heise online News

Von

Johann Heuer

KI-Agenten, die im Auftrag eines Nutzers Aufgaben erledigen oder mit Diensten im Internet interagieren, könnten in Zukunft ein gängiger Weg sein, Computer zu bedienen. Wenn sie kostenpflichtige APIs im Internet bedienen sollen, stoßen Agenten aktuell aber noch an Hürden, weil sich solche Angebote bisher an menschliche Entwickler mit Maus, Tastatur und Kreditkarte gerichtet haben. Das Unternehmen Cloudflare will das ändern und hat ein Monetarisierungsgateway und ein zugehöriges Wallet-System vorgestellt, das automatisierte API-Bezahlung vereinfachen kann.

Wofür ein solches System nötig ist, wird an einem einfachen Szenario deutlich: Gibt man einem KI-Agenten mit Zugriff aufs Internet beispielsweise den Auftrag, historische Wetterdaten bei einem kommerziellen API-Anbieter abzurufen und die Werte als Diagramm darzustellen, landet der Agent nach kurzer Zeit auf einer für Menschen gemachten Seite mit verschiedenen Abomodellen. Von dort gelangt er in der Regel zu einem Zahlungsdienstleister. Weil kaum jemand seinem Agenten die Kreditkarten- oder Paypal-Anmeldedaten überlassen dürfte, kann er aber kein Abo abschließen und daher kein Zugangstoken besorgen. Der Agent kann diese Aufgabe nur an den Nutzer zurückgeben und wird erst aktiv, wenn der Mensch selbst den Bezahlvorgang erledigt und ein Token beschafft hat.

402 Payment Required

Cloudflares Wallet-System baut auf dem noch jungen Standard x402 auf. Das Projekt, das sich um dessen Entwicklung kümmert, wurde Anfang des Jahres in die Linux Foundation aufgenommen. Der Name kommt vom HTTP-Status „402 Payment Required“. Ein kostenpflichtiges API, das diese Technik nutzt, beantwortet Anfragen mit dem Status 402 und verschickt den Header PAYMENT-REQUIRED. Darin platziert der Server Zahlungsanweisungen im JSON-Format als Base64-kodierten String, zum Beispiel, welche Blockchain-Netzwerke vom Server akzeptiert werden und was der Zugriff kostet. Am x402-Projekt beteiligen sich aktuell bereits Zahlungs- und Kreditkartenanbieter wie Visa, Mastercard, Adyen und Stripe und deren Bezahlarten sollen künftig auch unterstützt werden – aktuell sind Stablecoins (wie Solana) auf der Ethereum Virtual Machine (EVM) das bevorzugte Zahlungsmittel.

Der Client, der ebenfalls x402 beherrschen muss, antwortet mit einer erneuten Anfrage und fügt den Header PAYMENT-SIGNATURE hinzu. Dieser beinhaltet dann in Base64 kodierte und kryptografisch signierte JSON-Daten, welche den abzuwickelnden Transfer autorisieren. Dieser Vorgang findet aktuell zumeist abseits der Blockchain statt und nutzt EIP-712-Signaturen. Diese erlauben das Bündeln mehrerer Autorisierungen für die spätere On-Chain-Abwicklung (Batching), was die Gebühren pro Transaktion minimiert und Mikrotransaktionen erst wirtschaftlich werden lässt.

Die abschließende Antwort des Servers beinhaltet dann ein PAYMENT-RESPONSE Header-Feld, welches Statusinformationen über die erfolgreiche oder misslungene Zahlung beinhaltet. Die gesamte Abwicklung kann ohne Nutzerinteraktion erfolgen.

Cloudflares Umsetzung

Cloudflare hat die x402-Technik bereits in sein Monetarisierungs-Gateway eingebaut. Betreiber von APIs und anderen Diensten, die ihre Server hinter das Monetarisierungs-Gateway stellen, können per x402 bestimmen, was sie für Anfragen verlangen.

Im zweiten Schritt bietet Cloudflare für Nutzer ein passendes Gegenstück in Form einer Wallet an. In einer Weboberfläche soll man Guthaben verwalten und es Agenten zuweisen können. Pro KI-Agent darf man dazu „virtuelle Wallets“ erstellen. Jede dieser untergeordneten Brieftaschen kann individuelle Guthaben und Richtlinien erhalten, um zu vermeiden, dass der damit ausgestattete KI-Agent versehentlich zu viel Geld ausgibt. Das kann den potenziellen Schaden minimieren, zum Beispiel wenn einer der KI-Agenten in eine fehlerhafte Schleife gerät.

Cloudflares Wallet für automatisierte Zahlungen per x402 ist noch nicht fertig, aktuell kann man lediglich einen Benutzernamen reservieren.

Fertig und nutzbar ist Cloudflares Wallet noch nicht, die Ankündigung enthält lediglich Screenshots. Bisher kann man lediglich eine Nutzer-ID sichern, den „Wallet Handle“, unter dem man dann bei Cloudflare identifizierbar ist.

Videos by heise

Geht es nach Cloudflare und anderen Beteiligten am x402-Projekt, steht das Zeitalter des „Agentic Commerce“ kurz bevor. Für den automatischen Kauf von Waren arbeiten verschiedene Akteure parallel am Agentic Commerce Protocol.

(jam)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Top 10: Die beste elektrische SUP-Pumpe im Test

2026-08-16T16:30:00+02:00

Schluss mit Pumpen per Hand: Eine elektrische SUP-Pumpe mit Akku bläst Board, Kajak oder Schlauchboot bequem auf.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testsieger/top-10-die-beste-elektrische-sup-pumpe-im-test-perfekt-fuer-schlauchboot-und-co/m9t7m8m?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

WTF: Anthropic sagt, sein Wasserzeichen funktioniere. Vielleicht. Manchmal.

2026-08-16T16:03:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

WTF

Die EU will Kennzeichnung von KI-Inhalten, Anthropic befolgt die Forderung mit Verspätung. Ohne Prüfmöglichkeit und weltweit. WTF?

(Bild: Stockinq/Shutterstock.com, Bearbeitung: heise medien)

16.08.2026, 16:03 Uhr

Lesezeit: 4 Min.

Von

Nico Ernst

Seit zwei Wochen gilt die Kennzeichnungspflicht für mit künstlicher Intelligenz generierte Inhalte in der Europäischen Union, und schon hat Anthropic reagiert. Es ist ja nicht so, dass seit fünf Jahren bekannt wäre, dass da eine Regulierung kommt. Falls Sie Ironie bis Sarkasmus noch nicht bemerkt haben: Dies ist eine WTF-Meldung, das gehört dazu.

Selten hatte sich ein Unternehmen wie Claude-Herausgeber Anthropic solche Häme so sehr verdient, da sind wir bei heise online nicht allein – dazu gleich mehr. Schon die Art, wie die KI-Firma, die angeblich auch das gefährlichste KI-Modell der Welt entwickelt, ihre Kennzeichnung kommuniziert, ist schlicht stümperhaft. Das Highlight steckt in der Antwort in den FAQs zur Kernfrage, die Anthropic auch wörtlich so stellt: „Was belegt ein Wasserzeichen eigentlich?“

Die Antwort, mit menschlicher Intelligenz übersetzt: „Ein Wasserzeichen kann nur bestimmen, dass Claude wahrscheinlich an irgendeinem Punkt mit dem Inhalt zu tun hatte. Es kann nicht zwischen ‚Claude hat das geschrieben‘ und ‚Claude hat das bearbeitet‘ unterscheiden.“

Ist da, kannst du aber nicht prüfen

Also, wie in der Überschrift zugespitzt: Vielleicht funktioniert das manchmal. Und nicht mal die beiden Grundfunktionen des Textgenerators könne irgendein Tool unterscheiden. Ein solches Tool gibt es übrigens noch nicht, das steht auch im Blog von Anthropic: „bald“ soll es ein API zur Erkennung des Wasserzeichens geben. Heißt also: Vertrau mir, Bruder, das Ding ist schon im Text drin, du kannst es aber nicht sehen. Kommt garantiert noch! Und, jetzt wieder wörtlich, an den „Details dieser Umsetzung“, arbeite man derzeit noch. Selbst, ob das API dann öffentlich zugänglich wird, sagt das Unternehmen noch nicht.

Ein klassisches, in Papier eingebrachtes Wasserzeichen soll man übrigens auch gar nicht auf den ersten Blick sehen können, aber es muss möglich sein. Bei Anthropics Kennzeichnung für Text ist das bisher aber gar nicht möglich. Und damit ist das Wasserzeichen, so überhaupt vorhanden, schlicht nutzlos. Wie das denn generell funktionieren soll – die Basis ist Googles zwei Jahre altes Konzept SynthID – wurde in der letzten heise show schon erklärt. Für Bilder setzt Claude andere Verfahren ein.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Was man Anthropic nicht unbedingt vorwerfen kann, ist die Verwendung des Begriffs „Wasserzeichen“. Der ist seit Jahren dummerweise auch für digitale Inhalte üblich, und die Kennzeichnung war bisher oft leicht zu entfernen. Aber das Wasserzeichen im Papier ist an ein Medium gebunden: Du kannst Geldscheine illegal noch so gut drucken können, solange du das richtige Papier mit Wasserzeichen und anderen Spezialitäten nicht hast, fällt die Fälschung sofort auf. Text ist, copy, paste, an nichts gebunden.

Videos by heise

Dass die unsichtbare(!) Angabe der Quelle eines Texts also schlicht nicht zuverlässig funktionieren kann, ist sicher auch im Haus des Claude klar. Und wenn das schon nicht geht, sollte Anthropic vielleicht gleich direkt in den Clinch mit der EU gehen: Wir können die Anforderung nicht erfüllen, sagt uns bitte, wie wir das machen sollen – das wäre eine ehrliche Aussage gewesen.

US-Anwender wechseln und treten nochmal nach

Nicht mal regional eingrenzen konnte Anthropic laut seinem Blog die Maßnahme: Das Wasserzeichen haben bald alle Texte aus Claude, weltweit. Vor allem das ruft in den USA bei den Nutzern Unmut hervor. Gizmodo zitiert einen Anwender mit dem saftigen „Bullshit“, viele Nutzer sollen ihre Claude-Abos wegen des Wasserzeichens schon gekündigt haben. Auch Programmierer, so Business Insider, wollen Code, den sie veröffentlichen, nicht als von Claude stammend gekennzeichnet sehen und wechseln zu anderen Anbietern. Tenor vieler US-Berichte: Hat Anthropic auch nicht anders verdient.

Der KI-Wissenschaftler Lance Eliot sieht in seiner Kolumne bei Forbes sogar eine Flut von betrügerischen Tools voraus, die versprechen, das Wasserzeichen zu entfernen. Er schreibt von „Lügen und Betrugsmaschen“, welche die Kennzeichnung hervorrufen könnte. Sollte das eintreffen, so hat Anthropic mit offenbar schwacher Technik und noch schwächerem Marketing dafür ein Paradebeispiel für „Malicious Compliance“ abgeliefert. Der Begriff beschreibt, wie ein Unternehmen Regulierung im Wortsinne bösartig umsetzt, sodass die dadurch provozierten Nebeneffekte die Regulierung an sich in ein schlechtes Licht rücken.

Lesen Sie auch

AI Act: Auswirkungen in der Praxis

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Russlands Starlink-Klon: Wie Moskaus Satellitennetz die Ukraine bedroht

2026-08-16T16:02:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Moskau baut im Eiltempo das Satellitensystem Rassvet auf. Die Technik bedroht die Ukraine und könnte künftig auch Europa vor neue Herausforderungen stellen.

