS sowie ein Verständnis für IT-Sicherheit und Compliance-Anforderungen sind empfehlenswert.

Videos by heise

Ein Einzel-Ticket kostet 129 Euro. Bei Buchung beider Webinare reduziert sich der Gesamtpreis von 258 auf 229 Euro. Nach jedem Webinar steht den Teilnehmern eine Aufzeichnung zur Verfügung.

(ims)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Apple liefert Trainingsdaten für KI-Bild-Editierung mit Googles Nano Banana

2025-10-28T11:57:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Neues aus Apples KI-Forschungsabteilung: Mit Pico-Banana-400K und Googles Gemini-2.5-Pro samt Nano Banana sollen sich Bilder besser editieren lassen.

Nutzungsablauf von Pico-Banana-400K.

(Bild: Apple)

11:57 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

Die Research-Abteilung von Apple hat ein neues Paket an Trainingsdaten vorgelegt, das KI-Bildgeneratoren helfen soll, bessere Editierungen vorzunehmen. "Pico-Banana-400K" baut interessanterweise auf Googles Gemini-2.5-Pro samt dem beliebten Bildgenerator Nano Banana des Internetriesen auf und wurde mit diesem verifiziert. Der Datensatz enthält – wie der Name schon sagt – knapp 400.000 Text-Bild-Edit-Dreierpäckchen. Ziel sei es, die Forschung an textgesteuerten Bildveränderern zu erleichtern. Das heißt: Wenn man ein vorhandenes Bild mittels Prompt editieren möchte, soll das jeweilige Modell den Nutzer besser verstehen.

Geschenk an die Forschung

Laut dem Paper der Apple-Forscher erlaubt Pico-Banana-400K insgesamt 35 verschiedene Edit-Operationen über acht semantische Kategorien hinweg. Dabei soll fast alles abgedeckt sein, was man von Photoshop und darüber hinaus kennt – etwa Farbveränderungen bis hinunter in den Low-Level-Bereich, Stilveränderungen oder der Umbau ganzer Objekte und Szenen.

Videos by heise

Die Motivation für das Data Set sei, dass es den Forschern zufolge bislang an "großen, hochwertigen und frei zugänglichen Datensätzen aus echten Bildern" fehlt, die sich für derlei Modelle eignen. "Jüngste Fortschritte bei multimodalen Modellen haben bemerkenswerte textgesteuerte Bildbearbeitungsfunktionen gezeigt, wobei Systeme wie GPT-4o und Nano-Banana neue Maßstäbe setzen", schreiben die Forscher. Mit Pico-Banana-400K soll nun noch mehr gehen.

Nur zur nicht kommerziellen Nutzung

Pico-Banana-400K sei eine "robuste Grundlage für das Training und Benchmarking" neuer Modelle, schreiben die Forscher weiter. Das Paket ist auf Apples Servern gehostet und kann komponentenweise über Manifest-Dateien heruntergeladen werden. Etwas unschön: Apple sieht keine kommerzielle Nutzung vor. Stattdessen setzt der Konzern auf eine CC-BY-NC-ND-4.0-Lizenz. Das heißt: Nicht kommerzielle Anwendungen und Forschung ist zwar kostenlos erlaubt, nicht aber die Verwendung für Bezahlprojekte.

Auch eine Weiterverbreitung von Derivaten des Data Sets verbietet der Konzern. Die Bilder selbst wiederum sind allesamt CC-BY-2.0-Materialien, also kommerziell nutzbare Bilder, die jedoch eine Quellennennung bedingen. Verwender des Data Sets müssen sich verpflichten, beide Lizenzen einzuhalten – wobei Quellennennungen im KI-Bereich bekanntermaßen sehr schwer sind. Wie dies bei frisch generierten Bildern gehandhabt werden soll, ist unklar.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Drama zwischen zwei Weltkriegen: Arte kündigt VR-Adventure "The Amusement" an

2025-10-28T11:49:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In Zusammenarbeit mit dem deutschen Studio Curvature Games hat der europäische Kultursender Arte das Virtual-Reality-Spiel "The Amusement" angekündigt.

Arte tritt erneut als Gaming-Publisher auf und kündigt mit "The Amusement" ein VR-Adventure eines deutschen Studios an.

11:49 Uhr

Lesezeit: 3 Min.

Von

Josef Erl

Das Historiendrama "The Amusement" ist in den 1920er Jahren angesiedelt und orientiert sich ästhetisch an den Luna Parks dieser Zeit. Spieler folgen der Geschichte der 19-jährigen Samantha Burkhart, die auf Wunsch ihrer Mutter den einst florierenden Freizeitpark ihres verstorbenen Vaters besuchen soll. Die Reise wird jedoch zur Konfrontation mit familiären Traumata. Inmitten verfallener Attraktionen wie einem Labyrinth oder einer Achterbahn tauchen Spieler in Erinnerungsfragmente ein, die von der konfliktreichen Beziehung der Eltern und den Nachwirkungen des Ersten Weltkriegs erzählen.

Entwickler Curvature Games will die Vergangenheit von Protagonistin Samantha mithilfe von Virtual Reality nicht nur erzählerisch, sondern auch körperlich erfahrbar machen. Neben dem freien Umhergehen dürfen Spieler deshalb auch klettern, schwingen oder auf Schienen fahren, und Rätsel lösen, indem sie Mechanismen auslösen oder Objekte umherbewegen. Dabei soll natürlich und möglichst realistisch mit der Umgebung interagiert werden, ohne bloßes Buttondrücken auf den Controllern.

Redirected Walking für höheren VR-Komfort und mehr Immersion

Technisch setzt "The Amusement" auf das sogenannte "Redirected Walking"-Verfahren, um eine möglichst angenehme Spielerfahrung ohne die Gefahr von Motion Sickness zu erreichen. Bei dieser VR-Lokomotionstechnik werden Bewegungen in der echten Welt so gelenkt, dass sich Spieler trotz begrenztem Raum frei durch große virtuelle Areale bewegen können – etwa durch subtile visuelle Anpassungen, die sie unbemerkt im Kreis führen. Laut Curvature Games genügt dafür ein Spielfeld von zwei mal zwei Metern. Optional ist auch Teleportation möglich.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Das auf XR-Inhalte spezialisierte Studio Curvature Games wurde 2020 gegründet und hat bereits mit Titeln wie "Elevator... to the Moon!", "Bat Batty Bats" und "Frozen Factory" auf sich aufmerksam gemacht. Für das neue Projekt wurde die Förderung durch das Bundesministerium für Wirtschaft und Klimaschutz sowie durch Gamecity Hamburg bestätigt.

Videos by heise

Arte France tritt als Co-Produzent und Publisher auf. Der Kultursender fördert seit über einem Jahrzehnt interaktive Erzählformen, darunter Spiele wie "Type:Rider" oder das kürzlich erschienene "Gloomy Eyes", ein Gruseladventure im Tim-Burton-Stil. Mit "The Amusement" will Arte laut eigener Aussage die Verbindung von künstlerischer Vision und immersiver Technik weiter stärken, als Teil eines Programms, das Kultur auch in digitalen Medien zugänglich machen soll.

"The Amusement" soll 2026 für SteamVR und Meta Quest erscheinen. Ein konkretes Veröffentlichungsdatum gibt es bisher nicht. Weitere Details zur Story und den Mechaniken will das Studio im Vorfeld der Veröffentlichung bekannt geben.

(joe)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

"Keine realistische Alternative": Signal-Chefin verteidigt Nutzung von AWS

2025-10-28T11:48:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Als AWS vor einer Woche ausgefallen ist, hatte Signal eine Weile massive Probleme. Meredith Whittaker erklärt nun, warum der Messenger darauf angewiesen ist.

(Bild: Melnikov Dmitriy/Shutterstock.com)

11:48 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Die Präsidentin der für Signal verantwortlichen Stiftung findet es besorgniserregend, dass so viele Menschen überrascht waren, dass der beliebte Messenger von dem großen AWS-Ausfall betroffen war. Das hat Meredith Whittaker in mehreren Beiträgen auf Mastodon und Bluesky ausgeführt, in denen sie erklärt, warum die Software nicht ohne die Infrastruktur von Amazon oder anderen Internetgiganten funktionieren würde. Die immense Konzentration an Macht in den Händen weniger sogenannter Hyperscaler sei viel weniger gut verstanden, als sie angenommen habe. Trotzdem weist ihre Erklärung für die große Abhängigkeit von Amazon, Google, Microsoft und Google zumindest Lücken auf.

Als die Störungen bei AWS von Amazon vor einer Woche begannen, war Signal einer der ersten Dienste, der mit Funktionsausfällen zu kämpfen hatte. Mehr als eine Stunde lang gab es Probleme beim Senden und Empfangen von Nachrichten. Das hat offenbar für viel Erstaunen und Kritik gesorgt, Whittaker deutet nun an, dass viele Nutzer und Nutzerinnen Sorge um ihre Chatinhalte hatten, die damit über Server von Amazon geleitet werden. Deshalb beginnt sie ihre Ausführungen jetzt einmal mehr mit der Zusicherung, dass weder der US-Konzern noch Signal selbst Zugriffe auf diese Inhalte habe. Dank der eingesetzten Verschlüsselung könne niemand außer den Teilnehmenden an einem Chat diesen auch einsehen.

Über den Globus verteilte Infrastruktur nötig

Dass Signal aber prinzipiell auf Infrastruktur des Hyperscalers AWS angewiesen sei, liege an den Anforderungen an eine "globale Plattform für die massenhafte Kommunikation in Echtzeit", erklärt sie. Um dabei auch Audio- und Videoanrufe mit niedriger Latenz übertragen zu können, brauche es "ein vorgefertigtes, planetenweites Netz an Rechen-, Speicher- und Edge-Präsenz". Solch eine Infrastruktur erfordere ständige Wartung, verbrauche erheblich Strom und verlange kontinuierliche Aufmerksamkeit und Überwachung. Für die Anforderungen von Instant Messaging gebe es dabei keine Alternative zu AWS & Co. Zudem stellt sie klar, dass es dabei um mehr gehe als lediglich "einen Server zu mieten".

Videos by heise

Eine derartige Infrastruktur koste "Milliarden über Milliarden an US-Dollar", schreibt Whittaker, weshalb weder Signal noch andere so etwas aufbauen könne. Dabei behauptet sie aber auch, dass sogar die Hyperscaler selbst dieses Geschäft querfinanzieren. Dabei gehören die Cloud-Sparten von Amazon, Microsoft und Konsorten jeweils zu deren profitabelsten Geschäftsbereichen. Weiterhin schreibt Whittaker, dass aus den genannten Gründen fast alle Dienste, die Echtzeitdienst anbieten, mindestens teilweise auf Hyperscaler angewiesen seien. Dabei nennt sie explizit Mastodon, der Kurznachrichtendienst ist aber dezentral und wenn überhaupt von anderen, kleineren Anbietern abhängig. Der deutlich kleinere Signal-Konkurrent Threema benötigt laut eigener Aussage sogar nur zwei Server in der Schweiz.

AWS-Ausfall mit unerwarteten Folgen

Amazon selbst hatte den Ausfall Ende der vergangenen Woche erklärt und auf einen Single-Point-of-Failure zurückgeführt. In der Folge ließen sich zahlreiche Internetdienste nicht oder nur eingeschränkt benutzen, gehakt hat es beispielsweise auch bei Amazons Videoangeboten. Probleme gab es auch bei dem Epic Games Store und Fortnite, Duolingo, einigen Apple-Dienste, Atlassian und Docker sowie der KI-Technik von Perplexity. Besonders aufsehenerregend waren auch die Störungen bei vernetzten Matratzen, die die Steuerung der Geräte hat ausfallen lassen. Bei Signal waren die Störungen nach anderthalb Stunden behoben.

Lesen Sie auch

Seekabel: EU warnt vor Abhängigkeit von US-Hyperscalern

Kommentar zum Totalausfall bei AWS: Nichts gelernt in den letzten 30 Jahren

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

"Simon the Sorcerer Origins": Cleveres Comeback

2025-10-28T11:46:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Smallthing Studios erwecken mit "Simon the Sorcerer Origins" eine alte Point & Click-Legende zu neuem Leben. Clever, witzig, unterhaltsam.

(Bild: Andreas Müller)

11:46 Uhr

Lesezeit: 5 Min.

Von

Andreas Müller

"Simon the Sorcerer" ist eine Legende der Point & Click-Abenteuer. 1993 von Mike Woodroffe und seinem Team von Adventure Soft entwickelt, zählte das Spiel neben den LucasArts-Abenteuern zu den bekanntesten und erfolgreichsten Genre-Vetretern. Drei Jahrzehnte und ein paar Fortsetzungen, Remakes und Spin-Offs später, ist der Ruhm etwas verblasst. Das Prequel "Simon the Sorcerer Origins" soll den Glanz früherer Tage zurückbringen.

Es war einmal …

Es beginnt, wie so viele Abenteuer zuvor. Kurz nach dem Umzug verschlägt es den vorlauten elfjährigen Bengel Simon durch ein Portal in eine Fantasy-Welt voller Zauberer, Hexen und Trolle. Um zurückzukehren, muss er das Geheimnis um den ersten Zauberer lösen und macht sich mithilfe des alten Magiers Calypso und des kläffenden Köters Chippy auf den Weg. Allerdings gibt es da noch den bösen Sordid, der seine eigenen finsteren Pläne mit dem ersten Zauberer und dem geheimnisvollen Portal hat.

Augenzwinkernder Retrocharme: "Simon the Sorcerer Origins" bietet kurzweiligen Rätselspaß.

(Bild: Andreas Müller)

Wer nach diesen Zeilen denkt: Na, das klingt gar nicht nach einem Prequel, sondern nach einer Neuauflage des Klassikers, sollte bis zu den Endcredits warten. Bis dahin ist es ein Simon, wie ihn die alten Fans kennen. Wie das Original spielt das Prequel ironisch mit Genre-Klischees und bricht manchmal die vierte Wand. Ein selbstreferenzielles Abenteuer, das Genre-Kenner locker in weniger als 10 Stunden durchspielen.

Klassisches Point'n Click-Abenteuer

Das italienische Entwicklerstudio Smallthing erfindet das Genre nicht neu. Simon trabt durch die Gegend, sucht nach Hinweisen und kombiniert Gegenstände. Einmal muss Simon einen Schlaftrunk brauen oder ein paar Eulen finden, die aus einem Labor geflüchtet sind. Dann gibt es noch Trolle, die ihren Posten nicht verlassen wollen oder Runensteine, die erst mit einem Trick ihr Geheimnis offenbaren. Das ist logisch aufgebaut, und wenn Spieler einmal das Grundprinzip verstanden haben, gibt es kaum Frustmomente.

Ein Hut, viel Inventar: Bei den Rätseln müssen Gegenstände clever kombiniert werden.

(Bild: Andreas Müller)

Ein "Game Over" gibt es nicht und kein Weg endet in einer Sackgasse. In unserem Spieldurchlauf kamen wir nur einmal ins Stocken. Das auch nur, weil eine Spielmechanik im Spiel nicht genau erklärt wurde. Dagegen gibt es immer wieder offene und versteckte Tipps im Spiel, die das Weiterkommen erleichtern.

Köpfchen gefragt: Ein paar Schalterrätsel öffnen versteckte Gänge.

(Bild: Andreas Müller)

Das Prequel besitzt einige originelle Ideen. So kann Simon Zaubersprüche erlernen, mit denen er Lampen erleuchtet oder Wasser einfriert. Allerdings geht ein unbedachter Umgang mit dem Zauberstab schon mal nach hinten los. Später verwandelt Simon seinen Zauberhut und verändert die Eigenschaften bestimmter Gegenstände.

Wiedersehensfreude: Simon trifft auf seinem Abenteuer auf alte Bekannte.

(Bild: Andreas Müller)

Manchmal müssen die Spieler dabei ein wenig um die Ecke denken. Am Ende wartet ein echter Bosskampf auf sie, in dem sie ihre Fähigkeiten kombinieren.

Ironie ist Trumpf

Die eigentliche Stärke des Spiels ist der augenzwinkernde Umgang mit zahlreichen Genre-Klischees. Alte, verwirrte Zauberer; einfältige Trolle und immer wieder Kommentare und humorvolle Hinweise auf die eigene Spielreihe. Das führt zu witzigen Momenten, wenn Simon einen Zauberer mit seinem Lieblingsgetränk "abfüllen" muss oder einer Hexe als willenloser Zombie beim Tränke brauen hilft. "Origins" nimmt sich vom Anfang bis zum Ende nicht ernst.

Witziger Abenteuertrip: Simon spricht auf seinem Abenteuer auch gerne mal mit den Spielern.

(Bild: Andreas Müller)

Was ein wenig fehlt, ist der Spielumfang. Eine kleine Stadt mit Kneipe und Kramladen, eine Zauberakademie und ein stinkender Sumpf – schnell haben die Spieler alles gesehen. Oft müssen sie dann bekannte Orte nochmal besuchen, weil sie dann erst die richtigen Gegenstände zum Kombinieren haben. Das wird zwar durch eine Schnellreisefunktion erleichtert, lässt aber Abwechslung vermissen. Dagegen besitzt der Zeichentrick-Look stimmigen Retrocharme und die Vertonung ist in Deutsch und Englisch hervorragend gelungen.

Fazit

"Simon The Sorcerer: Origins" von den Smallthing Studios ist ein spaßiges Point & Click-Abenteuer mit nostalgischem Charme, das durch ein paar clevere Spielideen und viel Ironie die Fans begeistern wird. Die Rätsel sind logisch aufgebaut und fordern nur in wenigen Momenten die Gehirnzellen – dann aber richtig. Wir hätten uns mehr Abwechslung bei Schauplätzen und Rätseldesign gewünscht. Zwischen den witzigen Dialogen und schrägen Figuren fällt das aber kaum auf. Simon gelingt mit "Origins" ein gelungenes und kurzweiliges Comeback für alte und neue Fans.

Videos by heise

"Simon The Sorcerer Origins" erscheint am 28. Oktober für Windows, PS4/5, Xbox Series, Nintendo Switch, macOS, SteamOS und Linux. Es kostet ca. 25 – 35 Euro (digital) oder ca. 30 – 50 Euro (Disc) und ist auf den üblichen Plattformen zu finden. USK ab 6. Für unseren Text haben wir die Windows-Version durchgespielt.

(dmk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Proxmox Backup Server: Angreifer können Backup-Snapshots zerstören

2025-10-28T11:26:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die Entwickler der Backuplösung Proxmon Backup Server haben Sicherheitslücken geschlossen. Bislang gibt es keine Berichte zu Attacken.

(Bild: Dilok Klaisataporn/Shutterstock.com)

11:26 Uhr

Lesezeit: 1 Min.

Security

Von

Dennis Schirrmacher

Verschiedene Versionen von Proxmon Backup Server sind verwundbar. Angreifer können an zwei Sicherheitslücken ansetzen.

Diverse Sicherheitsprobleme

Die Entwickler weisen im Forum auf die Schwachstellen hin. Bislang sind dazu keine CVE-Nummern und somit keine Einstufung des Bedrohungsgrads bekannt. Das CERT Bund vom BSI stuft die Gefahr als "hoch" ein.

Von einer Schwachstelle ist ausschließlich der Proxmon-Versionsstrang 3.x betroffen. Nutzen Angreifer die Lücke erfolgreich aus, können sie Backup-Snapshots manipulieren, sodass eine Wiederherstellung unmöglich wird. Hier schafft die Ausgabe 3.4.1-1 Abhilfe.

Videos by heise

Bei der zweiten Schwachstelle kommt es bei einer Konfiguration mit S3 zu Problemen, und Angreifer können unbefugt auf Daten zugreifen. Dagegen ist Proxmox Backup Server 4.0.18-1 gerüstet.

Ob es bereits Attacken gibt, ist zurzeit nicht bekannt. Unklar bleibt auch, woran Admins bereits attackierte Systeme erkennen können.

(des)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Amazon setzt auf KI und streicht 14.000 Bürojobs

2025-10-28T11:24:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Amazon streicht rund 14.000 Arbeitsplätze in der Verwaltung. Das Unternehmen begründet den Schritt unter anderem mit dem Vormarsch der Künstlichen Intelligenz.

(Bild: Michael Vi/Shutterstock.com)

11:24 Uhr

Lesezeit: 1 Min.

Von

Unter anderem wegen des Vormarschs der Künstlichen Intelligenz suchen Unternehmen nach Wegen, Geld zu sparen. Amazon setzt nun in großem Stil den Rotstift bei Bürojobs an.

Der weltgrößte Online-Händler Amazon streicht rund 14.000 Arbeitsplätze in der Verwaltung. Das Unternehmen erklärte den Abbau in einer Mitteilung mit Änderungen in der Organisation. Unter anderem das "Wall Street Journal" berichtete unter Berufung auf informierte Personen, von dem Abbau könnten bis zu 30.000 Jobs in mehreren Wellen betroffen sein.

Amazon verwies in der Mitteilung darauf, dass gleichzeitig neue Arbeitsplätze in anderen Bereichen geschaffen würden. Die meisten betroffenen Beschäftigen sollen zudem 90 Tage Zeit bekommen, sich im Unternehmen nach anderen Positionen umzusehen.

Umbau für KI

Amazon warf selbst die Frage auf, warum man zu Kürzungen greife, während die Geschäfte gut liefen. Man dürfe nicht vergessen, dass die Welt sich rasch verändere, hieß es als Antwort. Der Konzern verwies auf die aktuellen Anwendungen mit Künstlicher Intelligenz, die schnellere Innovationen erlaubten. Deshalb müsse man sich als Unternehmen möglichst schlank aufstellen.

Videos by heise

Schon seit Monaten wird darüber diskutiert, ob KI-Software wie ChatGPT oder Claude von dem von Amazon unterstützten Entwickler Anthropic viele Bürojobs überflüssig machen könnte. Denn die Programme können nach Darstellung der Entwicklerfirmen zum Teil im Alleingang Wissensaufgaben erledigen und Verwaltungsprozesse automatisieren.

Lesen Sie auch

Kindle-Bücher ausleihen – so klappt's

AWS-Ausfall: Amazon legt vollständigen Ursachenbericht vor

Seekabel: EU warnt vor Abhängigkeit von US-Hyperscalern

Amazon-Paketboten bekommen smarte Zustellbrillen

Donnerstag: Meta reduziert KI-Abteilung, YouTube geht gegen KI-Deepfakes vor

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

"Darknet Diaries Deutsch": Angriffspunkt Mensch

2025-10-28T11:02:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Sicherheitsberater und Meister des Social Engineering Christopher Hadnagy erzählt spannende Geschichten aus seiner langen Karriere als Human Hacker.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

11:02 Uhr

Lesezeit: 76 Min.

Von

Isabel Grünewald

Dies ist das Transkript der vierten Folge des neuen Podcasts "Darknet Diaries auf Deutsch". Im Englischen Original von Jack Rhysider trägt diese Episode den Namen "Human Hacker".

Die deutsche Produktion verantworten Isabel Grünewald und Marko Pauli von heise online. Der Podcast erscheint alle zwei Wochen auf allen gängigen Podcast-Plattformen und kann hier abonniert werden.

Die Ursprünge des Social Engineerings

JACK: Bevor es den Begriff „Social Engineer“ überhaupt gab, sprach man einfach von „Trickbetrügern“. Denn bei einer Betrugsmasche geht es darum, das Vertrauen von jemandem zu gewinnen und ihn dann übers Ohr zu hauen. Social Engineers gewinnen das Vertrauen von Leuten, um sie auszutricksen. Ist dasselbe. Einer meiner Lieblings-Trickbetrüger war George C. Parker. Er verdiente seinen Lebensunterhalt damit, Dinge zu verkaufen, die ihm gar nicht gehörten. Er lebte Anfang des 20. Jahrhunderts in New York City. Damals zogen viele Einwanderer in die Stadt, und er wollte ihre Ahnungslosigkeit ausnutzen. 1897 wurde Grant's Tomb erbaut, die letzte Ruhestätte von Ulysses S. Grant. Es steht mitten in Manhattan und ist ein wirklich beeindruckendes Denkmal. Man kann sogar hineingehen und sich den Sarg ansehen. Eine beliebte Touristenattraktion. Als George C. Parker sah, wie viele Menschen zu Grant's Tomb strömten, wollte er damit irgendwie Geld verdienen – aber nicht mit dem Verkauf von Popcorn, Hotdogs oder Blumen.

Nein, Georges Idee war es, Grant's Tomb selbst zu verkaufen, obwohl der ihm gar nicht gehörte. Er machte sich daran, gefälschte Dokumente aufzusetzen, die ihn als Enkel von Ulysses S. Grant auswiesen. Dann mietete er ein Büro, um solchen Geschäften einen seriösen Anstrich zu geben. Und anschließend zog er durch die Stadt, um nach Opfern zu suchen. In New York City sind viele Leute unterwegs, die sich die Schuhe putzen lassen oder eine Zeitung kaufen. Da kommt man leicht mit jedem ins Gespräch. George fand jemanden, der Interesse daran hatte, Grant's Tomb zu kaufen. Er fälschte einige Dokumente, die ihn als Besitzer auswiesen, und erzählte dem Opfer, es könne mit dem Ort eine Menge Geld verdienen, wenn es einfach Eintritt von den Leuten verlangen würde, die sich den Sarg ansehen wollen.

Also schlossen sie das Geschäft ab. Er verkaufte Grant's Tomb an jemanden, obwohl der ihm nicht gehörte. In den folgenden Jahrzehnten verkaufte George C. Parker Dutzende weitere Wahrzeichen in New York City. Er verkaufte die Rechte an Theaterstücken und Opern. Einmal verkaufte er den Madison Square Garden, ein anderes Mal das Metropolitan Museum of Art und sogar die Freiheitsstatue. Aber mein Lieblingsstück, das er verkauft hat, war die Brooklyn Bridge selbst. Er erzählte den Leuten, sie könnten ein Mauthäuschen auf der Brooklyn Bridge errichten und mit den ganzen vorbeifahrenden Autos ein Vermögen verdienen. Die Masche war so gut, dass George die Brooklyn Bridge manchmal zweimal pro Woche verkaufte. Die Stadtverwaltung musste oft anrücken und die Opfer davon abhalten, Mauthäuschen auf der Brücke zu errichten. Daher kommt die englische Redewendung: „Wenn du das glaubst, hab ich hier noch eine Brücke zu verkaufen.“

Der Weg von Chris Hadnagy zum „Human Hacker“

JACK: Wollen wir damit anfangen, wer Du bist und was Du machst?

CHRIS: Na klar, ist allerdings ne vielschichtige Frage. Ich bin Chris Hadnagy und in erster Linie CEO oder, witzigerer Titel, Chief Human Hacker von Social Engineer LLC. Ich betreibe aber auch social-engineer.org, eine kostenlose Anlaufstelle für Social Engineers oder Leute, die sich einfach fürs Thema interessieren. Und dann leite ich noch eine gemeinnützige Organisation namens „The Innocent Lives Foundation“.

JACK: Wie bist du zum Social Engineering gekommen?

CHRIS: Ja, das ist lustig. Ich habe in der Branche gearbeitet, hab aber eher Schwachstellenanalysen gemacht. Ich nehme an, viele von uns haben so angefangen, aber sicher bin ich mir da nicht. Damals habe ich mich also mit, ich würde sagen, sehr grundlegender Sicherheit beschäftigt und Schwachstellenanalysen durchgeführt. Dann habe ich einen Pentesting-Kurs belegt, wo ich also gelernt habe, gezielt in IT-Systeme einzudringen, und wurde geradezu süchtig danach. Ich habe mehr Zeit in den Pentesting-Übungsumgebungen verbracht, als es eigentlich gut für mich war, und da hab ich dann einen Server geknackt, den bis dahin noch niemand geknackt hatte, und bekam daraufhin ein Jobangebot von OffSec als deren Ops-Manager.

Während meiner Arbeit da habe ich dann gelernt, was echtes Pentesting ist und wie man's macht. Gemerkt hab ich dabei, was meine eigentliche Stärke in dem Bereich ist, nämlich der Umgang mit Menschen – mit ihnen zu reden und zu wissen, wie man sie beeinflusst. Dann hab ich angefangen, ein Framework für Social Engineering zu schreiben, immer noch auf der Webseite social-engineer.org zu finden. Als das veröffentlicht wurde, bekam ich dann ein Angebot, mein erstes Buch zu schreiben – das allerdings niemand gelesen hat – und daraus entstand dann meine Firma. Und jetzt, elf Jahre später, sind wir hier.

JACK: Vor über einem Jahrzehnt hat Chris die Webseite social-engineer.org ins Leben gerufen. Dort begann er, ein Framework für Social Engineering zu entwickeln – eine Art Anleitung, wie man dabei vorgeht. Er verfasste einen Ethikkodex, definierte eine Reihe von Begriffen und skizzierte viele der verschiedenen Methoden und Angriffe.

CHRIS: Ich wollte Social Engineering aus wissenschaftlicher, aber auch aus künstlerischer Sicht verstehen. Ich hab mir einfach mein Bücherregal angesehen - das Buch hier habe ich gelesen, weil ich dieses oder jenes Thema verstehen wollte - sagen wir mal ‚Einfluss‘: Robert Cialdinis Buch dazu habe ich gelesen, ja regelrecht studiert, um das Thema „Einflussnahme“ zu verstehen. Ich hab dann die Prinzipien daraus genommen und sie in einer Phishing-E-Mail ausprobiert oder als wir in ein Gebäude eingebrochen sind.Das habe ich dann aufgeschrieben. So habe ich meine Bücher durchforstet und einfach zusammengefasst, welche Fähigkeiten ich verwendet habe, wo und wie ich sie gelernt habe. Ich hab dann so neun oder zehn Monate gebraucht, um das Social-Engineering-Framework zu entwickeln, das heute noch auf der Website zu finden ist. Es wird natürlich immer aktualisiert.

JACK: Ja, Chris hier, der Chief Human Hacker, hat also buchstäblich das Standardwerk über Social Engineering geschrieben; inzwischen sind es sogar drei. Aber 2010 hat er zusätzlich zu dem Framework, an dem er schrieb, auch Newsletter über Social Engineering verfasst und einen Podcast dazu herausgebracht.

CHRIS: Dann haben Firmen angerufen, die das mitbekommen hatten - es war ja das erste Mal, dass das jemand so definiert hat - und die haben dann gefragt, ob wir ihre Firma testen könnten, ja, ob ihr nen Pen-Test bei machen könnten. Oder ob wir sie phishen könnten und dann erklären, wie wir das geschafft haben. Ich sagte: „Na klar, das können wir gerne versuchen.“ Es gab damals noch keine Firmen, die das gemacht haben. Und wir haben uns dann nicht nur gefragt, wie wir das denen berechnen, sondern auch ganz grundsätzlich, wie man daraus ein Geschäft aufbaut. Das haben wir dann alles nach und nach rausgefunden. Und so ist meine Firma entstanden, das war 2010, 2011, mein eigenes Unternehmen, das sich ausschließlich auf Social Engineering konzentriert.

JACK: Ihr wisst, was eine Phishing-E-Mail ist, oder? Eine E-Mail, die euch dazu bringen soll, auf einen Link zu klicken, der euch irgendwie schadet – sei es, dass ihr Malware herunterladet, betrogen werdet oder was auch immer. Wenn Chris einen Anruf bekommt, um eine Phishing-Kampagne gegen ein Unternehmen durchzuführen, bietet er zwei Optionen an.

CHRIS: Es gibt das Security-Awareness-Phishing und dann das Pen-Test-Phishing. Beim Security-Awareness-Phishing, also dem, das Sicherheitsbewusstsein schaffen soll, da geht um den Lerneffekt. Das wird normalerweise unternehmensweit gemacht, also bei allen, egal ob es 1.000 oder 100.000 Leute sind. Das machen wir jeden Monat, und das Ziel ist, die Leute dazu zu bringen, auf einen Link zu klicken, der sie dann auf eine Schulungsseite führt. Da geht es darum, ihnen beizubringen, wie sie Phishing erkennen und richtig melden. Beim Pen-Test-Phishing ist das Ziel ein anderes. Da wollen wir Anmeldedaten stehlen, da wollen wir ein "Implantat" installieren, um einen Trojaner oder Malware auf den Rechner zu bekommen. Wir haben also das Ziel, das Netzwerk und die Personen für den von uns durchgeführten Pen-Test anzugreifen, zu manipulieren und zu schädigen.

JACK: Nun, ich habe selbst als Sicherheitsingenieur mit, ich weiß nicht, Hunderten von Kunden gearbeitet. Und glaubt mir, keiner von ihnen war daran interessiert, dass ich Phishing-Angriffe auf ihre Mitarbeiter durchführe. Sogar meine eigene Firma, für die ich gearbeitet habe, wollte nicht, dass ich Phishing-Tests an unseren eigenen Mitarbeitern mache. Es ist heute schon selten, dass Firmen versuchen, ihre Mitarbeiter zu phishen, aber 2010 war es extrem selten.

CHRIS: Ich wurde von nem echt großen Finanzinstitut angerufen, die gesagt haben, dass sie intern schon ne Weile Social engineeren und dass sie jetzt unser Framework nutzen. Und die haben dann gefragt, ob wir bereit wären, mit ihnen zusammenzuarbeiten, um ihre Leute zu testen. Das hat mich richtig überrascht, denn ich hab ähnliche Erfahrungen gemacht wie du, da haben wir einen Pen-Test für einen Kunden durchgeführt und dann gefragt, ob wir nicht auch'n paar Phishing-Mails verschicken sollten, und die meinten auch nur: „Nö, interessiert uns nicht.“ Ich hab's ihnen dann kostenlos angeboten und meinte, wenn's euch gefällt, können wir ja über ne Bezahlung reden. Dann meinten sie: „Okay, ja, du kannst ein paar schicken.“ Die funktionierten dann immer, und dann sagten sie: „Nee, dafür wollen wir nicht bezahlen; die funktionieren zu gut.“ Ich hab nur gedacht, dass wir's ja genau deshalb machen sollten.

Es gab überall so eine Blockade, aber dann kam dieses große Finanzinstitut. Und plötzlich sind wir voll dabei, SE-Tests und Phishing und all diese anderen Arbeiten in einem großen, globalen Unternehmen durchzuführen, und das hat sich dann rumgesprochen. Dann kamen andere Firmen die meinten, okay, wenn ihr das bei denen macht, sollten wir das vielleicht auch in Betracht ziehen. Ja und das war der Moment, in dem wir dasaßen und nicht wussten, wie wir die ganzen Sachen eigentlich berechnen sollten. Man konnte ja auf keiner Plattform nachsehen, was ein typischer Social Engineer verdient. Wir haben's dann einfach nach und nach herausgefunden.