(Bild: Anton Chernigovskii/Shutterstock.com)

16.08.2026, 16:02 Uhr

Lesezeit: 4 Min.

Von

Stefan Krempl

Im Schatten des Krieges in der Ukraine wird das All zunehmend zum strategischen Schlachtfeld. Russland treibt den schnellen Aufbau eines eigenen, erdnahen Satelliteninternetsystems voran. Ukrainische Militärs und Regierungsberater zeichnen ein düsteres Bild von dem Projekt. Das System mit dem Namen Rassvet – russisch für Dämmerung – könnte das Kräfteverhältnis an der Front zugunsten Moskaus verschieben und die ukrainische Infrastruktur sowie militärische Stellungen völlig neuen Gefahren aussetzen.

Rassvet wird vom russischen Luft- und Raumfahrtunternehmen Buro 1440 entwickelt und ist dem US-amerikanischen Starlink-Netzwerk von Elon Musks Raumfahrtfirma SpaceX nachgebildet. Nachdem Kiew im bisherigen Verlauf des Krieges einen spürbaren Vorteil auf dem Schlachtfeld erlangen konnte, weil Starlink-Signale für russische Truppen im ukrainischen Gebiet auf Betreiben des angegriffenen Landes gesperrt wurden, sucht Moskau nun nach einer autonomen Lösung.

Die Blockade von Starlink hatte die russische Truppenkommunikation und die präzise Zielerfassung vorübergehend schwer beeinträchtigt. Nun will der Kreml diese Schwachstelle so schnell wie möglich durch eine eigene Satelliten-Konstellation ausgleichen.

Schneller Ausbau im Erdorbit

Nach Angaben des stellvertretenden Chefs des ukrainischen Militärnachrichtendienstes, Generalmajor Wadym Skibizkyj, verläuft der Aufbau des russischen Systems deutlich schneller als eigentlich von Moskau skizziert. Bereits im März wurden die ersten 16 Satelliten der Rassvet-Reihe ins All befördert. Im Juli folgte ein weiteres Paket, dessen erfolgreiches Aussetzen Buro 1440 postwendend bestätigte.

Die künstlichen Erdtrabanten trennten sich demnach planmäßig von der Trägerrakete, traten in Kontakt mit dem Kontrollzentrum und nehmen nach Abschluss aller Systemprüfungen ihre Zielumlaufbahnen ein, um Kommunikationsdienste bereitzustellen. Derzeit befinden sich nach Einschätzung von Serhij Beskrestnow, einem Berater des ukrainischen Präsidenten Wolodymyr Selenskyj, bereits rund 40 Rassvet-Satelliten im Orbit. Im Juni war es aber auch zu einem Absturz eines der ersten einschlägigen Himmelsobjekte gekommen. Ein zweiter Orbiter soll nach dem Start gleich wieder ausgefallen sein.

Die russischen Ausbaupläne sind ehrgeizig. Bis 2027 soll eine Konstellation von 292 Satelliten aufgebaut werden, die regelmäßig über Osteuropa kreisen. Bis 2035 soll das Netz sogar auf insgesamt 924 Satelliten anwachsen. Beskrestnow unterstrich gegenüber Politico, dass Russland das Prestigevorhaben im schnellstmöglichen Modus vorantreibe. Bereits jetzt, verdeutlichte auch Skibizkyj, verfüge das Rassvet-System über erste Teilfähigkeiten über ukrainischem Territorium.

Videos by heise

Gefahr für Ukraine und Europa

Sobald das Netzwerk voll einsatzbereit ist, dürfte es für die Ukraine eine große Bedrohung darstellen. Russische Streitkräfte wären dann in der Lage, unbemannte Luftfahrzeuge und Drohnen im gesamten Land über eine direkte Online-Satellitenverbindung in Echtzeit zu steuern und für Angriffe einzusetzen. Doch die Reichweite der Technik geht über die ukrainischen Grenzen hinaus: Auch für Europa entsteht eine neue Sicherheitslage, da Moskau mit eigenen Satellitenterminals bestückte Drohnen weit außerhalb des eigenen Territoriums aus der Ferne präzise kontrollieren könnte.

Angesichts dieser wachsenden Gefahr erhöht Kiew den Druck auf Elon Musk. Die Ukraine fordert, dass SpaceX die Nutzung von Starlink-Signalen auch über russischem Staatsgebiet freischaltet. Bisher weigert sich der US-Konzern vehement, diesen Schritt zu gehen.

Eine solche Freigabe würde es den ukrainischen Streitkräften ermöglichen, Zielerfassungen für Raketen und Drohnen tief im russischen Hinterland zu verbessern, um etwa ballistische Abschussrampen effektiver zu bekämpfen. Führungskräfte der ukrainischen Rüstungsindustrie unterstreichen, dass eine solche Richtlinienänderung die Effizienz ukrainischer Schläge enorm steigern und den aktuell ausgemachten Vorteil in der Gefechtsführung aufrechterhalten könnte.

Parallel baut die EU ihre eigene, hochsichere Satelliteninfrastruktur IRIS² auf. Nach monatelangen Verhandlungen unterzeichneten die EU-Kommission und das Industriekonsortium SpaceRise jüngst die Verträge für die Umsetzung des Plans für diese Starlink-Alternative. Demnach soll die Hauptkonstellation um 66 zusätzliche Satelliten auf insgesamt 348 Einheiten anwachsen. Von 2029 an sollen die ersten Dienste für staatliche Nutzer in Betrieb gehen.

(jam)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Lokale KI ausprobiert: Das leistet Qwen3.8-27B

2026-08-16T14:52:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alibaba hat die Gewichte seines Modells Qwen3.8-27B veröffentlicht, klein genug für bezahlbare Grafikkarten. Der Abstand zu Spitzenmodellen schrumpft.

(Bild: wutianzeri/Shutterstock.com)

16.08.2026, 14:52 Uhr

Lesezeit: 5 Min.

Von

Jan Mahn

Anfang August präsentierte Qwen, die KI-Abteilung des chinesischen Cloudanbieters Alibaba, Version 3.8 seines KI-Modells. Unter dem Namen Qwen3.8-Max gab es eine Variante mit 2,4 Billionen Parametern, von denen 95 Milliarden aktiv sind. Testen konnte man das Modell zunächst nur in der QwenCloud. Doch das Unternehmen versprach direkt: Open Weights folgen „next week“. Mit ein paar Tagen Verspätung löste Alibaba sein Versprechen ein, lieferte zuerst die Vollversion Qwen3.8-2.4T-A95B bei Huggingface ab und pünktlich zum Wochenende Qwen3.8-27B (mit 27 Milliarden Parametern, das B steht für die englische „Billion“). Letzteres erwartete die KI-Selfhosting-Community mit Spannung, weil bereits der Vorgänger Qwen3.6 einen Ruf als beste selbst betreibbare Alternative zu den Spitzenmodellen von OpenAI und Anthropic hatte – insbesondere für agentische Arbeit und Programmierung. Wegen der großen Erwartungen schaltete die Modellplattform Huggingface sogar eine Seite mit einem Countdown.

Benchmarks und Quantisierung

Das Qwen-Team lieferte nicht nur die Gewichte, sondern auch Benchmarkergebnisse, die bekanntlich nie die ganze Wahrheit abbilden, aber eine Tendenz enthalten: Beim Programmieren und Arbeiten mit Agenten, so die von Qwen selbst veröffentlichten Ergebnisse, sei Qwen3.8-27B besser als seine Vorgänger. Und auch besser als das kürzlich von Meta veröffentlichte Muse Glimmer 30B und gleichauf oder besser als das kommerzielle Opus 4.6 von Anthropic, das im Februar 2026 erschien. Wie gut sich Qwen3.8 für eine konkrete Aufgabenstellung und eine Arbeitsweise eignet und als wie hilfreich es wahrgenommen wird, verraten jedoch keine Benchmarks, sondern nur eigene Experimente.

Das Qwen-Team hat die Ergebnisse ausgewählter Benchmarks im Vergleich zu anderen Open-Weights-Modellen und zu Opus 4.6 veröffentlicht.

Dass solche Experimente mit handelsüblicher (wenn auch aktuell nicht günstiger) Hardware mit 16 oder 24 GByte VRAM gleich am ersten Wochenende möglich sind, verdanken KI-Selfhoster den Anbietern von quantisierten Modellen, die zügig nach Veröffentlichung geliefert haben – allen voran Unsloth AI. Beim Quantisieren werden die Gewichte in weniger genauen Datenformaten gespeichert, sodass der Speicherbedarf sinkt. Performant läuft ein Modell nur dann, wenn es komplett in den Video-RAM der verfügbaren Grafikkarte passt.

Während man für das Originalmodell mit 32-Bit-Fließkommazahlen (FP32) mindestens 108 GByte VRAM plus Platz für den Key-Value-Cache einplanen muss (realistisch insgesamt 120 GByte), reichen für FP16 Karten mit 64 GByte. Die quantisierte Variante Q5_K_M passt in 22 GByte und damit in High-End-Grafikkarten für Spiele wie die AMD Radeon 7900 XTX und Nvidas RTX 3090 (Ti), 4090 und 5090. Von Unsloth gibt es außerdem die Variante NVFP4, die für die Rechenwerke von Nvidia-Karten der Blackwell-Reihe optimiert ist und bereits mit 16 GByte läuft. Anfang der Woche hat Unsloth zudem eine neue Software veröffentlicht, die Einsteigern den Betrieb von lokaler KI erleichtern soll: Mit Unsloth Desktop erhält man eine grafische Oberfläche.

Erste Tests

Für einen ersten Test haben wir Qwen3.8 in den Varianten Q8_0 und NVFP4 mit der Inferenzumgebung Llama.cpp auf Nvidia-Hardware (RTX Pro 6000 Blackwell) gestartet und ihm eine Aufgabe gestellt, in der es laut Benchmark brillieren soll: Das Modell musste ein komplettes REST-API für ein Warenwirtschaftssystem mit Benutzerverwaltung und rollenbasierter Berechtigung entwickeln und dabei keine Rückfrage stellen. Die erste Beobachtung: Die Quantisierung NVFP4, die knapp halb so viel VRAM belegte wie Q8_0, war nicht spürbar ungenauer oder schlechter. In keiner Variante neigte der Programmiergehilfe zu Schlamperei. Qwens Programmierleistung erwies sich vielmehr als bemerkenswert penibel, der Code kompilierte beim ersten Versuch und die bestellten Funktionen waren vorhanden.

12 Minuten lang arbeitete Qwen3.8-27B in der Quantisierung Q8_0 an einem API für ein Warenwirtschaftssystem, stellte keine Rückfragen und lieferte funktionsfähige Code.

Das Ergebnis dieses Experiments war nicht von Claudes Programmierkünsten zu unterscheiden. Wie kommerzielle Modelle bedachte Qwen zahlreiche Sonderfälle, die im Prompt nicht erwähnt wurden, fand während der Arbeit Duplikate im eigenen Code und setzte selbständig zum Refactoring an. Kritisieren kann man allenfalls eine leichte Tendenz, einfache Probleme zu sehr zu durchdenken, sich in Details zu verzetteln und damit viel Token und damit Zeit zu verbrauchen. Dieses Verhalten kann über Parameter aber noch feinabgestimmt werden.

Befreite Varianten

Fürs Selfhosting von KI-Modellen wie Qwen3.8 gibt es viele Argumente, allen voran Unabhängigkeit von Abomodellen der großen Anbieter oder datenschutzfreundliche Verarbeitung von personenbezogenen Daten. Ein anderes Argument sind die Schranken, die kommerzielle Anbieter wie Anthropic und OpenAI eingebaut haben. Der Versuch, etwa Sicherheitslücken mit den Spitzenmodellen zu finden oder Proof-of-Concepts für Lücken zu schreiben, scheitert an diesen.

Auch Qwen kommt von Haus aus mit Beschränkungen, doch bereits kurz nach Erscheinen liegen bei Huggingface sogenannte Abliterated-Versionen wie die von Blackfrost AI, in denen die Hürden weitgehend ausgebaut wurden. Wer für die Sicherheit von Infrastruktur oder Software zuständig ist, muss auf diese neue Lage reagieren: Modelle, die ungehemmt nach Lücken suchen, sind längst nicht mehr nur in der Hand weniger ethischer Hacker, die Anthropic handverlesen hat. Als erste Gegenmaßnahme kann man, passende Hardware vorausgesetzt, selbst zu Abliterated-Modellen greifen und die eigenen Systeme prüfen.

Lesen Sie auch

GPU-Server für KI-Selfhosting: Hetzner GEX44 im Test

Wirklich alles lokal: Hermes-Agent und Qwen 3.6

Größtes lokales KI-Modell: PrismML schafft 27 Milliarden Parameter auf iPhones

Anleitung: Lokale KI mit Llama.cpp nutzen

Sprachmodelle mit Open WebUI: LLM-Server für kleine Teams selbst hosten

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

heise+ | c’t-Story: Wir töten Heinrich den Achten

2026-08-16T14:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Animatronische Nachbildungen verstorbener Haustiere sind für sensible Kinder ein Segen: Sie können die Kleinen vor traumatischen Verlusterlebnissen bewahren.

Artikel verschenken

(Bild: Peter Schmitz / KI / heise medien)

14.08.2026, 07:00 Uhr

Lesezeit: 18 Min.

Von

Maike Suter

Mama strahlt übers ganze Gesicht, als sie mit Emil zur Haustür reinkommt. „Schau mal, Paula, wen ich mitgebracht habe!“

Ich lächle Emil zu. Er ist schließlich mein Freund, auch wenn er in letzter Zeit ein bisschen komisch geworden ist. Seit er so krank war, lacht er kaum noch. Er sitzt ganz oft allein zu Hause herum. Und manchmal kommt es vor, dass er irgendwelche Sachen nicht mehr weiß. Sachen von vorher. Mama hat mir erklärt, dass er Leukämie hatte, eine Art Krebs also. Davon könne man schon mal etwas seltsam werden, meinte sie. Ich musste kichern, weil das mit dem Krebs so witzig klang. Aber es war gar nicht witzig.

Was ist das: Es dreht sich um Technik, ist mal spannend, mal bestürzend, mal amüsant und hat nur sehr selten ein Happy End? Richtig: die c’t-Story. Seit gut 37 Jahren hat sie ihren festen Platz im Magazin – und seit einiger Zeit auch auf heise+. Mal kommt sie aus der Feder preisgekrönter Belletristik-Profis, mal sind die Verfasser hochkarätige Wissenschaftler – oder eigenwillige junge Science-Fiction-Debütanten. Viele unserer c’t-Story-Autoren haben in den vergangenen Jahren für ihre Werke renommierte Preise wie den Kurd-Laßwitz-Preis (KLP) oder den Deutschen Science-Fiction-Preis (DSFP) errungen.

Mama sagte, dass Krebs eine schlimme Krankheit war. Früher sind richtig viele Leute daran gestorben. Bis die Impfung erfunden wurde. Aber bei Emil hat die Impfung nicht funktioniert. So was kommt nur ganz selten vor. Ich erinnere mich noch, wie blass und dünn er damals war. Alle dachten, dass er sterben würde. Dann war er lange weg, in einer Spezialklinik, und danach noch in einer anderen Klinik, aber schließlich kam er zurück nach Hause, und jetzt sieht er ziemlich gesund aus. Nur zur Schule geht er noch nicht wieder, denn er muss sich schonen, sagt seine Mutter.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Elektroautos: Ladeparks am Limit, und wie sie sich verändern

Wie sieht ein Ladepark im Jahr 2030 aus und wie kann immer mehr Leistung kostengünstig gleichzeitig bereitgestellt werden? Ein Ausblick

Aufrüsten statt Neukauf: c’t-Bauvorschlag von 2019 gezielt upgraden

Der alte PC lahmt, aber RAM ist teuer. Der Tausch von CPU und GPU katapultiert einen sieben Jahre alten Rechner auf aktuelles Leistungsniveau und spart Strom.

Claude: Was den Chatbot ausmacht und worauf man achten sollte

Claude hat ein gutes Sprachgefühl, kann Anwendungen steuern und stellt viele Helferlein für Routinearbeiten bereit. Eine Einstiegshilfe für den Chatbot.

Wie sich KI-Rechenzentren von gewöhnlichen Rechenzentren unterscheiden

KI-Rechenzentren schießen wie Pilze aus dem Boden. Sie verheizen nicht nur mehr Strom als normale Rechenzentren, sondern haben auch technische Besonderheiten.

MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

Die Telekommunikationsnetze sind fragil. MeshCore bietet mithilfe der LoRa-Funktechnik einen netzunabhängigen Textnachrichtenkanal – so legen Sie los.

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

ChatGPT zeigt mehr Nutzern Werbeeinblendungen

2026-08-16T13:19:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Werbung im eigenen Chat mit dem LLM: Das testet OpenAI gerade mit einem Teil der ChatGPT-Nutzer, auch Chatinhalte sollen einfließen.

(Bild: Tada Images/Shutterstock.com)

16.08.2026, 13:19 Uhr

Lesezeit: 3 Min.

Von

Niklas Engelking

OpenAI blendet mehr Nutzern Werbung ein – betroffen sind laut dem Unternehmen die Nutzer der kostenlosen Variante sowie eines neu angekündigten, besonders günstigen Abomodells in mehreren Ländern. Die Werbung soll auch auf den Inhalten basieren, die Nutzer mit ChatGPT austauschen. Die Pläne hatte OpenAI bereits früher angekündigt.

Auf der eigenen Website wirbt OpenAI bereits um Werbekunden. Diese sollen mit Reklame in ChatGPT Menschen erreichen, die gerade „Möglichkeiten ausloten, Alternativen vergleichen, Vor- und Nachteile abwägen und fundierte Entscheidungen treffen“ und dabei „umfangreichere Kontextinformationen“ teilen. Das solle Werbung ermöglichen, die relevanter, personalisierter und nützlicher sei. „Erreichen Sie Kunden in einem Werbeumfeld, das auf Gesprächen, Kontext und Entscheidungen in Echtzeit basiert“, heißt es weiter. Es wird klar: Es werden auch Informationen aus den Chats einfließen, die Nutzer mit ChatGPT führen.

Zwei Nutzergruppen betroffen

Laut einer Mitteilung von OpenAI läuft aktuell noch eine Testphase, die Anfang des Jahres in den USA startete und jetzt auch auf das Vereinigte Königreich, Mexiko, Brasilien, Japan und Südkorea ausgeweitet wird. Sie betrifft zwei Nutzergruppen von ChatGPT: Die der kostenlosen Variante und die von ChatGPT Go, einem besonders günstigen Abomodell, das laut ChatGPT-Preisübersicht für 8 Euro monatlich angeboten wird.

Die Werbung soll demnach nicht unterschwellig in die Antworten von ChatGPT eingeflochten werden. OpenAI will sie stattdessen erkennbar nach einem Prompt einblenden – natürlich inhaltlich dazu passend. „Während des Tests entscheiden wir, welche Anzeige wir zeigen, indem wir von Werbetreibenden eingereichte Anzeigen mit dem Thema deiner Konversation, deinen früheren Chats und früheren Interaktionen mit Anzeigen abgleichen“, erklärt OpenAI seinen Nutzern. Wer zum Beispiel nach Rezepten suche, sehe möglicherweise Anzeigen für Kochboxen oder Lebensmittellieferungen. „Wenn es mehrere Werbetreibende gibt, wählen wir den aus, der für deinen Chat am relevantesten ist, und zeigen ihn dir zuerst an.“ Nutzer sollen kontrollieren können, ob ChatGPT personalisierte Werbung anzeigt und ob frühere Chats und in ChatGPT hinterlegte Nutzerinformationen einfließen.

Das Unternehmen verspricht, Daten aus den Chats mit dem Large Language Model (LLM) nicht an Werbepartner weiterzugeben. Mindestens Daten zur Reichweite der ChatGPT-Werbung stellt OpenAI ihnen aber zur Verfügung, wie aus der oben verlinkten Infoseite für potenzielle Werbekundschaft hervorgeht. Minderjährige Nutzer sehen laut OpenAI in der aktuellen Testphase keine Werbung – was voraussetzen dürfte, dass sie sich auch unter Angabe des echten Geburtsdatums einen Account erstellt haben.

Videos by heise

Es dürfte ein Versuch von OpenAI sein, mehr Umsatz mit ChatGPT zu machen. OpenAI hat in den ersten drei Monaten des Jahres 3,7 Milliarden US-Dollar seiner Geldreserven aufgebraucht, bei einem Umsatz von gerade einmal 5,7 Milliarden Dollar. Das berichtete kürzlich das US-Magazin The Information unter Berufung auf interne Zahlen des KI-Unternehmens. Der Nettoverlust des Unternehmens hat im gleichen Zeitraum demnach sogar 9,3 Milliarden Dollar betragen. Weil OpenAI aber nach der jüngsten Finanzierungsrunde auf Reserven in Höhe von 73 Milliarden Dollar sitzt, könne das Unternehmen das zumindest noch eine Weile durchhalten, ohne neue Investorengelder einzusammeln. Doch das Grundproblem bleibt: OpenAI lebt von einem Erfolg, dem bisher kein profitables Geschäftsmodell gegenübersteht.

Lesen Sie auch

OpenAI plant neues Büro in Berlin – KI-Ausbau in Deutschland

KI und Security: Projekte wider die Vulnocalypse

Architektur-Schwachstelle bei GPT-5, Claude und Gemini aufgedeckt

ChatGPT: OpenAI bringt Desktop-App für Linux

Time Magazine zeigt KI-Bots separate Markdown-Seiten mit eingebetteten Anzeigen

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

heise-Angebot: Zweiteiliges Webinar von heise security: Deep-Dive in Kubernetes-Sicherheit

2026-08-16T13:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Kubernetes ist aus modernen IT-Infrastrukturen nicht wegzudenken. Unser zweiteiliges Webinar hilft bei der Absicherung der Containerumgebung.

16.08.2026, 13:00 Uhr

Lesezeit: 3 Min.

Von

Dr. Christopher Kunz

Die quelloffene Containerverwaltung Kubernetes (K8S) stellt Security-Teams durch ihre Komplexität und Schnelllebigkeit vor große Herausforderungen. Oft sind es keine komplexen Zero-Day-Exploits, die den Cluster gefährden, sondern schlichte Fehlkonfigurationen und unentdeckte Schwachstellen in den bereitgestellten Containern. In einer zweiteiligen Webinarreihe vermittelt unser Kubernetes-Experte Basiswissen und fortgeschrittene Tricks zur Abwehr.