Aber die ersten fünf Jahre waren extrem mühsam. Wir haben Firmen angesprochen, denen aber oft nicht klar war, warum sie überhaupt machen sollten. Da war viel Aufklärungsarbeit nötig. Als die Medien dann aber anfingen darüber zu berichten - über Phishing-Angriffe, Vishing-Angriffe, also betrügerische Telefonanrufe oder über Social-Engineering-Angriffe mit Identitätsdiebstahl, kam immer mehr Aufmerksamkeit. Da hörten dann Firmen, auch die Führungsebenen davon und es wurde ihnen bewusst, dass das alles einfach ein echtes Problem darstellen kann. Dann wurde es einfacher, solche Dienstleistungen zu verkaufen. Heute wissen fast alle Unternehmen, dass sie Social-Engineering-Dienste benötigen. Aber na klar, heute gibt es, anders als früher, für uns auch viel mehr Konkurrenz. Es ist wie in jeder anderen Branche auch: Jetzt können sie sich aussuchen, mit wem sie zusammenarbeiten wollen.

Phishing und Security-Awareness-Training

JACK: Chris wird manchmal beauftragt, allen Mitarbeitern eines Unternehmens Phishing-Mails zu schicken. Das Ziel ist es, die Mitarbeiter für diese Art von Angriffen zu sensibilisieren und zu schulen.

CHRIS: Wir haben drei verschiedene Phishing-Mail-Stufen eingerichtet. Nehmen wir an, das Thema der Phishing-Mail ist bei allen das selbe: Eine Nachricht an die vielen Homeoffice-User, in der es um vermeintliche neue Homeoffice-Richtlinien geht. Eine Phishing-Mail auf der einfachsten Stufe sieht aus, als wäre sie komplett zufällig bei dir gelandet - sie ist nicht personalisiert, nicht im Firmendesign gehalten und hat Rechtschreib- und Grammatikfehler.

Die Stufe-zwei-Mail ist ebenfalls nicht personalisiert, aber fehlerfrei. Die sieht schon etwas realistischer aus. Und die Stufe-drei-Mail sieht aus, als käme sie tatsächlich direkt von deiner Personalabteilung. All diese Phishing-Mails sollen den Mitarbeitern zwei Dinge beibringen: Erstens, können sie die Phishing-Mail erkennen? Wir zeichnen dabei viele Daten auf. Und wurde es ordnungsgemäß gemeldet, wenn es erkannt wurde? Und wenn nicht, sind diese Leute auf die angegebene Landing Page gegangen und haben sie die Informationen gelesen in Bezug auf Sicherheitsbewusstsein - Informationen, die sonst gerne in zehn-, fünfzehn- oder zwanzigminütigen CBTs vermittelt werden.

JACK: CBTs sind computerbasierte Schulungen, also die typischen Security-Awareness-Trainings, die man in einer Firma bekommt.

CHRIS: Die sind nicht so toll. Sie können schon ihren Sinn haben, aber für das, worüber wir hier sprechen, sind sie eigentlich nicht ideal. Man will eigentlich jemandem Informationen geben, die er oder sie in 60 bis 90 Sekunden verarbeiten kann. Es sollte sowas sein wie: „Du hast gerade auf eine Phishing-Mail geklickt. So hättest du sie erkennen können. Bitte melde sie an diese Adresse.“ Ein solches Security-Awareness-Phishing-Programm trägt dazu bei, das haben wir festgestellt, dass die Idee des Phishings in den Köpfen hängenbleibt. Etwa einen Monat lang sind die Mitarbeiter dann viel aufmerksamer für alle Phishing-Mails.

JACK: Diese Art von Training funktioniert erstaunlich gut. Es bleibt wirklich bei den Mitarbeitern hängen, die auf den Link geklickt haben und gephisht wurden. Diese 60 Sekunden, in denen sie erfahren, dass sie auf einen bösartigen Link geklickt haben, sind ein starker Moment. Ihre Online-Wahrnehmung und digitale Hygiene werden sofort auf ein neues Level gehoben.

CHRIS: Wichtig ist ein einheitlicher Ansatz und dass dieser konsequent umgesetzt wird. Es dürfen keine möglicherweise verletzenden Botschaften enthalten sein. Wenn wir z.B. Leute mit Phishing-Mails belästigen, die lauten: „Unter diesem Link finden Sie heraus, wer im Büro mit einer ansteckenden Krankheit diagnostiziert wurde.“, dann könnte das verletzend sein, insbesondere wenn jemand ein Familienmitglied durch die Krankheit verloren hat.

Ein Programm muss also gestuft, konsequent, regelmäßig sein und darf keine moralische Grenze überschreiten. Ein gelungenes Beispiel dafür ist ein Kunde, den wir fünf Jahre lang gephisht haben. Nach drei Jahren konsequenten Phishings hatten sie eine 78-prozentige Reduzierung von tatsächlicher Malware in ihrem Netzwerk, weil die Leute Phishing-Mails erkannten und richtig meldeten, ohne darauf zu klicken.

JACK: Ziemlich beeindruckend, oder? Phishing-Kampagnen als Teil des Security-Awareness-Trainings für alle Mitarbeiter durchzuführen, scheint eine absolut naheliegende Maßnahme zu sein, um die Sicherheit eines Unternehmens zu verbessern. Denn ein Großteil der Malware gelangt in ein Unternehmen, weil Leute auf Phishing-Mails klicken. Es ist verrückt, dass diese Angriffe heute immer noch wirksam sind, obwohl die meisten Leute über Phishing Bescheid wissen und immer wieder ermahnt wurden, nicht auf verdächtige Links zu klicken. Wisst ihr, was ich bei manchen Firmen schon erlebt habe? Wo ich früher gearbeitet habe, gab es einen Bonus für Mitarbeiter, die gesundes Verhalten zeigten. Wenn du nicht geraucht hast, zur Vorsorgeuntersuchung gegangen bist und regelmäßig Sport getrieben hast, wurde das belohnt und du bekamst einen Gesundheitsbonus von 500 Dollar extra pro Jahr.

Aber einige Unternehmen gehen noch einen Schritt weiter und belohnen Mitarbeiter, die eine gute Sicherheitshygiene an den Tag legen. Wenn du zum Beispiel jeden Monat mit Phishing-Mails getestet wirst und bestehst, die Zwei-Faktor-Authentifizierung korrekt implementiert hast, einen Passwort-Manager verwendest und ein Jahr lang virenfrei bleibst, könntest du auch einen digitalen Gesundheitsbonus bekommen. Denn einige Unternehmen können wirklich Geld sparen, indem sie ihre Mitarbeiter dazu anspornen, wachsamer und sicherer zu sein, was zu weniger Infektionen im gesamten Unternehmen führt, weil der allgemeine Sicherheitsgewinn die Kosten überwiegt. Aber genug vom Security-Awareness-Training. Ich will eine Geschichte hören, in der Chris einen Penetrationstest bei einem Kunden durchführen musste.

Penetrationstests und reale Einsätze

CHRIS: Ich hatte gerade Ryan eingestellt. Er ist heute mein Betriebsleiter, wir haben gerade erst angefangen zusammenzuarbeiten; das war buchstäblich einer unserer ersten gemeinsamen Jobs, vor ein paar Jahren. Wir wurden beauftragt, in ein paar Banken auf Jamaika einzubrechen. Das war interessant, weil es mein erster Einbruch in Banken in einem anderen Land war. Wir wussten nicht, was uns da erwarten würde, zum Beispiel, ob die Leute bewaffnet sein würden, wenn wir ankamen oder wie feindselig sie auch reagieren könnten.

JACK: Ihre Aufgabe war es, mitten am Tag in die Bank zu gelangen. Es ging darum zu sehen, ob sie an der Sicherheit vorbeikommen und in die inneren Bereiche der Bank gelangen konnten, denn diese Bank war normalerweise kein Ort, an dem Kunden ein- und ausgehen. Zwei Ausländer, die einfach von der Straße hereinkommen, ohne dort etwas zu suchen zu haben, sollten nicht in dieses Gebäude gelangen können. Die Sicherheit sollte sie an der Eingangstür aufhalten, aber wenn sie reinkämen, sollten die Türen zu allen sicheren Bereichen im Gebäude verschlossen sein.

CHRIS: Eine unserer Aufgaben war es, einen USB-Stick in irgendwelche Computer zu stecken und das Netzwerk zu hacken. Wir hatten dafür verschiedene Software und Malware auf den USB-Sticks, und sollten zeigen, dass wir dazu in der Lage gewesen wären – wir durften nichts wirklich stehlen oder in sensible Bereiche der Bank eindringen. Aber wenn wir Zugang zum Netzwerk bekämen, wollten sie, dass wir beweisen, dass wir zerstörerisch hätten wirken können. Sie wollten, dass wir auch Software und Tools dabei hatten, die das Ganze aufzeichnen, damit wir ihnen richtig zeigen konnten, was wir da taten.

JACK: Zusätzlich sollten sie alle Sicherheitsprobleme melden, die sie auf dem Weg fanden. Das Ziel ist gesetzt; Zeit, sich an die Arbeit zu machen.

CHRIS: Wir hatten allerhand OSINT-Recherchen durchgeführt und dabei herausgefunden, dass die Bank gerade von einem amerikanischen Unternehmen überprüft wurde.

JACK: Okay, OSINT steht für Open-Source Intelligence, also das Sammeln von Informationen aus öffentlichen Quellen. Dabei sucht man in öffentlichen Online-Bereichen nach privaten Informationen über ein Unternehmen. Chris hat nicht gesagt, wie er es gemacht hat, aber so würde ich anfangen. Zuerst geht man zum LinkedIn-Profil des Unternehmens. Dort sind normalerweise eine Reihe von Mitarbeitern aufgeführt, die für dieses Unternehmen arbeiten. Von dort aus sieht man vielleicht Mitarbeiter, die direkt auf LinkedIn Dinge posten wie: „Ugh, schon wieder Audit-Zeit. Kaum zu fassen.“ Aber wenn keine solche Hinweise auftauchen, kann man noch einen Schritt weiter gehen. Man nimmt die Namen der Mitarbeiter von LinkedIn und versucht, ihre Facebook-Profile zu finden, um zu sehen, was sie dort posten, und schaut sich das alles an.

Wenn dort nichts zu finden ist, geht man noch einen Schritt weiter; man versucht, mit diesem Namen ihr Reddit-Profil oder ihren Stack-Overflow-Namen oder einen Twitter-Namen oder etwas anderes zu finden, um dann diese Beiträge zu durchforsten. Man hangelt sich immer weiter vor und findet schließlich jemanden, der irgendwo etwas postet, was er nicht posten sollte. In diesem Fall fand Chris Leute, die Informationen über eine Netzwerk-Sicherheitsüberprüfung posteten, die von einer amerikanischen Firma bei dieser jamaikanischen Bank durchgeführt wurde. Genauer gesagt war es ein PCI-Audit, was für Payment Card Industry steht. Im Grunde muss jedes Unternehmen, das Kreditkarten abwickeln will, ein jährliches PCI-Audit bestehen. Da Chris und Ryan beide aus den USA kommen und die Besonderheiten von PCI kennen, wäre das eine perfekte Tarnung oder ein perfekter Vorwand. Sie wollten sich als PCI-Prüfer ausgeben, um Zugang zum Gebäude zu erhalten.

CHRIS: Wir haben Visitenkarten und Hemden mit dem Namen dieser Firma drucken lassen, ein paar Klemmbretter mitgenommen und sind dann in Jamaika angekommen. Am ersten Tag sind wir zum Standort gefahren, um uns dort umzusehen. Es ist ein ziemlich großes Gebäude, drei oder vier Stockwerke hoch, riesig und quadratisch. Der gesamte Parkplatz ist von einem Zaun umgeben, an dem Stacheldraht angebracht ist. Wenn man auf den Parkplatz fährt, steht dort ein Wachmann und am Rand ist da ein Wachhäuschen mit zwei Wachleuten drin.

JACK: Sie fahren zum Wachposten, bereit, sich irgendwie hineinzulügen.

CHRIS: Da es tagsüber war, gingen da Kunden ein und aus. Wir wurden am Tor kurz gestoppt, haben dann aber einfach gesagt, dass wir Bankgeschäfte zu erledigen haben, und sie ließen uns direkt und ohne Probleme rein.

JACK: Als sie den Parkplatz betreten, sehen sie ein paar Typen auf Dirtbikes vorbeiflitzen. Sie waren nicht nur auf Dirtbikes, sondern als sie vorbeifuhren, sahen Chris und Ryan, dass an der Seite der Dirtbikes abgesägte Schrotflinten montiert waren.

CHRIS: Das war die Security, das Banksicherheitspersonal. In den USA ist das normalerweise ein Wachmann, der vielleicht eine Waffe am Gürtel hat, der aber am Schreibtisch sitzt oder vorne. Die Typen aber waren auf Dirtbikes unterwegs und fuhren über den Parkplatz. Als wir das sahen, dachten wir nur: „Was!?“ Als wir vorfuhren, ich erinner mich, sahen wir uns an und hatten beide den gleichen Gedanken: „Ziehen wir das jetzt wirklich durch?“ Ryan meinte dann auch: „Ey, das habe ich so nicht unterschrieben.“ Ich meinte: „Ja, aber der ganze weite Weg von Amerika nach Jamaika. Wär schon schade, wenn wir's nichtmal versuchen würden.“

Er meinte, „Ey, die heizen hier auf Dirtbikes rum und tragen Schrotflinten“, ich meinte, jaja, kommt schon'n bisschen strange rüber, aber im Grunde ... ist auch nur ne Waffe. In den USA brechen wir auch in bewaffnete Einrichtungen ein, da riskieren wir auch, erschossen zu werden. Ja, okay, die fahren da nicht auf Dirtbikes aufm Parkplatz rum, aber trotzdem, ob man nun von einer Schrotflinte, einem Gewehr oder einer Halbautomatischen getroffen zu werden, macht eigentlich keinen Unterschied; alles ätzend... wir machen halt solche Jobs. Insgesamt war das keine wirklich gute Argumentation, aber Ryan machte mit, wir wollten es also tun. Rückblickend würde ich aber sagen, dass das ein wirklich beängstigender Moment war.

JACK: Sie atmeten tief durch, fuhren durch den Parkplatz und parkten. Die Dirtbikes flitzten vorbei und sorgten für ein ganz neues Stresslevel, mit dem sie nicht gerechnet hatten. Sie stiegen aus dem Van und machten sich bereit. Sie zogen ein Hemd mit dem Namen der Firma an, die das Audit durchführte. Sie hatten ihre gefälschten Visitenkarten bereit und natürlich mein Favorit…

CHRIS: Das Klemmbrett, und das ist hohl, darin sind USB-Sticks und andere Werkzeuge, die wir brauchen könnten; Dietriche, eine Kamera, mit der wir Dinge filmen konnten. Lauter Sachen, die wir unsichtbar dabei haben, wenn wir da reingehen.

JACK: Sie sehen sich dieses Gebäude an.

CHRIS: Das Gebäude ist aus verspiegeltem Glas, man kann also beim Herangehen nicht durch die Fenster sehen.

JACK: Sie hatten sich ein paar Informationen darüber besorgt, was sich in diesem Gebäude befindet, bevor sie reinkamen, also wussten sie, wie es drinnen aussieht, bevor sie überhaupt reingehen.

CHRIS: Wenn man die Vordertüren öffnet, ist da direkt ein Schreibtisch, an dem Wachleute sitzen und daneben ein Metalldetektor. Man muss also direkt an den Wachleuten vorbei, um zur Treppe zu gelangen. Es ist der einzige Zugang zum Gebäude. Man kann zwar auch zur Rückseite gehen, wo ein paar Laderampen und andere Bereiche sind, aber die Vordertür und an den Wachleuten vorbei, das war der einzige Zugang, um zum Rest der Bank zu gelangen.

JACK: Sie gehen auf das Gebäude zu.

CHRIS: Als wir näher kamen, meinte ich zu Ryan: „Ich nehm einfach mein Handy und tue so, als ob ich ein Gespräch führe. Wenn wir drinnen sind, sage ich dann sowas wie ‚Mhh, alles klar, wir kommen jetzt hoch; warte einfach, wir beenden die Prüfung in einer Minute‘, und wir gehen einfach an der Security vorbei, als ob wir hierher gehören.“ „Und du meinst das klappt?“ meinte Ryan und ich: „Werden wir ja sehen.“ Ich öffne die Vordertür, gehe rein, nehme mein Handy, halte es mir ans Ohr. Ich sage: „Ja, ja, Jack, wir sind vorne. Wir kommen jetzt hoch.“ Wir gehen dabei direkt an der Security vorbei - - - und sie halten uns nichtmal an, sie zucken nicht mal mit der Wimper. Man hat da natürlich keine Zeit, innezuhalten und sich zu wundern. Aber als wir die Treppe erreichen, denken wir beide: „Was zum Teufel? Das war viel zu einfach.“

Oben angekommen bemerken wir, dass wir auch hier keine Zeit haben, anzuhalten oder durchzuatmen oder überhaupt herauszufinden, wohin wir gehen sollen. Ich biege einfach um die Ecke und da sehe ich einen Raum und ein Schild auf dem steht „ATM Testing Center“. Geldautomaten also. Eine Frau geht direkt vor uns in den Raum hinein. Ich entscheide mich einfach ihr hinterherzugehen. Ryan folgt mir. Wir betreten also hinter ihr den Raum, aber dann dreht sie sich um, sie wirkt einigermaßen erschrocken und schaut mich nur an, so als wollte sie sagen: „Was machen Sie hier?“ Ich sag dann: „Ah, wir sind hier, um die Prüfung für PCI durchzuführen. Wir sind aber auch bald fertig.“ Sie dann: „Oh, okay.“ Dann dreht sie sich einfach um und lässt uns in den Raum.

JACK: Sie haben es geschafft. Sie sehen sich in diesem Raum um. Es scheint der Ort zu sein, an dem sie Geldautomaten reparieren, große Maschinen, die vielleicht Bargeld enthalten oder auch nicht, aber sie sind alle in Einzelteilen im Raum verteilt.

CHRIS: Ryan klettert dann buchstäblich rein in diese riesigen Geldautomaten, macht Fotos von all den ganzen Platinen und Teilen. Da war ein Mann an einem Computer, der einen Geldautomaten testet, ich bin dann zu ihm und frage ihn, ob er mir erklären könne, was er da tut. Und er führt mich durch das Prozedere, wie sie ihre Geldautomaten programmieren und zeigt mir die Software. Er gibt mir im Grunde eine kostenlose Schulung über Geldautomaten, und ich filme das Ganze heimlich.Wir waren etwa dreißig Minuten in dem Raum, bis wir dann irgendwann dachten, dass es Zeit wäre zu gehen, weil es sonst vielleicht wirklich komisch aussähe, dass wir hier so tatenlos rumhängen und mit den Leuten reden. Wir meinten dann, dass wir hier fertig sind und gingen raus.

JACK: Denkt daran, sie sind in Jamaika, also fallen sie hier auf. Aber sie hatten einen Trick.

CHRIS: Wir sind die einzigen beiden weißen Männer in dem Gebäude. Kulturell auf jeden Fall ne interessante Situation, wir fielen wirklich auf. Deshalb haben wir uns dafür entschieden, so zu tun, als würde wir für diese US-amerikanische Wirtschaftsprüfungsfirma arbeiten. So machte es Sinn, dass wir da waren, dass wir also nicht so taten, als wären wir Einheimische, wodurch sie hätten skeptisch werden können. So sagten wir, dass wir gerade erst aus den USA eingeflogen sind, um die Prüfung abzuschließen.“

JACK: Sie wandern mit einem Klemmbrett in der Hand durch die Gänge und suchen nach etwas anderem Interessantem.

CHRIS: Da ist ein langer Flur, und am Ende des Flurs sind da zwei Glastüren, durch die wir sehen, dass da ein Callcenter ist; ich kann all die Männer und Frauen an Telefonen und mit Headsets sitzen sehen, an Reihen von Computern. Direkt neben der Tür ist ein Chip-Lesegerät, wir gehen also davon aus, dass die Tür verschlossen ist. Wir können ja auch nicht einfach daran zerren. Ich gehe dann sehr langsam auf die Tür zu, in der Hoffnung, dass jemand rein- oder rausgeht, damit ich dann die Tür aufhalten oder mit dem Fuß abfangen kann, um also ohne Schlüssel da reinzukommen. Das kann man natürlich alles überhaupt nicht planen.

Als ich mich langsam der Tür nähere, kommt eine Frau heraus, ich sage dann: „Lassen Sie mich Ihnen die Tür aufhalten.“ Ich ziehe an der Tür, sie entriegelt sie, und ich halte sie für sie auf. Sie bedankt sich sehr freundlich, und Ryan und ich gehen ins Testzentrum.

JACK: Sie gelangen in diesen großen Büroraum. Reihen über Reihen von Schreibtischen und Kabinen sind hier, viele Leute überall mit Headsets, die mit Kunden am Telefon sprechen.

CHRIS: Wir versuchen da, nen ruhigen und freien Platz zu finden. Wir gehen also langsam die Gänge auf und ab, dann sehe ich einen Computer, der an ist, auf dem ein Sperrbildschirm zu erkennen ist. Eine Frau sitzt direkt daneben an ihrem Computer, und ich sprech sie einfach an: „Entschuldigung, ich bräuchte Sie mal, damit Sie an diesem Computer bitte Ihr Passwort eingeben.“ Sie schaut auf; hält inne, schaut mich und sagt: „Was, wieso, was meinen Sie?“ Ich sag dann: „Ich brauche Sie bitte, um sich an diesem Computer hier anzumelden.“ Sie sagt: „Aber ich benutze doch den hier.“ Ich dann: „Ja, ich weiß, aber ich brauche Sie, um sich auch an diesem Computer anzumelden.“ Dann sagt sie: „Okay.“ Sie steht auf, und als sie ihr Passwort eingibt, filme ich sie mit meinem Handy, ich halte es dafür über die Tastatur.

JACK: Sieht sie, wie du das machst?

CHRIS: Nein, sieht sie nicht, ich halte mein Handy auf der Rückseite von dem Klemmbrett. Ich schaue auch so ganz demonstrativ weg, so dass ich ihr das Gefühl gebe, dass ihr auf gar keinen Fall dabei zusehe, wie sie ihr Passwort eingibt. Aber ich nehm's halt währenddessen mit meinem Handy auf. Ich rufe zu Ryan rüber. Er setzt sich, holt einen der USB-Sticks heraus und beginnt, das Netzwerk von dort aus zu hacken.

Während er das macht, drehe ich mich einfach um und bemerke, dass da ein Typ an einem Schreibtisch direkt hinter uns sitzt, etwa zwei Meter entfernt, und dass der aufsteht, um, wie ich annehme, auf die Toilette zu gehen. Als er weggeht, lässt er seinen Computer ungesperrt da, er lässt seinen Ausweis auf dem Schreibtisch, er lässt alles da. Ich geh dann hin zu seinem Computer, setz mich und klick mich durch Bankbildschirme und Anwendungen, dann mache ich ein Foto von seinem Ausweis, um den vielleicht später kopieren zu können.

Dann kommt Ryan rüber und fängt an, diesen Computer zu hacken. Wir sind jetzt auf beiden Maschinen und denken uns, okay, wir waren im ATM-Testzentrum, wir haben das Netzwerk gehackt, wir haben zwei verschiedene Maschinen laufen - es ist Zeit, den Rückzug anzutreten.

JACK: Ryan und Chris fangen an, zusammenzupacken und ihre Flucht von dort zu planen.

CHRIS: Während wir darüber nachdenken, wie wir hier rauskommen, kommt eine Frau rüber und fragt: "Was machen Sie hier?" Ich sage sagen: „Ach so, wir schließen die PCI-Prüfungen ab, also testen nur die Geschwindigkeiten auf diesen Computern.“ Sie sagt: „Okay“, und geht weg. Ich denk mir: „Mann, das war viel zu einfach.“ Tja, und, zwei Minuten später, kommt sie zurück, bei ihr ein Manager , und der fragt dann, wer unser Ansprechpartner hier ist. Ich antworte ihm: „Ach, wissen Sie, eigentlich haben wir gar keinen Ansprechpartner.“ Sie sagt: „Jeder, der in die Bank darf, hat einen Ansprechpartner. Wie sind Sie hier reingekommen?“ Ich sage: „Wir arbeiten ja mit der amerikanischen Audit-Firma zusammen.“ Ich nenne den Namen und sie sagt: „Ja, die kenne ich. Die sind schon den letzten Monat hier.“ Ich sage: „Genau, und wir schließen nur das Audit zur Rechnergeschwindigkeit und anderen Dingen ab, mir wurde nur gesagt, ich soll den Test machen.“ „Ich kann Ihnen meinen amerikanischen Kontakt geben.“ sage ich, sie: „Nein, ich brauche Ihren lokalen.“ Und dann sagt sie: „Kommen Sie mit mir mit.“

JACK: Sie beginnt, Chris und Ryan zum Sicherheitsschalter am Eingang des Gebäudes zu eskortieren. Chris ist schon einen Schritt voraus. Er hat darüber nachgedacht, was er tun würde, wenn er erwischt wird, denn es ist nie vorbei, wenn man erwischt wird. Diese Mission hat sich einfach geändert, um zu sehen, ob man der Gefangennahme entkommen kann. Chris' Plan war ziemlich brillant. In ihrem Van auf dem Parkplatz dieses Gebäudes sitzt ein dritter Mann, den sie mitgebracht haben.

CHRIS: Ein Einheimischer aus Jamaika, der für eine Pen-Test-Firma arbeitet, deren Kunde die Bank war. Die, die uns beauftragt hatten, dahin zu kommen und den Social-Engineering-Teil zu machen. Ich meinte vorher zu ihm: „Also, du sitzt einfach im Van und bist unser lokaler Banker-Typ, und du benutzt diesen Namen, und wenn sie anrufen, meldest du dich als dieser, okay?“

JACK: Ziemlich clever. Jemand mit einem lokalen Akzent, der vorgeben kann, für sie zu bürgen, könnte ein ziemlich überzeugender, gefälschter Joker sein, um nicht im Gefängnis zu landen.

CHRIS: Sie bringt uns zur Security und sagt: „Überprüfen Sie diese Leute“, und dann geht sie. Ich sage dem Sicherheitsmann: „Möchten Sie vielleicht mit meinem Kontakt hier in der Bank sprechen?“ Er sagt: „Ja.“ Also rufe ich an.

JACK: Chris benutzt sein eigenes Handy, um seinen Kumpel anzurufen, der nur im Van auf dem Parkplatz ist, um sich als jemand auszugeben, der in dieser Firma arbeitet.

CHRIS: Ich sag also zu ihm: „Hey, ich brauche dich kurz, um mit dem Kollegen von der Security zu sprechen.“ Und der fragt ihn dann: „Kennen Sie diese beiden Leute?“ Er nennt die falschen Namen von den gefälschten Visitenkarten. Und unser Mann dann: „Oh ja, ja, na klar, die arbeiten für die Prüfungsfirma.“ Securitymann: „Ja, das steht auf ihrer Karte.“ Unser Mann dann: „Ja, sie sollen da einen Geschwindigkeits- und Internetverbindungstest durchführen.“ Security: „Ja, das haben sie gemacht.“ und dann sagt er: „Okay, das klingt alles in Ordnung.“ Unser Mann dann: „Ja super, dann lassen Sie sie bitte einfach ihre Arbeit fortsetzen.“ Der Securitymann dann zu uns, „Okay, Sie sind verifiziert.“ Ich meinte, „Okay, gut, wir machen aber erstmal ne Pause und kommen dann später wieder.“, ob das möglich gewesen wäre oder ob eine Rückkehr ins Gebäude uns vielleicht ne Verhaftung eingebracht hätte, war unklar.

Bei Jobs in den Staaten wurde ich schon oft verhaftet. Da wieder rauszukommen ist relativ einfach. Ich wusste aber nicht, wie es sein würde, in Jamaika verhaftet zu werden, also haben wir beschlossen, das Gebäude zu verlassen. Außerdem hatten wir ja das Netzwerk und die Geldautomaten-Sachen gehackt, also dachten wir, ja, eigentlich sind wir hier so gut wie durch. Wir verließen dann das Gebäude und gingen zu unserem nächsten Standort.

JACK: Alle Ziele im ersten Gebäude wurden erreicht; rein und raus, kein Problem, kinderleicht, zumindest für jemanden, der so geschickt ist wie Chris und Ryan. Zeit, zum zweiten Bankgebäude überzugehen. Das nächste ist jedoch der Standort ihres NOC. Das ist das Network Operations Center, der Raum, in dem eine Reihe von Netzwerktechnikern und -ingenieuren aktiv nach Netzwerksicherheitsvorfällen im Netzwerk der Bank suchen, um sie zu beheben. Nun, Chris und Ryan werden gleich zwei große Netzwerksicherheitsvorfälle sein, wenn sie ins NOC gelangen. Das sollte also ein interessantes Duell werden.

CHRIS: Innerhalb des Bankgeländes, das von außen übrigens genauso aussah wie das andere, mit Stacheldrahtzaun und dem ganzen Drum und Dran, gab es ein kleineres Gebäude, das von einem weiteren Stacheldrahtzaun umgeben war, und das war das NOC, das Network Operations Center. Wir klingeln, der Securitymann kommt raus und fragt uns, wie wir heißen. Ich erzähl ihm, was wir vorhaben, er schaut auf seine Liste und sagt: „Sie stehen nicht auf der Liste. Ich muss anrufen und eine Genehmigung einholen.“ Ich sag: „Oh Mann, wenn Sie können – schauen Sie, wir sind zwei US-Amerikaner und die Hitze hier einfach nicht gewohnt. Können wir vielleicht reinkommen und im klimatisierten Raum warten, während Sie die Anrufe tätigen und uns verifizieren?“ Er dachte ein paar Sekunden darüber nach und sagte dann: „Ja, okay.“ Er drückt den Knopf, entriegelt das Tor, und wir gehen rein. Ich denke, das ist es; während er in seinem Büro telefoniert, werden wir das ganze NOC hacken, und dann sind wir weg.

Er lässt uns also vorne rein, und setzt uns praktischerweise an zwei Computer, und ich denke mir, Ryan, sobald er geht, ist es soweit. „Okay, ihr wartet hier. Ich muss in mein Büro.“, meinte er. Wir: „Alles klar, kein Problem, wir rühren uns nicht. So schön hier bei der Klimaanlage sitzen. Ey, echt danke, dass Sie so cool sind.“ Er steht auf, geht um die Ecke und ruft dann aber irgendjemandem etwas zu. Ich konnte nicht verstehen, was es war. Aber ne Sekunde später, kommt ein Typ, das war ungelogen der größte Mann, den ich je in meinem Leben gesehen habe. Ich bin ja selbst keine kleine Person, aber der Kerl ließ mich wie einen Miniaturmenschen aussehen. Ich schätz, er war 2,10 Meter groß und noch dazu war so breit wie eine Tür. Er trug ne Schutzweste, in der in verschiedenen Abständen Messer steckten. Er hatte einen riesigen Schlagstock an seiner einen Hüfte. An der anderen hatte er ne abgesägte Schrotflinte, und dann war da noch eine Handfeuerwaffe am Gürtel auf der anderen Seite.

Der kommt also zu uns und stellt sich mit verschränkten Armen in den Türrahmen. Ich hatte mich gerade vorgebeugt, um den Computer zu berühren, er sah das und er machte nur „Mm-mm“. Genau so. Ich sagte: „Nein, nein, ich mache gar nichts, Mann. Gar nichts.“ Ryan beugt sich zu mir rüber und meinte: „Ich versuch's nicht.“ Ich sage: „Nein, nein versuch's nicht.“

JACK: Wir sind auf die LinkedIn-Website und haben nach Mitarbeitern der Bank gesucht. Wir haben da welche gefunden, die ihre Telefonnummern angegeben hatten. Wir wollten diejenigen anrufen, die in Positionen waren, von denen wir dachten, sie könnten unsere potenziellen Ansprechpartner sein, wenn wir tatsächlich Prüfer gewesen wären. Also die Verantwortlichen für die Sicherheit oder für IT. Wir haben sie also angerufen und ein paar seltsame Fragen gestellt, nichts über Prüfungen oder so. Einfach nur sowas wie: „Oh, hallo, ist da Joe?“ Die antworten dann: „Äh nein, hier ist nicht Joe“. Wir wollten nur ihre Stimmen hören, weil wir hofften, dass, wenn einer von ihnen unserem jamaikanischen Kontakt ähnlich klang, wenn sie also etwas älter waren und ne raue Stimme hatten, dann könnten wir unseren Mann die Rolle des Verantwortlichen etwa für die IT-Sicherheit spielen lassen, der uns dann per Telefon eine gefälschte Legitimation geben kann.

CHRIS: Wir gingen zu LinkedIn und haben die Mitarbeiter dieser Bank herausgesucht. Dann haben wir diejenigen gefunden, die ihre Telefonnummern angegeben hatten, und angefangen, Leute anzurufen, die in Positionen waren, von denen wir dachten, sie könnten unsere Ansprechpartner sein, wenn wir legitime Prüfer wären. Also den CISO oder den CIO anrufen. Wir wollten sie anrufen, ihnen ein paar seltsame Fragen stellen und nichts über Audits. Einfach so: „Oh, hallo, ist da Joe?“ Sie würden sagen: „Nein, hier ist nicht Joe“, um ihre Stimme zu hören, und wir hofften, dass, wenn einer von ihnen unserem jamaikanischen Kontakt sehr ähnlich klang, also wenn sie älter waren oder eine raue Stimme hatten oder was auch immer, wenn sie ähnlich klangen, dann könnten wir diesen Kerl die Rolle des CISO spielen lassen und uns dann diese gefälschte Erlaubnis geben lassen.

JACK: Ihr versteht das, oder? Sie versuchten, jemanden innerhalb der Firma zu finden, der so klang wie ihr dritter Mann im Van, damit er am Telefon so tun konnte, als sei er diese Person. Einer der Leute, die sie versuchten anzurufen, war der Chief Information Officer. Aber als sie den CIO anriefen, kamen sie nie durch.