Teil 1: Einführung in die Kubernetes-Sicherheit

Im ersten zweistündigen Webinar erwerben Sie das Handwerkszeug, um grundlegende Sicherheit in Ihrem Cluster zu etablieren und erfahren, warum traditionelle Sicherheitskonzepte bei K8S nicht immer helfen. Unser Dozent Felix Roider führt Sie an mächtige Open-Source-Werkzeuge heran, etwa automatisierte Compliance- und Schwachstellenscanner. Live-Demos vermitteln einen Blick auf die Praxis. Nach dem Webinar sind Sie gerüstet, um ihre K8S-Cluster zu härten und die Angriffsfläche zu verringern. So etablieren Sie ein erstes „Security Posture Management“.

Das Webinar richtet sich an DevOps und Platform Engineers, Kubernetes-Administratoren, Systemarchitekten und Sicherheitsverantwortliche. Es findet am 15. September von 10:00 bis ca. 12:30 Uhr statt und kostet einzeln 195,- Euro.

Teil 2: Kubernetes Blue-Teaming Deep-Dive

Der zweite Teil der Reihe schlägt die Brücke vom Posture Management zur aktiven Verteidigung als Blue Team. Wenn präventive Maßnahmen versagen und Angreifer in den Kubernetes-Cluster eindringen, zählt jede Sekunde. Denn: Container sind von Natur aus flüchtig. Sobald ein Angreifer einen Pod löscht, verschwinden oft auch die Spuren. Das macht die Bedrohungserkennung, Spurensuche und Eindämmung von Angriffen im laufenden Betrieb zu einer hochkomplexen Aufgabe für Blue Teams.

Der Dozent simuliert mit Ihnen gemeinsam in einer Live-Demo einen echten Angriff auf einen K8S-Cluster und zeigt die Wirksamkeit moderner Erkennungswerkzeuge. Außerdem lernen Sie Forensik-Tools kennen, um Beweise zu sichern und die Tragweite eines Angriffs zu verstehen. Auch die Verteidigung mittels Active Response kommt nicht zu kurz.

Der zweite Teil des Webinars ist für SecOps Engineers, Kubernetes-Admins, Blueteamer und Sicherheitsverantwortliche konzipiert, findet am 22. September von 10:00 bis 12:30 statt, der Einzelpreis beträgt 195,- Euro.

Im Doppelpack günstiger, mit PRO kostenlos

Sie können die Webinare einzeln buchen, wenn Sie sich etwa nur für grundlegende Sicherheitsbetrachtungen (Teil 2) oder den Blueteaming-Aspekt (Teil 2) interessieren. Doch im Doppelpack sparen Sie fast 100 Euro gegenüber den Einzelpreisen – und erhalten einen fünfstündigen Deep-Dive zu Kubernetes-Sicherheit. Mitglieder unseres Security-Fachdienstes heise security PRO nehmen komplett kostenlos an der Webinarserie teil – ein guter Grund, noch heute eine Mitgliedschaft abzuschließen.

(cku)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Traton: VW-Anteile an eigener Lkw-Sparte auf dem Prüfstand

2026-08-16T12:23:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Volkswagens Lkw-Sparte Traton sieht sich erhöhtem Spardruck des Konzerns ausgesetzt. Auch eine Reduzierung der Anteile von VW steht wohl wieder im Raum.

(Bild: Traton)

16.08.2026, 12:23 Uhr

Lesezeit: 3 Min.

Von

Niklas Engelking

Der enorme Druck bei VW, interne Kosten zu reduzieren, ist auch bei der Lkw-Sparte Traton deutlich zu spüren: Ihr Chef Christian Levin spielt offen mit dem Gedanken, dass der VW-Konzern seine Beteiligung reduziert. Die Holdinggesellschaft Traton umfasst unter anderem die Lkw-Hersteller Scania und MAN.

Die US-Nachrichtenagentur Bloomberg berichtet von einem entsprechenden Interview mit Levin. „Wir spüren einen erhöhten Druck, unglaublich vorsichtig mit Geld, mit Kosten und mit Investitionen umzugehen“, sagte Traton-Vorstandsvorsitzender Christian Levin demnach. „Dieser Druck hat zugenommen, das kann ich sagen, seitens des Haupteigentümers“, verdeutlichte Levin. Aktuell hält der VW-Konzern 87,5 Prozent der Traton-Anteile. Vergangenes Jahr hatte er seine Beteiligung bereits um 2,2 Prozentpunkte reduziert, vorher waren es 89,7 Prozent.

Mehr Traton-Aktien sollen auf den Markt

VW-Konzernchef Oliver Blume plant aktuell die „umfassendste Neuausrichtung der Konzerngeschichte“ – möglicherweise auch verbunden mit dem größten Sparprogramm. Bis zu 100.000 Jobs könnten wegfallen und vier Werke in Deutschland geschlossen werden. Zudem will VW die Modellpalette deutlich zusammenstreichen.

Inmitten dieser Lage erklärte Levin nun, dass ein größerer „Free Float“ – also ein größerer Anteil an frei handelbaren Traton-Aktien – helfen würde, neue Investoren zu gewinnen. Zudem würde der wirtschaftliche Erfolg der Holdinggesellschaft dann besser von der Traton-Aktie widergespiegelt.

„Je breiter, desto besser“

VW-Vertreter hatten laut dem Bloomberg-Bericht bereits im Juli bekräftigt, sich mehr auf das „automotive Kerngeschäft“ fokussieren zu wollen. Die Idee, Traton-Anteile zu reduzieren, ist aber nicht neu. Schon 2024 hatte VW entsprechende Überlegungen bestätigt. Damals war das Argument aber noch, dass der geringe Streubesitz der Aktie die Anleger kaum von der seinerzeit sehr erfolgreichen Traton profitieren ließe. Damals nannte Volkswagen ein Ziel von 75 Prozent Traton-Beteiligung.

Jetzt schaut Levin vor allem auf die Zukunft der Holding und die ihrer Marken. „Je breiter, desto besser“ sei die Holding künftig aufgestellt, was den Kreis ihrer Investoren betreffe. „Aktivere“ Großaktionäre könnten Traton neue Expertise bescheren, insbesondere Private-Equity-Unternehmen könnten die Entwicklung neuer Technologien und im Bereich Künstliche Intelligenz voranbringen. Was wohl umgekehrt heißen dürfte: Vom Mutterkonzern Volkswagen ist hier absehbar nicht viel zu erwarten.

Videos by heise

Levin selbst hat allerdings keinerlei direkten Einfluss auf die Höhe der VW-Beteiligung an Traton. Die Entscheidung darüber liegt ausschließlich beim Mutterkonzern. Dieser reagierte nicht unmittelbar auf eine Anfrage von heise online.

VW hat die Münchener Lkw- und Bus-Holding mit den Marken Scania, MAN, Navistar und der südamerikanischen VW Truck & Bus im Jahr 2019 an die Börse gebracht und hielt von Anfang an den Löwenanteil der Aktien. Auch ihr Aufsichtsrat ist äußerst VW-geprägt: Mitglieder sind unter anderem VW-Konzernaufsichtsratschef Hans-Dieter Pötsch, VW-Konzernbetriebsratschefin Daniela Cavallo und Arno Antlitz, Chief Operating Officer (COO) von Volkswagen.

(nen)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

heise+ | Online-Glücksspiel: Spielverluste zurückfordern – worauf es vor Gericht ankommt

2026-08-16T11:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wer Geld beim Online-Glücksspiel verliert, kann seine Einsätze zurückfordern. Aber nicht immer hat das vor Gericht Erfolg.

Artikel verschenken

(Bild: Jessica Nachtigall / KI / heise medien)

13.08.2026, 09:00 Uhr

Lesezeit: 10 Min.

Von

Harald Büring

Heute verspielt man sein Geld online im Handumdrehen. Apps machen das Smartphone zur mobilen Spielhalle und der Webbrowser zaubert blinkende Reihen aus Früchten, Zahlen oder rätselhaften Symbolen auf den Bildschirm. Noch dazu nutzten ausländische Anbieter die unklare deutsche Rechtslage im Online-Glücksspiel jahrelang aus und zogen ohne gültige Lizenz zahllose deutsche Spieler an.

Doch das Risiko des leicht zugänglichen Spiels um Geld ist groß, denn das Kapital ist schnell verprasst. Wer über mehrere Jahre hinweg in Online-Casinos spielt, verliert oft vier- bis fünfstellige Beträge.

Deutschland regelte Online-Glücksspiel lange uneinheitlich. Spieler und Betreiber ohne Lizenz streiten heute vor Gericht um verlorene Einsätze.
Widersprüchliche Urteile deutscher Gerichte, eine EuGH-Entscheidung und bevorstehende Verfahren vor dem BGH führen derzeit zu einer unsicheren Rechtslage.
Faktoren wie Lizenzstatus, Zeitraum oder Spielort entscheiden darüber, ob eine Rückforderung eine rechtliche Grundlage hat.

Wer freut sich da nicht, wenn im Netz verlorenes Geld auf dem Rechtsweg zurückfließt? Spätestens seit einem Urteil des Europäischen Gerichtshofs (EuGH) von April 2026 fühlen sich Online-Glücksspieler dazu ermutigt, ihr verspieltes Geld zurückzufordern. Unter welchen Umständen das gelingen kann und wann eine Klage kaum Erfolg verspricht, erklären wir auf den folgenden Seiten.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Vogelfotografie in Polen: Feuchtgebiete, Wälder und Ostseeküste

Polen ist ein Geheimtipp für Vogelfotografen: naturbelassene Lebensräume, wenig Touristen und beeindruckende Artenvielfalt – von Biebrza bis zur Tatra.

Interview: Wie sich KI auf die Sicherheit von Open-Source-Software auswirkt

KI beschert dem Open-Source-Kosmos neue Probleme und verstärkt bestehende – hilft aber auch bei der Lösung. Wie, erklärt Andrew Nesbitt im Gespräch mit c't.

Claude: Was den Chatbot ausmacht und worauf man achten sollte

Claude hat ein gutes Sprachgefühl, kann Anwendungen steuern und stellt viele Helferlein für Routinearbeiten bereit. Eine Einstiegshilfe für den Chatbot.

USB-C-Hubs im Test: Mehr Buchsen für das MacBook – inklusive Neo

USB-C-Hubs geben Apple-Geräten mehr Ports. Wir testen neun Geräte mit HDMI und Power Delivery, die sich besonders gut fürs MacBook Neo eignen – aber nicht nur.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Wie sich KI-Rechenzentren von gewöhnlichen Rechenzentren unterscheiden

KI-Rechenzentren schießen wie Pilze aus dem Boden. Sie verheizen nicht nur mehr Strom als normale Rechenzentren, sondern haben auch technische Besonderheiten.

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Abschreckung: NATO plant digitales Schild aus Drohnen und KI an der Ostflanke

2026-08-16T10:47:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein riesiges NATO-Netzwerk aus Sensoren und KI-gestützten Drohnen soll Angriffe früh erkennen. Die Entscheidung über Schüsse bleibt angeblich beim Menschen.

124

(Bild: Parilov/Shutterstock.com)

16.08.2026, 10:47 Uhr

Lesezeit: 5 Min.

Von

Stefan Krempl

Die NATO entwirft im Lichte der Herausforderungen moderner Kriegsführung eine grundlegende Modernisierung ihrer Abschreckungs- und Verteidigungskapazitäten an der Ostflanke. Bündnisvertreter untersuchen dabei auch den Einsatz von Künstlicher Intelligenz zur Steuerung von Drohnennetzwerken und zur Datenverarbeitung, wie das Nachrichtenportal Politico berichtet. Das strategische Ziel bestehe darin, eine umfassende digitale Gefechtsfeldarchitektur aufzubauen. Diese solle Bedrohungen entlang der Grenzen zu Russland und Belarus frühzeitig erkennen und mehr oder weniger automatisiert abwehren.

Die Ostflanke erstreckt sich vom Norden Finnlands bis hin zum Schwarzem Meer. Das Vorhaben bildet laut dem Bericht das Herzstück der Initiative „Eastern Flank Deterrence“ (EFDI). Militärbeobachter beschreiben diese als „übergreifendes Kriegführungskonzept“, das unbemannte Systeme, KI-gestützte Netzwerke und kosteneffiziente Fähigkeiten über alle Domänen hinweg integriert“.

Im Zentrum des Konzepts steht die Vernetzung von Tausenden Drohnen, Bodensensoren und Satelliten über Algorithmen. Das geplante Netzwerk soll mögliche Gebietsverletzungen des Bündnisgebiets in Echtzeit identifizieren und als erste Verteidigungslinie fungieren. Offiziere heben hervor, dass konventionelle Streitkräfte wie Panzer, Kampfflugzeuge und Artillerie weiter das Rückgrat der Verteidigung bilden sollen. Die KI-gestützte Technologie diene als Verstärker und Frühwarnsystem, nicht als Ersatz für klassische Waffensysteme.

Menschliche Kontrolle als oberstes Prinzip?

Ein zentrales Prinzip von EFDI sei die Beibehaltung der Rolle des Menschen in der Entscheidungskette nach dem Motto „human in the loop“, schreibt Politico. Obwohl die Maschinen wichtige Aufgaben etwa bei der Navigation und der Zielidentifizierung übernähmen, verbleibe die letzte Entscheidung über einen Waffeneinsatz bei menschlichen Bedienern. Eine volle Autonomie der Systeme werde nicht angestrebt.

Das deckt sich prinzipiell mit den praktischen Erfahrungen aus dem Ukraine-Krieg. Auch dort setzen Soldaten und Tech-Firmen vermehrt auf KI-Komponenten. Sie betonen aber ebenfalls stets die Notwendigkeit menschlicher Kontrolle im Gefecht. Sowohl die ukrainischen als auch die russischen Streitkräfte verlassen sich nach wie vor in der Regel auf menschliche Drohnenpiloten.

Der Einsatz von KI soll vor allem dazu dienen, den Arbeitsaufwand der Drohnenbediener zu reduzieren. Das zeitraubende und monotone Verharren der umbenannten Flugobjekte über dem Gefechtsfeld zur Zielsuche lasse sich effektiv automatisieren, heißt es. Da nicht genügend Personal zur Verfügung stünde, um Hunderte oder Tausende Drohnen gleichzeitig manuell zu steuern, übernehme die Software die Flugsteuerung. Sobald aber die Entscheidung anstehe, welches Ziel angegriffen werde, sei der Mensch am Zug.

Kritiker des „In the loop“-Konzepts stellen indes die Handlungsfähigkeit des Menschen infrage, wenn ihn zunehmend KI-Systeme umgeben und seine Entscheidungen letztlich schon vorwegnehmen. Erkenne der Anwender die Überlegenheit der Maschine in solchen Situationen an, könne er den Schuss eigentlich nicht mehr verweigern.

Vom linearen Ablauf zum dynamischen Datennetzwerk

Technisch soll sich der Ansatz auf das EFDI Data Backbone stützen, an dem das US-Militär innerhalb der NATO arbeitet. Diese Dateninfrastruktur verbinde die oft inkompatiblen Computer- und Führungssysteme der verschiedenen Mitgliedstaaten miteinander. So könnten Sensordaten von der Front ohne Verzögerung an Hauptquartiere und Truppenteile weitergeleitet werden.

Vorgesehen sei die Ablösung der traditionellen, linearen Entscheidungskette, der sogenannten Kill Chain, ist dem Bericht zu entnehmen. An ihre Stelle trete ein dynamisches „Kill Web“, in dem Informationen aus unterschiedlichsten Quellen rasch miteinander verknüpft und direkt an Waffensysteme oder Entscheidungsbefugte übermittelt würden. Gegner solcher Ansätze monieren, das US-Militär betreibe seit Jahren eine „Kill Cloud“, über die Drohnen zuschlügen und letztlich per Internet getötet würde..

Videos by heise

Erkenntnisse aus dem Ukraine-Krieg

Die Erfahrungen der ukrainischen Streitkräfte dienen der NATO dabei als wichtige Erkenntnisquelle. In der Ukraine ist die Integration von KI in militärische Abläufe weit fortgeschritten. Einschlägige Systeme unterstützen Entscheidungsfindungen, die Navigation von Drohnen sowie die Präzisionssteuerung im Endanflug. Dutzende lokale Unternehmen entwickeln KI-basierte Bausteine für Drohnen, Raketen und Radarsysteme. Auch Hersteller moderner Abfangdrohnen integrieren KI schrittweise in nahezu alle Flugphasen von der Zielerfassung bis zur Verfolgung.

Da sich die Taktiken auf dem Gefechtsfeld ständig änderten, bleibe menschliche Flexibilität und Urteilskraft aber auch hier unverzichtbar, lautet die offizielle Darstellung. Der gezielte Einsatz autonomer Assistenzsysteme solle den Truppen den Rücken freihalten, damit sich die Soldaten auf Aufgaben konzentrieren könnten, bei denen menschliches Ermessen den größten Wert besitzt. Die NATO selbst stellt heraus, dass sie die ukrainischen Ansätze nicht einfach eins zu eins kopiere. Vielmehr nutze das Bündnis die Lehren aus dem aktuellen Konflikt, um seine eigene Verteidigungsplanung für künftige Szenarien gezielt weiterzuentwickeln.

Lesen Sie auch

Sicherheitslage am BER: Drohnenabwehr soll nach Leipzig-Vorfall wachsen

Studie: Drohnenabwehr in Europa nicht ausreichend

Lockheed Martins Mikrowellen-Drohnenjäger soll 50 Drohnen pro Flug bekämpfen

KIT-Forscher holen Drohnen mit Ketten vom Himmel

Drohnenabwehr in Deutschland: Wie Abwehrsysteme funktionieren

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Video: Diese europäischen Videocall-Dienste solltet ihr euch ansehen

2026-08-16T10:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nutzerdaten aus Microsoft Teams oder Zoom könnten unbemerkt in den USA landen. Der Grund: der US-Cloud-Act. Wir stellen sieben europäische Alternativen vor.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

16.08.2026, 10:00 Uhr

Lesezeit: 1 Min.

Von

Greta Friedrich

Videocall-Dienste aus den USA sind stark verbreitet, doch Kundendaten wie Chatverläufe, Protokolle und geteilte Dateien könnten an die US-Regierung fließen. Denn der US-Cloud-Act verpflichtet US-amerikanische Unternehmen dazu, auf Anfrage Kundendaten an US-Regierungsbehörden herauszugeben – auch dann, wenn die Daten nicht auf Servern in den USA liegen, sondern zum Beispiel in Europa.

Wer die Kontrolle über die eigenen, vielleicht auch sensiblen (Unternehmens-)Daten behalten möchte, sollte daher einen Blick auf europäische Teams-Alternativen werfen. Im Video stellen wir sieben Dienste vor: Nextcloud Talk, Pexip, OpenTalk, alfaview, Proton Meet, kMeet und Inklusiva Call. Außerdem geben wir Tipps für barrierefreie Meetings.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

(mond)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

heise-Angebot: iX-Workshop: Der schnelle Weg zum iSAQB-zertifizierten Softwarearchitekten

2026-08-16T10:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Werden Sie zum Certified Professional for Software Architecture (CPSA). Online Intensiv-Schulung mit anschließender iSAQB-Zertifizierung.

16.08.2026, 10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Moderne Softwarearchitekturen müssen heute skalierbar, wartbar und langfristig tragfähig sein. Genau hier setzt der viertägige iX-Workshop Softwarearchitektur: iSAQB CPSA Foundation Level mit iSAQB-Zertifizierung an.

Der Workshop bietet eine strukturierte Einführung in die Grundlagen der Softwarearchitektur nach dem Curriculum des International Software Architecture Qualification Board (iSAQB). Sie lernen zentrale Methoden, Techniken und Werkzeuge kennen, um tragfähige Architekturen zu entwerfen und systematisch weiterzuentwickeln.

Im Fokus stehen dabei grundlegende Architekturkonzepte, strukturierte Vorgehensweisen im Entwurf sowie typische Entscheidungsprozesse in der Softwarearchitektur. Die Inhalte werden durch praktische Übungen ergänzt, in denen Sie das Gelernte direkt anwenden.

iSAQB-Zertifizierung

Der Workshop dient als offizielle Vorbereitung auf die Prüfung zum „Certified Professional for Software Architecture – Foundation Level (CPSA-F)”, die im Anschluss abgelegt werden kann.



Anmeldung und Termine
November 02.11.2026 – 05.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 05. Okt. 2026

Praktisches Know-how vom erfahrenen Profi

Sie profitieren von der direkten Anleitung durch Ihren Trainer Micro Schindler, einen erfahrenen Softwarearchitekten. Er verfügt über umfangreiche Praxiserfahrung in der Organisations-, Struktur- und Softwareentwicklung. In seinen Projekten unterstützt er Unternehmen bei der strategischen Digitalisierung und verbindet dabei fachliche Tiefe mit praxisnaher Umsetzung.

In der kleinen Workshopgruppe mit maximal 12 Teilnehmenden können Sie eigene Fragestellungen einbringen, sich mit anderen Softwareentwicklern und -architekten austauschen und direktes Feedback vom Trainer erhalten. So erhalten Sie nicht nur neues Wissen, sondern sind auch bestens auf die iSAQB-Zertifikatsprüfung vorbereitet und nehmen Best Practices für Ihre Aufgaben als Softwarearchitekt mit.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an Softwareentwickler und -architekten, die eine fundierte Einführung in die Softwarearchitektur suchen und sich auf die iSAQB CPSA-F Zertifizierung vorbereiten möchten.

(ilk)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

KI macht Teams schneller – leider auch bei schlechten Prozessen

2026-08-16T09:30:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Agentic Engineering im Großkonzern: Was klingt wie ein Experiment, ist bei SAP gelebte Praxis. Oliver Nocon und Lukas Heimann berichten über KI in der Praxis.

(Bild: iX)

16.08.2026, 09:30 Uhr

Lesezeit: 6 Min.

Von

Matthias Parbel

„Vibe Coding“ polarisiert: Für die einen ist es der überfällige Produktivitätssprung, für die anderen ein Synonym für unkontrollierten KI-generierten Code. Bei SAP hat man sich entschieden, den Begriff ernst zu nehmen – und ihn mit klaren Strukturen zu unterlegen. Oliver Nocon und Lukas Heimann, beide im Bereich Developer Experience bei SAP tätig, zeigen auf der CLC-Konferenz 2026, wie Agentic Engineering im Konzernmaßstab funktionieren kann: mit der internen Plattform Hyperspace als zentralem Enabler.

Oliver Nocon stand vor der Frage "Wie skaliert man KI sicher für 25.000 Entwickler?" Oliver hat dieses Szenario bei SAP Realität werden lassen. Als Produktmanagement Lead nutzt er die Prinzipien von Continuous Delivery, um die Balance zwischen Entwickler-Freiheit und Governance zu schaffen und zu zeigen, wie aus Trends wie „Vibe Coding“ echter Unternehmenswert entsteht.