CHRIS: Die Sekretärin sagte: „Nein, er ist leider nicht da heute. Er ist auf einer Geschäftsreise, auf eine andere Insel geflogen.“ Ich fragte dann einfach, wann er denn wohl zurück sei und sie meinte, nicht vor heute Nachmittag. Okay, super, meinte ich, wir rufen dann wieder an.

JACK: Nun, er nahm diese kleine Information, die er früher am Tag gelernt hatte, und sitzt im Gebäude mit dem NOC, und dieser riesige bewaffnete Wachmann starrt ihn an. Er wartet darauf, dass der andere Wachmann zurückkommt.

CHRIS: Als der Mann zurückkam, sagte er: „Also, ich kann Sie nicht verifizieren. Niemand weiß, wer Sie sind. Das macht mir ein bisschen Sorgen.“ Ich meinte dann: „Ah!, wissen Sie, der Typ, der unser Ansprechpartner sein sollte, ich habe gehört, er ist heute nicht auf der Insel. Er ist irgendwo auf Geschäftsreise.“ Und er meinte: „Ja, das wurde mir auch so gesagt.“

Und das war das Einzige, was uns gerettet hat, weil ich was wusste, was er gerade am Telefon erfahren hatte. Ich meinte dann: „Okay, ich versteh das, er ist nunmal unser Kontakt. Wissen Sie was, ich hab ne Idee: Er soll doch in ein paar Stunden zurück sein, also gehen wir jetzt einfach zu dem anderen Standort, wo wir noch einen Termin haben, erledigen da unsere Arbeit und in ein paar Stunden, wenn unser Anpsrechpartner zurück ist, kommen wir dann wieder. Er meinte: „Okay, alles klar.“

Wir haben uns verdammt noch mal von da verzogen und sind gegangen und nie wiedergekommen. Wir hatten natürlich keine anderen Standorte; wir wollten da einfach nur raus, bevor King Kong uns in kleine Stücke zerlegt. Wir haben da also gar nichts gemacht, nichts gehackt, wir haben's nicht geschafft. Der Typ hätte uns beide ohne nachzudenken in zwei Hälften brechen können.

JACK: Ein Fehlschlag ist in diesem Fall sogar gut. Es bedeutet, dass ihre Sicherheit besser war als die von Chris, und Chris ist ein Profi. An diesem Punkt schreiben Chris und Ryan einen vollständigen Bericht und haben ein Treffen mit dem Kunden, um alles durchzugehen.

CHRIS: Ja, das mag ich an der Arbeit mit solchen Kunden, sie waren echt zufrieden mit uns, nicht wütend oder sowas. Die fanden die Geschichten von beiden Standorten super und wie weit wir gegangen sind; sie fanden's aber auch gut, dass wir nicht versucht haben, jetzt jemanden zu schädigen oder so und dass wir alle Regeln befolgt haben. Aber am besten fanden sie, dass gezeigt haben haben, wo ihre Schwachstellen lagen. Sie haben gefragt, was uns besser hätte aufhalten können, und ich nannte ein paar Punkte, wo das ohne Probleme hätte geschehen können.

JACK: Ich bin neugierig auf diese Punkte.

CHRIS: Na klar. Der erste Punkt war - als wir das erste Gebäude mit Telefon in der Hand betraten, da hat der Sicherheitsmann uns nicht aufgehalten, was er aber hätte tun sollen. Er hätte sagen sollen: „Hey, Moment mal, bevor Sie nach oben wollen, sagen sie erstmal, wen Sie da eigentlich treffen wollen“Ich hätte denselben falschen Namen genannt, und er hätte gesagt: „Den seh ich hier nicht auf der Liste. Lassen Sie mich oben anrufen und sehen, ob Jack da ist“, und wenn er dann rausgefunden hätte, dass es keinen Jack gibt, wäre ich aufgehalten worden. Der zweite Punkt war, als ich mit Ryan das ATM-Center betrat und die Dame sich umdrehte und sagte: „Hey, was machen Sie hier?“ Ich sagte: „PCI-Prüfung.“ Sie hätte sagen sollen: „Ich habe Sie nicht für diesen Raum autorisiert. Dies ist ein privater Raum.“ Er verfügte über ein eigenes Sicherheitssystem. Sie hätte unten die Sicherheitskräfte anrufen und fragen können: „Hey, sollen hier eigentlich Prüfer im ATM-Center sein?“ Das hätte sie dazu veranlasst, nachzuschauen, und ich hätte dort aufgehalten werden können.

JACK: Ja, oder sie hätte einfach die Tür schließen und sagen können…

CHRIS: Ja, „Sie dürfen hier nicht rein.“ Das dritte Mal wo man uns hätte aufhalten können war im Callcenter. Als ich zu der Frau meinte: „Geben Sie hier Ihr Passwort ein.“ hätte sie sagen sollen: „Ich glaube nicht, dass ich das darf; lassen Sie mich meinen Manager holen“, oder einfach die Eingabe ihres Passworts verweigern. Das hat sie nicht getan. Das vierte Mal war, als wir zu dem Computer gingen, den der Typ nicht gesperrt hatte. Er hätte uns aufhalten können, indem er seinen Computer sperrt, bevor er auf die Toilette ging. Und das fünfte Mal war zurück bei den Sicherheitsleuten, als wir den falschen Jack anriefen und sagten: „Hey, ja, hier, sprechen Sie mit unserem Kontakt hier.“ Er glaubte das und wollte uns wieder reinlassen. Es hätte uns aufhalten können, wenn er gesagt hätte: „Ich nehme Ihr Telefon nicht entgegen. Ich möchte diesen Mann direkt über die mir bekannte Durchwahlnummer anrufen.“ Er nahm aber mein Telefon und sprach mit ihm als vermeintlicher Bankkontakt. Er hätte also einfach direkt die Durchwahlnummer anrufen sollen, anstatt mir zu vertrauen. Die fünf Punkte jedenfalls fanden sie sehr schlüssig. Ich gab den Ratschlag, bei der nächsten Schulung diese Punkte auf interessante und clevere Art näherzubringen, dann werden wir nächstes Mal nicht einbrechen können.

Von Kammerjägern und Vishern

JACK: Ein paar Jahre später waren Chris und Ryan wieder in den Vereinigten Staaten. Sie bekamen einen Auftrag, in ein Gebäude einzubrechen und Fernzugriff auf das Netzwerk im Inneren zu erlangen. Der Mann, der Chris und Ryan beauftragt hatte, den Einbruch zu versuchen, war der Leiter der Gebäude-Sicherheit. Der Sicherheitschef genehmigte dies, was das Ganze legal machte, und Chris hatte sich diesen Genehmigungsbrief ausgedruckt und in seine Tasche gesteckt, denn wenn alles schiefgeht, haben sie es immerhin schwarz auf weiß, dass der Sicherheitschef sie bezahlt hat, um diese Einrichtung zu testen. Also tüfteln Sie an einer Methode, um das Sicherheitsteam zu überlisten.

Sie wollen sich als Kammerjäger ausgeben, was ihnen Zugang zum Gebäude verschaffen könnte, und von dort aus könnten sie versuchen, einen USB-Stick in einen der Computer zu schmuggeln. Sie haben eine Uniform, Sprühflaschen, Kisten und mehr, um so auszusehen, als ob sie tatsächlich zur Schädlingsbekämpfung kommen würde. Sie beschließen, am Abend davor hinzugehen, um den Ort auszukundschaften. Es ist ein großes Bürogebäude; viele Glasfenster und sogar eine Glastür vorne. Sie gehen dort also nachts vorbei. Es ist keine Security da. Sie ziehen an den Türen, aber die sind verschlossen. Also beschließen sie, einen alten Trick zu versuchen.

CHRIS: Ja, es gab zwei Glastüren, die in den Ort führten, und dazwischen war ein Spalt, der breit genug war, um einen USB-Stick durchzuschieben.

JACK: Ihre Theorie ist, dass, wenn sie einen ihrer bösartigen USB-Sticks durch den Spalt der Tür ins Gebäude schieben, jemand, der ihn am nächsten Tag findet, neugierig genug sein könnte, um zu sehen, was darauf ist, und ihn in einen Computer steckt, was man übrigens niemals tun sollte. USB-Sticks können eine Menge übler Malware enthalten, die man vermeiden möchte. In diesem Fall wäre es so, dass wenn ein Benutzer eine der Dateien auf diesem USB-Laufwerk öffnet, das eine umgekehrte Verbindung zu Chris' Server herstellen würde, was ihm Fernzugriff auf den Computer ermöglichen würde, in den der Benutzer den USB-Stick gesteckt hat. Sie schoben diesen USB-Stick durch den Spalt der Tür.

CHRIS: Es gab zwei dieser Türen, die erste wäre super gewesen, wir haben die andere genommen - keine gute Idee, denn diese zweite Tür benutzt niemand, aber das wussten wir nicht. Unseren USB-Stick hat jemand am nächsten Morgen gefunden und dann gemeldet, dass der da an dieser Tür lag, die nie je jemand benutzt. Das hat dann den Sicherheitsdienst veranlasst, sich die Videoaufzeichnungen der vergangenen Nacht anzusehen. Sie haben dann Ryan und mich vor dem Gebäude gesehen, wie wir den Stick durch die Tür schoben. Aber das wussten wir zu dem Zeitpunkt ja nicht.

Am nächsten Tag fuhren wir da hin, ich bin rückwärts mit dem SUV in eine Parklücke rein. Und ich hatte mich gerade umgedreht, um sicherzustellen, dass ich nichts touchierte, da hörte ich, wie sich die Tür öffnete. Ich dachte, Ryan steigt aus, aber als ich mich wieder umdrehte, sah ich da einen Polizisten, der Ryan herausgerissen hatte – ein Securitymann, ein bewaffneter, der Ryan vom Vordersitz gerissen hatte, er knallte ihn auf die Motorhaube legte ihm dann Handschellen an.

Okay, Ryan weiß wie das jetzt eigentlich läuft, dann flieht zur Not wenigstens einer, damit er später zurückkommen und dann wieder einbrechen kann. Damit muss man dann klarkommen. Ich lege also den Vorwärtsgang ein, damit ich fliehen kann, und der Polizist schaut mich an und schüttelt den Kopf, als wollte er sagen: „Lass mich nicht allein, Mann.“ Ich sagte nur: „Bis dann, Trottel.“ Ich will gerade den Fuß von der Bremse nehmen, da springt eine Frau mit gezogener Waffe vor das Auto und sagt: „Steig aus dem Auto aus.“ Ich sage: „Ah jaja, steck die Waffe weg. Alles in Ordnung.“ Ich schalte auf Parken und sie sagt: „Steig aus dem Auto aus.“ Ich sage: „Ich steige nicht aus dem Auto aus, bevor Sie die Waffe wegstecken.“ Ich will, dass Sie die Waffe weglegen. Sie sagt: „Ich leg die Waffe nicht weg.“ Wir schreien uns gegenseitig an und schließlich steige ich aus dem Auto. Sie war klein, höchstens 1,60 m, ich bin 1,90 m groß. Aber sie hat mich so hart auf die Motorhaube geschleudert, dass meine Mütze und meine Sonnenbrille runterfielen und über die Motorhaube flogen.

Bevor mein Gesicht auf der Motorhaube aufschlug, hatte sie mir schon Handschellen angelegt. Das war so beeindruckend, dass ich sagte: „Wow, das war das schnellste Handschellenanlegen, das ich je erlebt habe.“ Das kam mir einfach so über die Lippen. Sie meinte daraufhin, dass ich Dreckskerl wohl ständig mit Handschellen gefesselt werde, woraufhin ich versucht habe, sie zu beruhigen: „Okay, ich sehe, dass Sie sehr wütend sind, aber ich weiß eigentlich nicht warum. Wir sind ja nur hierher gefahren, um eine Schädlingsbekämpfung durchzuführen." Sie meinte: „ähäh, Sie führen keine Schädlingsbekämpfung durch, Dreckskerl.“ Dann hebt sie mich hoch und stellt mich auf die Beine.

Ich meinte dann, dass es echt sehr heiß ist - es war Sommer und in wirklich einer sehr heißen Gegend - können wir uns vielleicht in den Schatten setzen? Sie brachte uns in den Schatten. Ryan und ich knien nun da, wie bei einer Hinrichtung, auf dem Boden. Wir sind auf den Knien, beide mit Handschellen hinter dem Rücken gefesselt. Sie fragt: „Was macht ihr hier?“ Ryan flüstert mir zu: „Gib ihr den Brief.“ Ich flüstere zurück: „Nein, nein, wir kommen hier raus.” Ich also: "Wir sind hier, um Schädlinge zu bekämpfen.“ Sie erwidert: „Nein, deshalb seid ihr nicht hier.” Ich entgegne: Doch, doch, schauen Sie in den Kofferraum, dann sehen Sie's" Wir hatten Sprühgeräte zur Schädlingsbekämpfung dabei und gefälschte Chemikalienkartons, alles mögliche. Irgendwann hat sie in den Kofferraum geschaut, meinte aber, dass sie uns nicht glaubt.

Ich meinte: „Ich weiß nicht, warum Sie mir nicht glauben, ich hab einen Arbeitsauftrag. Mein Klemmbrett liegt im Auto, wenn Sie ihn sehen wollen.“ Sie sagt: „Ich gehe nirgendwo hin, Dreckskerl. Was macht ihr hier?“ Ich sage: „Ich hab's Ihnen doch gesagt, ich weiß gar nicht, wie ich Ihnen das noch anders erklären soll.“ Ryan meinte, „Alter, der Brief.“ Die Polizisten werden wütend. Ich sage: „Nein, wir brauchen den Brief nicht.“

Dann kommt der Wachmann rüber und fragt: „Warum waren Sie gestern Abend um 23 Uhr hier?“ Shit, denke ich. In meinem Kopf rattert es und ich sage dann: „Wir wurden unter anderem beauftragt, gegen Skorpione zu sprühen, und die kommen tagsüber nicht raus. Diese Skorpionart kommt nur nachts heraus, also sind wir nachts gekommen, um die Gegend zu überprüfen und sicherzustellen, dass wir nachts sprühen können.“ Er sagt: „Wir haben euch auf dem Video gesehen. Es gab keine Sprühgeräte, ihr seid um das Gebäude rum und habt euch ganz genau unsere Türen angesehen." „Wir haben uns doch nur umgesehen.”, meinte ich und schlug vor, dass dass wir jetzt gerne mit unserer Sprüharbeit beginnen würden. Er fragt dann: „Ey, was macht ihr hier eigentlich wirklich?“ Ich nur: „Ey, das ist echt die Wahrheit.“ Ryan sagt: „Gib ihm den Brief, verdammt.“ Ich: „Nein, Mann, wir schaffen das.“ Und ich hab wirklich das Gefühl, dass wir hier rauskommen können. Dann aber fragt der Wachmann: „Was ist mit den USB-Sticks, die ihr fallen gelassen habt?“ Da denk ich, okay, shit, jetzt ist es vorbei.“

Ich sage: „Okay, alles klar, pass auf, in diesem Klemmbrett hier ist ein Brief, der alles erklärt.“ Er nur: „Ich nehm dein Klemmbrett nicht, dass könnte irgendein Gerät sein." Ich sage: „Nein, nein, nimm bitte einfach den Brief.“ Die Dame geht rüber, nimmt den Brief, öffnet ihn und sieht den Namen des Ansprechpartners, den sie auch persönlich kennt, und sie nur so, oh, diese mother***, ich kann's nicht glauben. Ich sage: Ja, ja, Sie haben vollkommen recht, jetzt könntet ihr uns bitte die Handschellen abnehmen. Wir sind ja Freunde. Sie sagt: Nee, machen wir nicht, Abschaum. Ich sage: Ey, komm, wir sind kein Abschaum mehr, ihr wisst doch jetzt, dass wir auf eurer Seite sind. Sie nur: Nein. Wir knieten tatsächlich noch etwa zehn Minuten auf dem Boden und warteten darauf, dass unser Kontaktmann rauskam. Als er dann endlich kam, meinte er, dass er im Gebüsch stand und alles gefilmt hat. Echt jetzt...?, meinten wir. Er war ganz begeistert und meinte, dass die Leute hier das richtig gut gemacht hätten. Jaja, das stimmt, sagte ich, aber du hättest uns echt früher retten können. Woraufhin er meinte: „Nein, nein das war alles ganz fantastisch so.“

JACK: Der Name auf dem Brief war tatsächlich der des Chefs des Sicherheitsmanns. Nachdem sie ihn angerufen hatten und er sagte: „Ja, das ist alles ein Test“, beruhigte sich die Situation, und die Sicherheitsleute fingen schließlich an, über die ganze Situation zu lachen und fragten Chris und Ryan, was ihre Jobs als Pen-Tester sind. Alle wurden freundlicher.

CHRIS: Ich hab sie die ganze Zeit mit Fragen gelöchert, um Infos zu bekommen. Ihr habt das wirklich gut gemacht, meinte ich. Wir hätten später kommen sollen, aber ihr seid wahrscheinlich rund um die Uhr hier, oder? Sie antworteten: „Nein, nein, nein. Nach 19 Uhr gibt's hier keine Sicherheitsvorkehrungen.“ Ich so: „Oh, ja, dann hätten wir diesen Zeitpunkt wählen sollen. Das ist schade.“ Im weiteren Gespräch habe ich dann ihre Dienstpläne herausgefunden.Am selben Abend sind wir dann gegen 21 Uhr zurückgekommen, kurz, nachdem sie gegangen sind, und sind in das Gebäude und in ihr Büro eingebrochen. Wir haben ihre Ausweise und einige ihrer Sachen gestohlen, um in andere Gebäude zu gelangen. Anschließend habe ich die ganze Schädlingsbekämpfungsausrüstung auf ihre Schreibtische gelegt, zusammen mit einer großen Dankeskarte und einigen Smiley-Herzen. Als sie am nächsten Tag kamen, wussten sie, dass wir alle Kameras ausgeschaltet und ihre Sachen gestohlen hatten. Sie fanden dann unsere Schädlingsbekämpfungsgeräte auf ihrem Schreibtisch. Ein kleiner, humorvoller Schlagabtausch.

JACK: Okay, zur nächsten Geschichte: Das ist ein seltener Fund, und ich habe schon eine ganze Weile nach so etwas gesucht, also war ich wirklich aufgeregt, als Chris sagte, er kann das übernehmen. Die Geschichte beginnt damit, dass Chris eine Phishing-Kampagne gegen ein Unternehmen durchführt, mit dem Ziel, das Sicherheitsbewusstsein des Unternehmens zu erhöhen.

CHRIS: Bei diesem Test haben wir mit einer Phishing-E-Mail begonnen, die an 1.000 Personen verschickt wurde. Man konnte angeblich brandneue iPhones gewinnen. Um sich für die Verlosung zu registrieren, musste man lediglich eine Website aufrufen und dort die Zugangsdaten für den eigenen Computer eingeben. Es handelte sich um eine von dem Unternehmen gesponserte Verlosung, sodass man eine Website aufrief, die wie die Website des Unternehmens aussah, wo man dann also die Daten eingab und dann an der Verlosung der iPhones teilnahm.

JACK: So viele Leute in dieser Firma wollten ein kostenloses iPhone, und die E-Mail sah aus, als wäre sie von der Firma selbst gesponsert, also dachten die Mitarbeiter: „Na klar, lass mich für dieses Ding registrieren.“ Allein durch diese E-Mail brachte Chris 750 Leute dazu, auf den Link zu klicken, auf seine Website zu gehen und ihren Benutzernamen und ihr Passwort für die Arbeit einzugeben. Es ist verrückt. An diesem Punkt könnte man jedem dieser Leute eine E-Mail schicken, in der erklärt wird, dass die Verlosung nur ein Test war und sie durchgefallen sind. Das könnte das Ende des Sicherheitstrainings sein. Aber neben der Sensibilisierung hatte Chris ein sekundäres Ziel, nämlich Fernzugriff auf das interne Netzwerk zu erlangen. Er schmiedet einen Plan.

CHRIS: Wir hatten ihren Benutzernamen und ihr Passwort, aber unsere eigentliche Aufgabe bestand darin, Remote-Zugriff auf ihr Netzwerk zu erhalten. Wir wollten dann jede dieser Personen anrufen und ihnen mitteilen, dass der Link, auf den sie gerade geklickt hatten, ein Phishing-Link war, und dass wir jetzt, da sie ihr Passwort daraufhin ändern mussten, nur sicherstellen wollten, dass keine Malware auf dem Computer zurückbleibt, die durch das Anklicken dieses Phishing-Links verursacht worden war. Um ihr System jetzt zu säubern, hätten wir für sie ein PC-Reinigungsprogramm erstellt, das ihre Rechner von jeglicher Malware befreien würde. Natürlich handelte es sich dabei nicht um ein PC-Reinigungsprogramm, sondern um einen Meterpreter-Reverse-Shell, ein Werkzeug, das uns Zugriff auf ihre Rechner verschaffte.

JACK: Das Ziel war es, etwa 25 Leute anzurufen, die auf den Link geklickt hatten, und sie irgendwie davon zu überzeugen, Malware auszuführen. Das ist Vishing, also Voice-Phishing, aber wie ich bereits sagte, ist es dasselbe, was Betrüger seit hundert Jahren tun. Chris verwandelte sich in Paul und tat so, als wäre er vom technischen Support. Er schickt einem der Leute, die auf den Phishing-Link geklickt hatten, eine E-Mail und sagt ihm: „Hey, schau mal, das war eine Phishing-E-Mail. Du hast darauf geklickt. Das hättest du nicht tun sollen; ändere sofort dein Passwort.“ Dann ruft Chris, oder jetzt Paul, den Mitarbeiter an. Hier ist der eigentliche Vishing-Anruf, der stattgefunden hat. Ich übernehme hierfür mal den Part des Mitarbeiters

CHRIS: Hier ist Paul vom technischen Support. Wie geht's so?

MITARBEITER: Gut.

CHRIS: Wir haben gesehen, dass Sie das Formular für das iPhone ausgefüllt haben, das iPhone…

MITARBEITER: Ja, ja.

CHRIS: Sie haben sich eingeloggt und Ihr Passwort geändert?

MITARBEITER: Ja, habe ich.

CHRIS: Okay, ausgezeichnet. Ich wollte Ihnen nur sagen, das war wirklich gut. Genau so hätte man es handhaben sollen.

MITARBEITER: Okay, ja. Sobald wir es bemerkt haben, haben sich zwei von uns sofort darum gekümmert.

CHRIS: Okay, es gab also noch einen anderen Mann in Ihrem Team, der – auch?

MITARBEITER: Ja, ich glaube, es war JR [ZENSIERT].

CHRIS: JR? Okay. Ich notiere mir nur, dass ich später mit ihm sprechen werde. Okay, lassen Sie uns gerade mal noch eine Sachen checken: Sind Sie gerade im VPN? Sie sind an Ihrem Arbeitsrechner?

MITARBEITER: Ja.

CHRIS: Okay, ich gebe Ihnen eine interne Adresse. Es ist eine FTP-Seite, die wir für die [ZENSIERT]-Mitarbeiter eingerichtet haben. Sie können dorthin gehen; Sie werden sehen, dass es dort eine Datei gibt, die Sie herunterladen können, und die wird einfach alle restlichen Spuren von dieser Website beseitigen, die wir – die wir für das Audit verwendet haben.

MITARBEITER: Okay.

CHRIS: Also, wenn Sie an Ihrem Rechner sind, öffnen Sie einfach einen Browser und ich gebe Ihnen die Adresse.

MITARBEITER: Sie meinen, so als ob ich eine E-Mail senden würde? Ich bin nicht so…

CHRIS: Nun, Internet Explorer? Den können Sie öffnen.

MITARBEITER: Okay, ja, ich habe das – okay.

CHRIS: Dann oben in der Adresszeile, geben Sie ftp ein…

MITARBEITER: Ftp?

CHRIS: Ja, F wie Fritz, T wie Theodor und dann P wie Paula, und dann ein Doppelpunkt. Dann zwei Schrägstriche, und das sind die Schrägstriche bei Ihrem Fragezeichen, dieselbe Taste wie Ihr Fragezeichen.

MITARBEITER: Verstanden; ftp. Okay.

CHRIS: Dann ist das Wort update- und der Strich ist wie das Minuszeichen.

MITARBEITER: Verstanden.

CHRIS: [ZENSIERT].com.

MITARBEITER: Okay.

CHRIS: Wenn Sie das schließen, sollte sich ein Fenster öffnen – es sollte „index sub“ anzeigen und eine Datei haben. Es gibt eine Datei namens [ZENSIERT] PC Checker.

MITARBEITER: Okay, ja, nein, die ist hier. Okay, Doppelklick darauf?

CHRIS: Ja, klicken Sie darauf.

MITARBEITER: Okay.

CHRIS: Es sollte heruntergeladen werden oder Sie fragen, ob Sie es Ausführen oder Speichern möchten. Klicken Sie auf Ausführen.

MITARBEITER: Okay.

CHRIS: Wenn alles gut geht, sollten Sie keine Warnungen erhalten. Wenn Sie ein Restproblem von dieser Seite haben, erhalten Sie eine Nachricht, aber wenn nichts passiert, ist alles sauber und gut und wir sind fertig.

MITARBEITER: Okay, ich habe gerade eine zweite Meldung bekommen. Da stand: „Der Herausgeber konnte nicht verifiziert werden. Sind Sie sicher, dass Sie diese Software ausführen möchten?“

CHRIS: Ja, klicken Sie auf OK.

MITARBEITER: Nochmals ausführen? Okay, jetzt bin ich wieder auf dem ursprünglichen Bildschirm.

CHRIS: Okay, das ist gut. Wenn Sie keine Fehlermeldung erhalten haben, sind Sie startklar. Sie sind sauber.

MITARBEITER: Okay, nun, danke für die Hilfe.

CHRIS: Kein Problem. Wir sprechen uns später.

MITARBEITER: Ja, tut mir leid, dass ich darauf geklickt habe.

CHRIS: Ist schon okay, danke, dass Sie danach darüber nachgedacht haben.

MITARBEITER: Okay, Mann. Alles klar, danke.

CHRIS: Tschüss.

JACK: Und einfach so hat Chris Fernzugriff auf den Computer dieses Mannes erlangt. Er kann jetzt alles damit machen, was er will; eine Webcam öffnen, das Mikrofon einschalten, Tastenanschläge aufzeichnen, Dateien übertragen, den Desktop screenshotten oder sich zu einem anderen Computer tiefer im Inneren bewegen. Das ist faszinierend, also lasst es mich für euch aufschlüsseln. Das Unternehmen hatte modernste Netzwerkausrüstung, eine Firewall, um alle schlechten Verbindungen zu blockieren, die ins Gebäude kommen oder aus dem Gebäude gehen, ein Intrusion-Detection-System, um den ein- und ausgehenden Verkehr zu inspizieren und alles zu blockieren, was bösartig aussieht. Die Mitarbeiter haben auch alle Antivirensoftware auf ihren PCs, um zu verhindern, dass schlechte Software ausgeführt wird. Aber natürlich hört keine ihrer Sicherheitsvorkehrungen auf Phishing-Anrufe.

Das umgeht alles. Das ist ein Problem. Dann brachte Chris den Mitarbeiter dazu, diese ausführbare Software herunterzuladen. Sie luden sie herunter und führten sie aus. Es gab eine Warnung; sind Sie sicher, dass Sie so etwas ausführen wollen? Aber der Computer hat die Ausführung nicht blockiert. Sobald das Programm ausgeführt wurde, startete es eine umgekehrte Verbindung zu Chris' Computer. Für alle Sicherheitsgeräte im Netzwerk sah dies einfach wie eine normale Webanfrage an Chris' Server aus, und von dort aus konnte Chris diese Verbindung zurück in den PC des Mitarbeiters nutzen und eindringen. Dies ist auch einfach einzurichten, mit einem Werkzeug namens Metasploit. Dies ist nur eine Reverse-Shell, die auf dem PC des Opfers platziert wird. Antivirus stoppt es auch nicht.

CHRIS: Nein, weil es nicht als Virus angesehen wurde.

JACK: Es nutzt die eingebauten Fernsteuerungsfunktionen von Windows selbst aus. Selbst ein vollständig aktualisierter Computer hat die Fähigkeit, Fernzugriffsbefehle auszuführen, und das ist alles, was dies tat. Wenn man jemanden innerhalb des Unternehmens dazu bringt, dieses Programm auszuführen, ist das alles, was es braucht, um alles zu umgehen, was einen aufhalten soll. Ziemlich beängstigend.

CHRIS: Die Leute sagen ja oft, wenn wir über dieses Thema sprechen, „Darauf würde ich nie reinfallen.“ Der Mann, den wir da eben gehört haben, klingt wie'n ganz normaler Typ, wie einer, mit dem zusammenarbeitet. Er ist nicht dumm, und er wirft das Thema Sicherheit bestimmt nicht einfach über Bord. Aber ihr habt's ja gehört: „Oh Gott, ich kann nicht glauben, dass ich auf diesen Phishing-Link geklickt habe. Danke für die Hilfe.“ Ich mag diesen Satz nicht, „Es gibt keinen Patch für menschliche Dummheit". Bei uns sagt den niemand, weil er bedeutet, dass jeder, der auf sowas hereinfällt, dumm ist, aber ich glaub ganz sicher nicht, dass das wahr ist. Der Mann war nicht dumm. Ich glaube, wenn die Leute den Anruf hören, können sie sich ihn hineinversetzen und sein Handeln verstehen.

Es hätte ja auch so passieren können. Es gibt sicher einige Maßnahmen, die Unternehmen ergreifen können, um solche Vorfälle zu verhindern. Das Ganze eben ist vor ein paar Jahren geschehen; heute müssten wir wahrscheinlich etwas ausgefeiltere Maßnahmen mit Meterpreter ergreifen. Vielleicht hätte ein Paketinspektionssystem das verhindern können. Wir haben es einfach in eine normale EXE-Datei eingebettet, über einen verschlüsselten Tunnel, und es enthielt keine Malware, keine Trojaner und keine Viren. Wir wollten auf den Rechner gelangen und ihn dann ausnutzen, sobald wir darauf waren. Es war buchstäblich so, als würde man einen SSH-Server auf dem Rechner öffnen. Das war's. Es wurde lediglich eine umgekehrte Verbindung hergestellt.

Lehren, Bücher und persönliche Erfahrungen

JACK: Nun, viele meiner Zuhörer fragen mich ständig, wie man Social Engineering üben kann. Also habe ich Chris gefragt.

CHRIS: Das ist eine Frage, die mir in meinen Kursen ständig gestellt wird, denn man kann ja nicht einfach losziehen und aus Spaß in Gebäude einbrechen oder Leute phishen. Ich sage dann immer: Bei SE geht es im Grunde genommen nur darum, zu lernen, wie man mit Menschen kommuniziert und zwar auf einer Ebene, die sie mögen, und wie man diese Person dann dazu bringt, sich einem zu öffnen. Das kann man auch tun, ohne Pen-Tester zu sein. Man könnte das auch mit einem Lieferanten oder wenn man das nächste Mal in ein Café geht ausprobieren.

Man kann sich mit einem völlig Fremden unterhalten und von diesem Fremden Informationen erhalten - ohne jede böse Absicht. Wie lautet der vollständige Name? Wo wohnt er? Welchen Beruf übt er aus? Wie viele Kinder hat er? Ist er verheiratet? Was hat er beruflich gemacht? Wo ist er zur Schule gegangen? All diese Fragen sind wichtig, um eine Person zu verstehen, die Sie – wenn Sie ein Pen-Tester sind – in einem normalen Gespräch erfahren können. Je wohler Sie sich dabei fühlen, einfach mit einem zufälligen Menschen zu sprechen, desto leichter wird es Ihnen fallen, Social Engineering zu betreiben, um damit auch Ihren Lebensunterhalt zu verdienen.

JACK: Wenn ihr mehr über Social Engineering wissen wollt, schaut euch Chris' Buch „Social Engineering: The Science of Human Hacking“ an. Achtet darauf, dass ihr die aktualisierte zweite Auflage bekommt. Das ist ein großartiges Buch, das alle Konzepte aufschlüsselt, wie man ein großartiger Social Engineer wird.

CHRIS: Das ist wahrscheinlich mein Lieblingsbuch, das ich geschrieben habe. Ich habe vier geschrieben, und bei diesem fühlt es sich an, als wären es elf Jahre meiner Erfahrung und die Wissenschaft dahinter. Anders als die erste Ausgabe, die sehr neu und nicht sehr gut geschrieben war, fühlt sich diese an, als wäre sie wirklich gut gemacht. Wie Cialdinis Buch „Influence“, das ist ein erstaunliches Buch. Joe Navarros Buch „What Every Body is Saying“ ist einfach ein phänomenales Buch. Ekmans Buch „Emotions Revealed“, alles über nonverbale Kommunikation, ist wirklich ein großartiges Buch.

Amy Cuddys Buch „Presence“ darüber, wie man sich in eine Rolle versetzt; ich könnte einfach Bücher über Bücher aufzählen, die ich gelesen habe, die für mein Leben wesentlich sind, die vielleicht nicht über Social Engineering handeln, aber über einen Aspekt der Kommunikation und des Social Engineering. Robin Dreekes Buch über die „Top 10 Ways to Build Rapport with Anyone Fast“. Diese Bücher sind entscheidend, um sie zu verstehen, wenn man ein Social Engineer sein will.

JACK: Natürlich werde ich Links zu all diesen Büchern und mehr in den Shownotes haben. Neben seiner Tätigkeit als Chief Human Hacker für seine Firma und dem Schreiben von Büchern darüber hat Chris noch so viel mehr erreicht. Er ist derjenige, der das Social Engineering Village auf der Defcon ins Leben gerufen hat, das beliebteste Village auf der Defcon. Es gibt dort einige großartige Vorträge, aber auch einen Wettbewerb, bei dem die Teilnehmer live auf der Bühne vor Publikum jemanden am Telefon social engineeren müssen. Es ist fantastisch anzusehen und neue Tricks zu lernen.

Darüber hinaus hat Chris eine gemeinnützige Organisation namens „The Innocent Lives Foundation“ gegründet, bei der Menschen OSINT- und Hacking-Fähigkeiten nutzen, um den Behörden zu helfen, Kinderpornografie-Täter oder Menschenhändler zu finden und zu fassen. Vielen Dank, dass du Deine Geschichte geteilt hast. Ich schließe mit dieser letzten Frage: Wurdest du jemals gephisht?