Lukas Heimann ist System Architect für die KI-Themen in SAPs interner Developer Platform für Cloud-Entwicklung. Sein Fokus: KI-gestützte Entwicklung sicher und skalierbar in den Konzernalltag bringen – nicht nur schneller, sondern nachhaltig besser im Sinne des DORA-Frameworks.

heise developer: „Vibe Coding“ klingt für viele erfahrene Entwicklerinnen und Entwickler erst mal nach Kontrollverlust. Was bedeutet der Begriff bei SAP konkret – und wo verläuft die Grenze zwischen Produktivitätsgewinn und Wildwuchs?

Oliver Nocon: Die Frage nach dem Kontrollverlust trifft genau den Punkt — und ich würde sie direkt umdrehen: Für mich steht „Vibe Coding“ nicht für Kontrollverlust, sondern für die Herausforderung, Kontrolle in einem Umfeld zu behalten, das sich in Rekordgeschwindigkeit verändert.

Ich verstehe „Vibe Coding“ eher weiter gefasst – so, wie es auch Gene Kim und Steve Yegge in ihrem Buch mit genau diesem Titel darlegen. Für mich steht „Vibe Coding“ gleichbedeutend mit „Agentic Engineering“, einer modernen Arbeitsweise, in der KI den Großteil des Codes schreibt, aber Menschen als Reviewer und Architekten die Kontrolle behalten.

Den Begriff haben wir bewusst provokant gewählt, weil er auf der CLC-Konferenz 2026 genau die Gespräche auslöst, die wir für notwendig halten.

Bei SAP beantworten wir diese Frage mit Hyperspace — unserer internen Entwicklungsplattform, die genau diese Balance zwischen Mensch und KI halten soll. Die Grenze zwischen Produktivitätsgewinn und Wildwuchs liegt für uns nicht in der Technologie selbst, sondern in der Plattform, die drumherum gebaut ist. Das DORA AI Capabilities Model bestätigt, was wir in der Praxis sehen: Teams, die am meisten von KI profitieren, arbeiten in kleinen, schnellen Zyklen, sind nah am Kunden — und werden von einer soliden internen Plattform unterstützt, die ihnen Leitplanken gibt, ohne sie zu bremsen. Genau das ist der Anspruch von Hyperspace: nicht Kontrolle durch Einschränkung, sondern Kontrolle durch gutes Design.

Mehr zu Agentic AI, digitaler Souveränität und weiteren Themen finden interessierte Developer, Software-Architekten, DevOps- und Platform-Engineering-Teams auf der CLC-Konferenz vom 11. bis 12. November 2026 in Mannheim.

☞ Sichern Sie sich jetzt die Tickets zum Frühbucherpreis. ☜

heise developer: Wie stellt ihr sicher, dass KI-generierter Code in einem Konzern wie SAP den Anforderungen an Sicherheit, Compliance und Wartbarkeit standhält? Welche Guardrails habt ihr eingezogen?

Lukas Heimann: Vieles davon ist gar nicht neu, etliche Methoden aus dem klassischen Software Engineering bleiben auch weiterhin relevant: Linting und statische Codeanalyse, Lizenz- und Sicherheitsscans verwendeter Drittanbieter- und Open-Source-Software. Qualitäts-Checks so früh wie möglich – „Shift Left“. In der KI-Welt braucht es dann den nächsten Schritt, und diese „Sensoren“ (dazu zählen die genannten Methoden, also beispielsweise auch Ergebnisse eines Scans) müssen für den Agenten direkt als Datenquelle verfügbar sein. Sensoren sind neben den Guides ein Kernkonzept aus dem Harness Engineering.

Hinzu kommen neue Werkzeuge aus dem Context Engineering. Viele firmenspezifische Informationen, die menschliche Entwickler in ihre Arbeit einfließen lassen, kennt ein Sprachmodell erstmal nicht: etwa Produktstandards, Integrationskonzepte oder interne Wissensdatenbanken. Über die Entwicklungsplattform bringen wir diesen Kontext als zentrale Skills und MCP-Server in den KI-getriebenen Entwicklungsprozess hinein – sei es im lokalen Coding Agent oder im Pull Request über einen Review Bot, den wir für Teams automatisch einrichten.

Das Risiko endet aber nicht beim generierten Code. Coding Agents besitzen meist hohe Berechtigungen und große Flexibilität – das macht sie zum Einfallstor, von Prompt Injection bis zur Datenexfiltration über MCP-Server. Compliance-Prozesse in Unternehmen führen oft zu schwammigen Aussagen, die Entwicklerinnen und Entwickler nicht verstehen. Bei uns ist das anders: der Zugriff auf die Sprachmodelle erfolgt nur über unseren zentralen Proxy, eine Registry für erlaubte Agent Assets wie Skills und MCP-Server, klare Vorgaben für erlaubte Agent Harnesses und Human-in-the-Loop – all das integriert in die Tools, die unsere Entwicklungsteams sowieso schon verwenden.

heise developer: Was ist das eine Learning aus eurem Rollout, das ihr jedem Team mitgeben würdet, das gerade überlegt, KI-gestützte Entwicklung breiter einzuführen?

Oliver: Die für mich wichtigste Erkenntnis ist, dass KI ein Verstärker ist. Gute Praktiken werden verstärkt — aber eben auch schlechte. Das bedeutet: Wer ernsthaft in KI investiert, muss gleichzeitig in Engineering-Kultur und Prozessreife investieren. Erst dann wirkt KI als echter Multiplikator für Qualität, Liefergeschwindigkeit und letztlich auch für die Zufriedenheit der Teams.

Videos by heise

Lukas: Für mich ist ein wichtiges Learning, dass Entwicklerinnen und Entwickler sehr kreativ sind – und das ist auch genau richtig. Wenn es aber zum Beispiel keine offizielle Integration mit dem internen Backlog-Management gibt, wird meist sehr schnell eine – oft sogar mit Hilfe von KI – gebaut, und schon hat man Schatten-IT.

Der einzige Ausweg: Die zentral angebotene Lösung muss schlicht die bessere sein – passend für den Use Case, sicher, und so einfach einzurichten, dass der selbstgebaute Workaround keine attraktive Alternative mehr ist. Wer Entwicklerinnen und Entwickler mit guten Werkzeugen versorgt, muss deren Kreativität nicht bremsen, sondern kann sie gezielt kanalisieren.

heise developer: Oliver, Lukas, vielen Dank für das Interview!

In der Serie „Drei Fragen und Antworten“ will die iX die heutigen Herausforderungen der IT auf den Punkt bringen – egal ob es sich um den Blick des Anwenders vorm PC, die Sicht des Managers oder den Alltag eines Administrators handelt. Haben Sie Anregungen aus Ihrer tagtäglichen Praxis oder der Ihrer Nutzer? Wessen Tipps zu welchem Thema würden Sie gerne kurz und knackig lesen? Dann schreiben Sie uns gerne oder hinterlassen Sie einen Kommentar im Forum.

(map)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

heise+ | KI verrät die Stimmung im Hörbuch schon vor dem Reinhören

2026-08-16T08:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Hörbücher und Podcasts sind mehr als vorgelesener Text. KI-Modelle können automatisiert Stil und Stimmungen analysieren und so neue Suchfunktionen eröffnen.

Artikel verschenken

(Bild: Jessica Nachtigall / KI / heise medien)

13.08.2026, 09:00 Uhr

Lesezeit: 13 Min.

Von

Arne Grävemeyer

Oft sucht man länger nach dem richtigen Hörbuch, dem fesselnden Podcast oder dem passenden Spielfilm für den Abend, als man am Ende überhaupt zuhört oder hinsieht. Wer Audioinhalte oder Videos passend zur persönlichen Stimmung sucht, etwa „etwas Ruhiges zum Einschlafen“ oder „etwas Spannendes für die Bahnfahrt“, braucht Empfehlungen oder muss raten. Ein Kategoriebaum und eine Volltextsuche für Titel, Kurzbeschreibung und einige Keywords – mehr bieten die meisten Apps nicht.

Im Forschungsprojekt „MANGAN – intelligente Metadatenextraktion und intuitive Suche bei gesprochenen Audioinhalten“ hat ein Team am Rechenzentrum der Universität Leipzig gemeinsam mit den Unternehmen Buchfunk und ifabrik Verfahren zur automatisierten Metadatenextraktion aus Audiodateien mit gesprochenen Texten entwickelt.

Die Suche über Titel und Kurzinhalt hilft bei der Auswahl eines Hörbuchs oder Podcasts wenig.
KI-Tools extrahieren zusätzliche Metadaten, welche die Stimmung beschreiben, die gesprochene Audioinhalte übertragen.
Audioanalysen können auch Hinweise auf manipulative Meldungen liefern.

Dabei verfolgten die Forscher zwei Ziele: Es ging ihnen darum, gesprochene Audioinhalte intuitiv auffindbar zu machen und zugleich die dafür erforderlichen Metadaten automatisiert und damit wirtschaftlich skalierbar bereitzustellen. Das Ergebnis ist eine facettenreiche Suche, die nicht nur Titel und Genre kennt, sondern auch Tonfall, Tempo, Stimmprofil, Stimmung, Themen und Anspruch berücksichtigt. Andere Gruppen arbeiten daran, auch die Suchfunktionen für Videobestände schrittweise zu erweitern.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Elektroautos: Ladeparks am Limit, und wie sie sich verändern

Wie sieht ein Ladepark im Jahr 2030 aus und wie kann immer mehr Leistung kostengünstig gleichzeitig bereitgestellt werden? Ein Ausblick

Aufrüsten statt Neukauf: c’t-Bauvorschlag von 2019 gezielt upgraden

Der alte PC lahmt, aber RAM ist teuer. Der Tausch von CPU und GPU katapultiert einen sieben Jahre alten Rechner auf aktuelles Leistungsniveau und spart Strom.

Claude: Was den Chatbot ausmacht und worauf man achten sollte

Claude hat ein gutes Sprachgefühl, kann Anwendungen steuern und stellt viele Helferlein für Routinearbeiten bereit. Eine Einstiegshilfe für den Chatbot.

Wie sich KI-Rechenzentren von gewöhnlichen Rechenzentren unterscheiden

KI-Rechenzentren schießen wie Pilze aus dem Boden. Sie verheizen nicht nur mehr Strom als normale Rechenzentren, sondern haben auch technische Besonderheiten.

MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

Die Telekommunikationsnetze sind fragil. MeshCore bietet mithilfe der LoRa-Funktechnik einen netzunabhängigen Textnachrichtenkanal – so legen Sie los.

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Missing Link: Chlorfreies Naturbad dank Technik

2026-08-16T07:22:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im Naturbad wird das Wasser ohne Chlor und chemische Desinfektionsmittel aufbereitet. Stattdessen zirkuliert es durch Pumpen, Filter, Kies, Pflanzen und mehr.

117

(Bild: Marie-Claire Koch / heise medien)

16.08.2026, 07:22 Uhr

Lesezeit: 12 Min.

Von

Marie-Claire Koch

Im Naturbad Brackwede fehlt der typische Chlorgeruch. Auf den ersten Blick erinnert das Bad eher an einen großen und gepflegten Schwimmteich als an ein klassisches Freibad. Es ist kein natürlicher See und auch kein Becken, das sich selbst überlassen bleibt. Hinter der Kulisse aus Schilf und Kies arbeiten Pumpen, Rohrleitungen, Filter, Kompressoren und eine Steuerung, die den Wasserkreislauf überwacht. Ohne Computer, die die Steuerung der Anlage übernehmen, funktioniert das Bad nicht, wie Badeleiter Michael Joost bei einer Führung durch die Anlage erklärt.