CHRIS: Ha, ja! Ich liebe die Frage. Die Leute in der Branche wollen ja manchmal nicht über sowas sprechen, wenn sie selbst gehackt wurden oder so. Aber ja, ich wurde knallhart gephisht. Wahrscheinlich ein paar Mal, aber einmal bin ich komplett darauf reingefallen. Ich bin Amazon-Junkie, ich kaufe alles, was ich kann, bei Amazon. Ich hab mich mal auf die Defcon vorbereitet und dafür so zehn, zwanzig Sachen für den Kinderwettbewerb in Vegas bei Amazon bestellt. Während ich also schon mal meinen Bürokram für die Defcon zusammenpacke, bekomme ich eine E-Mail, die genau wie eine Amazon-Bestell-E-Mail aussieht, in der stand, dass eine meiner letzten Bestellungen aufgrund einer abgelehnten Kreditkarte nicht versendet wird.

Alles, was ich meinen Kunden immer sage, ist, klickt niemals auf diese Links in der E-Mail. Öffnet euren Browser, geht zu amazon, loggt euch in euer Konto ein, und dort wird euch genau gesagt, was das Problem ist. Aber ohne kritisch nachzudenken, gestresst von der Defcon, meine Sachen packend, diese E-Mail sehend, dachte ich: „Oh Gott, wie kann meine Kreditkarte abgelehnt werden? Die wird nie abgelehnt.“ Ich habe auf den Link geklickt. Der Browser öffnet sich, ich gehe auf eine Seite, die aussieht wie die Amazon-Anmeldeseite. Sie sieht identisch aus, aber ich bin einer von denen, die ihren Benutzernamen gespeichert haben, aber nicht ihr Passwort. Ich fange an, mein Passwort einzugeben, und als ich auf den Senden-Button klicken will, kurz bevor ich klicke, merke ich, dass mein Benutzername nicht da steht. Ich bin verwundert, Mein Benutzername ist immer da. Dann schaue ich auf die URL-Leiste und da stand „irgendwas.ru“. Oh Gott, dachte ich, ich habe gerade auf einen Phishing-Link geklickt und bin buchstäblich auf eine russische Website hereingefallen.

Ich hab's meinem Team erzählt und meinte noch, dass ich das nie jemandem anders erzählen werde, weil es so peinlich ist. Eine Person meinte dann aber, ganz im Gegenteil, erzähl davon. Das kann so vielen Menschen helfen, weil du ja der Typ bist, über Phishing schreibt. Du musst die Geschichte erzählen, wie du selbst gephisht wurdest. Ja, guter Punkt, dachte ich mir. Ich erzähle jetzt davon, und ich wäre ohne Zweifel darauf hereingefallen, wenn ich nicht auf diese URL-Leiste geschaut hätte, dann hätte ich auf Senden geklickt und ihnen meine Anmeldeinformationen gegeben. Das Einzige, was mich erwischt hat, war der eine Fehler, dass mein Benutzername nicht in diesem Feld war.

Als ich mir später die E-Mail genauer angesehen habe, war es eine Bestellung für einen George Foreman Grill und ein paar Lee-Aufklebenägel. Keine Artikel, die ich jemals bestellen würde. Wenn ich nur die blöde E-Mail gelesen hätte, hätte ich es merken können. Genauso wenn ich auf die URL-Leiste geschaut hätte oder meinen Browser geöffnet und die Adresse selbst eingegeben hätte. Es gibt ungefähr fünf Wege, wie ich diesen Phishing-Versuch hätte erkennen können, und ich habe sie alle ignoriert, bloß weil ich im Stress war und mein kritisches Denken ausgesetzt hat. Ja, ja, ich wurde gephisht, Mann. Ich bin darauf hereingefallen.

JACK: Ein großes Dankeschön an Christopher Hadnagy, den Human Hacker, dass er hier war. Ihr könnt mehr über ihn erfahren, indem ihr social-engineer.org besucht oder seinen Podcast hört, der einfach „The Social Engineer Podcast“ heißt. (igr)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Software Testing: Dynamische Analyse für Embedded Systems

2025-10-28T10:44:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Richard Seidl diskutiert in dieser Podcastepisode mit Alexander Weiss und Martin Heininger über die Tücken beim Test von Gerätefirmware.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

10:44 Uhr

Lesezeit: 1 Min.

Von

Richard Seidl
Alexander Weiss
Martin Heininger

In dieser Episode des Podcasts Software Testing sprechen Richard Seidl, Alexander Weiss und Martin Heininger über die Praxis moderner Embedded Systems Tests. Geräte im Test zu simulieren hilft, hat aber Grenzen, beispielsweise im Bereich Safety.

Ein Problem ist die Beobachtbarkeit: Klassische Instrumentierung bläht Code auf und verändert Laufzeiten. Ihr Gegenentwurf lautet Embedded Trace. Die CPU funkt Ereignisse hardwareseitig nach außen, ein Field-Programmable Gate Array (FPGA) wertet live aus. So lässt sich Code-Coverage im Integrationstest auf echter Hardware messen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Bei diesem Podcast dreht sich alles um Softwarequalität: Ob Testautomatisierung, Qualität in agilen Projekten, Testdaten oder Testteams – Richard Seidl und seine Gäste schauen sich Dinge an, die mehr Qualität in die Softwareentwicklung bringen.

Videos by heise

Die aktuelle Ausgabe ist auch auf Richard Seidls Blog verfügbar: "Dynamische Analyse für Embedded Systems – Alexander Weiss, Martin Heininger" und steht auf YouTube bereit.

(mdo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Docker Desktop: Windows-Installer für Ausführung von Schadcode anfällig

2025-10-28T10:20:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine aktualisierte Docker-Desktop-Version schließt unter anderem eine DLL-Hijacking-Lücke im Windows-Installer.

(Bild: Da Da Diamond/Shutterstock.com)

10:20 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Der Windows-Installer von Docker Desktop lässt sich falsche DLLs unterschieben. Die Entwickler steuern mit einer aktualisierten Software-Version gegen.

Die Schwachstelle verpasst nur knapp die Einstufung als kritisches Risiko. "Docker Desktop Installer.exe ist aufgrund einer unsicheren DLL-Suchreihenfolge für eine DLL-Injektion anfällig", steht in der Schwachstellenbeschreibung. "Der Installer sucht nach benötigten DLLs im Download-Ordner der Nutzer, bevor er Systemverzeichnisse prüft, was lokale Rechteausweitung durch das Platzieren bösartiger DLLs ermöglicht" (CVE-2025-9164 / EUVD-2025-36191, CVSS 8.8, Risiko "hoch").

Docker schließt die Lücke mit Version 4.49.0. Die Release-Notes zur neuen Version weisen auf die Sicherheitslücke hin. Weitere Neuerungen umfassen etwa, dass "Docker Debug" nun kostenlos für alle User nutzbar ist. Natürlich darf KI nicht fehlen, nun macht Docker cagent in Docker Desktop verfügbar, womit sich KI-Agenten erstellen, verwalten und teilen lassen sollen; cagent gilt jedoch noch als experimentell.

Aktualisierte Komponenten und Fehlerkorrekturen

Das aktualisierte Installationspaket enthält zudem aufgefrischte Komponenten: Docker Engine ist in Version 28.5.1 an Bord, Docker Compose in Fassung 2.40.2. Das Nvidia Container Toolkit ist auf Stand 1.17.9. Docker Debug lässt sich in Version 0.0.45 einsetzen.

Videos by heise

Zu den Fehlerkorrekturen gehört, dass Docker Desktop jetzt keine abgelaufenen Proxy-Passwörter mehr nutzt, während es auf die Eingabe eines neuen Passworts wartet. Eine Fehlermeldung zu "chown" beim Start von Docker Debug ist nun ebenfalls passé. Unter macOS konnte der Start von Kubernetes hängen bleiben, wenn andere Kubernetes-Kontexte bereits aktiv waren. Sofern eine Rosetta-Installation abgebrochen wird oder fehlschlägt, deaktiviert Docker Desktop Rosetta nun.

Für die Installation ist nun Mindestvoraussetzung macOS Sonoma (Version 14) oder neuer. In den Release-Notes weisen die Docker-Entwickler zudem darauf hin, dass die Unterstützung für Windows 10 21H2 sowie Windows 11 22H2 ausgelaufen ist. Ab dem kommenden Release ist mindestens Windows 10 22H2 oder Windows 11 23H2 für die Installation erforderlich.

Zuletzt haben die Entwickler im August eine kritische Sicherheitslücke in Docker Desktop geschlossen. Die ermöglichte bösartigen Akteuren, auf das Host-System zuzugreifen.

(dmk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

DEI-Abschaffung in den USA: Python Software Foundation zieht Förderantrag zurück

2025-10-28T10:03:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die PSF verzichtet auf mögliche Fördergelder, weil die Vorgaben dafür explizit Programme zur Förderung der Chancengleichheit nach dem DEI verbieten.

(Bild: TierneyMJ/Shutterstock.com)

10:03 Uhr

Lesezeit: 3 Min.

Von

Rainald Menge-Sonnentag

Die Python Software Foundation (PSF) hat einen Anfang des Jahres gestellten Antrag auf Fördergelder der US-Regierung zurückgezogen.Konkret hatte die PSF bei der National Science Foundation der US-Regierung 1,5 Millionen US-Dollar Fördergelder nach dem Safety, Security, and Privacy of Open-Source Ecosystems (Safe-OSE) beantragt. Das Programm soll die Sicherheit in Open-Source-Ökosystemen stärken und gegen Angriffe schützen.

Nach einigen Monaten wurde der Antrag offenbar für die Förderung empfohlen. Laut des PSF-Blogs sind nur 36 Prozent, also gut ein Drittel, aller Erstanträge erfolgreich.

Inakzeptable Bedingungen für die Förderung

Die anfängliche Freude wich allerdings schnell ernsten Bedenken, als die Stiftung die Bedingungen für die Förderung zugesandt bekam.

Konkret fand sich darin die Aussage, dass geförderte Organisationen "keine Programme durchführen und während der Laufzeit dieser finanziellen Unterstützung auch keine Programme durchführen werden, die DEI oder eine diskriminierende Gleichstellungsideologie fördern oder unterstützen, die gegen die Bundesgesetze gegen Diskriminierung verstößt".

Trumps Kampf gegen DEI

DEI steht für Diversity, Equity and Inclusion, also Vielfalt, Gerechtigkeit und Inklusion. Es geht vor allem darum, unterrepräsentierte Gruppen zu fördern. Kurz nach dem Start seiner zweiten Amtszeit hat US-Präsident Donald Trump in seinem Kampf gegen "Wokeness" die DEI-Programme massiv eingeschränkt. In der Ankündigung auf der offiziellen Seite des Weißen Hauses ist von "illegalen und unmoralischen Diskriminierungsprogrammen" die Rede, die von der Biden-Administration erzwungen worden seien.

Die Bedingungen für die Förderungen inklusive der Anti-DEI-Vorgaben gelten nicht nur für die Security-Bemühungen, sondern für die gesamte Arbeit der geförderten Organisationen.

Widerspruch zur Mission der PSF

Die Python Software Foundation hat die Chancengleichheit in ihrem offiziellen Mission-Statement verankert. Darin heißt es "Die Mission der Python Software Foundation besteht darin, die Programmiersprache Python zu fördern, zu schützen und weiterzuentwickeln sowie das Wachstum einer vielfältigen und internationalen Gemeinschaft von Python-Programmierern zu unterstützen und zu erleichtern."

(Bild: Python Software Foundation)

Der Autor der Programmiersprache Python Guido van Rossum hat am 6. März 2001 die Python Software Foundation als US-amerikanischen Non-Profit-Organistion gegründet.

Die PSF kümmert sich um die Weiterentwicklung von Python und verwaltet zudem den Paketmanager Python Package Index (PyPI). Letzterer ist ebenso wie der JavaScript-Paketmanager npm immer wieder Ziel von Supply-Chain-Angriffen.

Laut des Blogbeitrags hat die PSF keinen Weg gefunden, die Fördergelder zu erhalten und gleichzeitig an der Mission festzuhalten. Da sie zu dem Schluss gekommen sei, dass sie die Gelder nicht annehmen kann, ohne ihre eigene Mission zu verraten.

Die PSF ist nicht die erste Organisation, die ihren Fördergeldantrag wegen der Bedingungen zurückzieht. Im Juni war die in Deutschland wenig bekannte Organisation The Carpentries denselben Schritt gegangen. The Carpentries bietet Trainings für Softwareentwicklung und Data Science an, und stellt alle Schulungsmaterialien unter der Creative-Commons-Lizenz bereit.

Videos by heise

Die Gelder der National Science Foundation wären nicht die erste finanzielle Unterstützung für die Python Software Foundation zur Förderung der Sicherheit gewesen. Im Juni 2022 hatte die Open Source Security Foundation (OpenSSF), die unter dem Dach der Linux Foundation steht, die PSF mit 400.000 US-Dollar unterstützt.

(rme)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)

2025-10-28T10:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie, professionelle Incident Response Workflows zu implementieren, um im Falle eines Cyberangriffs schnell und effektiv reagieren zu können.

10:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Cyberattacken zielen darauf ab, durch böswillige Aktivitäten wie Phishing, Ransomware, Malware oder andere Cyberangriffe unberechtigten Zugriff auf IT-Systeme und Daten zu erlangen, um anschließend dem Unternehmen Schaden zuzufügen.

Im zweitägigen iX-Workshop Digital Forensics & Incident Response lernen Sie Tools und Techniken kennen, um Cyberangriffe schnell zu erkennen, betroffene Systeme zu identifizieren, Angriffsspuren zu sichern und geeignete Gegenmaßnahmen einzuleiten. Nach der Schulung sind Sie in der Lage, aktiv an der Reaktion auf Cybervorfälle mitzuwirken und die Rückkehr zum Normalbetrieb professionell zu unterstützen.



Anmeldung und Termine
Dezember 10.12. – 11.12.2025	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 04. Nov. 2025

Viel Praxis

In diesem Sicherheitsworkshop arbeiten Sie mit einer virtuellen Windows-Maschine, an der Sie die vorgestellten Techniken und Strategien direkt und selbstständig in der Praxis ausprobieren können.

Durch den Workshop führt Sie Johann Rabbow. Als Head of Digital Forensics & Incident Response Spezialist beim Beratungsunternehmen Oneconsult unterstützt er Unternehmen bei der Bewältigung von Cyberattacken und untersucht die Methoden der Angreifer bis auf den letzten Befehl.

(ilk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Für "ungefilterte Gedanken": "Geister-Beiträge" auf Threads nur einen Tag online

2025-10-28T09:42:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wem es bislang zu riskant erschienen ist, auf Threads zu schreiben, dem will Meta helfen: Die neuen "Geister-Beiträge" verschwinden automatisch nach 24 Stunden.

(Bild: Meta)

09:42 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Auf dem Kurznachrichtendienst Threads von Meta kann man jetzt Beiträge veröffentlichen, die nach 24 Stunden automatisch aus dem Netz genommen werden. Damit könne man jetzt "ungefilterte Gedanken" publik machen, begründen die Verantwortlichen den Schritt. Die "Geister-Beiträge" ("ghost posts") werden von einer gestrichelten Sprechblase umschlossen und damit visuell merklich von den normalen abgegrenzt. Gleichzeitig wird darunter nicht angezeigt, wie oft die Beiträge mit einem Herzen versehen wurden, das bekommt nur der Verfasser oder die Verfasserin angezeigt. Antworten auf solche Beiträge landen in dem jeweiligen Postfach und sind damit ebenfalls nicht öffentlich.

Weniger Risiko beim Schreiben

Mit den "Geister-Beiträgen" will Meta die User auf Threads dazu animieren, Gedanken oder Sichtweisen zu veröffentlichen, ohne sich vorher darüber Gedanken machen zu müssen, wie perfekt die sind, oder ob die auch noch in Jahren öffentlich sein sollen. Damit könne man leichter etwas Neues probieren und spontaner schreiben. Nach 24 Stunden werden die Beiträge archiviert und sind nur noch für die Person einsehbar, die sie erstellt hat. Gegenüber TechCrunch hat Meta ausgeführt, dass die Beitragsart mehr Konversationen ermöglichen soll, weil sie das Risiko verringern, dass den Verantwortlichen alte Beiträge später nicht mehr genehm sind oder sogar für Probleme sorgen.

Videos by heise

Die Neuerung auf Threads ist jetzt nicht der erste Versuch eines sozialen Netzwerks mit einem automatischen Verfallsdatum für Beiträge. Schon Ende 2020 wollte Twitter Nutzern und Nutzerinnen mit den sogenannten "Fleets" die Angst vor dem Veröffentlichen nehmen. Aber schon wenige Monate später wurden die nach 24 Stunden verschwindenden Tweets wegen des geringen Interesses wieder zurückgezogen. Meta hat dagegen mit verschwindenden Beiträgen auf Instagram, Facebook und WhatsApp gute Erfahrung gesammelt. Auf Threads wurde die neue Funktion jetzt zur Einführung fleißig ausprobiert, ob das Interesse daran bleibt, muss sich aber erst noch zeigen.

Lesen Sie auch

Lange Texte auf Kurznachrichtendienst: Textanhang als neue Funktion auf Threads

Threads und X stehen vor einem Kopf-an-Kopf-Rennen

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Pneumatisches weiches Exoskelett unterstützt Armmuskulatur bei schweren Arbeiten

2025-10-28T09:31:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das weiche, pneumatische Exoskelett PASE kann den Kraftaufwand bei Arbeiten mit dem Arm verringern. Auch die gefühlte Arbeitsbelastung sinkt.

Das weiche Exoskelett unterstützt bei Hebearbeiten.

(Bild: University of Texas Arlington)

09:31 Uhr

Lesezeit: 3 Min.

Von

Oliver Bünte

Ein Forschungsteam der University of Texas Arlington (UTA) hat ein weiches Exoskelett entwickelt, das Arbeiter bei schweren Arbeiten wie Heben und dem Ausführen sich wiederholender mechanischer Tätigkeiten mit den Armen entlastet. Das Exoskelett mit der Bezeichnung "Pneumatically Actuated Soft Elbow Exoskeleton" (PASE) arbeitet mit Luftdruck und wird an den Arm geschnallt.

PASE wurde entwickelt, um dauerhafte Belastungen von Arm und Ellbogen zu minimieren, schreiben die Wissenschaftler der UTA in der Studie "Design, development, and evaluation of a pneumatically actuated soft wearable robotic elbow exoskeleton for reducing muscle activity and perceived workload", die im Journal of Rehabilitation and Assistive Technologies Engineering erschienen ist. Das Ziel: Arbeiter sollen bei schweren Arbeiten entlastet werden, um Muskel- und Skeletterkrankungen vorzubeugen.

Leichtes Exoskelett aus weichem Material

Der Roboter für den Arm besteht im Kern aus einem leichten Aktuator aus weichem Silikon. Der Aktuator ist auf einer Karbonfaser-Onyx-Grundplatte befestigt, die mit einer weichen Neoprenhülle ummantelt ist. Dadurch kann das Exoskelett mit drei Riemen am Arm befestigt werden, ohne dass harte Bauteile mit dem Arm in Berührung kommen und seinen Nutzer beeinträchtigen. Außerdem reduziert das Silikon in Kombination mit der leichten Karbonfaserplatte das Gewicht des Exoskeletts im Vergleich zu herkömmlichen Roboterhilfen für die Arme. Das Gesamtgewicht beträgt inklusive Befestigungsriemen 638 g. Das Tragen soll dadurch komfortabel sein.

Der Aktuator umfasst mehrere Luftkammern, in die Luft über einen einzelnen Schlauch über ein Ventil eingeblasen wird. Der Aktuator krümmt sich je nach Druck von bis zu 50 PSI (knapp 3,5 bar) so, dass die natürliche Krümmung des Ellbogens unterstützt wird. Die überschüssige Luft entweicht bei einer Entspannung des Arms wieder über ein gesteuertes Ventil. Als Sensor dient eine einfache Inertial Measurement Unit (IMU), die Beschleunigung und Drehbewegungen misst und die Position des Arms im Raum bestimmt.

Um die Funktionsfähigkeit und Wirksamkeit des PASE zu testen, führten die Forscher eine Studie mit 19 Probanden im Alter von 18 bis 45 Jahren durch. Diese mussten drei Aufgaben durchführen: manuelles Anheben verschiedener Gewichte, das Durchführen einfacher Montagearbeiten sowie das Bohren von Löchern mit einer Bohrmaschine. Die Wissenschaftler stellten dabei fest, dass die Muskelaktivität im Bizeps und Trizeps mit dem Einsatz des Exoskeletts um bis zu 22 Prozent sank. Die Teilnehmer gaben an, dass sie die Arbeitsbelastung deutlich niedriger empfanden als ohne Exoskelett.

Videos by heise

Die Wissenschaftler wollen, angespornt durch diese Ergebnisse, ihre Forschung ausweiten und haben einen Antrag bei der National Science Foundation eingereicht. Sie soll ein Projekt fördern, bei dem ein Exoskelett entwickelt wird, das den oberen Gliedmaßen in ihren Bewegungen komplett assistieren kann. Neben den Ellenbogen sollen so auch die Handgelenke und Finger unterstützt werden.

Lesen Sie auch

Knie-Exoskelett entlastet Rücken bei Hebe- und Tragearbeiten

Hand-Exoskelett lässt Pianisten schnelle Klavierstücke besser spielen

Nike "Amplify": Motorisierter Laufschuh soll Läufer entlasten

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Für Googles KI: Stillgelegtes US-Atomkraftwerk wird reaktiviert

2025-10-28T09:25:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Anwendungen mit Künstlicher Intelligenz brauchen immer mehr Energie. Die Tech-Konzerne setzen verstärkt auf Atomkraft.

Atomkraftwerk Duane Arnold Energy Center

(Bild: NextEra Energy)

09:25 Uhr

Lesezeit: 1 Min.

Von

In den USA wird ein weiteres stillgelegtes Atomkraftwerk wieder hochgefahren, um Strom für KI-Rechenzentren zu liefern. Das Duane Arnold Energy Center im Bundesstaat Iowa soll Anfang 2029 wieder ans Netz gehen und vor allem Google beliefern.

Lesen Sie auch

Warum Google, Microsoft und Amazon auf Atomenergie setzen

Neue Reaktoren: Google setzt für KI auf Atomstrom

Atomstrom für KI-Rechenzentren: Microsoft lässt Three Mile Island reaktivieren

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Feuerlöschroboter "Wolf" unterstützt Feuerwehr in Hanau

2025-10-28T08:02:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Feuerlöschroboter können das Leben der Feuerwehrleute in kritischen Situationen schützen. In der Stadt Hanau kommt der "Wolf" zum Einsatz.

Der Magirus Wolf R1 kann in fast jedem Gelände zum Einsatz kommen und Brände löschen.

(Bild: Magirus)

08:02 Uhr

Lesezeit: 6 Min.

Von

Sie fahren auf Raupenketten, spritzen Wasserfontänen aus Hochdruckdüsen und trotzen der größten Hitze: Löschroboter sind eine neue Generation technischer Helfer im Brand- und Katastrophenschutz. Was vor wenigen Jahren noch nach Science-Fiction klang, gehört heute in einigen Städten schon zur Realität im Feuerwehralltag.

Löschroboter können die Gefahren für Feuerwehrleute erheblich reduzieren, indem sie in besonders gefährlichen Bereichen eingesetzt werden. Seit gut einem Jahr hat Hanau eines dieser ferngelenkten Systeme im Einsatz. Sie hat dafür sogar eine neue Sondereinheit "Spezielle Fähigkeiten/Robotik" gegründet, in die auch der Einsatz von Drohnen einbezogen wurde. Die Stadt war damit Vorreiter in Hessen und zieht eine positive erste Bilanz.

"Erwartungen übertroffen"

"Die Anschaffung des Löschroboters 'Wolf' und die Gründung der Sondereinheit waren kein Selbstzweck, sondern dienen dem Schutz unserer Bevölkerung und unserer Einsatzkräfte", sagt Hanaus Stadträtin und Feuerwehrdezernentin Isabelle Hemsley (CDU). "In diesem Jahr wurde die Einheit zu rund 30 Einsätzen alarmiert, was unsere Erwartungen übertroffen hat."

Dies waren neben Waldbränden unter anderem Personensuchen, Großbrände und Dachstuhlbrände in Hanau und Umland. Die Einheit wurde zum Beispiel bei zwei Großfeuern in einem Entsorgungsbetrieb in Wächtersbach (Main-Kinzig-Kreis) eingesetzt. Dort war laut Hemsley auch Roboter "Wolf" mehrfach im Einsatz. Er habe stundenlange Löscharbeiten übernommen und auch den Einsatz in einsturzgefährdeten Hallen übernommen, um die Gefährdung von Feuerwehrleuten zu senken.

Auch bei einem Brand im Hanauer Wald wurde Roboter "Wolf" eingesetzt. Dass es nur einen Waldbrandeinsatz für den "Wolf" gab, liege daran, dass es in diesem Jahr keine größeren derartigen Brände gegeben habe, erklärt die Feuerwehrdezernentin.

"Hohe Dynamik in Gefahrenlagen"

"Das System in Hanau ist der erste taktische Einsatzroboter für Feuerwehren in Deutschland gewesen", erklärt Oliver Rasche, Robotik-Experte des Deutschen Feuerwehrverbandes (DFV). Das vielseitige System helfe beim Löschangriff, bei der Raumerkundung und könne mit zusätzlicher Ausrüstung Türen öffnen und Ventile schließen und nach Gefahrstoffen suchen. "Solche Systeme machen nicht nur den Dienstalltag der Feuerwehren deutlich sicherer, sondern bringen auch eine hohe Geschwindigkeit und Dynamik in Gefahrenlagen."

Der Robotik-Fachmann des Feuerwehrverbandes verwendet lieber den Begriff System. Ein Roboter könnte eigenständig handeln, was beim "Wolf" und anderen Systemen aber nicht der Fall sei. Rasche ist auch Geschäftsführer der Firma Alpha-Robotics , die den "Magirus Wolf R1" herstellt.

Wirkungsvolles Zusammenspiel mit Drohnen

Nach Angaben des Hanauer Feuerwehrchefs Hendrik Frese funktioniert die Zusammenarbeit zwischen Roboter und Drohnen reibungslos. Diese werde mit der Inbetriebnahme des neuen Einsatzleitwagens, der zur mobilen Leitzentrale für Robotik und Drohnen werden soll, noch wirkungsvoller. "Genau in diesem Zusammenspiel sind auch die Vorteile dieser Kombination zu sehen, da der Löscherfolg mittels der Drohnen direkt überprüft wird", erklärt Frese.

Hinzu komme die kräftesparende Arbeitsweise des Roboters, was gerade bei Waldbrandeinsätzen im Hochsommer durchaus hilfreich sei. "Der Roboter ersetzt hier nicht direkt die Kräfte der Feuerwehr, kann aber aufgrund der unabhängigen Technik zum Beispiel den Einsatz von Atemschutzgeräten und deren Trägern minimieren", erklärt Frese.

"Leider große Skepsis"

Auch wenn Roboter "Wolf" bereits mehrfach in der Region im Einsatz war, gibt es zum Bedauern der Hanauer Feuerwehrdezernentin "leider eine große Skepsis dieser neuen Technik gegenüber". Entweder misstrauten andere Feuerwehren der neuen Technik oder sie scheuten mögliche Kosten. "Beides ist aus unserer Sicht unbegründet, zumal die Feuerwehr Hanau die Technik kostenneutral zur Verfügung stellt", betont Hemsley.

Die Brüder-Grimm-Stadt hat nach Angaben der Feuerwehrdezernentin mehrere hunderttausend Euro in die neue Technologie gesteckt und sieht sich damit gut aufgestellt. "Für den weiteren Ausbau der Einheit und die Weitergabe der bereits gesammelten Erfahrungen an andere Bundesländer und Kommunen ist allerdings eine finanzielle Förderung von Bund und Land nötig", sagt sie.

Brandbekämpfung auf munitionsbelastetem Gebiet

Im Rahmen eines Pilotprojektes würde die Hanauer Feuerwehr gerne eine "Robotic Task Force" aufbauen, die verschiedene Systeme zur Erkundung, Handhabung und Brandbekämpfung überregional zur Verfügung stelle, erklärt Hemsley. Dazu könnte auch die Brandbekämpfung auf munitionsbelastetem Gebiet nach Vorbild des Landes Brandenburg gehören.

Nach Angaben des Deutschen Feuerwehrverbandes wird ein ähnliches System wie in Hanau auch von der Feuerwehr in den Landkreisen Vechta
(Niedersachsen), Bayreuth (Bayern) sowie in Röthenbach (Bayern) eingesetzt. Außerdem seien diese Systeme in Österreich, den Niederlanden und in der Ukraine im Einsatz, erklärt Rasche weiter. In Dortmund entwickle das dort ansässige Deutsche Rettungsrobotik Zentrum (DRZ) gemeinsam mit den Feuerwehren Dortmund und Werl eine Robotic Task Force, die zunehmend an Bedeutung gewinnen werde.

"Neuerungen nicht einfach umzusetzen"

Dass es bei Feuerwehren Skepsis gegenüber Löschrobotern gibt, überrascht den DFV-Experten nicht: "Viele Feuerwehren sind ausgesprochen traditionsbewusst und handwerklich orientiert. Daher sind Neuerungen nicht einfach umzusetzen." So habe es auch lange gedauert, bis sich Drohnen bei den Feuerwehren etablierten. "Ich kann mich an Kommentare erinnern wie: "Es hat noch nie jemand ein Feuer ausgeflogen. Heute hat fast jede Feuerwehr eine eigene Drohne."

Videos by heise

Sicherlich können auch die Anschaffungskosten bei der Skepsis von Feuerwehren gegen ferngesteuerte Löschsysteme eine Rolle spielen, sagt er. Zwischen 35.000 und 500.000 Euro kosten die Produkte je nach Ausstattung und Leistungsfähigkeit. Die Einsatzmöglichkeiten seien aber enorm und das sollte im Sinne der Rettungskräfte im Vordergrund stehen.

Probleme wegen Vorschriften und Ausbildung

Ein weiteres Problem komme hinzu: In den Feuerwehrdienstvorschriften existierten solche Systeme bislang nicht, erklärt Rasche. Und auch die Ausbildung sei ein wichtiger Faktor. An den Feuerwehrakademien werde die Nutzung solcher Elemente, wenn überhaupt, nur in Ansätzen gelehrt. "Es gibt also Handlungsbedarf auf allen Ebenen – und dieser wird inzwischen ganz allmählich auch erkannt", sagt er.

Lesen Sie auch

Spezieller Unitree B1-Roboterhund kann Feuer bekämpfen

Fliegender, vier Meter langer Roboter bekämpft Feuer

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Elektroautos: Zahl der öffentlichen Ladepunkte wächst auf knapp 180.000

2025-10-28T08:01:00+01:00

Das Netz wird dichter: Die Zahl der öffentlichen Ladeeinrichtungen für Elektroautos wuchs innerhalb eines Jahres um gut 16 Prozent.

Die Zahl der Ladepunkt mit mindestens 150 kW Ladeleistung nimmt deutlich zu. Im Bild: Skoda Elroq 85 (Test)

(Bild: Martin Franz / heise Medien)

08:01 Uhr

Lesezeit: 2 Min.

Von

Martin Franz

Der Ausbau der Ladeinfrastruktur in Deutschland kommt weiter voran, allerdings langsamer als in den Vorjahren. Zum Stichtag 1. Oktober 2025 waren 179.938 öffentliche Ladepunkte am Netz, vermeldet die Bundesnetzagentur. Das sind 24.354 mehr als ein Jahr zuvor. Die kumulierte Nennleistung aller Ladeeinrichtungen läge bei 7,33 GW.

Starker Zuwachs bei DC-Ladepunkten

Zu beobachten ist eine zunehmende Verschiebung im Ausbau. So wuchs die Zahl der öffentlichen AC-Ladepunkte von 122.639 auf 135.691 – ein Zuwachs von 13.052 oder 11 Prozent. Lange lag die Erweiterung von DC-Ladepunkten im direkten Vergleich weit zurück, inzwischen kommt sie deutlich näher. Vor einem Jahr gab es 32.945 Ladepunkte mit mindestens 50 kW, nun sind es 44.247. Das sind 34 Prozent beziehungsweise 11.302 mehr. 8955 davon können mindestens 150 kW Ladeleistung zur Verfügung stellen.

Bei den Steckern dominieren Typ2 und CCS das Geschäft, während die Zahl der CHAdeMO-Ladepunkte in Deutschland sogar rückläufig ist. Das sind schlechte Nachrichten für die Besitzer einiger älterer Elektroautos oder von in dieser Hinsicht besonderen Plug-in-Hybriden wie dem Mitsubishi Outlander PHEV (Test). Ihnen bleibt im Zweifelsfall nur, sich einen Adapter von CHAdeMO auf CCS zuzulegen, der allerdings sehr teuer ist – oder mit Wechselstrom zu laden.

Videos by heise

Ausbau verlangsamt sich

Den größten Zuwachs an Ladepunkten gab es in Nordrhein-Westfalen. Vor einem Jahr waren dort 29.780 bei der Bundesnetzagentur gemeldet, nun sind es 35.286. Zum Vergleich: In Thüringen waren es 3660 (plus 539), in Sachsen-Anhalt 3100 (plus 499) und in Schleswig-Holstein 7073 (plus 861). Insgesamt wächst das Netz in diesem Jahr voraussichtlich nicht so stark wie in den vergangenen. 2023 wurden rund 41.000 öffentliche Ladepunkte ans Netz genommen, 2024 etwas mehr als 33.000. In diesem Jahr wurden bis Anfang Oktober etwa 16.500 neue Ladepunkte bei der Bundesnetzagentur gemeldet.

Lesen Sie mehr zu Elektromobilität

Dienstag: KI-Chips von Qualcomm, Tesla-Aktionäre vor schwieriger Entscheidung

Elektromobilität: Spulen in der Autobahn laden Fahrzeuge unterwegs

Umweltplakette für E-Autos und Plug-in-Hybride könnte entfallen

Kompakte Elektro-SUVs im Vergleich: Das kosten Audi Q4, BMW iX1 und VW ID.4

Prag verbannt Elektro-Tretroller ab 2026 aus der Innenstadt

heise-Angebot: c't-Workshop: Docker und Container in der Praxis

2025-10-28T08:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

In zwei Tagen lernen Admins und Entwickler im Online-Workshop, wie sie mit Containern stabile und gut skalierbare Serverdienste sicher betreiben.

(Bild: istockphoto.com / heise conferences)

08:00 Uhr

Lesezeit: 3 Min.

Von

Jan Mahn

Docker und andere Container-Verwalter haben die Aufgaben von Entwicklern und Administratoren verändert, und Container können, wenn man sie richtig einsetzt, das Leben erleichtern. Als Einsteiger ist man jedoch schnell mit vielen starken Meinungen konfrontiert: Container seien ineffizient und eigentlich längst tot, sagen die einen. Andere raten dazu, Docker zu ignorieren und direkt auf Kubernetes zu setzen oder mit Alternativen wie Podman zu arbeiten.

Auch über die Sicherheit von Containern gibt es viele Meinungen. Während sich die einen auf die vermeintliche Abschottung durch Container verlassen, sehen andere in der Technik einen Sicherheits-Albtraum. Wahr ist: Ohne ausreichend Hintergrundwissen kann man sich viele Sicherheitsprobleme einhandeln. Sicherheitsforscher finden bei Untersuchungen des Internets regelmäßig unzählige fahrlässig eingerichtete Docker-Umgebungen. Wer beim Einrichten die Dokumentation ignoriert, sperrt die Tore seines Systems schnell für Angreifer auf. Auch im Docker Hub, der bevorzugten Quelle für Container-Abbilder findet man viele versehentlich oder mutwillig unsichere Abbilder. Darauf verweisen Sicherheitsforscher ebenfalls regelmäßig: Zwischen gut gepflegten und nützlichen Container-Abbildern tummeln sich immer wieder unsichere und sogar solche, die in betrügerischer Absicht erstellt wurden.

Der c't-Online-Workshop "Docker und Container in der Praxis" richtet sich an Entwickler und Administratoren, die neu in das Thema einsteigen wollen oder sollen – mit einem neutralen Blick auf Docker, mögliche Alternativen und die Vor- und Nachteile der Technik.

Erfahrungen auf der eigenen Kommandozeile

Neben etwas theoretischem Wissen über Container geht es vor allem um die Herausforderungen im Alltag und eigene Erfahrungen auf der Kommandozeile: Software in Containern verpacken, Dienste mit TLS im Internet veröffentlichen und Probleme in den Containern effizient aufspüren. Damit sie selbst Hand anlegen können, erhalten alle Teilnehmer des Workshops eine Cloudserver-Instanz, auf der sie die Szenarien selbst nachvollziehen. Anhand der Dokumentationen können Sie alle Schritte im Anschluss noch einmal in Ruhe nachvollziehen.

Ein Python-Abbild im Docker Hub – ob es brauchbar und vertrauenswürdig ist, erschließt sich nicht sofort, aber es gibt einige Hinweise, um gute Abbilder zu finden.

Im theoretischen Teil geht es um die Rolle von Docker Inc. und die Zukunft des Unternehmens, Alternativen wie Podman und die Bedeutung von Open-Source und Standardisierung im Container-Umfeld sowie um die Abgrenzung zum Container-Orchestrator Kubernetes.

Im Anschluss an die zwei Vormittage wissen Sie, wie Container Sie in Ihrer Arbeit unterstützen können, und sind in der Lage, eine eigene Infrastruktur in Betrieb zu nehmen oder die eigene Software als Docker-Abbilder bereitzustellen.

Themenschwerpunkte des Workshops

Docker-Grundbegriffe
Images finden und auswählen
Eigene Software verpacken
Dienste mit TLS im Internet veröffentlichen
Fehler finden und Logs auswerten
Hands-On in einer vorbereiteten Test-Umgebung

Der Workshop findet am 2. und 3. Dezember 2025 jeweils von 9:00 bis 12:30 Uhr in einem Online-Unterrichtsraum statt. Am ersten Nachmittag können die Teilnehmer eigene Erfahrungen auf den Cloud-Servern sammeln und am zweiten Vormittag mit dem Referenten und anderen Teilnehmern über Fragen und Probleme diskutieren.

Technische Voraussetzungen sind ein Computer mit einem SSH-Client, einer Webcam und einem Mikrofon sowie Grundlagenwissen über die Arbeit auf der Kommandozeile. Die Teilnahme am Workshop kostet 880,00 Euro. Wer bis zum 4. November bucht, spart zehn Prozent und zahlt nur 792,00 Euro. Weitere Informationen zur Veranstaltung sowie Details zur Anmeldung finden Sie auf der Seite zum Workshop von heise academy.

(abr)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

DJI-Drohnen bei der Landespolizei: Debatte in Mecklenburg-Vorpommern

2025-10-28T07:37:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Zuletzt wurde viel über Drohnenabwehr diskutiert. Doch könnten auch die Drohnen der Polizei ein Sicherheitsrisiko sein? Darüber gehen die Meinungen auseinander.

(Bild: Pradeep Thomas Thundiyil/Shutterstock.com)

07:37 Uhr

Lesezeit: 4 Min.

Von

Mecklenburg-Vorpommerns Landespolizei setzt bei ihren eigenen Drohnen ausschließlich auf den chinesischen Hersteller DJI. Während das Unternehmen Befürchtungen etwa im Bereich Datenschutz als unbegründet darstellt, kommt aus der Opposition im Schweriner Landtag Kritik. "DJI-Drohnen sind längst selbst zu einem Sicherheitsrisiko geworden", warnte Constanze Oehlrich, Vorsitzende und innenpolitische Sprecherin der Grünen im Landtag, auf Anfrage der Deutschen Presse-Agentur (dpa).

Laut Schweriner Innenministerium verfügt die Landespolizei über 17 Drohnen. Diese werden den Angaben zufolge etwa für Aufnahmen von Tatorten, bei Großveranstaltungen wie etwa dem Festival Airbeat One oder etwa auch bei Spielen von Hansa Rostock eingesetzt.

Drohnen-Hersteller wehrt sich gegen Vorwürfe

Schon in der Vergangenheit hatten sich die Grünen auf Bundesebene gegen den Kauf chinesischer Drohnen durch das Bundesinnenministerium für den Katastrophenschutz gewandt. Der damalige Grünen-Chef Omid Nouripour warnte etwa vor einer möglichen Abhängigkeit von China und verwies auch auf Vorbehalte in den USA.

Dortige Bemühungen, DJI-Drohnen zu verbieten, bezeichnete ein DJI-Sprecher auf Anfrage der dpa als Protektionismus, der in der chinesischen Herkunft und nicht den Produkten an sich begründet sei. Man wehre sich gerichtlich dagegen, vom US-Verteidigungsministerium als Unternehmen mit Verbindungen zum chinesischen Militär gelistet zu sein. DJI sei ein Privatunternehmen.

Videos by heise

DJI biete Nutzern die umfangreichste Kontrolle ihrer Privatsphäre auf dem Markt, teilte der Sprecher mit. Sie könnten komplett offline fliegen, jederzeit Daten löschen und selbst zur Steuerung der Drohnen Programme anderer Hersteller nutzen, ohne irgendeine Verbindung zu DJI-Servern. Keine Bilder oder Videos würden jemals mit DJI-Servern synchronisiert, wenn dies nicht explizit ausgewählt werde. Tests und Sicherheitszertifikate hätten wiederholt die Unbedenklichkeit der Drohnen belegt.

Oehlrich: Keine chinesischen Drohnen in sensiblen Bereichen

Die Einschätzung Oehlrichs fällt anders aus: "Drohnen aus der Volksrepublik China sollten grundsätzlich nicht in sensiblen Sicherheitsbereichen eingesetzt werden. Bei der Verwendung von Drohnen eines chinesischen Herstellers kann ein Datenabfluss nach China nicht ausgeschlossen werden." In der Vergangenheit habe es mehrfach Hinweise auf Schwachstellen in DJI-Drohnen gegeben. Zudem benötigten gerade im Sicherheitsbereich eingesetzte Drohnen regelmäßige Updates. Die Einsatzbereitschaft der Sicherheitsbehörden des Landes hinge damit in Teilen schon jetzt von einem autokratischen Staat ab.

Das Schweriner Innenministerium erklärte: "Die Kommunikation zwischen Drohne und Drohnenpilot und der Austausch von Daten oder Software-Updates findet nicht über öffentliche Netzwerke statt." Zudem verweist die Behörde auf das Vergaberecht. "Durch die Landespolizei Mecklenburg-Vorpommern werden die technischen Anforderungen definiert und die Produkte gekauft, die nach den rechtlichen Grundsätzen zulässig sind."

Kontrollen des Landesdatenschutzbeauftragten

Der Landesdatenschutzbeauftragte sieht nach Angaben einer Sprecherin zwar theoretisch die Gefahr, dass die Drohnen einem rechtlich nicht kontrollierten Zugriff durch staatliche chinesische Stellen offen stehen, sofern sie eine Verbindung mit dem Internet aufbauen können. Darum müssten Verantwortliche Maßnahmen treffen, die einen Datenabfluss verhindern. Verbindungen müssten kontrolliert und gegebenenfalls blockiert und Softwareupdates schon vor dem Einspielen geprüft werden.

Mitunter bräuchten die Drohnen aber gar keine Internetverbindung und könnten Bilder lokal speichern. "Bei Kontrollen, die wir in der Vergangenheit durchgeführt haben, war dies auch stets der Fall."

Forderung: gegebenenfalls Vergaberecht anpassen

Oehlrich verwies in ihrer Kritik auch auf den Hackerangriff auf den Server der Diensthandys der Landespolizei in diesem Jahr, der dazu führte, dass Tausende Dienst-Smartphones aus Sicherheitsgründen außer Betrieb genommen wurden. Laut einer früheren Aussage des Schweriner Innenministers Christian Pegel (SPD) war der Angriff vermutlich von China aus erfolgt.

"Das alles ist alarmierend", kritisierte Oehlrich. Wenn das Innenministerium im Hinblick auf Drohnen auf die Einhaltung des Vergaberechts verweise, sollten die Regeln dringend überprüft werden. "Auch in Zeiten knapper Kassen darf es nicht sein, dass über vermeintlich günstige chinesische Angebote Sicherheitsrisiken eingekauft werden."

Lesen Sie auch

DJI-Drohnen verschwinden langsam aus US-Verkaufsregalen

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

iRobot in der Krise: Chinesische Konkurrenz setzt dem Pionier zu

2025-10-28T07:36:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die US-Firma iRobot machte einst Roboter-Staubsauger populär. Doch inzwischen geben chinesische Rivalen den Ton an – und der Vorreiter hat schwer zu kämpfen.

Der Saugroboter-Pionier iRobot gerät ins Schlingern.

(Bild: Rolandas Grigaitis/Shutterstock.com)

07:36 Uhr

Lesezeit: 1 Min.

Von

Der Robotersauger-Pionier iRobot hat an einem Tag rund ein Drittel seines Börsenwerts verloren, nachdem der letzte Kaufinteressent für die US-Firma abgesprungen ist. Aktuell werde mit Geldgebern über zusätzliche Mittel zur Finanzierung des laufenden Betriebs gesprochen, gab iRobot in einer Mitteilung bei der US-Börsenaufsicht bekannt. Damit sollen unter anderem hohe ausstehende Beträge an den Haupt-Auftragsfertiger bezahlt werden, hieß es. Die Aktie fiel daraufhin im US-Handel um 33,87 Prozent.

Konkurrenz aus China

Dem Branchenvorreiter macht vor allem die Konkurrenz chinesischer Hersteller zu schaffen. Im vergangenen Jahr fiel der Umsatz von iRobot um gut 23 Prozent auf rund 682 Millionen Dollar. Schon 2023 waren die Erlöse um rund ein Viertel eingebrochen. Unterm Strich schloss iRobot das Jahr mit einem Verlust von 145,5 Millionen Dollar ab. Er war damit nach Sparmaßnahmen wie einem drastischen Stellenabbau allerdings nur noch halb so hoch wie ein Jahr zuvor.

Videos by heise

Um besser gegen die zum Teil günstigeren Rivalen bestehen zu können, wollte sich iRobot von Amazon kaufen lassen. Doch der im August 2022 vereinbarte Deal scheiterte im Januar am Widerstand europäischer Wettbewerbshüter. Die EU-Kommission sah die Gefahr, dass Amazon auf seiner Handelsplattform Konkurrenten von iRobot behindern könnte.

(afl)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Wikipedia-Alternative von Elon Musk: Grokipedia mit 885.000 Artikeln freigegeben

2025-10-28T07:04:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Wikipedia ist Elon Musk ein Dorn im Auge, Anfang des Monats hat er eine KI-generierte Alternative angekündigt. Diese Grokipedia ist nun abrufbar.

212

(Bild: miss.cabul/Shutterstock.com)

07:04 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Wenige Wochen nach der Ankündigung hat Elon Musks KI-Firma xAI die allererste Version der KI-generierten Wikipedia-Alternative Grokipedia freigegeben. Die Online-Enzyklopädie läuft unter der Versionsnummer 0.1 und umfasst aktuell etwa 885.000 englischsprachige Artikel. Obwohl sie damit lediglich etwa 10 Prozent des Umfangs der englischsprachigen Wikipedia hat und anders als diese über keine Übersetzungen verfügt, behauptet der US-Milliardär, dass sie bereits besser sei. Gefunden wurden derweil bereits Artikel, die komplette Kopien ihrer Wikipedia-Varianten sind, zudem umfasst Grokipedia lediglich unbebilderte Texte – die teils auf extreme Längen kommen.

Unzufriedenheit mit Wikipedia-Inhalten

Musk hatte die hauseigene Wikipedia-Alternative erst Anfang des Monats angekündigt, die Wikipedia gilt ihm schon lange als nicht objektiv, mit einer linken politischen Ausrichtung. Er selbst ist aber längst für klar rechte Ansichten bekannt. Die der Grokipedia zugrundeliegende KI Grok hat in diesem Jahr mehrfach mit Holocaustleugnung für Skandale gesorgt. Musks Firma hatte dafür Fehler bei der Programmierung verantwortlich gemacht, Analysen haben aber gezeigt, dass Korrekturen hinter den Kulissen die Antworten der KI stark beeinflusst haben. Nicht nur Musk ist schon länger ein Dorn im Auge, dass die Wikipedia als größte frei zugängliche Sammlung von Menschen erstellter Texte häufig zum Training von KI-Modellen benutzt wird und deren Ausrichtung damit angeblich beeinflusst.

Schon kurz nach der Freigabe der Grokipedia v0.1 wurden dort Artikel gefunden, die offenbar eins zu eins von der Wikipedia und unter der dafür vorgesehenen Lizenz übernommen wurden. Ein diesbezüglicher Hinweis findet sich etwa unter dem Artikel zur Spielkonsole Playstation 5. Das US-Magazin Wired hat derweil eine Reihe von Beispielen zusammengetragen, die darstellen, wie auf der Grokipedia rechte und rechtsextreme Inhalte integriert werden; so gibt es im Artikel zur Sklaverei etwa einen langen Passus zu deren Rechtfertigung. Über den Artikeln wird jeweils ausgeführt, wann die dort aufgeführten Fakten zuletzt von Grok geprüft worden seien. KI-Software ist aber bekannt für die Generierung plausibel klingender, aber falscher Angaben.

Videos by heise

Gegenüber The Verge hat eine Sprecherin der für die Wikipedia verantwortlichen Wikimedia Foundation jetzt erklärt, dass man dort noch dabei sei, die Grokipedia zu verstehen. Gleichzeitig weist sie auf die enorme Bedeutung der eigenen Enzyklopädie hin, die als einzige der am häufigsten aufgerufenen Internetseiten von einer nicht gewinnorientierten Organisation betrieben werde. Das dort zusammengetragene Wissen sei und werde immer menschlich bleiben. Personen unterschiedlichster Hintergründe würden kooperieren, um dort eine lebendige Aufzeichnung des menschlichen Wissens zusammenzutragen. Es habe schon viele Versuche gegeben, eine Alternative aufzubauen, keine davon beeinflusse die eigene Mission.

Lesen Sie auch

"Ruwiki": Kreml-treue Wikipedia-Alternative aus Russland beendet Beta-Test

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Mit Fan Control die Lüfter des Mini-ITX-Gaming-Bauvorschlag leise machen

2025-10-28T07:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Lüfterregelung des Mini-ITX-Gaming-Bauvorschlags wird mit Fan Control noch besser. Wir zeigen, wie man mit Sensoren und Lüfterkurven ein Regelwerk erstellt.

07:00 Uhr

Lesezeit: 5 Min.

Von

Benjamin Kraft

Unser Mini-ITX-Gaming-Rechner liefert viel Power auf kleiner Fläche und bleibt dabei leise, doch die Lüftersteuerung des Mainboards hat zwei Nachteile: Ein BIOS-Update überschreibt die Einstellungen des UEFI-Setups, wie auch bei vielen anderen Boards, und sie berücksichtigt allein die CPU-Temperatur.

Das kostenlose Windows-Tool Fan Control schafft in beiden Fällen Abhilfe. Wir haben es bereits ausführlich vorgestellt und die Installation und Ersteinrichtung beschrieben. In diesem Artikel erklären wir, wie man Lüfter, Kurven und Sensoren aufeinander abstimmt. Das Ergebnis stellen wir als JSON-Datei via FTP-Server zum Download bereit oder Sie finden es auf der Projektseite des Mini-ITX-Gamers, was Ihnen Abtipparbeit spart. Sie lesen die JSON-Datei in Fan Control über das Drei-Punkte-Menü via "Import aus Konfiguration" nach der Ersteinrichtung ein und müssen die Kurven dann nur noch den Lüftern zuordnen.

Kurze Bestandsaufnahme: Der Mini-ITX-Gamer enthält vier Gehäuselüfter an einem gemeinsamen Anschluss, den Lüfter auf dem CPU-Kühler und die drei Quirle der Grafikkarte. Die im BIOS-Setup hinterlegte Lüfterregelung steuert zwar Gehäuse- und Prozessorlüfter, bezieht seine Temperatur aber vom Mainboard-Sensor für die CPU; von anderen Komponenten weiß sie nichts. Ackert beispielsweise allein die Grafikkarte, bleiben die Gehäuselüfter bei ihrer Leerlaufdrehzahl.

Videos by heise

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Scharfe Kritik am EU-Rahmenwerk für Cloud-Souveränität

2025-10-28T06:53:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der europäische Cloud-Anbieterverband CISPE wirft der EU vor, mit ihrem neuen Souveränitäts-Framework Verwirrung zu stiften und US-Anbieter zu bevorzugen.

(Bild: heise medien)

06:53 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Der Branchenverband CISPE (Cloud Infrastructure Services Providers in Europe) übt scharfe Kritik am neuen EU Cloud Sovereignty Framework. In seiner aktuellen Form schaffe das Rahmenwerk keine Klarheit, sondern verwässere den Begriff der Cloud-Souveränität durch ein unscharfes Bewertungssystem.

Kern der Kritik ist der vom Framework eingeführte "Sovereignty Score", der Cloud-Souveränität bewertbar, aber auch abstufbar macht. CISPE zieht einen Vergleich zu Bio-Lebensmitteln: "Ein Cloud-Service ist entweder souverän oder nicht – genauso wie Lebensmittel entweder bio sind oder nicht. Es kann kein 75 Prozent bio geben, und es sollte auch kein 75 Prozent souverän geben." Das Punktesystem vermische unerreichbare Ziele wie vollständige EU-Kontrolle über jede Hardware-Komponente mit vagen Konzepten wie "Absicherungen gegen Kontrollwechsel".

Besonders brisant: CISPE befürchtet, dass europäische Cloud-Anbieter unter diesem System schlechter abschneiden werden als US-Hyperscaler. Der Verband vermutet dahinter gar System – das Framework könnte den Status quo unter dem Deckmantel der Souveränität bewahren. Die implizite Botschaft laute: Wer europäische Eigentums- und Kontrollauflagen nicht erfüllen kann, könne die Punktzahl durch Investitionen oder Teilnahme an EU-Programmen ausgleichen.

Videos by heise

Die Alternative: Gaia-X Level 3

Als Alternative verweist CISPE auf das bestehende Label Gaia-X Level 3 – komplett immun von externen Einflüssen und zu 100 Prozent unter europäischer Kontrolle. Darüber hinaus entwickelt CISPE eigene Labels, die klar zwischen "Sovereign Cloud" und "Operationally Resilient Cloud" unterscheiden sollen. Ersteres basieren auf Gaia-X Level 3; letzteres bietet Kunden in globalen Lieferketten überprüfbare Kontrollniveaus über ihre Daten, auch außerhalb Europas.

CISPE betont in dem Statement die kritische Bedeutung klarer Souveränitätsdefinitionen in einer "zunehmend KI-getriebenen Wirtschaft". Öffentliche wie private Kunden müssten eindeutig einschätzen können, welches Kontrollniveau sie beim Anvertrauen ihrer Daten an Cloud-Services erhalten – oder zu akzeptieren bereit sind. Das aktuelle EU Cloud Sovereignty Framework liefere diese Klarheit nicht.

Lesen Sie auch

EU setzt auf eigene Cloud-Standards – gegen oder mit US-Dominanz

In acht Schritten zur digitalen Souveränität

IT Summit 2025: Wie Deutschland digital souverän wird

Richard Stallman: "Chatbots sind Bullshit-Generatoren"

Kommentar zum Totalausfall bei AWS: Nichts gelernt in den letzten 30 Jahren

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Dienstag: KI-Chips von Qualcomm, Tesla-Aktionäre vor schwieriger Entscheidung

2025-10-28T06:15:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Qualcomm kündigt neue Chips an + Riesen-Aktienpaket für Elon Musk + Ministerpräsidenten fordern "Sicherheitspaket" + Spulen laden E-Autos + Revolut in Mexiko

(Bild: Superstar / Shutterstock.com / heise online)

06:15 Uhr

Lesezeit: 6 Min.

Von

Andreas Knobloch

Der US-Chiphersteller Qualcomm nimmt den Markt für KI-Rechenzentren ins Visier. Das Unternehmen stellt zwei neue KI-Beschleuniger vor und positioniert sich damit als Wettbewerber Nvidias und AMDs. Der Elektroautobauer Tesla verstärkt den Druck auf seine Aktionäre, damit diese einem beispiellosen Aktienpaket für Firmenchef Elon Musk zustimmen. Andernfalls könnte Musk die Chefetage verlassen, warnt der Verwaltungsrat des Unternehmens. Und geht es nach den Regierungschefs der Länder, soll die digitale Überwachung bundesweit massiv ausgebaut werden – die wichtigsten Meldungen im kurzen Überblick.

Videos by heise

Der US-amerikanische Chiphersteller Qualcomm ist der weltweit größte Anbieter von Modemchips, mit denen Smartphones eine Verbindung zu drahtlosen Datennetzen herstellen können. Angesichts des weltweiten KI-Booms nimmt der Konzern nun ein neues Geschäftsfeld in den Blick: KI-Rechenzentren. Denn um den steigenden Bedarf an Rechenleistung im Wettlauf zur Entwicklung hochentwickelter KI-Systeme bedienen zu können, fließen derzeit Milliardeninvestitionen. Jetzt kündigt Qualcomm an, eigene KI-Beschleuniger auf den Markt zu bringen. Angriff auf Nvidia und AMD: Qualcomm kündigt neue KI-Chips an

Wenn am 6. November die Hauptversammlung des US-Elektroautobauers Tesla steigt, geht es um rund eine Billion US-Dollar. So viel könnte in zehn Jahren ein Aktienpaket wert sein, das Tesla-Chef Elon Musk bekommen soll. Voraussetzung: Musk bleibt das Jahrzehnt an der Unternehmensspitze, und Tesla hat dann eine Million Robotaxis im Einsatz und liefert eine Million KI-Roboter aus. Doch Musk ist nicht mehr unumstritten. Seit dem vergangenen Jahr hat Tesla mit Absatzrückgängen zu kämpfen, wahrend Musk vor allem als auf Krawall gebürsteter Buddy von US-Präsident Donald Trump in Erscheinung getreten ist, bevor sich die beiden überwarfen. Jetzt verstärkt der Tesla-Verwaltungsrat den Druck auf die Aktionäre, das gewaltige Aktienpaket für Musk anzunehmen. Tesla: Musk könnte ohne neue Aktien Chefposten aufgeben

Der Europäische Gerichtshof (EuGH) hat verdachtsunabhängige Vorratsdatenspeicherung wiederholt verworfen. Neueren Urteilen der Luxemburger Richter zufolge aber kann das allgemeine und unterschiedslose Aufbewahren von IP-Adressen "zum Schutz der nationalen Sicherheit, zur Bekämpfung schwerer Kriminalität und zur Verhütung schwerer Bedrohungen der öffentlichen Sicherheit für einen auf das absolut Notwendige begrenzten Zeitraum" zulässig sein. Die Hürden dafür sind hoch. Die deutschen Ministerpräsidenten ficht das nicht an. Sie fordern massiven Ausbau der Überwachung, inklusive Wiedereinführung der höchstgerichtlich gekippten Vorratsdatenspeicherung. Überwachung: Ministerpräsidenten für "schnellstmögliche" Vorratsdatenspeicherung

Elektrofahrzeuge während der Fahrt zu laden, klingt nach einer verwegenen Idee. Das israelische Unternehmen Electreon hat jetzt induktive Ladetechnik mit der Bezeichnung Electric Road System (ERS) entwickelt. Gerade bei Schwerlastern spart das System die Verwendung großer und schwerer Akkus. Auf einer Autobahnstrecke etwa 40 Kilometer südwestlich von Paris wird die induktive Ladetechnik derzeit getestet. Es ist der erste Test eines solchen Systems auf einer öffentlichen Autobahn im regulären Verkehr. Elektromobilität: Spulen in der Autobahn laden Fahrzeuge unterwegs

Zur Eröffnung seines neuen Firmenhauptsitzes in London vor wenigen Wochen kündigte die britische Neobank Revolut weltweite Investitionen in Höhe von mehreren Milliarden Euro in den nächsten fünf Jahren an. Das erklärte Ziel: Bis Mitte 2027 soll die Schwelle von 100 Millionen Privatkunden geknackt werden. Aktuell hat Revolut nach eigenen Angaben weltweit etwas mehr als 65 Millionen Privatkunden. Schon bald dürften einige dazukommen. Das Fintech hat nun die endgültige Genehmigung für die Aufnahme des Bankbetriebs in Mexiko erhalten und nimmt bereits weitere Länder ins Visier. Revolut erhält die Banklizenz für Mexiko

Auch noch wichtig:

Im Berliner Gymnasium Steglitz läuft der bundesweite Coding-Wettbewerb Hidden Gems, bei dem Schüler Bots programmieren und durch Labyrinthe navigieren. Bundesweiter Programmierwettbewerb gestartet

Beide Sterne des Doppelsternsystems TOI-2267 werden von Exoplaneten umkreist, die in etwa so groß sind wie die Erde. Für die Forschung ist das besonders spannend. Unerwartet komplexer Aufbau: Drei erdgroße Exoplaneten in Doppelsternsystem

Astronomische Aufnahmen aus der Zeit vor Sputnik enthalten Lichtpunkte, die nur einmal auftauchen. Jüngst wurden Hinweise auf einen künstlichen Ursprung erforscht. Historische Sternenkataloge: Hinweise auf künstliche Satelliten vor Sputnik?

Die Hochgeschwindigkeitsdrohne Peregreen 3 hat mit 585 km/h einen neuen Geschwindigkeitsrekord aufgestellt. Der Aufwand dafür ist hoch. Elektrischer DIY-Quadkopter zweier Australier bricht Geschwindigkeitsrekord

Wer auf beigefarbene PCs steht, kann Silverstones FLP02-Gehäuse vorbestellen. Der Hersteller lässt es absichtlich altmodisch wirken. 220 Euro: Silverstones Retro-Gehäuse im 90er-Stil vorbestellbar

Im Rechtsstreit um den iOS-26-Leak beteuert der Mitangeklagte Michael Ramacciotti, ein Apple-Fanboy zu sein und kein Geld für die Enthüllung erhalten zu haben. iOS-26-Leak: Angeklagter will nur ein Fanboy sein

Honda bringt nach 25 Jahren wieder einen Prelude auf den Markt. Die Entscheidung für einen sparsamen Hybridantrieb überrascht. Honda Prelude mit Hybridantrieb: Vernunft statt Sport

Nachdem Microsoft die Preise für das Office-Abo nach der Integration der Copilot-KI deutlich angehoben und eine Alternative versteckt hat, gibt es in Australien eine Klage. Preisschock bei Microsoft 365 mit Copilot: Australische Behörde reicht Klage ein

Der erste bekannt gewordene Beschlagnahmebeschluss für Nutzerdaten gegen OpenAI offenbart, dass US-Behörden Prompt-Eingaben zur Strafverfolgung anfordern. Präzedenzfall: US-Behörde identifiziert Darknet-Admin mit ChatGPT-Daten

In Ubiquitis UniFi Door Access klafft eine kritische Sicherheitslücke, die Angreifern unbefugten Zugriff ermöglicht. Ubiquiti UniFi Access: Angreifer können sich unbefugt Zugriff verschaffen

In Nordamerika laufen die Uhren in dieser Woche anders. Die Region hat – anders als Europa – die Uhren noch nicht auf Normalzeit umgestellt. Die gewohnten Zeitunterschiede können dadurch in diese Woche um eine Stunde verringert sein.
Bill Gates feiert am heutigen Dienstag seinen 70. Geburtstag. Glückwunsch!

(akn)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Myanmar: Zwangsarbeitslager für Online-Betrug wird bombardiert

2025-10-28T05:45:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Einem Mafia-Zwangsarbeitslager in Myanmar an der Grenze zu Thailand rücken Militär nun mit Sprengstoff zu Leibe. Tausende fliehen, zum Teil über den Grenzfluss.

(Bild: Bumble Dee/Shutterstock.com)

05:45 Uhr

Lesezeit: 6 Min.

Von

Daniel AJ Sokolov

Explosionen in einer chinesischen Sonderwirtschaftszone namens KK Park in Myanmar schleudern nicht nur Gebäudeteile nach Thailand, sondern lassen auch Menschen über den Grenzfluss Moei fliehen. Von Freitag bis Sonntag haben thailändische Behörden 1.525 Menschen mit rund 30 verschiedenen Nationalitäten aufgegriffen. Sie hatten in einem Mafia-Lager Zwangsarbeit, insbesondere in Form von Online-Betrug, verrichten müssen. Die Explosionen gehen auf Bomben myanmarscher Militärs zurück, die dieses Zwangsarbeitslager Haus für Haus sprengen möchte.

In Myanmar hat Anfang 2021 die Armee geputscht und die demokratisch gewählte De-facto-Regierungschefin Aung San Suu Kyi entmachtet. Die versprochene Neuwahlen kamen nicht, das Land versinkt in Chaos und Gewalt. Das Militär versucht, jeden Widerstand zu unterdrücken, mit wechselhaftem Erfolg. Im ganzen Land kämpfen unterschiedliche Rebellengruppen, teils erfolgreich, gegen die Putschisten und deren Militär. Unter diesen Verhältnissen haben kriminelle Organisationen in einigen Gebieten großangelegte Betrugsoperationen etabliert, in denen Zehntausende, womöglich Hunderttausende, gezwungen werden, Menschen in aller Welt über das Internet zu kontaktieren und ihnen mit unterschiedlichen Maschen Geld abzunehmen.

Eines dieser Lager befindet sich in der Sonderwirtschaftszone KK Park, die direkt am Fluss Moei liegt, der dort die Grenze zu Thailand bildet. "KK" soll laut Berichten für die Initialen eines chinesischen Triadenbosses stehen. Ihren Ursprung hat die ab 2019 errichtete Anlage in der "Neue Seidenstraße"-Initiative der Volksrepublik China, die weltweit Projekte zum Ausbau internationalen Handels und ihres Einflusses finanziert. Die Lage an der Grenze ist nicht zufällig, war ursprüngliches Ziel des KK Park doch die Förderung des Handels zwischen Thailand und Myanmar. Inzwischen distanziert sich Peking von dem Projekt.

KK Park ist ummauert und soll unter anderem über Supermärkte, Restaurants, Hotels, und sogar ein Krankenhaus verfügen. Dieses dient auch der zwangsweisen Entnahme von Organen. Das ist lukrativ und dient gleichzeitig als Mittel zur Sicherstellung fleißiger Werktätigkeit der Eingesperrten. Zu den weiteren Methoden zählen Folter, Vergewaltigungen und Morde. Organhandel dürfte ein Nebenverdienst der Betreiber sein. Sie lukrieren Geld mit Zwangsprostitution, Ausrichtung illegalen Glücksspiels, und vor allem zahlreichen Formen von Online-Betrug, von vermeintlichen Liebesbeziehungen bis zu angeblichen Kryptowährungsinvestitionen.

Stromabschaltung wirkte nicht

Laut Medienberichten wurde dem KK Park 2023 die Stromzufuhr gekappt, woraufhin die Betreiber auf eigene Stromaggregate zurückgriffen. Anfang 2025 wurden illegale Glasfaserverbindungen, die durch den Grenzfluss verliefen, gekappt und illegale Mobilfunksender zerstört. Im Zuge dieser Operation wurden laut Bangkok Post 7.141 Zwangsarbeiter befreit. Thailand wollte sie aber nicht aufnehmen; sie sollten lieber direkt aus dem Bürgerkriegsland Myanmar aus in ihre Herkunftsländer repatriiert werden.

Damals richteten die thailändischen Mobilfunker ihre grenznahen Antennen so aus, dass sie wenig nach Myanmar hinüberfunken, um das Zwangslager offline zu nehmen. Allerdings wichen dessen Betreiber auf Starlink aus, wie Wired schon im Februar gemeldet hat.

Videos by heise

Diesen Oktober fand Agence France Press (AFP) rege Bautätigkeit vor. Mitte Oktober will das Militär im KK Park 2.000 Personen festgenommen und 30 Starlink-Antennen beschlagnahmt haben – ein Tropfen auf den heißen Stein. Vergangene Woche hat Starlink angegeben, 2.500 Starlink-Antennen in der Umgebung von Betrugszentren in Myanmar außer Betrieb gesetzt zu haben.