Die Deutsche Gesellschaft für naturnahe Badegewässer beschreibt biologische Freibäder als offene ökologische Systeme, die durch technische Regelmechanismen im Gleichgewicht gehalten werden. Nach Angaben der Bielefelder Bäder wird das Naturbad seit seiner Wiedereröffnung 2009 – als eines der ersten Naturbäder in der Region – ohne Chlor und andere chemische Desinfektionsmittel betrieben.

Badeleiter Michael Joost rechnet in Kubikmetern.

(Bild: heise medien)

Zur Aufbereitung gehören weiterhin technische Bauteile und Filtermaterialien, darunter auch ein Phosphatadsorber. Das Badewasser wird im Kreislauf aufbereitet; als Nachfüllwasser dient laut Schautafel in der Regel Wasser aus der Lutter, Trinkwasser kann ergänzend eingesetzt werden. Laut Joost kommt Trinkwasser nur sehr zurückhaltend zum Einsatz. In seltenen Fällen kann es genutzt werden, um das Beckenwasser etwas abzukühlen. Belastbare Mengenangaben liegen der Bielefelder Bäder und Freizeit GmbH (BBF) dazu jedoch nicht vor.

Was fehlt: In der rapiden Technikwelt häufig die Zeit, die vielen News und Hintergründe neu zu sortieren. Am Wochenende wollen wir sie uns nehmen, die Seitenwege abseits des Aktuellen verfolgen, andere Blickwinkel probieren und Zwischentöne hörbar machen.

Mehr zum Feuilleton "Missing Link"

Das Wasser bleibt in Bewegung

Der Kreislauf beginnt an den Überlaufrinnen der Becken. Wasser, das durch Badende verdrängt wird, läuft in einen Schwallwasserbehälter. Pumpen befördern es von dort durch die Filterstrecken und zurück in die Becken. Das Wasser wird durch Sand, Kies und weitere mineralische Materialien geführt. Auf den Schautafeln vor Ort sind mehrere Stufen dargestellt. Dazu gehören ein Vorfilter, Sandfilter, ein Phosphatfilter und ein bepflanzter Bodenfilter, auch Geomatrix genannt.

Die Schautafel am Naturbad Brackwede zeigt den Wasserkreislauf. Über Überlaufrinnen gelangt Beckenwasser in einen Schwallwasserbehälter, wird durch Vor- und Phosphatfilter sowie den bepflanzten Bodenfilter geleitet und danach aus einem Reinwasserspeicher zurück in die Becken gepumpt. Sensoren erfassen unter anderem Wasserstand, Durchfluss, Trübung und pH-Wert. Auf der Schautafel wird EKO-PLANT als Technologiepartner genannt, inzwischen heißt die Firma Klärschilf. Die The Pauly Group hat ihre Angebote getrennt gebündelt. Klärschilf steht für die Entwässerung von Klärschlamm. FreibadPLUS ist die Marke für biologische Badewasseraufbereitung sowie für Umbau, Sanierung und Neubau von Freibädern.

(Bild: heise medien)

An deren Oberflächen und im Wurzelraum der Pflanzen siedeln Mikroorganismen. Sie übernehmen einen Teil der biologischen Reinigungsarbeit. Das Schilf allein reinigt das Badewasser nicht. Entscheidend sind die Filterstufen, die Wasserführung und die Pflege der Anlage. Pflanzen und Mikroorganismen sind Teil des Systems, arbeiten aber innerhalb eines technisch gesteuerten Kreislaufs. Die The Pauly Group, zu der die Marke Klärschilf gehört, beschreibt ihren Geomatrix-Bodenfilter ebenfalls als Kombination aus mechanischer Filtration durch Kies- und Sandschichten sowie biologischen Abbauprozessen im Wurzelraum der Schilfpflanzen.

Lesen Sie auch

Wärmepumpe und Legionellen: Strategien für hygienisches Warmwasser

Gegen Mikroplastik im Abwasser: DITF entwickelt textilen Kaskadenfilter

Wasserkühlung für die Wohnung: Das bringen Verdunstungskühler

NASA-Satellitendaten zeigen starken Rückgang des Grundwassers in Brasilien

Medizininformatik-Initiative standardisiert Einwilligung für Obduktionen

MedConf Herbst 2026: Jetzt Vortrag einreichen und Programm mitgestalten

Stanford und Arc Institute: KI entwirft lebensfähige Bakteriophagen

Donnerstag: Aus für Google Assistant, Snapchat-Verbot von KI-Videos

Digital Health: „Viele Leute interessieren sich einen Scheiß für ihre Daten“

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Top 10: Die beste elektrische Kühlbox im Test

2026-08-15T20:00:00+02:00

Thermoelektrische Kühlboxen halten Getränke und Snacks auf Reisen frisch. Wir zeigen die besten Modelle aus den Tests.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testsieger/top-10-die-beste-elektrische-kuehlbox-im-test-fuer-auto-camping-und-urlaub/frtf717?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Geplanter Börsengang: Anthropic könnte SpaceX bei Weitem übertreffen

2026-08-15T18:14:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Anthropics Börsengang könnte Geschichte schreiben. Eine Umsatzprognose von bis zu 200 Milliarden US-Dollar für 2028 soll eine enorme IPO-Bewertung ergeben.

146

(Bild: Shutterstock)

15.08.2026, 18:14 Uhr

Lesezeit: 2 Min.

Von

Kristina Beer

Der Claude-Entwickler Anthropic bereitet einen Börsengang vor, der den diesjährigen Rekordbörsengang von SpaceX noch in den Schatten stellen könnte. Laut einem Bericht der Financial Times erwarten Investoren von Anthropic, dass das KI-Start-up im Oktober mit einer Bewertung von 2 Billionen US-Dollar oder mehr an die Börse gehen wird. Einem Reuters-Exklusivbericht zufolge stützt sich diese Erwartung maßgeblich auf eine interne Umsatzprognose von 190 bis 200 Milliarden US-Dollar für das Jahr 2028. Ende 2025 lag Anthropics Umsatzhochrechnung noch bei rund 9 Milliarden US-Dollar, im Mai 2026 bereits bei über 47 Milliarden.

Wette auf KI-Skaleneffekte

Um die entscheidende IPO-Bewertung (Initial Public Offering) zu kalkulieren, von der die Financial Times berichtet, greifen Banker und Investoren laut Reuters auf einen ungewöhnlich langen Prognosehorizont zurück: Statt wie üblich ein Jahr vorauszuschauen, blicken sie bei Anthropic zwei Jahre in die Zukunft. Als Vergleichsmaßstab dienten ihnen dabei börsennotierte Unternehmen wie Palantir (bewertet mit dem 53-Fachen des erwarteten Jahresumsatzes 2026), Cloudflare und SpaceX (rund 41,6-fach). SpaceX ging im Juni 2026 selbst an die Börse und verkaufte Aktien für zunächst 75 Milliarden US-Dollar – nach Ausübung der Mehrzuteilungsoption insgesamt rund 85,7 Milliarden US-Dollar. Auch beim Börsengang von Cerebras Systems und SpaceX hatten Investoren ähnlich lange Prognosezeiträume zugrunde gelegt.

Videos by heise

Lesen Sie auch

Anthropic sagt, sein Wasserzeichen funktioniere. Vielleicht. Manchmal.

Claude als autonomen Dateiagenten nutzen

Claude: Nutzer äußern wegen des neuen Wasserzeichens Kritik an Anthropic

KI und Security: Projekte wider die Vulnocalypse

KI-Ethikchefin verlässt OpenAI nach weniger als einem Jahr

Anthropic wird zum wertvollsten KI-Start-up der Welt

Anthropic reicht vertraulich Antrag auf Börsengang in den USA ein

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Kein Verbot für Meta-Brillen: Behörde sieht LED-Signal als ausreichend

2026-08-15T18:03:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Bundesnetzagentur hält die Meta Smart Glasses aktuell für zulässig. Die Aufnahmefunktion sei durch ein LED-Signal für Dritte ausreichend erkennbar.

270

(Bild: PJ McDonnell/Shutterstock.com)

15.08.2026, 18:03 Uhr

Lesezeit: 5 Min.

Von

Stefan Krempl

Die Bundesnetzagentur sieht aktuell keinen Anlass für ein Verbot der viel diskutierten Smart Glasses von Meta und Ray-Ban. Das erklärte ein Sprecher der Regulierungsbehörde gegenüber der Frankfurter Allgemeinen Zeitung. Demnach erfülle die, so die FAZ, „Spannerbrille“ derzeit nicht die Voraussetzungen für ein Einschreiten nach dem Gesetz zum Datenschutz in der Telekommunikation und in digitalen Diensten (TDDDG).

Zwar sei ein Verbot solcher Geräte auf dieser Rechtsgrundlage grundsätzlich denkbar, heißt es von der Bundesnetzagentur. Paragraf 8 TDDDG untersage die Herstellung, den Besitz und den Vertrieb von Aufnahmegeräten, die als Alltagsobjekte getarnt sind. Das Bonner Amt legt die Vorschrift bislang aber so aus, dass Smart Glasses zulässig bleiben, solange die Aufnahmefunktion klar erkennbar ist. Entscheidend sei, dass unbeteiligte Dritte wahrnehmen können, wenn sie aufzeichnen.

Bei den bisher geprüften Brillen von Meta und Ray-Ban sieht die Bundesnetzagentur diese Vorgabe durch ein integriertes LED-Signal als ausreichend erfüllt an. Die Behörde führe derzeit kein formelles Verfahren durch, führte der Sprecher aus. Sie beobachte den Markt für Brillen mit integrierten Kameras und Mikrofonen aber laufend. Bei einem Anfangsverdacht auf verbotene Anlagen würden Ermittlungen aufgenommen und ein Verbot im Verwaltungsverfahren ausgesprochen.

Strafanzeige und Petitionen

Diese Position steht im Kontrast zu Initiativen anderer Aufsichtsbehörden und Bürgerrechtsorganisationen. Zuletzt sorgte HateAid mit einer Strafanzeige bei der Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) für Aufsehen. Sie richtet sich nicht nur gegen einzelne Nutzer, die als „Rizzfluencer“ im öffentlichen Raum heimlich Aufnahmen von Passanten anfertigen und online verbreiten.

HateAid nimmt ferner auch Hersteller und Vertriebspartner ins Visier. Neben den Geschäftsführungen von Meta, Ray-Ban und Oakley betrifft dies auch große Optikerketten und Fachhändler wie Fielmann, Apollo-Optik, Mister Spex sowie MediaMarkt. Die ZIT hat das Vorliegen der Anzeige bestätigt und ein Vorermittlungsverfahren eingeleitet. Sie prüft dabei, ob der Anfangsverdacht einer Straftat vorliegt. Nach Paragraf 27 des TDDDG drohen bei Verstößen Geldstrafen oder Freiheitsstrafen von bis zu zwei Jahren. Parallel laufen Petitionen gegen Spannerbrillen.

Bedenken von Datenschützern und ungelöste Rechtsfragen

Der Hamburgische Datenschutzbeauftragte Thomas Fuchs hat schärfere Töne angeschlagen. Unbemerktes Filmen in der Öffentlichkeit verstößt ihm zufolge klar gegen geltendes Datenschutzrecht. Fuchs hielt jüngst ein Verbot der Smart Glasses in Deutschland für gut möglich. Da die Meta Smart Glasses von herkömmlichen Brillen optisch kaum zu unterscheiden sind, stuft der Kontrolleur sie als getarnte Kameras ein und sieht die Grenze zur illegalen Spionage-Hardware überschritten. Fuchs sieht daher die Bundesnetzagentur am Zug.