Neuer Ansatz: Sprengstoff

Seit Freitagabend (Ortszeit) gehen Militärs direkt gegen die Gebäudeinfrastruktur vor: Die Häuser werden nach und nach gesprengt. Alleine am Freitag sollen 10.000 Personen versucht haben, aus dem KK Park zu fliehen. Ihr Schicksal ist unklar.

Da der KK Park direkt an der Grenze liegt, alarmiert das natürlich auch Thailands Armee, die vorab informiert war. Nicht zu Unrecht, sind doch schon mehrere Trümmer über den Fluss geflogen und haben Sachschaden angerichtet. War zunächst die Rede von Angriffen aus der Luft, sollen die myanmarschen Militärs laut einem Offizier der dritten thailändischen Armee tatsächlich Bodensprengsätze legen.

Laut der thailändischen Zeitung The Nation gab es von Freitag bis Montag vier Explosionen. Im Fokus steht demnach der südliche Teil des KK Park, wo der Schwerpunkt dieses Zwangsarbeitslagers für Online-Betrug liegen soll. Zunächst würden noch in Bau befindliche und periphere Gebäude in die Luft gejagt, dann sollen die zentralen Einrichtungen folgen.

Flucht über den Fluss ist gefährlich, aber nicht für alle

Jede Sprengung löst offenbar eine Fluchtwelle aus. Einem Teil der Menschen gelingt es, über den Grenzfluss zu entkommen, meist durch Furten watend, zum Teil auch schwimmend. Ein Teil dieser Flüchtlinge wird dann von thailändischen Behörden aufgegriffen: 1.525 Personen an den vier Tagen.

Davon waren 250 Frauen, 1.275 Männer. Die Geflüchteten kommen aus zirka 30 Ländern. Die größte Gruppe sind laut thailändischen Behörden Inder (482) gefolgt von Philippinen (220), Chinesen (193), Vietnamesen (135), Äthiopiern (133) und Kenianern (102). Im Lager gelandet sind sie unter anderem durch irreführende Stellenanzeigen sowie klassischen Menschenhandel.

Lesen Sie auch

Myanmar erpresst Netzüberwachung durch Ausreiseverbot für Telecom-Manager

Militärdiktatur Myanmars nutzt Steuern und Landminen gegen das Internet

Myanmar: Militärs fordern Lösegeld wegen VPN-App

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Das kleinste Pixel der Welt gibt’s in Würzburg

2025-10-28T05:05:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein Bildelement mit lediglich 300 Nanometern Kantenlänge haben Würzburger Forscher erschaffen. Das ist zirka halb so lang wie die Wellenlänge des Lichts.

Wie wär's mit einem hochauflösenden Bildschirm im Bügel der Brille?

(Bild: Iren_Geo/Shutterstock.com)

05:05 Uhr

Lesezeit: 3 Min.

Von

Daniel AJ Sokolov

Das kleinste Pixel der Welt haben Forscher der Julius-Maximilians-Universität Würzburg (JMU) gebaut. Es sendet oranges Licht mit einer Wellenlänge von 650 Nanometern aus, hat aber 300 Nanometer Kantenlänge. (Ein Nanometer ist ein Millionstel Millimeter, ein Mikrometer ein tausendstel Millimeter.) In einen Quadratmillimeter würden also theoretisch mehr als 3000x3000 Pixel passen. Mit klassischer Optik wäre das nicht zu schaffen.

Bildschirme bestehen aus vielen Bildelementen, sogenannten Pixel (picture elements). In modernen Bildschirmen besteht jedes Pixel aus einer Leuchtdiode, die Lichtwellen aussendet. Das ist bewährte Technik, solange die Pixel nicht zu klein werden müssen. Schrumpfen sie in den Bereich der Wellenlänge des auszusendenden Lichts, versagt klassische Optik. Je kleiner der Bildschirm, desto weniger Pixel passen darauf, umso geringer wird die Auflösung. Für besonders kleine Bildschirme, die gleichzeitig hohe Auflösungen haben sollen, wie beispielsweise Kontaktlinsen mit eingebauten Bildschirmen, sind also neue Ansätze jenseits klassischer Optik erforderlich.

Hier helfen winzige optische Antennen, meist aus Gold, die Lichtenergie genauer konzentrieren als jede Linse. Optische Antennen haben allerdings die Angewohnheit, Energie hauptsächlich an ihren Ecken abzugeben. "Die dabei auftretenden elektrischen Felder würden zu so starken Kräften führen, dass die Gold-Atome beweglich würden und Stück für Stück in das optisch aktive Material hineinwüchsen", erklärt Professor Jens Pflaum von der JMU. Diese "Filament" genannten Auswüchse führen mit der Zeit zu einem Kurzschluss, der das Pixel zerstört.

Isolierung hilft

Die Gruppe Experimentalphysiker um die Würzburger Forscher Cheng Zhang und Björn Ewald hat sich dafür eine Lösung einfallen lassen: Isolation. Die Ecken der optischen Antennen werden so abgedeckt, dass nur ihrer Mitte eine kreisrunde Öffnung von 200 Nanometern Durchmesser offen bleibt. Da muss die Antenne ihre Energie dort abgeben. Filamente, so die Forscher, bilden sich keine mehr, was die winzigen organischen Leuchtdioden (OLED) langlebig macht. "Schon die ersten Nanopixel waren für zwei Wochen unter normalen Raumbedingungen stabil", ist Professor Bert Hecht beeindruckt.

Videos by heise

Gleichzeitig leuchten die winzigen Pixel stark: 3.000 Candela pro Quadratmeter (nits) übertreffen die Leuchtstärke aktueller Oberklasse-Smartphones wie dem Pixel 10. Die Effizienz ist allerdings mit einem Prozent noch sehr gering. Außerdem ist derzeit jede gewünschte Farbe verfügbar, solange man sich Orange wünscht. An diesen Einschränkungen arbeitet die JMU weiter, mit dem Ziel einer neuen Bildschirmgeneration "made in Würzburg".

Über die Grundlagen optischer Antennen informiert beispielsweise dieser Vortrag von Professor Paul Leiderers von der Universität Konstanz:

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Zur Forschergruppe der JMU gehören neben Zhang und Ewald auch Leo Siebigs, Luca Steinbrecher, Maximilian Rödel, Thomas Fleischmann, Monika Emmerling. Sie arbeiten unter der Ägide der genannten Professoren Pflaum und Hecht. Der Bericht Individually addressable nanoscale OLEDs ist jüngst in der Zeitschrift Science Advances erschienen.

(ds)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Revolut erhält die Banklizenz für Mexiko

2025-10-27T21:55:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die britische Neobank Revolut hat die endgültige Genehmigung für die Aufnahme des Bankbetriebs in Mexiko erhalten und nimmt bereits weitere Länder ins Visier.

(Bild: Shutterstock)

27.10.2025, 21:55 Uhr

Lesezeit: 2 Min.

Von

Andreas Knobloch

Revolut treibt seine weltweite Expansion weiter voran. Das britische Fintech hat nun die endgültige Genehmigung der Nationalen Bank- und Wertpapierkommission (CNBV) mit Zustimmung der mexikanischen Zentralbank erhalten, um seine Geschäftstätigkeit als Bank in dem nordamerikanischen Land aufzunehmen. Das teilte Revolut in der vergangenen Woche mit.

"Diese entscheidende Genehmigung ist der letzte erforderliche regulatorische Schritt, bevor die Bank ihre Türen für die Öffentlichkeit öffnen kann, und festigt ihr langfristiges Engagement auf dem mexikanischen Markt", so das Unternehmen in einer Erklärung. Revolut ist damit nach eigenen Angaben die erste unabhängige Digitalbank, die "von Grund auf" direkt den vollständigen Lizenzierungs- und Genehmigungsprozess im Land beantragt und erfolgreich abgeschlossen hat. In den vergangenen Jahren haben verschiedene Fintech-Unternehmen begonnen, Finanzdienstleistungen in Mexiko anzubieten, aber die meisten von ihnen werden nicht vom mexikanischen Bankensystem unterstützt.

Besserer Kundenschutz und Einlagensicherung

Als vollständig regulierte Bank kann Revolut in Mexiko wie jedes andere Bankinstitut agieren und seinen Kunden eine umfassende Palette von Finanzdienstleistungen mit verbessertem Kundenschutz anbieten, darunter eine von der mexikanischen Regierung garantierte Einlagensicherung in Höhe von bis zu 3,4 Millionen mexikanischen Pesos (rund 159.000 Euro). Revolut wird in Mexiko zunächst eine Beta-Phase mit einigen Nutzern starten und hofft, Anfang kommenden Jahres den Betrieb in großem Stil aufzunehmen. Interessierte Nutzer können sich laut Revolut über die Website des Unternehmens auf eine Warteliste setzen lassen.

Videos by heise

Die britische Neobank bekräftigte, dass sie – auf ihrer Präsenz in den USA und Brasilien aufbauend – auf dem amerikanischen Kontinent weiter expandieren wolle. Neben einer "wichtigen Rolle im mexikanischen Finanzsektor" strebt Revolut auch eine Vollbanklizenz in Kolumbien an und ist dabei, eine Bank in Argentinien zu erwerben. Die Wachstumspläne werden gestützt von einem gewaltigen Umsatzplus und Rekordgewinn im Vorjahr. Zur Eröffnung seines neuen Hauptsitzes in London vor wenigen Wochen kündigte das Unternehmen globale Investitionen in Höhe von 11,5 Milliarden Euro in den nächsten fünf Jahren an. Ziel sei es, bis Mitte 2027 die Marke von 100 Millionen Privatkunden zu erreichen. Aktuell hat Revolut weltweit mehr als 65 Millionen Privatkunden.

(akn)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Angriff auf Nvidia und AMD: Qualcomm kündigt neue KI-Chips an

2025-10-27T21:15:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der US-Chipkonzern Qualcomm stellt neue KI-Beschleuniger vor. Mit diesem Schritt nimmt das Unternehmen den Markt für KI-Rechenzentren in den Blick.

(Bild: Sundry Photography/Shutterstock.com)

27.10.2025, 21:15 Uhr

Lesezeit: 3 Min.

Von

Andreas Knobloch

Der US-amerikanische Halbleiterhersteller Qualcomm wird eigene KI-Beschleuniger auf den Markt bringen. Das kündigte das Unternehmen am Montag an. Damit richtet der US-Konzern sein Portfolio neu aus. Qualcomm ist der weltweit größte Anbieter von Modemchips, mit denen Smartphones eine Verbindung zu drahtlosen Datennetzen herstellen können. Angesichts des weltweiten KI-Booms nimmt der Chipbauer nun auch große Rechenzentren für künstliche Intelligenz (KI) ins Visier und positioniert sich als Konkurrent zu den Weltmarktführern Nvidia und AMD.

Qualcomm gab die Einführung seiner "neuen Generation von KI-Inferenz-optimierten Lösungen für Rechenzentren" bekannt. Die KI-Beschleuniger AI200 und AI250 wurden für eine verbesserte Speicherkapazität und die Ausführung von KI-Anwendungen entwickelt. Sie sollen jeweils im nächsten und übernächsten Jahr auf den Markt kommen und werden in einem System erhältlich sein, das ein komplettes, flüssigkeitsgekühltes Server-Rack füllt, heißt es in der Ankündigung des Unternehmens.

Die Rechenzentrumschips von Qualcomm basieren demnach auf den KI-Komponenten in Qualcomms Smartphone-Chips, den sogenannten Hexagon Neural Processing Units (NPUs). "Wir wollten uns zunächst in anderen Bereichen bewähren, und sobald wir dort unsere Stärke ausgebaut hatten, war es für uns ziemlich einfach, einen Schritt weiter zu gehen und in den Rechenzentrumsbereich einzusteigen", wird Durga Malladi, General Manager für Rechenzentren und Edge Computing bei Qualcomm, vom US-Nachrichtensender CNBC zitiert.

Umkämpfter KI-Markt

Qualcomms Ankündigung eigener KI-Chips markiert den Einstieg eines neuen Wettbewerbers in diesen schnell wachsenden Markt. Die weltweiten Investitionen in KI-Chips sind zuletzt sprunghaft angestiegen, da Cloud-Anbieter und Chipkonzerne eiligst Infrastrukturen aufbauen, um den steigenden Bedarf an Rechenleistung im Wettlauf zur Entwicklung hochentwickelter KI-Systeme bedienen zu können.

Videos by heise

Mitte Oktober wurde bekannt, dass der Chiphersteller AMD und der Softwarekonzern Oracle ihre Zusammenarbeit ausbauen. Oracle bietet Cloud-Dienste mit KI-Chips von AMD an. ChatGPT-Entwickler OpenAI wiederum will zusammen mit dem Halbleiterkonzern Broadcom eigene maßgeschneiderte KI-Chips entwickeln. Anfang des Monats gab OpenAI zudem den Kauf von KI-Chips mit einer Kapazität von insgesamt sechs Gigawatt von AMD für mehrere Milliarden US-Dollar über einen Zeitraum von fünf Jahren bekannt. Und Ende September kündigte der US-Chiphersteller Nvidia an, seinerseits insgesamt 100 Milliarden US-Dollar in OpenAI zu investieren, um das "größte KI-Infrastrukturprojekt der Geschichte" umzusetzen. Im Zuge der Kooperation wollen beide Konzerne gemeinsam neue Rechenzentren errichten, die mindestens zehn Gigawatt an Leistung umfassen. Unternehmen wie Google, Amazon und Microsoft investieren ebenfalls in die Entwicklung eigener KI-Beschleuniger für ihre Cloud-Dienste.

Qualcomm erklärte, dass seine neuen Chips sich auf Inferenz, also das Ausführen von KI-Modellen, konzentrieren und nicht auf das Training großer KI-Sprachmodelle. Malladi kündigte laut CNBC an, dass man die KI-Chips und andere Komponenten auch separat verkaufen werde, insbesondere für Kunden wie Hyperscaler, die es vorziehen, ihre eigenen Racks zu entwerfen. Andere KI-Chiphersteller wie Nvidia oder AMD könnten sogar Kunden für einige der Rechenzentrumskomponenten von Qualcomm werden, unter anderem CPUs, so Malladi weiter.

(akn)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

2025-10-27T20:00:00+01:00

Apple, Samsung, Google oder doch lieber Huawei? Wearables sind eine perfekte Ergänzung zum Smartphone. Wir zeigen die zehn besten Smartwatches.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testsieger/top-10-die-beste-smartwatch-im-test-apple-watch-bleibt-testsieger/gee7t5m?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

HPE baut Nachfolger für Supercomputer Frontier mit AMD-Technik und MI430X

2025-10-27T20:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die nächste Generation Exascale-Supercomputer kommt ab Ende 2027 und wird AMD Epyc-Server-CPUs vom Typ "Venice" und AMDs Instinct-Beschleuniger MI430X haben.

Künstlerische Darstellung des Supercomputers Discovery

(Bild: HPE/ORNL)

27.10.2025, 20:00 Uhr

Lesezeit: 4 Min.

Von

Carsten Spille

Der per Ausschreibung rund 500 Millionen US-Dollar teure Supercomputer Discovery soll im Oak Ridge National Laboratory (ORNL) stehen und wird wie schon sein Vorgänger Frontier von HPE gebaut. Vor gut einem Jahr lief die Einreichungsfrist für das Projekt OLCF-6 ab. Nun ist HPE als Gewinner der Ausschreibung benannt weorden.

Wahrscheinlich ab Ende 2027 oder Anfang 2028 wird der neue Supercomputer betriebsbereit sein. Er setzt wie der aktuelle Top500-Zweite Frontier auf AMD-Hauptprozessoren, die KI-Beschleuniger vom Typ Instinct MI430X flankieren. Wie viele jeweils verbaut werden, ist noch nicht bekannt. Interessanterweise sieht man auch hier offenbar keine ausreichenden Vorteile der APU-Konfiguration, sondern geht den klassischen Weg getrennter CPUs und Beschleuniger. Mit Zen-6-Architektur erwarten wir allerdings auch einen Nachfolger der MI300A-APU, vielleicht als MI400A.

Videos by heise

DAOS-Speichersystem mit Flash

Fest steht jedoch, dass Discovery auf Basis der HPE Cray Supercomputing GX5000 entsteht und ein KI-optimiertes Speichersystem (HPE Cray Supercomputing Storage Systems K3000) mitbringen wird. Das arbeitet mit reinen Flash-Speichern und ist laut Hersteller das erste kommerziell hergestellte Speichersystem auf Basis von Distributed Asynchronous Object Storage (DAOS).

Zuvor kam DAOS beim Aurora-Supercomputer von Intel zum Einsatz. Bereits im Aurora schaffte das 230 PByte fassende Speichersystem eine Transferrate von mehr als 31 TByte/s, wohingegen das Lustre-Storagesystem "Eagle" für die großen Datenmengen immerhin 650 GByte/s übertrug. Die IOPS-Leistung stieg im Vergleich zum E2000-Storage-Rack von 54 auf 75 Millionen IOPS.

Dass HPE diese Technik in den Massenmarkt bringt, liegt auch daran, dass das gesamte DAOS-Team von Intel zu HPE wechselte. Basis für die K3000-Racks werden ProLiant-Server-Lösungen sein, die HPE vorab aber noch nicht genau spezifizieren wollte.

HPE Cray Supercomputing GX 5000

Die neue Serverschrank-Generation setzt auf eine verbesserte Flüssigkeitskühlung und kompaktere Bauweise. Die neue Kühlung erfasst nicht nur CPUs, Beschleuniger und Speicher, sondern nahezu alle nennenswert wärmeerzeugenden Bauteile inklusive der Netzwerkinfrastruktur. Dadurch konnte HPE die Breite der Racks von 2,1 Metern auf 1,35 Meter für je ein Compute- und ein Kühlungs-Rack senken und will so 25 Prozent mehr Racks in die vorhandenen Räumlichkeiten bringen. Die einzelnen Schränke nehmen Hardware mit einer elektrischen Leistung von jeweils 400 bis 600 kW auf. Zurzeit sind maximal etwa 150 kW üblich.

Darüberhinaus konnte HPE die mögliche Leistungsaufnahme pro Compute-Blade von 11 auf mehr als 25 Kilowatt anheben. Das Wasser muss vor dem erneuten Durchlauf jetzt nicht mehr auf 32, sondern nur noch auf 40 Grad Celsius heruntergekühlt werden. Das erhöht die Energieeffizienz des gesamten Systems – ebenfalls eine Anforderung der OLCF-6-Ausschreibung und laut HPE auch ein wichtiger Punkt speziell für europäische Kunden.

Außerdem ermöglicht die neue Kühlung jetzt auch eine Mischbestückung einzelner Schränke mit Compute-Blades unterschiedlicher (elektrischer) Leistung, da der Durchfluss pro Compute-Blade separat geregelt werden kann.

Erste Systeme auf Basis der GX5000 werden laut HPE für Anfang 2027 erwartet.

Lux KI-Cluster

Etwas weniger spannend ist der ebenfalls bewilligte ORNL-KI-Cluster "Lux". Er nutzt bereits verfügbare Technik, darunter AMD Epyc-CPUs, Pensando-Netzwerkkarten (ebenfalls von AMD) und die MI355X-Beschleunigerkarten. Lux wird dazu HPEs Proliant Compute-Server XD685 nutzen.

Dass Lux nicht als bahnbrechendes System konzipiert ist, wird bereits in dessen Ankündigung deutlich. Während Discovery neue wissenschaftliche Horizonte ermöglichen soll, ist bei Lux lediglich die Rede davon, mehr Wissenschaftlern den Zugang zu spezialisierten KI-Ressourcen zu ermöglichen.

Update 28.10.2025, 09:25 Uhr

Wie AMD in einer Pressemitteilung bekannt gibt, soll der Lux-KI-Cluster als Teil der Sovereign AI Factory-Initiative der USA bereits innerhalb der nächsten sechs Monate in Betrieb gehen.

(csp)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Elektromobilität: Spulen in der Autobahn laden Fahrzeuge unterwegs

2025-10-27T18:41:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In Frankreich ist ein Autobahnteilstück mit einem induktiven Ladesystem ausgestattet worden. In einem Feldtest werden dort E-Autos während der Fahrt geladen.

E-Lkw auf Autobahn mit induktivem Ladesystem

(Bild: VINCI Autoroutes photo library – Caroline Gasch)

27.10.2025, 18:41 Uhr

Lesezeit: 2 Min.

Von

Werner Pluta

Laden beim Fahren: Was beim Verbrennerauto nur schwer möglich ist – während der Fahrt den Tank zu füllen – das geht bei Elektroautos. Auf einer Autobahnstrecke etwa 40 Kilometer südwestlich von Paris wird das derzeit getestet: Dort ist ein Autobahnteilstück mit einem induktiven Ladesystem ausgestattet worden.

Im Rahmen des Projekts Charge As You Drive hat ein Konsortium 1,5 Kilometer der A10 mit Spulen ausgestattet. Damit Fahrzeuge dort drahtlos laden können, müssen sie ebenfalls mit Spulen ausgestattet sein. Nach der Fertigstellung beginnt jetzt der Praxistest. Als Testfahrzeuge kommen ein Schwerlast-Lkw, ein Nutzfahrzeug, ein Pkw sowie ein Bus zum Einsatz.

Erster Test im Verkehr

Es sei der erste Test eines solchen Systems auf einer öffentlichen Autobahn im regulären Verkehr, teilte das israelische Unternehmen Electreon mit, das die induktive Ladetechnik mit der Bezeichnung Electric Road System (ERS) entwickelt hat. An dem Projekt sind zudem die Universität Gustave Eiffel, der französische Baukonzern VINCI Construction sowie der französische Kunststoffhersteller Hutchinson beteiligt.

In Tests, die Wissenschaftler der Universität Gustave Eiffel vor Ort durchgeführt haben, liefert das ERS eine Spitzenleistung von über 300 Kilowatt sowie eine Durchschnittsleistung von über 200 Kilowatt, allerdings unter optimalen Bedingungen, das heißt, wenn sich ein Fahrzeug nicht bewegt.

Videos by heise

Zielgruppe Schwerverkehr

Die Idee von ERS ist, Fahrzeuge während der Fahrt zu laden. Das System ist in erster Linie für den Schwerverkehr gedacht: Um genügend Reichweite zu erzielen, benötigen die Fahrzeuge große Akkus. Diese tragen zum Gewicht des Fahrzeugs bei, was auf Kosten der Nutzlast geht. Durch die Möglichkeit, während der Fahrt zu laden, können die Schwerfahrzeuge mit Akkus mit weniger Kapazität ausgestattet werden. Das konkurrierende Konzept der E-Highways sah vor, Autobahnen mit Oberleitungen auszustatten, um Lkw während der Fahrt zu laden.

"Der Einsatz dieser Technik auf den wichtigsten Straßen Frankreichs wird zusammen mit den Ladestationen die Elektrifizierung von Schwerlastfahrzeugflotten weiter beschleunigen und damit die Treibhausgasemissionen des Fracht- und Logistiksektors reduzieren", sagte Nicolas Notebaert, Chef des VINCI-Geschäftsbereichs Concessions. Dieser mache über 16 Prozent der Emissionen in Frankreich aus.

Lesen Sie auch

Induktive Fahrspuren: Reisen ohne Pausen?

Bayern bekommt Autobahnstrecke für kontaktloses Laden fahrender E-Autos

Kommentar: Oberleitungen für Lkw sind tot

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Überwachung: Ministerpräsidenten für "schnellstmögliche" Vorratsdatenspeicherung

2025-10-27T18:15:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Regierungschefs der Länder fordern ein "Sicherheitspaket" mit einer "unterschiedslosen Speicherungspflicht" und "möglichst umfassender" Beschattung mit KI.

174

(Bild: Alexander Kirch / Shutterstock.com)

27.10.2025, 18:15 Uhr

Lesezeit: 4 Min.

Von

Stefan Krempl

Geht es nach den Regierungschefs der Länder, soll die Überwachung bundesweit massiv ausgebaut werden. Die Ministerpräsidenten haben dazu auf ihrer am Freitag zu Ende gegangenen Konferenz in Mainz einen weitgehenden Beschluss unter dem Titel "Sicherheitspaket für Deutschland" gefasst. Eines ihrer Kernanliegen ist demnach die Wiedereinführung der höchstgerichtlich wiederholt gekippten Vorratsdatenspeicherung.

Laut dem Papier begrüßen die Regierungschefs das "Bekenntnis der Bundesregierung", eine "allgemeine und unterschiedslose Speicherungspflicht" von Verbindungs- und Standortdaten erneut gesetzlich zuzulassen. Besonders interessiert zeigen sich die Ministerpräsidenten dabei an "IP-Adressen und Portnummern". Für entsprechende gesetzgeberische Aktivitäten gelte es, die vom Europäischen Gerichtshof (EuGH) eingeräumten Spielräume "schnellstmöglich" vor allem "im Interesse des Schutzes von Kindern und Jugendlichen" zu nutzen. Zur Geltung kommen soll die seit Jahren umstrittene Maßnahme hauptsächlich im Kampf gegen Straftaten wie Kindesmissbrauch sowie schwere Fälle von Cybercrime und organisierter Kriminalität.

Prinzipiell hat der EuGH wiederholt eine verdachtsunabhängige Vorratsdatenspeicherung verworfen. Das allgemeine und unterschiedslose Aufbewahren von IP-Adressen kann neueren Urteilen der Luxemburger Richtern zufolge aber "zum Schutz der nationalen Sicherheit, zur Bekämpfung schwerer Kriminalität und zur Verhütung schwerer Bedrohungen der öffentlichen Sicherheit für einen auf das absolut Notwendige begrenzten Zeitraum" zulässig sein. Die Hürden dafür sind aber hoch.

Palantir soll draußen bleiben

Ex-Bundesinnenministerin Nancy Faeser (SPD) kämpfte in Ampel-Zeiten jahrelang vergeblich für das anlasslose Speichern von Internetdaten. CDU, CSU und SPD haben in ihrem Koalitionsvertrag mittlerweile vereinbart, die Vorratsdatenspeicherung beschränkt auf IP-Adressen und Portnummern wieder gesetzlich zu verankern. Bundesjustizministerin Stefanie Hubig (SPD) erklärte in den vergangenen Monaten wiederholt, zeitnah einen Referentenentwurf vorlegen zu wollen. Das Internet werde "förmlich geflutet" mit Missbrauchsdarstellungen. Oppositionspolitiker und Bürgerrechtler kritisieren das Vorhaben als weder angemessen noch rechtens.

Für noch mehr Überwachung unterstützen die Regierungschefs auch "die Nutzung von automatisierten und verfahrensübergreifenden Recherche- und Analyseplattformen unter Beachtung der Vorgaben des Bundesverfassungsgerichts."

Dabei drängen die Ministerpräsidenten darauf, das "Ziel der digitalen Souveränität" zu erreichen. Damit beziehen sie sich vor allem auf die Debatte über einen bundesweiten Einsatz einer eingeschränkten Version der Big-Data-Software Gotham des umstrittenen US-Konzerns Palantir. Gegen diese Datenplattform zur Strafverfolgung gab es schon zuvor Widerstand in mehreren Bundesländern. Das vom Trump-Förderer Peter Thiel mitgegründete Unternehmen steht als "Schlüsselfirma der Überwachungsindustrie" in der Kritik.

Gesichtserkennung, KI-Analysen & Drohnenabwehr

Die Regierungschefs plädieren zugleich für die Auswertung "sicherheitsrelevanter Einzelerkenntnisse im Rahmen der Gefahrenabwehr, der Kriminalitätsbekämpfung und anlassbezogen auch zur frühzeitigen Erkennung von Personen, die aufgrund ihres individuellen Verhaltens und erkannter Risiko- und Schutzfaktoren eine Gefahr für die öffentliche Sicherheit darstellen". Dazu zähle auch die Möglichkeit der "ebenen- und fachübergreifenden Optimierung der Zusammenführung von Informationen über erkannte Risikopersonen aus verfügbaren Datenbeständen insbesondere der Sozial-, Sicherheits-, Justiz- und auch Ausländerbehörden". Unter bestimmten Voraussetzungen sollen ferner Daten der Gesundheitsämter einbezogen werden können.

Videos by heise

Zudem erkennen die Ministerpräsidenten an, dass die "Nutzung von KI für die Recherche- und Analysefähigkeit der Sicherheitsbehörden und zur Bewältigung der immer größeren Datenmengen in Ermittlungsverfahren von großer Bedeutung ist". Sie bitten die Bundesregierung, die notwendigen Rechtsgrundlagen zu schaffen, um etwa der Polizei und Geheimdienstlern einen "möglichst umfassenden" Einsatz der Technik "zu Zwecken der Strafverfolgung und Gefahrenabwehr sowie des Verfassungsschutzes zu erlauben".

Auch für die Videoüberwachung mit automatisiertem "Erkennen von Gefahrensituationen und der Begehung von Straftaten" machen sich die Länderfürsten stark. Dabei haben sie vor allem kriminalitätsbelastete öffentliche Orte und Großveranstaltungen im Blick. Ein entsprechendes Modellprojekt hatte die Polizei München in diesem Sommer gestartet.

Ordnungshüter sollen zudem Bildanalysesoftware zur "retrospektiven automatisierten Erkennung von Straftaten" verwenden dürfen. Bundesinnenminister Alexander Dobrindt (CSU) arbeitet bereits selbst an einem "Sicherheitspaket". Gegner sehen darin die Basis für eine "massenhafte biometrische Überwachung". Dobrindt erhielt daher jüngst einen Big Brother Award.

Nicht zuletzt rufen die Ministerpräsidenten nach einem ganzheitlichen und gesamtstaatlichen Ansatz zur Drohnenabwehr im Sinne einer engen Verzahnung polizeilicher und militärischer Befugnisse. Es brauche eine gute Kooperation zwischen den Polizeien des Bundes und der Länder sowie der Bundeswehr. Pläne der Bundesregierung zum Einrichten eines Drohnen-Kompetenzzentrums und für gesetzliche Reformen begrüßen die Länderchefs, solange dabei bereits bestehende Zuständigkeiten, Strukturen und Fähigkeiten berücksichtigt werden.

Lesen Sie auch

Dienstag: KI-Chips von Qualcomm, Tesla-Aktionäre vor schwieriger Entscheidung

EU-Fahrplan für "Entschlüsselung" und Vorratsdatenspeicherung steht

BKA-Gesetz: Schwarz-Rot will Polizei "vorsorgende" Datenspeicherung erlauben

EU-Kommission treibt neue EU-weite Vorratsdatenspeicherung voran

Interview mit Markus Beckedahl: "Musk putscht mit Software statt Panzern"

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Tesla: Musk könnte ohne neue Aktien Chefposten aufgeben

2025-10-27T17:10:00+01:00

Die Tesla-Aktionäre müssen bald über ein Riesen-Aktienpaket für Elon Musk abstimmen. Der Verwaltungsrat warnt vor einem möglichen Verlust des Firmenchefs.

121

Tesla-Chef Elon Musk

(Bild: photosince/Shutterstock.com)

27.10.2025, 17:10 Uhr

Lesezeit: 2 Min.

Von

Tesla verstärkt den Druck auf die Aktionäre, kommende Woche ein beispielloses Aktienpaket für Firmenchef Elon Musk anzunehmen. Die Verwaltungsratsvorsitzende Robyn Denholm warnte, dass Musk die Chefetage verlassen könnte, wenn der Vergütungsplan nicht bewilligt werde.

Das Paket, das am 6. November bei der Hauptversammlung zur Abstimmung steht, könnte rund eine Billion Dollar wert sein, falls die Marke Tesla in zehn Jahren an der Börse etwa fünfeinhalbmal mehr wert ist als jetzt. Zu weiteren Voraussetzungen gehört, dass Musk das Jahrzehnt an der Firmenspitze bleibt, Tesla eine Million Robotaxis im Einsatz hat und eine Million KI-Roboter ausliefert.

Lesen Sie auch

Tesla: Musk verspricht nach Gewinnrückgang Robotaxi-Offensive

Dienstag: KI-Chips von Qualcomm, Tesla-Aktionäre vor schwieriger Entscheidung

Tesla: Verkaufsrekord und Gewinnrückgang

US-Behörde wirft The Boring Company Verstoß gegen Umweltauflagen vor

Teslas Autopilot: Neue Ermittlungen durch die US-Verkehrsaufsicht

Optimus Bot: Tesla kassiert ambitionierte Produktionsziele

OpenAIs nächster Musik-Generator vielleicht für Sora

2025-10-27T17:07:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

US-Quellen zufolge arbeitet der KI-Riese an einem neuen Tool für künstliche Musik. Das könnte auch für Vertonung von Videos genutzt werden.

(Bild: whiteMocca/Shutterstock.com)

27.10.2025, 17:07 Uhr

Lesezeit: 2 Min.

Von

Nico Ernst

Bei Chatbots und Video-Generatoren gilt OpenAI als Technologieführer, nicht aber bei vollständig per KI generierter Musik – das soll sich bald ändern. Jedenfalls, wenn man einem Bericht von "The Information" glauben will, der auf mehreren namentlich nicht genannten Quellen basiert. OpenAI soll demnach an einem neuen Musik-Generator arbeiten, nachdem das Unternehmen bereits die Modelle Musenet und Jukebox entwickelt hat. Beide sind jedoch nicht öffentlich zugänglich.

Das neue, und noch nicht mit einem Namen bekannte Tool soll ähnlich wie der Videogenerator Sora 2 arbeiten. Dem Bericht zufolge kann man sowohl mit Text- wie Audio-Prompts Musik erstellen lassen. Auch Sora 2 kann mit Eingaben per Text, Bild oder Video umgehen. Als Beispiel für den Musik-Generator wird eine existierende Gesangsaufnahme genannt, zu der die KI eine Gitarrenbegleitung erfinden kann.

Videos by heise

Aber auch vollständige Stücke, samt Gesang aus der Retorte, soll das System erstellen können. Das ist eine Fähigkeit, die ChatGPT bisher nicht bietet. Andere KI-Anbieter wie Suno oder Udio können aber genau das. Bei diesen Diensten ist es auch möglich, Musik im Stil von bekannten Genres errechnen zu lassen. Die Ergebnisse wirken je nach Promptaufwand mehr oder weniger authentisch.

Verdacht: Musik und Video für Werbeclips

Wie OpenAI seine neue Musik-KI anbieten will, geht aus dem Bericht noch nicht hervor. Sora 2 erschien als eigenständige App. Und bei Sora könnte auch der größte Nutzen liegen. Die aktuelle Version des Video-Generators kann zwar Dialoge, Soundeffekte und einfache Versatzstücke von Musik erfinden, nicht aber einen kompletten Soundtrack. Im menschengemachten Filmgeschäft komponieren Musiker oft anhand des fertig geschnittenen Werks genau für die einzelnen Szenen, was Editoren oder Regisseure dann aber nicht immer übernehmen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Was Sora 2 anhand des Kontexts einer Szene kann, ist auch, die Inhalte dazu zu erfinden, wie wir bereits selbst ausprobiert haben. Sollte es OpenAI gelingen, zum Inhalt und der Stimmung eines Videos auch wirklich passende Musik zu erstellen, wäre das eine neue Dimension. "The Information" vermutet, dass OpenAI es mit der Kombination aus Musik und Video zuerst auf den Markt für Werbeclips abgesehen hat. Ähnliches hatte Adobe mit seinem Bild-Generator und dem Slogan "Skip the Photoshoot" bereits vor anderthalb Jahren versucht, und starken Gegenwind aus der Werbebranche kassiert.

(nie)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

iOS-26-Leak: Angeklagter will nur ein Fanboy sein

2025-10-27T16:58:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im Rechtsstreit um den iOS-26-Leak beteuert der Mitangeklagte Michael Ramacciotti, ein Apple-Fanboy zu sein und kein Geld für die Enthüllung erhalten zu haben.

YouTuber Jon Prosser wurde von Apple verklagt, weil er Geschäftsgeheimnisse gestohlen haben soll.

(Bild: fpt / YouTube)

27.10.2025, 16:58 Uhr

Lesezeit: 3 Min.

Von

Malte Kirchner

In dem Rechtsstreit zwischen Apple und dem bekannten YouTuber und Leaker Jon Prosser liegen nun die ersten Reaktionen der Angeklagten vor. Der mutmaßliche Komplize Prossers und Mitangeklagte Michael Ramacciotti ließ dem Gericht über seinen Anwalt mitteilen, dass er sein Leben lang ein Apple-Fanboy gewesen sei und bei der Aktion, bei der das neue Design von iOS 26 enthüllt wurde, Geld keine Rolle gespielt habe. Bei Prosser gibt es hingegen widersprüchliche Angaben: Während Apple vor Gericht ein Versäumnisurteil gegen ihn erwirken will, weil er sich nicht gemeldet habe, beteuerte Prosser in Medienberichten, er stünde mit Apple in Kontakt.

In dem kuriosen Fall wirft Apple Prosser und Ramacciotti vor, dass sie sich illegal Zugang zum Firmen-iPhone eines Apple-Beschäftigten verschafft hätten. Auf diesem Gerät sei eine frühe Testversion von iOS 26 installiert gewesen, die den beiden Einblick in das geplante Redesign Liquid Glass gewährte. Der betroffene Mitarbeiter sei ein Freund Ramacciottis gewesen. Prosser und Ramacciotti hätten einen Plan geschmiedet, um an den Passcode des Mitarbeiters zu gelangen und dessen iPhone in dessen Abwesenheit zu öffnen. Dabei habe Ramacciotti einen FaceTime-Anruf zu Prosser gestartet, den dieser aufnahm. Aus den gewonnenen Erkenntnissen habe Prosser wiederum auf YouTube und in Veröffentlichung von Bildern berichtet.

Lesen Sie auch

Leaks bei geheimen Apple-Produkten: Warum so viele Infos vorher durchsickern

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

EU setzt auf eigene Cloud-Standards – gegen oder mit US-Dominanz

2025-10-27T16:53:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit einem neuen Bewertungssystem will die EU-Kommission souveräne Cloud-Dienste beschaffen. Ein 8-Punkte-Katalog definiert erstmals konkrete Kriterien.

(Bild: heise medien)

27.10.2025, 16:53 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Die Europäische Kommission hat ein detailliertes Bewertungssystem für Cloud-Dienste vorgestellt und kündigt gleichzeitig eine Beschaffungsinitiative im Volumen von 180 Millionen Euro an. Das neue Cloud Sovereignty Framework soll EU-Institutionen und -Agenturen dabei helfen, Cloud-Services nach einheitlichen Souveränitätskriterien auszuwählen. Damit will Brüssel die Abhängigkeit von außereuropäischen Anbietern reduzieren.

Das Framework definiert erstmals konkrete Metriken für Cloud-Souveränität und will so abstrakte Prinzipien durch messbare Größen ersetzen. Im Zentrum stehen acht Souveränitätsziele, die strategische, rechtliche, operative und technologische Dimensionen abdecken. Jedes Ziel lässt sich anhand des Sovereign European Assurance Level (SEAL) bewerten – einem Ranking-System, das Cloud-Anbieter nach ihrer Übereinstimmung mit EU-Souveränitätsstandards einstuft.

Die acht Souveränitätsziele umfassen unter anderem die Kontrolle über Datenstandorte, Schutz vor extraterritorialer Rechtsdurchsetzung, Transparenz der Lieferketten sowie technologische Unabhängigkeit bei Schlüsselkomponenten. Besonders relevant ist dabei die Bewertung, inwieweit Cloud-Dienste dem Zugriff durch Nicht-EU-Behörden entzogen sind – eine direkte Reaktion auf den US Cloud Act und ähnliche Regelungen.

SEAL-System bewertet Souveränität in Stufen

Das SEAL-Bewertungssystem arbeitet mit verschiedenen Assurance Levels, die den Grad der Souveränität quantifizieren. Cloud-Anbieter müssen dabei Nachweise erbringen, dass ihre Dienste den definierten Kriterien entsprechen. Dazu gehören etwa Angaben zur Unternehmensstruktur, zu Datenverarbeitungsstandorten, zur eingesetzten Technologie und zu möglichen rechtlichen Einflussmöglichkeiten durch Drittstaaten.

Die Bewertung berücksichtigt sowohl technische als auch organisatorische Aspekte: Von der Frage, wo Anbieter die Verschlüsselungsschlüssel speichern, über die Herkunft von Hardware-Komponenten bis hin zur rechtlichen Kontrolle über Tochtergesellschaften. Auch die Lieferkette wird durchleuchtet – CPUs, GPUs, Speicherkomponenten oder Netzwerk-Hardware müssen auf ihre EU-Herkunft oder zugesicherte Transparenz geprüft werden.

Wie können Unternehmen und Behörden ihre IT aus den Abhängigkeiten von US-Hyperscalern, amerikanischen oder chinesischen KI-Anbietern und Softwareherstellern lösen? Das diskutieren Fachleute aus Politik, Wirtschaft und Wissenschaft am 11. und 12. November auf dem IT Summit by heise in München. Vorträge und Speaker finden Sie im Programm des IT Summit. Am ersten Konferenztag findet zudem ein kostenloser Workshop statt, der zeigt, wie Open-Source-Lösungen zur digitalen Souveränität und Cybersicherheit beitragen können. Buchen Sie jetzt Ihr Ticket.

Auswirkungen auf den europäischen Cloud-Markt

Die geplante Beschaffung von 180 Millionen Euro für souveräne Cloud-Dienste könnte den europäischen Cloud-Markt nachhaltig beeinflussen. Auf den ersten Blick soll das Framework europäischen Anbietern dienen, es könnten jedoch genauso US-Hyperscaler profitieren: Microsoft, Google und Amazon haben bereits europäische Tochtergesellschaften gegründet und bieten spezielle EU-Cloud-Dienste an, die lokale Datenhaltung garantieren sollen.

All diese Kriterien könnten für etablierte US-Anbieter leichter zu erfüllen sein, als für kleinere europäische Cloud-Provider, die möglicherweise nicht alle technologischen Anforderungen stemmen können. Die Kommission betont jedoch, dass gerade die Bewertung der Kontrollstrukturen und der rechtlichen Unabhängigkeit echte europäische Anbieter bevorzugen würde.

Das Framework fügt sich in die breitere EU-Digitalstrategie ein, die neben der Datenschutz-Grundverordnung (DSGVO) auch Initiativen wie Gaia-X und den geplanten Cloud and AI Development Act umfasst. Während Gaia-X als föderierte Dateninfrastruktur konzipiert ist, setzt das Cloud Sovereignty Framework auf konkrete Bewertungskriterien für die öffentliche Beschaffung.

Videos by heise

Praktische Umsetzung für Behörden und Unternehmen

EU-Institutionen und -Agenturen sollen das Framework ab sofort bei Ausschreibungen anwenden können. Auch nationale Behörden und private Unternehmen können die Kriterien für ihre Cloud-Strategie nutzen. Die Überwachung der Einhaltung soll durch regelmäßige Audits und Zertifizierungsstellen erfolgen, wobei Details zum Enforcement-Mechanismus noch ausgearbeitet werden.

Offen bleibt, wie sich das Framework zur bestehenden Cloud-Zertifizierung nach dem europäischen Cybersecurity Act verhält und ob eine Harmonisierung der verschiedenen Bewertungssysteme geplant ist. Für Cloud-Anbieter bedeutet das Framework jedenfalls zusätzlichen Dokumentationsaufwand, wenn sie sich mit nachweisbarer Souveränität am Markt positionieren wollen.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Mini-PC Ninkear M8 im Test: Ryzen 7, 32 GB RAM und 1 TB SSD für unter 400 Euro

2025-10-27T16:00:00+01:00

Mit einem Ryzen 7 der achten Generation, üppigem Arbeitsspeicher und schnellen Anschlüssen greift der Ninkear M8 in der Mittelklasse an.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testbericht/mini-pc-ninkear-m8-im-test-ryzen-7-32-gb-ram-und-1-tb-ssd-fuer-unter-400-euro/jvcxef5?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Static Fire: Wiederverwendbare chinesische Rakete soll bald starten

2025-10-27T15:59:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Landspace ist ein Pionier in China. Derzeit bereitet das Raumfahrtunternehmen den Start der ersten wiederverwendbaren chinesischen Rakete vor.

Erste Stufe der chinesischen Rakete ZQ-3

(Bild: Landspace)

27.10.2025, 15:59 Uhr

Lesezeit: 2 Min.

Von

Werner Pluta

China ist inzwischen als Raumfahrtnation etabliert: Das Land schickt nicht nur Satelliten in die Erdumlaufbahn, sondern bereitet auch bemannte Mondmissionen vor. Nur eines fehlt bisher: wiederverwendbare Raketen. Das will das private chinesische Raumfahrtunternehmen Landspace ändern. Einen wichtigen Schritt hat es gerade erreicht.

Landspace hat die Schwerlastrakete ZhuQue-3 (ZQ-3) entwickelt, die in ihren Dimensionen dem Starship des US-Raumfahrtunternehmens SpaceX ähnelt. In der vergangenen Woche hat Landspace mehrere wichtige Tests erfolgreich durchgeführt, darunter einen statischen Triebwerkstest.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Die Tests fanden auf dem Raketenstartplatz Jiuquan in der autonomen Region Innere Mongolei statt. Dort hat Landspace die Betankung der ersten Stufe der ZQ-3 getestet sowie das Feuern der Triebwerke, wobei die Raketenstufe nicht abhob.

Phase eins der Tests sei damit "erfolgreich abgeschlossen" worden, teilte Landspace mit. Phase zwei konzentriere sich "in erster Linie auf den Orbitalstart bei gleichzeitigem Versuch der Bergung der ersten Stufe". Einen Termin für den Erstflug hat Landspace nicht mitgeteilt. Er könnte aber noch in diesem Jahr erfolgen.

Benannt nach einem klassischen chinesischen Sternbild

Die zweistufige Rakete ZhuQue-3 ist nach dem Roten Vogel des Südens benannt, einem klassischen chinesischen Sternbild. Sie ist in der ersten Version 66,1 Meter hoch und hat einen Durchmesser von 4,5 Metern. Die Kapsel für die Nutzlast hat einen Durchmesser von 5,2 Meter. Die Rakete weist eine Startmasse von etwa 570 Tonnen auf.

Lesen Sie auch

Erster nichtstaatlicher Raketenstart in China fehlgeschlagen

Wettrennen ins All: 65 Firmen wollen Raketen für kleine Satelliten bauen

Chinas mysteriöser Raumgleiter hat Satelliten eingefangen und wieder ausgesetzt

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

KI-Suche statt Google? Forscher zeigen, wo die Chatbots noch hinterherhinken

2025-10-27T15:49:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kann KI mit der Google-Suche mithalten? Forscher sind dem nachgegangen und stellten fest, dass es noch einige gravierende Unterschiede zwischen den Tools gibt.

(Bild: DenPhotos/Shutterstock)

27.10.2025, 15:49 Uhr

Lesezeit: 4 Min.

Von

Marvin Fuhrmann

Immer mehr KI-Unternehmen wollen Googles Suchmaschine Konkurrenz machen. So haben etwa ChatGPT und Perplexity eigene KI-gestützte Tools für die Suche im Web veröffentlicht. Mittlerweile ist sogar Google selbst mit einem eigenen KI-Modus an den Start gegangen, der Nutzern die Recherchearbeit in der bekannten Suchmaschine abnehmen soll. Zwar liefern die Tools allesamt Antworten in Sekunden, doch sind sie dadurch gleich besser als die klassische Google-Suche?

So unterschiedlich fallen die Ergebnisse aus

In ihrem Paper "Characterizing Web Search in The Age of Generative AI" sind Forscher genau dieser Frage nachgegangen. In einem Experiment haben die Verantwortlichen die "alte" Google-Suche gegen vier neue KI-Tools antreten lassen: Googles KI-Übersichten, Gemini 2.5 Flash sowie GPT 4o Search und GPT 4o mit Such-Tool. Für den Test wurden 4606 Suchanfragen aus verschiedensten Bereichen und Datensets zusammengetragen. So stammen beispielsweise 1000 Anfragen aus einem Datenset mit echten Bing-Suchen und 1700 aus einem Datenset mit echten Fragen von Usern an ChatGPT.

Die Suchanfragen reichen dabei von allgemeinen Themengebieten über Politik, Wissenschaft bis zu Shopping-Anfragen. So haben die Forscher die KI-Tools und die normale Google-Suche mit Anfragen wie "Wie höre ich mit Prokrastinieren auf?", "Wie beeinflusst die globale Wirtschaft Karrieren und Berufe?" oder "Welches Unternehmen ist führend im Bereich Robotik?" gefüttert. Obwohl die Fragen immer gleich geblieben sind, unterschieden sich die Antworten zwischen den Systemen gravierend.

Zunächst haben die Forscher einen Blick auf die Quellenauswahl geworfen. Viele KI-Tools verlassen sich auf weniger bekannte Webseiten für Quellen-Links. So stammten bei Googles KI-Übersicht (AI Overview) 53 Prozent der verlinkten Webseiten nicht aus den Top 10 der herkömmlichen Suche. Zudem gibt es starke Unterschiede bei der Anzahl der zitierten Webseiten. GPT gab im Schnitt nur 0,4 Webseiten pro Anfrage an. Auch GPT-Search lag mit 4,1 Seiten im Schnitt noch im unteren Bereich. Nur Gemini und Googles KI-Übersicht gaben im Schnitt mehr als acht Quellen an. Generell konnten die Forscher feststellen, dass die Anzahl der Links stieg, wenn die KI-Antwort länger ausfiel. Dann können sich die Modelle wohl nicht mehr ausschließlich auf ihr internes Wissen verlassen.

KI-Tools werden durch die Zeit unberechenbar

Besonders gravierend sind die Unterschiede, wenn der Faktor Zeit ins Spiel kommt. Zeitkritische Anfragen können KI-Systeme nicht so gut beantworten wie die Standard-Websuche. So suchten die Verantwortlichen in allen Systemen nach "Ricky Hatton Todesursache". Die GPT-Modelle konnten keine aktuellen Meldungen finden und gaben an, dass der ehemalige Boxweltmeister noch am Leben wäre. Er verstarb jedoch im September 2025. Und auch Gemini konnte in nur 66 Prozent der Fälle mit aktuellem Bezug eine passende Antwort liefern.

Der zweite Zeittest fand zwei Monate später statt. Die KI-Systeme und die Websuche wurden erneut mit denselben Anfragen konfrontiert. Dadurch wollten die Forscher herausfinden, wie konsistent die Antworten der Tools ausfallen. Während die normale Suche bei 45 Prozent der Anfragen auf dieselben Quellen zurückgriff, waren es bei Gemini 40 Prozent. Weit abgeschlagen dahinter: Googles KI-Übersicht mit lediglich 18 Prozent konsistenten Quellen.

Videos by heise

Was die Forscher für KI-Suchen fordern

Abschließend halten die Forscher fest: "Unsere Arbeit zeigt, dass es neue Evaluationsmethoden benötigt, die Quellendiversität, konzeptuelle Themenabdeckung und Verhaltensweisen in generativen Suchsystemen abdecken. […] Zudem unterstreichen die Erkenntnisse, wie wichtig es ist, ein zeitliches Bewusstsein und eine dynamische Informationsbeschaffung in die generativen Suchen zu integrieren."

Dennoch betonen die Forscher, dass ihre Arbeit noch Limitierungen aufweist und weitere Untersuchungen notwendig sind. So haben sie etwa nicht untersucht, wie sich die Suchergebnisse verändern, wenn die Anfragen in einer längeren Konversation mit den Chatbots stattfinden. Zudem fanden die Anfragen ausschließlich in englischer Sprache in den USA und in Deutschland statt. Abschließend haben sich die Verantwortlichen für den Vergleich nur auf die ersten zehn Ergebnisse der Standard-Google-Suche verlassen, da Nutzer die hinteren Seiten nur selten aufrufen.

Dieser Beitrag ist zuerst auf t3n.de erschienen.

(jle)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Neuer Expertenrat für KI-Leapfrogging: Bundesregierung holt sich Unterstützung

2025-10-27T15:22:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

15 Wissenschaftler und Unternehmer sollen der Bundesregierung beim Künstliche-Intelligenz-Leapfrogging helfen.

(Bild: photoschmidt/ Shutterstock.com)

27.10.2025, 15:22 Uhr

Lesezeit: 4 Min.

Von

Falk Steiner

An Kommissionen zu Fragen der Künstlichen Intelligenz herrschte in der Vergangenheit bereits kein Mangel. Heute nimmt eine weitere ihre Arbeit auf, die der Bundeswirtschaftsministerin Katherina Reiche (CDU) und der Bundesregierung mit ihren Ratschlägen weiterhelfen soll. "Wir müssen KI nicht nur verstehen, sondern sie mit Mut und Gestaltungswillen voll annehmen – als Chance für Wohlstand, Wachstum und Fortschritt", lässt sich Reiche zitieren. "Entscheidend dafür sind ein funktionierender Wettbewerb und die richtige Einstellung: Wir müssen uns zutrauen, vorne mitzuspielen, unsere Stärken konsequent nutzen und uns im globalen Wettbewerb behaupten." Doch davon scheint die Bundesrepublik bislang eher weiter entfernt, weshalb Beratung durch Experten vielleicht gar keine schlechte Idee ist.

In einem Pressegespräch sortierten zwei der drei Vorsitzenden denn auch gleich, was die 15-köpfige Kommission leisten könnte – und auch, was nicht. Aus seiner Sicht gehe es darum, hier nicht primär aus Endanwenderperspektive auf die Thematik zu schauen, sagt der Vorsitzende Rupprecht Podszun, Wettbewerbsrechtler an der Universität Düsseldorf. Es gehe um die Bedeutung auf allen Ebenen. Ein stärkeres Gewicht müsse dabei auf die Frage gelegt werden, wie Abhängigkeiten aufgebrochen werden könnten – der Amazon-Cloud-Vorfall habe das zuletzt erst wieder illustriert, wie problematisch solche Einzelanbieterabhängigkeiten sein können.

Zwischen Schatzsuche und Wettbewerbsrecht

Dass beim Thema KI die Messe längst gelesen sei, das glaubt der Ko-Vorsitzende Rolf Schumann nicht. Das Rennen habe zwar begonnen, sei aber noch überhaupt nicht gelaufen, sagt Ko-Geschäftsführer bei Schwarz Digits, dem deutschen IT-Hoffnungsträger, der aus dem Kaufland-Lidl-Universum entsprang. "Wir haben in Deutschland ganz, ganz viel Expertenwissen", sagt er. Für US-Hyperscaler wäre es genau deshalb so interessant, an die Daten des Mittelstandes zu kommen. Dieser Schatz müsse gehoben werden, aber ohne ihn aus den eigenen Händen zu geben, meint Schumann. Welche Rolle dabei genau das Wettbewerbsrecht spielen kann, soll die Kommission herausfinden. Zuletzt war hier eine Art Durchsetzungs-Duopol entstanden, bei dem die EU-Kommission den Digital Markets Act (DMA) und das Bundeskartellamt in Bonn das Gesetz gegen Wettbewerbsbeschränkungen (GWB) parallel, aber nicht einheitlich anwandten.

Lesen Sie auch

Kommentar zum Kaufanreiz für E-Autos: Zielgruppe aus dem Blick verloren

Deutschland-Stack: So soll die nationale souveräne Technologieplattform aussehen

Merz: Kein harter Schnitt für Autobranche durch Verbrenner-Aus 2035

Kommentar: Chatkontrolle – Ganz hartes Aufwachen für Anfänger

Justizministerin: "Chatkontrolle in einem Rechtsstaat tabu"

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Bundesweiter Programmierwettbewerb gestartet

2025-10-27T15:03:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im Berliner Gymnasium Steglitz läuft der bundesweite Coding-Wettbewerb Hidden Gems, bei dem Schüler Bots programmieren und durch Labyrinthe navigieren.

Die Bots versuchen, möglichst viele Edelsteine in der zufallsgenerierten Spieleumgebung aufzusammeln.

(Bild: Gymnasium Steglitz)

27.10.2025, 15:03 Uhr

Lesezeit: 2 Min.

Make

Von

Ulrich Schmitz

Der bundesweite Programmierwettbewerb "Hidden Gems" richtet sich an Schülerinnen und Schüler, die ihre Fähigkeiten im Bereich der algorithmischen Problemlösung und Programmierung verbessern möchten. Aufgabe in diesem Wettbewerb ist es, einen Bot zu programmieren, der sich möglichst effizient und schnell durch ein Labyrinth bewegt und dabei Juwelen (Gems) findet und einsammelt. Der Wettbewerb läuft von Oktober 2025 bis Juni 2026 und ist in mehrere aufeinander aufbauende Stufen, die sogenannten Stages, gegliedert.

Wettbewerbsbedingungen

Teilnehmer am Wettbewerb wählen zwischen Einzel- oder Teamarbeit, wobei sie ihren Bot vollständig selbstständig kodieren müssen. Alle Roboter konkurrieren unter identischen Rahmenbedingungen in gleichen Arenen, um Zufallsfaktoren auszuschließen, während ein automatisches Skript namens start.sh den Start übernimmt. Die Bots lassen sich unter Linux, MacOS oder Windows entwickeln.

Optional steht mit dem "Hackschule Workspace" auch eine Online-Entwicklungsumgebung für den Wettbewerb zur Verfügung. Das Spielsystem unterstützt dabei unterschiedliche Programmiersprachen. Für die Bot-Entwicklung kann man C++, Perl, Python, Lua, Java, PHP, JavaScript, Ruby, PowerShell, Go, Dart oder Julia verwenden.

Der für das Programm nutzbare Arbeitsspeicher ist auf 256 MB beschränkt. Der Einsatz von KI-Werkzeugen zur Programmerstellung wird kritisch gesehen, jedoch nicht generell verboten: "Alles, was du einreichst, musst du selbst nachvollziehen und verstehen. Auch wenn du KI-Vorschläge nutzt, trägst du die volle Verantwortung für deinen Bot und wir können dich jederzeit, insbesondere im Finale, bitten, die Funktionsweise deines Bots in eigenen Worten zu erklären. Wer dazu nicht in der Lage ist, riskiert die Disqualifikation", sagen die Veranstalter.

Wer am Wettbewerb teilnehmen möchte: Ein Einstieg ist noch bis Ende 2025 möglich. Teilnahmebedingungen sowie Anmeldemöglichkeiten und Details zum Ablauf enthält die Webseite Hiddengems des Gymnasiums Steglitz.

Videos by heise

(usz)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

KI-Update kompakt: OpenAI Musik, AirBnB, Amazon-Brillen, KI-Bilder

2025-10-27T15:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das "KI-Update" liefert drei mal pro Woche eine Zusammenfassung der wichtigsten KI-Entwicklungen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

27.10.2025, 15:00 Uhr

Lesezeit: 6 Min.

Von

Isabel Grünewald
The Decoder

OpenAI plant Musik-KI – und will ChatGPT in Unternehmen verankern

OpenAI arbeitet laut dem Technologieportal The Information an einer KI, die Songs aus Text- oder Audiobefehlen erzeugen soll. Damit tritt das Unternehmen in direkten Wettbewerb zu Start-ups wie Suno und Udio. Für das Training arbeitet OpenAI mit Studierenden der Juilliard School zusammen. Doch das birgt Risiken: Große Musiklabels haben Suno und Udio wegen mutmaßlicher Urheberrechtsverletzungen verklagt. Auch OpenAI wird erklären müssen, auf welchen Daten die KI trainiert und wie Rechteinhaber beteiligt werden.

Gleichzeitig erweitert OpenAI ChatGPT mit "Company Knowledge" um eine Funktion, die Geschäftskunden Zugriff auf Daten aus Slack, SharePoint, Google Drive und GitHub ermöglicht. Doch Systeme wie ChatGPT neigen beim Zitieren mehrerer Quellen zu unklaren oder fehlerhaften Angaben. Studien warnen: Zu viele, schlecht strukturierte Informationen können die Genauigkeit mindern.

Airbnb-CEO hält ChatGPT für nicht bereit

Brian Chesky, CEO von Airbnb und enger Freund von Sam Altman, will seinen Dienst dagegen noch nicht an ChatGPT als App anbinden. Nutzer geben bei Airbnb viele private und sensible Daten preis, darunter Steuernummern, Adressen und Belegungen. ChatGPTs App und die agentischen Funktionen sind nicht besonders sicher. Ein Vorfall zeigte: ChatGPT gab Informationen aus E-Mails an Angreifer weiter. Chesky wartet mit der Integration, bis ChatGPT eine abgeschlossene Umgebung bereitstellt.

Zwei Bücher genügen: KI lernt Autorenstil fast perfekt

Forschende der Stony Brook University und der Columbia Law School zeigen, dass ein Sprachmodell mit nur zwei Büchern den Stil eines Autors überzeugend imitieren kann. In Tests bevorzugten Experten die KI-Texte achtmal häufiger in puncto Stil und doppelt so oft in der Schreibqualität gegenüber menschlichen Nachahmungen. Die Forschenden warnen: Viele Trainingsdaten stammen aus illegal kopierten Büchern, und erfolgreiche Stilkopien könnten den Markt für Originalwerke gefährden.

Länder wollen Urheberpauschale für KI

Ein Diskussionspapier der Rundfunkkommission der Länder schlägt einen gesetzlichen Vergütungsanspruch für die Nutzung urheberrechtlich geschützter Werke beim Training von Systemen wie ChatGPT, Gemini oder Claude vor. Ziel ist ein Lizenzmodell über Verwertungsgesellschaften, das einen fairen Ausgleich zwischen Innovation und Rechteinhaber-Interessen schafft. Gleichzeitig sollen KI-Anbieter detailliert offenlegen, welche Werke für das Training zum Einsatz kamen. Eine klare Kennzeichnungspflicht soll auch für Crawler und Bots gelten.

45 Prozent der Chatbot-Antworten fehlerhaft

Eine Studie der Europäischen Rundfunkunion (EBU) kommt zu dem Ergebnis, dass KI weiterhin keine verlässliche Quelle für Nachrichten darstellt. 22 öffentlich-rechtliche Medienanstalten aus 18 Ländern bewerteten führende KI-Assistenten wie ChatGPT, Copilot, Perplexity und Gemini. Ergebnis: 45 Prozent aller über 3000 Antworten enthielten mindestens ein signifikantes Problem. Der größte Problembereich ist die Quellennachverfolgung: In 31 Prozent aller Antworten führen die Systeme Behauptungen an, die nicht durch die angegebene Quelle gedeckt sind, oder verzichten ganz auf Quellenangaben.

Wie intelligent ist Künstliche Intelligenz eigentlich? Welche Folgen hat generative KI für unsere Arbeit, unsere Freizeit und die Gesellschaft? Im "KI-Update" von Heise bringen wir Euch gemeinsam mit The Decoder werktäglich Updates zu den wichtigsten KI-Entwicklungen. Freitags beleuchten wir mit Experten die unterschiedlichen Aspekte der KI-Revolution.

Amazon-Paketboten bekommen smarte Zustellbrillen

Amazon will den Zustellprozess mit smarten Brillen vereinfachen. Die Projektion beschränkt sich auf die untere rechte Ecke des rechten Brillenglases und zeigt Anzeigen monochrom in grün. Zur Bedienung gehört ein Controller mit Notfallknopf, der die Brille per Kabel mit Strom versorgt. Die Brille wird automatisch aktiviert, wenn der Fahrer an einem Lieferort parkt. Die integrierte KI hilft, im Fahrzeug die richtigen Pakete zu lokalisieren. Außerhalb erhält der Fahrer Navigation zur Lieferadresse eingeblendet. Die Brille soll zunächst in den USA zum Einsatz kommen.

Meta Platforms kündigt 600 KI-Spezialisten

Meta Platforms streicht ungefähr 600 Arbeitsplätze in der KI-Abteilung. Es geht offenbar weniger um Einsparungen als um Entschlackung. "Indem wir die Größe unserer Mannschaft reduzieren, werden weniger Gespräche notwendig sein, um Entscheidungen zu treffen", zitiert die New York Times aus einem internen Rundschreiben. Betroffen sind KI-Forschung, KI-Infrastruktur und Produktentwicklung. Nicht betroffen ist jene Sparte, die sich mit Superintelligence befasst und Metas große Sprachmodelle managt. Der Einschnitt soll Bürokratie abbauen und die KI-Weiterentwicklung beschleunigen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

YouTubes Tool zur Gesichtserkennung soll KI-Deepfakes unterbinden

YouTube bietet Videoschaffenden ein Tool zur Ähnlichkeitserkennung an. Damit können Content-Ersteller nach Videos suchen, die das eigene Gesicht enthalten, etwa per KI-Deepfake. Für die Verifizierung benötigt YouTube das Hochladen eines Ausweises mit Lichtbild sowie ein kurzes Video vom Gesicht aus mehreren Perspektiven. Die Überprüfung kann bis zu fünf Tagen dauern. YouTube bezeichnet es noch als "experimentelle Funktion" und wird es zunächst nur in ausgewählten Ländern verfügbar machen.

KI-Bilder sind immer schwerer zu erkennen

KI-Bilder stellen die Glaubwürdigkeit von Fotos infrage. Derzeit erkennt man die Spuren der Täuschung noch in vielen Fällen, doch es wird immer schwerer. Für Bildagenturen ist das Verbreiten gefälschter Bilder fatal. Deswegen gibt es die sogenannten Content Credentials: Metadaten und eine digitale Bildsignatur werden mit kryptographischen Methoden gespeichert. Jede Veränderung am Bild wird gelockt, so dass man nachverfolgen kann, wo und wann das Bild aufgenommen wurde. In Adobe-Produkten ist es bereits integriert, die ersten Kamerahersteller wie Sony und Leica führen das jetzt auch in ihren Kameras ein.

Die neueste Folge des c’t Fotografie-Podcasts Click Boom Flash heißt "Zwischen Fakten und Fakes, die Macht der Bilder". Ihr findet diesen wie alle anderen heise podcasts auf der Plattform Eurer Wahl.

KI-Müll in US-Urteilen aufgeflogen

Von KI erfundene Behauptungen, Studien oder Präzedenzfälle landen immer häufiger in Eingaben zu Gericht. In den USA sind jetzt zwei Fälle KI-verschmutzter Urteile aufgeflogen. Persönliche Verantwortung übernehmen die zuständigen Richter keine. Ein Praktikant sei schuld, sagt ein erwischter Richter. Der andere schiebt es auf einen juristischen Mitarbeiter, der Perplexity genutzt habe. Warum die mehrstufige Überprüfung der Entwürfe unterblieben ist, bleibt unerklärt.

(igr)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Vision Pro: Apple veröffentlicht Videos von Developer-Event

2025-10-27T14:57:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Apple zeigt seinen Entwicklern, wie sie immersive Inhalte für das Headset schaffen können – von der App bis zum Filmen mit BlackMagic-Kameras.

Keynote aus Apples Developer Center: Immersives aus der Vision Pro.

(Bild: Apple)

27.10.2025, 14:57 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

Apple hat ein zweitägiges Event für Entwickler, das sich mit der Vision Pro beschäftigt, vollständig auf YouTube gestellt. In über zehn Stunden an Sessions und Präsentationen (Teil 1, Teil 2) geht es um die Nutzung von visionOS 26 zur Erzählung "immersiver und interaktiver Geschichten". Dabei zeigt der Konzern unter anderem, wie mit Apple Immersive Video gearbeitet wird, was man zum Filmen solcher Produktionen benötigt und wie man entsprechende Apps entwickelt, die die Technik nutzen. Sessions gibt es außerdem zu anderen Vision-Pro-Themen wie Apple Spatial Audio, Produktions-Workflows für immersive Inhalte, Nutzung von SharePlay, Spatial-Personas und mehr.

Mehr Pixel mit neuer Vision Pro

Apple hatte für die zwei Tage in sein Developer Center geladen, das auf dem Apple-Park-Campus in Cupertino beheimatet ist. Der Konzern versuchte bei der Veranstaltung, Interesse an der neuen Variante seines Headsets Vision Pro, das letzte Woche in einer M5-Variante erschienen ist, zu wecken. Die neue Hardware verspricht unter anderem bessere KI-Leistung bei der Erstellung von Spatial-Fotos und Personas und kann laut Apple bis zu 10 Prozent mehr Pixel rendern, was für klarere Bilder sorgen soll, in der Praxis aber wenig auffällt.

Videos by heise

Die zweite Version des nun ab 3700 Euro erhältlichen Headsets kommt außerdem mit einem neuen Kopfband, dem Dual Band aus Strickgewebe. Es soll das – leicht gewachsene – Gewicht der Vision Pro besser auf dem Kopf verteilen. Das Kopfband ist allerdings nicht nur für die Vision Pro M5 verfügbar, sondern auch für Besitzer der Vorversion für 115 Euro erhältlich, wenn auch erst ab November lieferbar.

visionOS App Store braucht Boost

Apple hat derzeit Schwierigkeiten, Entwickler für visionOS bei der Stange zu halten. Der Grund ist die noch geringe Verbreitung der Geräte. Im visionOS App Store kommt es daher teilweise zu langen Durststrecken bei der Aktualisierung von Apps – auch neue Programme kommen nur zaghaft auf die Plattform.

Apple versucht nun, mit persönlicher Betreuung nachzuhelfen – so gab es beim Developer-Center-Event auch "One on One"-Beratungssitzungen für visionOS-Entwickler, einen "Community Mixer" und andere Veranstaltungen, um gute Stimmung zu machen. Im Business-Bereich läuft es bei der Vision Pro schon besser, hier werden die Geräte unter anderem für Verkaufsaktionen in US-Baumärkten verwendet – oder zur internen Produktentwicklung bei Autobauern und anderen Unternehmen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Medizinische Sprach-KI-Plattform: Corti rüstet sich für Psychiatrie und mehr

2025-10-27T14:49:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das dänische Start-up Corti konzentriert sich auf die automatische Analyse in Echtzeit und stellt Gesundheits-IT-Herstellern seine Dienste über eine API bereit.

(Bild: heise medien)

27.10.2025, 14:49 Uhr

Lesezeit: 2 Min.

Von

Marie-Claire Koch

Die medizinische Spracherkennung des dänischen Unternehmens Corti ist jetzt auch für den Einsatz in der Psychiatrie optimiert. Das soll eine verlässliche Erfassung und Analyse psychiatrischer Gespräche mit klinischem Verständnis und kontextsensitiver Interpretation ermöglichen. Gerade in der Psychiatrie kann jede Formulierung, Pause oder Betonung diagnostisch bedeutsam sein – mit häufigen Themenwechseln und unvollständigen Erzählungen.

Zentral dabei ist Cortis klinische Reasoning-Engine FactsR, die während Konsultationen kontinuierlich mitläuft und medizinisch relevante Inhalte in Echtzeit erkennt. So entsteht automatisch eine strukturierte, nachvollziehbare Dokumentation, die unmittelbar in Patientenakten oder klinische Verwaltungssysteme übernommen werden kann. In ersten Pilotprojekten hat sich das System laut Corti bereits im psychiatrischen Umfeld bewährt.

Kurz zuvor hat das Unternehmen unter anderem das BSI C5-Testat für sichere Cloudanwendungen erhalten und erfüllt damit internationale Anforderungen an Datenschutz, Verfügbarkeit und Vertraulichkeit. Zudem gilt Cortis KI-Dokumentationsassistent "Corti Assistant MD" als Medizinprodukt der Klasse I, also der niedrigsten Risikoklasse.

API-Zugänge für Entwickler

Über APIs ermöglicht Corti je nach Bedarf den Zugriff auf verschiedene KI-Module, etwa die automatische Spracherkennung, die Textanalyse oder die medizinische Kodierung. "Die zugrunde liegenden Modelle wurden mit Millionen Stunden dokumentierter Arzt-Patienten-Gespräche trainiert, einschließlich psychiatrischer Sitzungen", heißt es von Corti. Entwickler von Gesundheitsanwendungen können daher KI-Funktionen in ihre Systeme integrieren, ohne selbst Modelle trainieren zu müssen.

In Ergänzung zu einem nutzungsbasierten Preismodell, bei dem Kunden nur für die tatsächliche Rechenleistung – etwa Audiominuten oder Texttokens – zahlen, unterstützt das Unternehmen auch flexible Bereitstellungsmodelle, einschließlich Enterprise-fähiger Infrastrukturen.

Videos by heise

Der Corti Assistant ist seit Mai 2025 auch als mobile App für iOS- und Android-Geräte, einschließlich der Apple Watch, verfügbar und erlaubt die Nutzung zentraler Spracherkennungs- und Dokumentationsfunktionen im klinischen Alltag.

Ursprüngliches Ziel war es, Feuerwehren und Notdienste bei schnelleren Entscheidungen zu unterstützen. Heute spezialisiert sich das Unternehmen auf KI für medizinische Sprach- und Textverarbeitung, entwickelt eigene Modelle und bietet sie über eine API an. Partner wie Dedalus, Medatixx und Philips Speech Processing haben das Angebot in ihre Systeme integriert.

Auch in Deutschland entstehen vergleichbare Initiativen: Das Universitätsklinikum Hamburg-Eppendorf (UKE) stellt derzeit mit Orpheus eine eigene Lösung für KI-gestützte medizinische Sprachverarbeitung an – und bietet damit ebenfalls eine europäische Alternative zu Angeboten großer Tech-Unternehmen.

(mack)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

220 Euro: Silverstones Retro-Gehäuse im 90er-Stil vorbestellbar

2025-10-27T14:43:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wer auf beigefarbene PCs steht, kann Silverstones FLP02-Gehäuse vorbestellen. Der Hersteller lässt es absichtlich altmodisch wirken.

114

(Bild: Christian Hirsch / heise medien)

27.10.2025, 14:43 Uhr

Lesezeit: 3 Min.

Von

Mark Mantel

Erste Händler nehmen Silverstones FLP02-Gehäuse ins Programm auf. Es ist das zweite Modell aus einer Retro-Serie, die an PCs aus den 90er-Jahren erinnern soll. War das FLP01 noch ein liegendes Gehäuse für Multimedia-Rechner (HTPC), ist das FLP02 ein stehender Tower für Mainboards in den Formaten ATX, Micro-ATX, Mini-ITX und SSI-CEB.

Entgegen dem industrieweiten Trend steckt im FLP02 ein Käfig für drei 5,25-Zoll-Laufwerke, etwa zum Einbau eines DVD- oder Blu-ray-Laufwerks. Wer keins benötigt, steckt Blenden ein, die an Floppy-Laufwerke erinnern sollen, aber keine Funktion haben.

Der restliche Innenaufbau ist an moderne Gehäuse angelehnt. Das Netzteil versteckt sich am Boden hinter einer Blende, wo auch Platz für Kabel vorhanden ist. Zwei vertikale PCI-Express-Blenden ermöglichen den Hochkanteinbau einer Grafikkarte, die dann allerdings nur zwei Steckplätze belegen darf. Eine höhenverstellbare Stütze verhindert, dass horizontal eingebaute Grafikkarten durchhängen. Sie darf bis zu 386 mm lang sein, wenn vorn mittig kein Festplattenkäfig eingebaut ist. Ansonsten ist die Grafikkarte auf 279 mm limitiert.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Front-Panel mit Lüfter-Turbo

Unter den Floppy-Blenden befindet sich ein Front-Panel mit Power-Kippschalter, einem Drehschlüssel, Reset- und Turbo-Taste sowie LC-Display. Mit dem Drehschlüssel lässt sich die Reset-Taste sperren.

Die Turbo-Taste ist an einen Lüfter-Hub im Inneren gekoppelt: Aktiviert beschleunigt der Hub alle angeschlossenen Lüfter per PWM-Signal auf 100 Prozent Drehzahl. Das LC-Display zeigt Ziffern für die Lüfterstufen an. Der Turbo ist mehr ein Gimmick als eine nützliche Funktion.

Das FLP02 unterstützt zahlreiche Lüfter: Zwei 120-mm-Modelle in der Front, drei 120er oder zwei 120er im Deckel und ein 120er oder 140er am Heck. Entsprechend passt auch ein 280 oder 360 mm großer Radiator für Wasserkühlungen in den Deckel. Drei schwarze 120-mm-Lüfter gehören zum Lieferumfang. Vorn, oben und unten am Netzteil befinden sich herausnehmbare Staubfilter.

Silverstone FLP02 (19 Bilder)

(Bild:

Silverstone

)

Das Gehäuse ist 232 mm breit, 494 mm hoch und 472 mm tief. Laut Datenblatt wiegt es etwa 9,8 Kilogramm. Das I/O-Panel ist oben an der Front versteckt. Es stellt Audioklinken und drei USB-Anschlüsse bereit (USB 3.2 Gen 1, früher USB 3.0 genannt), einer davon als Typ-C-Port. Insgesamt sind Halterungen für sechs Datenträger vorhanden: vier Kombikäfige für 3,5- und 2,5-Zoll-Modelle und zwei 2,5-Zoll-Halterungen primär für SATA-SSDs.

Silverstone empfiehlt für das FLP02 240 US-Dollar (exklusive Steuern). Alternate unterbietet den Preis hierzulande (ab 219,90 €). Die Auslieferung soll in drei bis vier Wochen beginnen.

(mma)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Windows-Insider-Vorschauen verbessern Suche und bringen Speicherchecks

2025-10-27T14:41:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bevor neue Funktionen auf Windows-Desktops landen, testet Microsoft sie. Neue Insider-Vorschauen bringen Speicherchecks und bessere Suche.

(Bild: heise online / dmk)

27.10.2025, 14:41 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

In den Insider-Kanälen verteilt Microsoft neue Testversionen des Windows-Desktop-Betriebssystems. Die Suche hat an einigen Stellen Verbesserungen erfahren, und nach Abstürzen soll ein schneller Speichercheck künftig Erkenntnisgewinn bringen.

In den Versionsankündigungen für den Insider-Beta- und Insider-Developer-Kanal fasst Microsoft die neu zum Test hinzugekommenen Funktionen zusammen. Viele der Funktionen verteilt Microsoft schrittweise, das heißt, dass nicht alle Insider-Nutzerinnen und -Nutzer sie sofort erhalten. Dazu zählt die Verbesserung der WIndows-Such-Box in der Taskleiste. Die lernt nun "Copy&Search", zu Deutsch "Kopieren & Suchen", dazu. Sofern jemand in Windows einen Text markiert und kopiert, erscheint in der Suchbox der Hinweis "Kopierten Text durchsuchen".

Die Suchbox in der Taskleiste bietet an, den kopierten Text zu durchsuchen.

(Bild: Microsoft)

Die Spracheingabe (englisch "Voice-Typing") zum Diktieren von Texten oder zur Steuerung von Windows bekommt eine Option, die Wartezeit vor Ausführung zu beeinflussen. Dies soll Nutzerinnen und Nutzern mit unterschiedlichen Sprechweisen größere Flexibilität bieten und eine genauere Erkennung liefern – ganz gleich, ob jemand langsam oder schnell spricht. Das kommt für alle Desktop-PCs, nicht nur Copilot+-PCs, erklären die Entwickler.

Speicherprüfiungen

Eine Funktion, die der Systemverlässlichkeit dienen soll, ergänzt Microsoft mit einer schnellen Speicherprüfung ("quick memory scan"). Nach einem unerwarteten Rechnerneustart kann Windows nun einen Hinweis anzeigen, der vorschlägt, eine schnelle Speicherprüfung zu starten. Sofern Betroffene sie ausführen, plant Windows für den nächsten Neustart einen "Windows Memory Diagnostic"-Lauf. Der benötigt nomralerweise fünf Minuten oder weniger, im Anschluss startet Windows wieder normal. Sollte ein Speicherfehler gefunden und umgangen worden sein, erfolgt nach dem Reboot eine entsprechende Benachrichtigung.

Videos by heise

In der frühen Version dieses Features sind alle Bugchecks (Absturzursachen) als Auslöser aktiviert – die Entwickler wollen den Zusammenhang zwischen Speicherfehlern und Abstürzen untersuchen. In Zukunft soll hier eine feinere Vorauswahl getroffen werden. Die Funktion wird nicht unterstützt unter ARM64-Architekturen , Systemen mit aktivierter Administrator-Protection sowie auf Systemen mit Bitlocker, jedoch ohne Secure Boot.

In den Einstellungen sollen die Geräte-Info-Karten deutlichere Informationen anzeigen, auch unter "Über" (respektive "Info") sollen die Details übersichtlicher sein. Die Suche in den Einstellungen ermöglicht, durch die Suchergebnisse in der ausgeklappten Ergebnisliste zu scrollen, ohne, dass ein Wechsel auf eine weitere Seite nötig wäre. Die Aktualisierungen korrigieren einige weitere kleinere Ärgernisse und bringen kleinere Verbesserungen mit, die Interessierte in den eingangs verlinkten Übersichten finden.

Vor zwei Wochen hat Microsoft den Insider-Vorschauen etwa standardmäßig wieder einen Kommandozeileneditor verpasst. Der war in den 64-bittigen Windows-Fassungen zuvor schlicht rausgeflogen. Außerdem haben die Entwickler das Startmenü überarbeitet.

(dmk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Berufe mit Zukunft: Warum KI-Embryologen künftig wichtig werden

2025-10-27T14:39:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Forschende nutzen Künstliche Intelligenz im Medizinbereich mittlerweile auch, um die Gesundheit von Babys im Mutterleib in Echtzeit zu überwachen.

(Bild: metamorworks/Shutterstock.com)

27.10.2025, 14:39 Uhr

Lesezeit: 4 Min.

Von

Amanda Smith

Embryologen sind die Wissenschaftler hinter den Kulissen der künstlichen Befruchtung, der In-vitro-Fertilisation, kurz IVF. Sie überwachen die Entwicklung und Auswahl von Embryonen, bereiten sie für den Transfer vor und kümmern sich um die Pflege der Laborumgebung. Seit Jahrzehnten spielen sie eine wichtige Rolle in der IVF, doch in den letzten Jahren ist ihre Arbeit deutlich anspruchsvoller geworden. Die Nachfrage nach Fertilitätsbehandlungen ist sprunghaft angestiegen und die Kliniken haben Mühe, mit der Nachfrage Schritt zu halten. Tatsächlich herrscht etwa in den Vereinigten Staaten ein kritischer Mangel an Embryologen und genetischen Beratern. Klaus Wiemer, erfahrener Embryologe und Leiter eines IVF-Labors, glaubt, dass Künstliche Intelligenz helfen könnte, indem sie den Zustand von Embryonen in Echtzeit vorhersagt und damit neue Wege für die Produktivität im Labor eröffnet.

Wiemer ist heute Chief Scientific Officer und Leiter der klinischen Abteilung bei Fairtility, einem Unternehmen, das KI einsetzt, um die Lebensfähigkeit von Eizellen und Embryonen vor einer IVF-Behandlung zu untersuchen. Der Algorithmus des Unternehmens namens CHLOE ("Cultivating Human Life through Optimal Embryos") wurde anhand von Millionen von Embryo-Einzeldaten und Forschungsergebnissen trainiert und kann die Embryonen einer Patientin schnell analysieren, um Ärzten diejenigen mit dem höchsten Potenzial für eine erfolgreiche Implantation aufzuzeigen. Das, so das Unternehmen, werde die Zeit bis zur Schwangerschaft und erfolgreichen Geburt verkürzen. Obwohl die Wirksamkeit der Technik bisher nur retrospektiv getestet wurde, ist CHLOE das erste und einzige von der US-Medizinaufsicht FDA zugelassene KI-Tool zur Embryonenbewertung.

Videos by heise

Aktuelle Herausforderung

Wenn sich eine Patientin dem IVF-Prozess unterzieht, ist das Ziel, genetisch normale Embryonen zu erzeugen. Embryologen entnehmen Zellen aus jedem Embryo und schicken sie zur externen genetischen Untersuchung ein. Die Ergebnisse dieser Biopsie können bis zu zwei Wochen dauern, und der Prozess kann die Behandlungskosten um Tausende von Euro erhöhen – zumindest in den USA. Ferner bedeutet das Bestehen des Screenings lediglich, dass ein Embryo die richtige Anzahl von Chromosomen hat. Diese Zahl spiegelt nicht unbedingt den allgemeinen Gesundheitszustand des Embryos wider.

"Ein Embryo hat eine einzige Funktion, nämlich sich zu teilen", sagt Wiemer. "Es gibt Millionen von Datenpunkten zur Zellteilung des Embryos, zu den Merkmalen der Zellteilung, zur Fläche und Größe der inneren Zellmasse und zur Anzahl der Kontraktionen der Trophoblasten [der Schicht, aus der sich später die Plazenta entwickelt]." Das KI-Modell ermöglicht es, eine Gruppe von Embryonen in jeder Entwicklungsphase ständig anhand der optimalen Merkmale zu messen. "CHLOE gibt Antwort auf die Fragen: Wie gut hat sich dieser Embryo entwickelt? Verfügt er über alle notwendigen Komponenten, die für eine gesunde Einnistung erforderlich sind?", sagt Wiemer. CHLOE erstellt einen KI-Score, der alle Analysen widerspiegelt, die für einen Embryo durchgeführt wurden. Bald, so Wiemer, sollte die Reduzierung des Anteils abnormer Embryonen, die IVF-Kliniken Patienten einsetzen, keine Biopsie mehr erfordern: "Jedes Embryologielabor wird automatische Bewertungen der Embryonalentwicklung durchführen."

Ein sich wandelndes Fachgebiet

Wiemer, der seine Karriere in der Tierwissenschaft begann, sagt, der Unterschied zwischen tierischer und menschlicher Embryologie liege im Umfang der Bürokratie. "Embryologen verbringen 40 Prozent ihrer Zeit mit Tätigkeiten, die nichts mit Embryologie zu tun haben", fügt er hinzu. "KI wird es uns ermöglichen, das Gebiet der Embryologie zu entrümpeln, damit wir wieder echte Wissenschaftler sein können." Das bedeutet, dass sie mehr Zeit damit verbringen können, die Embryonen zu untersuchen, sicherzustellen, dass sie sich normal entwickeln, und all diese neuen Informationen zu nutzen, um besser entscheiden zu können, welche Embryonen in den Körper transferiert werden sollten.

"CHLOE ist wie ein virtueller Assistent im Labor", sagt Wiemer. Das System erstellt etwa auch Berichte und hilft bei der Verwaltung. "Es lohnt sich, solche Daten zu untersuchen und zu sehen, was die Embryonenentwicklung beeinflusst, da dies vor einigen Jahren noch unmöglich war."

Dieser Beitrag ist zuerst auf t3n.de erschienen.

(jle)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Unerwartet komplexer Aufbau: Drei erdgroße Exoplaneten in Doppelsternsystem

2025-10-27T14:37:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

TOI-2267 besteht aus zwei Sternen, beide werden von Exoplaneten umkreist, die in etwa so groß sind wie die Erde. Für die Forschung ist das besonders spannend.

Künstlerische Darstellung von TOI-2267

(Bild: Mario Sucerquia/University of Grenoble Alpes)

27.10.2025, 14:37 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Eine internationale Forschungsgruppe hat in dem Doppelsternsystem TOI-2267 Hinweise auf gleich drei ungefähr erdgroße Exoplaneten gefunden. Für die Forschung ist das System aber deshalb von besonderem Interesse, weil es das erste ist, in dem Exoplaneten aus unserer Perspektive vor beiden Sternen vorüberziehen. Die genaue Konfiguration des Systems ist dabei noch nicht bekannt, auch weil die Sterne äußerst eng umeinander kreisen. Eigentlich sollte die Umgebung damit keine stabilen Schwerkraftverhältnisse für die Entwicklung von Planeten bieten, schreibt das Team. Der überraschende Fund sei deshalb eine Herausforderung für gleich mehrere klassische Modelle zur Planetenentstehung.

Besonders interessantes Planetensystem

Gefunden wurden die Exoplaneten in den Daten des NASA-Weltraumteleskops TESS von einer speziellen Software, erklärt die belgische Universität Lüttich. Aus dem Forschungsartikel selbst geht hervor, dass aktuell noch nicht geklärt ist, um welchen der beiden Sterne die beiden bestätigten Exoplaneten kreisen. Der dritte ist demnach noch ein Kandidat, weil er bei Folgebeobachtungen nicht wiedergefunden wurde. Der Himmelskörper könne aber nicht denselben Stern umkreisen. Damit ist das Planetensystem von TOI-2267 ziemlich komplex, vor allem angesichts der Tatsache, dass die beiden Sterne einander ziemlich eng umkreisen. Bislang kennt man solche Konstellationen nur von Sternen, die viel weiter voneinander entfernt sind und einander weniger stark beeinflussen.

Videos by heise

Die Entdeckung der drei Exoplaneten in einem derart kompakten Doppelsternsystem sei eine einzigartige Gelegenheit, erklärt Studienleiter Sebastián Zúñiga-Fernández. Anhand des Systems könne man die Grenzen verschiedener Modelle zur Planetenentstehung unter extremen Bedingungen austesten. Es sei "ein natürliches Labor" für das Verständnis der Entstehung von Gesteinsplaneten unter Bedingungen, die eigentlich ihre Stabilität gefährden sollten, ergänzt sein Kollege Francisco Pozuelos. Zudem unterstreiche die Entdeckung, welchen Wert die Kombination von Weltraumteleskopen mit bodenbasierten Instrumenten für die Exoplanetenforschung habe. Ihr Team stellt den Fund im Fachmagazin Astronomy & Astrophysics vor.

Lesen Sie auch

"Leben nach dem Tod": Exoplanet dürfte auf seiner Bahn nicht mehr existieren

Astronomie: Erstmals 3D-Aufbau eines Doppelsternsystems mit Exoplanet ermittelt

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

heise-Angebot: iX-Workshop: Microsoft 365 sicher einrichten und datenschutzkonform betreiben

2025-10-27T14:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Microsoft 365 sicher betreiben und notwendige Maßnahmen in Bezug auf Datenschutz und Informationssicherheit umsetzen.

27.10.2025, 14:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Die Nutzung von Microsoft 365 ist für viele Unternehmen unverzichtbar, wenn es um moderne Arbeitsplatzlösungen geht. Dennoch äußern Datenschutzexperten immer wieder Bedenken hinsichtlich des datenschutzkonformen Einsatzes der cloudbasierten Version von Microsoft 365 im Rahmen der DSGVO.

In diesem eintägigen Online-Workshop M365: Baselines für Tenant Settings, Informationssicherheit und Datenschutz lernen IT-, Sicherheits- und Datenschutzverantwortliche oder Administratoren, mit welchen technischen und organisatorischen Maßnahmen sie den Einsatz von Microsoft 365 in Ihrem Unternehmen absichern können. Sie erfahren, welche Daten Microsoft erfasst, wie sie die Compliance-Richtlinien Ihres Unternehmens in M365 umsetzen können und wie sich die verschiedenen Maßnahmen auf die einzelnen Funktionen in Microsoft 365 auswirken.



Anmeldung und Termine
November 20.11.2025	Online-Workshop, 09:00 – 17:00 Uhr

Der Workshop richtet sich an Administrierende, Datenschutzbeauftragte und Informationssicherheitsbeauftragte aus kleineren Unternehmen, die M365 nutzen möchten oder bereits damit arbeiten. Durch die Inhalte führt M365-Consultant Daniel Dreeser von der Rewion GmbH. Als Berater und Projektleiter unterstützt er Unternehmen bei großen Modern-Workplace-Projekten. Sein Kollege David Morva, ein erfahrener Datenschutzexperten, unterstützt ihn dabei.

(ilk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

HyperOS 3: Xiaomi verpasst der 15T-Serie das große Update – weitere folgen

2025-10-27T13:55:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Xiaomi hat mit der Verteilung des großen Updates auf HyperOS 3 begonnen. Zuerst erhält es die 15T-Reihe.

Xiaomi HyperOS 3 ist fertig.

(Bild: Xiaomi)

27.10.2025, 13:55 Uhr

Lesezeit: 3 Min.

Von

Andreas Floemer

Mit Xiaomi hat der nächste große Smartphone-Hersteller nach Google, Samsung und Sony damit begonnen, sein großes Update auf HyperOS 3 für erste Smartphones zu verteilen. Kurios ist, dass Xiaomi nicht explizit schreibt, dass der OS-Aufsatz auf Android 16 basiert.

Xiaomi hat über die Social-Media-Plattform X den globalen Start seines neuen Betriebssystems HyperOS 3 angekündigt. Zuerst erhalten die Modelle der 15T-Serie, bestehend aus dem Xiaomi 15T und dem Xiaomi 15T Pro, das Update. Laut Hersteller sollen zeitnah weitere Geräte das Update erhalten; neben Modellen der Xiaomi-15-Serie gehören auch Smartphones und Tablets der Redmi-Familie dazu.

Xiaomis "HyperIsland" erinnert stark an Apples Dynamic Island.

(Bild: Xiaomi)

Laut Hersteller soll HyperOS 3 den Start von Apps beschleunigen, die durchschnittliche Auslastung der Grafikeinheit reduzieren als auch die Gaming-Performance erhöhen. Überdies spricht Xiaomi von einem geringeren Stromverbrauch beim Videos-Abspielen sowie einer flüssigeren Bedienung, begleitet von längerer Akkulaufzeit.

Lesen Sie auch

Phone 3a: NothingOS 4.0 bringt optionale Werbung auf dem Sperrbildschirm

Xiaomi 17 Pro und Pro Max: High-End-Modelle mit Rück-Display und massiven Akkus

Xiaomi 15T und 15T Pro: Neue Oberklasse mit "Walkie-Talkie"-Funktion

Xiaomi 17 Pro: Hersteller zeigt Rückseite mit "Magic Back Screen"

Xiaomi 17er-Reihe als direkte Antwort auf Apples iPhone 17 kommt im September

Phone 3a: NothingOS 4.0 bringt optionale Werbung auf dem Sperrbildschirm

Xiaomi 17 Pro und Pro Max: High-End-Modelle mit Rück-Display und massiven Akkus

Xiaomi 15T und 15T Pro: Neue Oberklasse mit "Walkie-Talkie"-Funktion

Xiaomi 17 Pro: Hersteller zeigt Rückseite mit "Magic Back Screen"

Xiaomi 17er-Reihe als direkte Antwort auf Apples iPhone 17 kommt im September

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Firefox: Neue Erweiterungen müssen Datenerhebung offenlegen

2025-10-27T13:51:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ab November müssen neue Firefox-Erweiterungen im Manifest angeben, welche Nutzerdaten sie erheben. Und bald gilt die Regelung auch für bestehende Extensions.

(Bild: David Esser/Shutterstock.com)

27.10.2025, 13:51 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Ab dem 3. November 2025 müssen Entwickler neuer Firefox-Erweiterungen in der Manifest-Datei deklarieren, welche persönlichen Nutzerdaten ihre Software erhebt oder überträgt. Die Angaben müssen im Schlüssel browser_specific_settings.gecko.data_collection_permissions der manifest.json hinterlegt werden.

Zunächst gilt die Regelung ausschließlich für neu eingereichte Erweiterungen. Updates bestehender Add-ons sind vorerst von der Pflicht ausgenommen. Ferner müssen Extensions, die keine Daten sammeln, dies explizit durch den Eintrag "none required" deklarieren. Sobald eine Erweiterung erstmals die neuen Schlüssel verwendet, sind diese für alle künftigen Versionen verpflichtend.

Firefox zeigt die vom Entwickler deklarierten Informationen künftig bereits beim Installationsdialog an – zusammen mit den angeforderten Berechtigungen. Zusätzlich werden die Angaben auf der Detailseite der jeweiligen Erweiterung auf addons.mozilla.org sowie im Bereich "Berechtigungen und Daten" der about:addons-Seite in Firefox sichtbar. Damit setzt Mozilla die im April angekündigte Standardisierung der Datenerhebungs-Dialoge um.

Für Erweiterungen, die noch ältere Firefox-Versionen vor 140 (Desktop) beziehungsweise 142 (Android) unterstützen, gelten Übergangsregelungen: Entwickler müssen Nutzern in diesem Fall weiterhin unmittelbar nach der Installation eine eigene Möglichkeit zur Kontrolle der Datenerhebung anbieten.

Konsequenzen bei fehlenden Angaben

Extensions, die die erforderlichen Deklarationen nicht korrekt setzen, werden künftig nicht mehr zur Signierung auf addons.mozilla.org zugelassen. Das System weist Entwickler in diesem Fall mit einer Fehlermeldung auf das Problem hin. Mozilla will so sicherstellen, dass Nutzer vor der Installation transparent über den Umgang mit ihren Daten informiert werden.

Die im Extension Workshop veröffentlichte Dokumentation zeigt Entwicklern, welche konkreten Datentypen sie deklarieren müssen. Hierunter fallen unter anderem Browserverlauf, Standortdaten oder persönliche Kommunikation.

Videos by heise

Ausweitung auf alle Extensions geplant

In der ersten Jahreshälfte 2026 plant Mozilla, die Anforderungen auf sämtliche Firefox-Erweiterungen auszuweiten – also auch auf bestehende Add-ons. Details zu dieser Umstellung sowie zusätzliche Werkzeuge für Entwickler und Nutzer will das Unternehmen rechtzeitig über den Add-ons-Blog bekanntgeben. Die schrittweise Einführung soll Entwicklern Zeit geben, ihre Extensions entsprechend anzupassen. Alle Informationen finden sich im Blogeintrag von Mozilla.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Honda Prelude mit Hybridantrieb: Vernunft statt Sport

2025-10-27T13:48:00+01:00

Honda bringt nach 25 Jahren wieder einen Prelude auf den Markt. Die Entscheidung für einen sparsamen Hybridantrieb überrascht.

(Bild: Honda)

27.10.2025, 13:48 Uhr

Lesezeit: 3 Min.

Von

Martin Franz

Die Liga der Coupés liegt bei vielen Herstellern derzeit brach. Besonders arg treibt es Ford, wo Explorer, Capri und Mustang inzwischen keine flotten Zweitürer mehr sind, sondern SUVs. Honda hat der Versuchung widerstanden, bei der Wiederbelegung der Modellbezeichnung "Prelude" auf das Format SUV zu setzen. Stattdessen bleibt der ein Coupé, der beim Antrieb allerdings eigenwillige Prioritäten setzt.

Honda hat mit der Neuauflage des vor 25 Jahren eingestellten Modellreihe Prelude wieder einen formschönen Zweitürer geschaffen. Der ist 4,53 m lang, 1,88 m breit und gerade einmal 1,35 m hoch. Der Radstand misst 2,6 m, ein Raumwunder ist hier also nicht zu erwarten. Der Kofferraum fasst nur 264 Liter. Wer den Prelude als 2+2-Sitzer versteht und die zweite Reihe auf langen Strecken ohnehin keinem zumutet, kann die Rückbank umlegen. Dann passen immerhin 760 Liter rein.

Nur einen Antrieb

Zum Start in Europa im kommenden Frühjahr wird es nur einen Antriebsstrang geben. Leichte Zweifel kommen auf, ob Honda die Zielgruppe mit diesem Hybrid samt Frontantrieb massenhaft begeistern wird. Schon die Fahrleistungen sind für ein solches Coupé eher verhalten. Im Sprint auf 100 km/h nennt Honda 8,2 Sekunden, Schluss ist bei 188 km/h. Der Vorteil des besonderen Hybridantriebs liegt im Verbrauch, nicht in der Darbietung. Im WLTP werden 5,2 Liter versprochen.

Der Zweiliter-Benziner kommt ohne Aufladung aus, was in diesem Aufbau ebenso sinnvoll erscheint wie der Atkinson-Zyklus. Dabei wird das Einlassventil später als gewöhnlich geschlossen, was den thermischen Wirkungsgrad erhöht. Der Motor wird effizienter, leistet aber auch etwas weniger. Das spielt hier meist keine Rolle, denn der Verbrenner dient in der Regel nur dazu, den Generator anzutreiben, der Strom an den E-Motor liefert. Der ist der Hauptantriebsmotor. Der Benziner kann so häufiger als gewöhnlich im Bereich seines besten Wirkungsgrades arbeiten und greift nur im Ausnahmefall direkt mit zu.

Honda Prelude 2026 (10 Bilder)

Nach 25 Jahren belebt Honda den Modellnamen Prelude wieder. Verbunden bleibt er mit einem Coupé. (Bild:

Honda

)

Meist seriell

In der Regel arbeitet dieser Antriebsstrang also seriell, bei Bedarf kurzzeitig auch parallel, auf sehr kurzen Abschnitten sogar rein elektrisch. Die Traktionsbatterie ist allerdings nur ein kleiner Puffer und nicht für längere Strecken im elektrischen Modus gedacht. Selbstverständlich kann sie auch nicht extern geladen werden. Der E-Motor leistet in der Spitze 135 kW, der Benziner 105. Die volle Leistung lässt sich also nur so lange abrufen, wie genügend Strom im Puffer ist.

Vermutlich, um der Angelegenheit bei so viel Verbrauchsoptimierung doch noch etwas Pfeffer zu verleihen, haben sich die Ingenieure ein virtuelles Getriebe einfallen lassen. Damit werden Gangwechsel simuliert. Konstruktionsbedingt hat der Antrieb kein mehrstufiges Getriebe und beschleunigt so frei von Zugkraftdifferenzen. Mit Hondas "S+ Shift" werden die auf Wunsch nachgebildet, inklusive Zwischengas. Dies sorge für mehr Authentizität, argumentiert Honda.

Videos by heise

Ab 49.500 Euro

Noch gibt es keine detaillierte Preisliste. Honda verrät lediglich, dass das Basismodell 49.500 Euro kosten soll. Vermutlich wird sich die Zahl der Varianten und Extras in einem engen Rahmen bewegen, denn Variabilität erhöht die Produktionskosten, zumal bei einem Nischenmodell. Und bei den Absatzzahlen wird der neue Prelude aller Voraussicht nach genau das bleiben. Daran hätte sich wohl auch nichts geändert, wenn Honda beim Antrieb den Verbrauch nicht in den Vordergrund gehoben hätte.

Mehr zur Marke Honda

Motorrad-Test Honda XL 750 Transalp: Neue Höhen

Vorstellung Honda CB 1000 F: Rückkehr der goldenen Schüssel

Uni-One: Honda bietet mobiles Gefährt mit handfreier Steuerung an

Honda WN7: Das erste Elektromotorrad des Zweirad-Giganten

Motorrad Honda GB 350 S im Test: Kleiner Jungbrunnen

Wenig(er) Nachfrage: iPhone Air auch laut bekanntem Analysten ein Flop

2025-10-27T13:35:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Apples schmalstes iPhone überhaupt verkauft sich offenbar schlechter als erwartet. Daran glaubt nun auch ein renommierter Apple-Beobachter.

iPhone Air: Dünn, aber unbeliebt?

(Bild: Apple)

27.10.2025, 13:35 Uhr

Lesezeit: 3 Min.