Lesen Sie auch

Heimliche Videos mit Smart Glasses: Was man dagegen tun kann

Smart Glasses: Warum HateAid jetzt Anzeige gegen Meta erstattet hat

Heimliche Filmerei: Petition gegen Metas Smart Glasses

Donnerstag: Aus für Google Assistant, Snapchat-Verbot von KI-Videos

#heiseshow: E-Autos als Energiepuffer, Smart-Glasses-Verbot, ICQ-Comeback

Heimliche Videos mit Smart Glasses: Was man dagegen tun kann

Smart Glasses: Warum HateAid jetzt Anzeige gegen Meta erstattet hat

Heimliche Filmerei: Petition gegen Metas Smart Glasses

Donnerstag: Aus für Google Assistant, Snapchat-Verbot von KI-Videos

#heiseshow: E-Autos als Energiepuffer, Smart-Glasses-Verbot, ICQ-Comeback

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Mähroboter Lymow One Plus im Test: Kettenantrieb und Rotationsmesser

2026-08-15T16:00:00+02:00

Nvidia legt Milliarden-Beteiligung an SpaceX und Intel offen

2026-08-15T15:38:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Dutzenden Milliarden ist Nvidia unter anderem an seinen direkten Kunden für KI-Beschleuniger beteiligt. Erstmals wurden die Zahlen nun öffentlich.

(Bild: Andrii Yalanskyi/Shutterstock.com)

15.08.2026, 15:38 Uhr

Lesezeit: 3 Min.

Von

Nico Ernst

Nvidia hat sich in den letzten Jahren mit seinen enormen Gewinnen durch den KI-Boom an einer Vielzahl von Unternehmen beteiligt. Immer wieder war dabei von Milliardenbeträgen die Rede, die genaue Höhe der Investitionen jedoch nicht immer bekannt. Für zwei große Beteiligungen hat sich das nun durch eine Mitteilung an die US-Börsenaufsicht SEC geändert.

Wie aus den sogenannten SEC-Filings hervorgeht, ist Nvidia an SpaceX mit knapp 21 Milliarden US-Dollar beteiligt, an Intel mit rund 30 Milliarden. Vor allem das Volumen bei SpaceX überrascht, hatte Nvidia im Herbst vergangenen Jahres doch vergleichsweise geringe 2 Milliarden US-Dollar in xAI gesteckt, das später in SpaceX eingegliedert wurde. Zu Intel war bisher nur bekannt, dass Nvidia dort vor knapp einem Jahr fünf Milliarden US-Dollar investiert hatte. Über den genauen Wert der Beteiligungen hatte als eines der ersten Medien Bloomberg berichtet.

Nvidia gibt in seiner Mitteilung an die Börsenaufsicht jedoch nur den aktuellen Wert der Investitionen an. Das allein erklärt am Beispiel von Intel die nun genannte Summe jedoch nicht: Die Intel-Aktie hat sich in den letzten zwölf Monaten nur knapp vervierfacht, nicht versechsfacht. Wie aus den zuerst für 5 Milliarden gekauften Aktien nun ein Wert von 30 Milliarden wurde, geht damit aus den SEC-Filings nicht hervor. Zudem wurden diese bisher nicht von der Behörde geprüft, es handelt sich nur um eine Selbstauskunft durch Nvidia.

Wert der OpenAI-Investition bleibt unbekannt

Ebenso ist dort nicht genannt, wie hoch inzwischen der Wert der Investitionen von Nvidia bei OpenAI ist, vorrangig, weil dessen Börsengang noch immer nicht erfolgt ist. Auch einen Termin gibt es dafür nicht. Laut letzten Meldungen könnte er erst 2027 stattfinden. Bisher gibt es nur einen im Juni bei der SEC eingereichten Antrag für die Ausgabe von Aktien, dessen Inhalt jedoch vertraulich ist.

Videos by heise

Damit bleibt vorerst der Anteil an Intel Nvidias größte Aktienbeteiligung. Eine kleinere Investition, die Nvidia im Dezember vornahm, ist in der aktuellen SEC-Mitteilung auch schon sichtbar. Aus den 2 Milliarden, die der GPU-Macher in den Softwarehersteller Synopsys steckte, sind nun knapp 2,2 Milliarden geworden. Dieses Unternehmen stellt EDA-Tools her (Electronic Design Automation), mit denen Chips entwickelt werden, und integriert dabei Nvidias KI-Funktionen. Da Nvidia zuvor schon Partnerschaften mit Siemens EDA und Cadence eingegangen war, hält es nun Anteile an den drei größten EDA-Unternehmen.

Lesen Sie auch

Chiphersteller im Höhenflug: So profitieren Anleger von der zweiten KI-Welle

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Handy weg: Was für Sachsens Schüler ab Montag gilt

2026-08-15T15:05:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ab dem neuen Schuljahr müssen Smartphones an sächsischen Schulen bis Klasse 8 im Rucksack bleiben. Kultusminister Clemens sieht darin eine „Befreiung“.

(Bild: pim pic/ Shutterstock.com)

15.08.2026, 15:05 Uhr

Lesezeit: 2 Min.

Von

Für viele Schülerinnen und Schüler in Sachsen gelten mit dem Start ins neue Schuljahr am Montag strengere Regeln für die private Nutzung von Smartphones. An Oberschulen und Gymnasien müssen die Geräte bis einschließlich Klasse 8 im Schulalltag grundsätzlich weggepackt bleiben, sagte Sachsens Kultusminister Conrad Clemens (CDU) im Podcast „Thema in Sachsen“ von „Sächsischer Zeitung“ und „Leipziger Volkszeitung“.

Rucksack oder Spind

Das Handy darf weiterhin mit zur Schule genommen und auf dem Schulweg benutzt werden. In der Schule soll es dagegen im Rucksack oder Spind bleiben. Für schulische Zwecke kann eine Lehrkraft die Nutzung erlauben. Ausnahmen gibt es auch, wenn das Smartphone etwa aus medizinischen Gründen für eine Diabetes-App benötigt wird.

„Das Verbot ist eigentlich kein Verbot, sondern eine Befreiung“, sagte Clemens. Er argumentierte, dass es selbst Erwachsenen schwerfalle, ihre Bildschirmzeit zu begrenzen. Gemeinsame Regeln könnten deshalb auch Eltern und Kindern dabei helfen, sich der ständigen Nutzung digitaler Angebote zu entziehen.

Lesen Sie auch

Rheinland-Pfalz: Generelles Handyverbot in Schulen angekündigt

Handyverbot in Tschechien: Kritik an populistischem Vorstoß

Wie Schulen Kinder fit für die digitale Welt machen sollen

Repräsentative Umfrage: Viele Eltern regeln Digitalkonsum von Kindern nicht

Schulen in Rheinland-Pfalz: Strenge Regeln für Handys in Planung

Medienbildung im Praxistest: Social-Media-Führerschein in Niedersachsen

Bildungsminister setzen auf Medienkompetenz statt Social-Media-Verbot

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

heise-Angebot: Impact Labs: Workshopreihe für Frauen in IT-Berufen startet

2026-08-15T13:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Zwei Online-Workshops im Oktober und Dezember behandeln das Auftreten in Tech-Teams und Verhandlungsführung – in Gruppen von höchstens 20 Personen.

15.08.2026, 13:00 Uhr

Lesezeit: 2 Min.

heise conferences

Von

Carla Maria Hoppe

Fachliche Exzellenz entscheidet selten allein über die nächste Rolle, das nächste Projekt oder das nächste Gehaltsband. Wer in Meetings gehört wird und den eigenen Beitrag präzise benennen kann, verschafft sich Handlungsspielraum – eine Kompetenz, die in technischen Ausbildungswegen kaum systematisch vermittelt wird. An dieser Lücke setzen die neuen Women in Tech Impact Labs an.

Arbeiten an eigenen Fällen

Das Format ist als praxisorientierter Workshop angelegt: In kleinen Gruppen arbeiten die Teilnehmerinnen an konkreten Fragestellungen aus dem eigenen Berufsalltag und entwickeln gemeinsam mit erfahrenen Expertinnen und Coaches Lösungen, die sich unmittelbar anwenden lassen. Im Fokus stehen Werkzeuge für souveränes Auftreten, wirksame Kommunikation und erfolgreiche Verhandlungen. Angesprochen sind Frauen aus Technologie, IT und Cybersecurity oder anderen männerdominierten Bereichen, die ihre berufliche Entwicklung aktiv gestalten möchten – von Nachwuchstalenten bis zu Führungskräften.

Zwei Termine, zwei Themen

9. Oktober 2026 – „Souverän in der Männerdomäne – Kommunikation & Präsenz“: Status-Spiele erkennen und steuern (High Talk/Low Talk), Raum einnehmen in Videokonferenzen, Techniken gegen Unterbrechungen. Ziel ist erhöhte Sichtbarkeit und mehr Standing in Meetings und bei Präsentationen.
4. Dezember 2026 – „Die Kunst der Verhandlung & strategische Selbstvermarktung“: Psychologie der Verhandlung im IT-Kontext, den eigenen Marktwert präzise definieren, Umgang mit Einwänden und „Killerphrasen“. Als Ergebnis nehmen die Teilnehmerinnen einen individuellen „Argumentations-Leitfaden“ für das nächste Personalgespräch mit.

Beide Impact Labs leitet Fenna zur Horst, zertifizierter Business Coach, Trainerin sowie Betriebs- und Kommunikationswirtin mit langjähriger Führungserfahrung in Konzern und Mittelstand. Gesponsert werden beide Termine von Huawei.

Rahmendaten

Die Workshops finden online über Zoom statt. Für einen intensiven Austausch ist die Gruppengröße auf höchstens 20 Personen begrenzt. Hinzu kommt der Austausch in der heise Women in Tech Community mit rund 900 Mitgliedern. Die Teilnahme lässt sich in vielen Unternehmen über das Weiterbildungsbudget abrechnen – eine Rücksprache mit der jeweiligen Führungskraft oder Personalabteilung klärt, ob der Arbeitgeber die Kosten übernimmt.

Beide Termine lassen sich im Ticketshop buchen. (cmho)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Lücke in Online-Banking: BKA deckt Millionenschäden auf

2026-08-15T11:22:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Gruppe Krimineller soll Bankkunden um Millionen betrogen haben. Ermittler aus Deutschland und Brasilien nahmen nach Durchsuchungen Verdächtige fest.

(Bild: smolaw/Shutterstock.com)

15.08.2026, 11:22 Uhr

Lesezeit: 2 Min.

Von

Das Bundeskriminalamt (BKA) und die Generalstaatsanwaltschaft Frankfurt haben eine internationale Betrügerbande aufgespürt, die Bankkunden um Millionen Euro geprellt haben soll. Gemeinsam mit Behörden in Brasilien habe man nach mehrjährigen Ermittlungen ein kriminelles Netzwerk ausgehoben und zahlreiche Verdächtige festgenommen, wie BKA und Generalstaatsanwaltschaft gemeinsam mitteilten.

Demnach wurden wegen des Verdachts des Computerbetrugs im Online-Banking drei Tatverdächtige in Europa identifiziert. Sie würden nun in Spanien und Bulgarien zur Verantwortung gezogen. Die brasilianischen Behörden gingen zudem unterstützt vom BKA am Donnerstag bei einer Großaktion gegen das Netzwerk vor. Dabei wurden vier mutmaßliche Mitglieder verhaftet und 21 Objekte in sieben Städten durchsucht.

Den Beschuldigten werde vorgeworfen, im November 2023 binnen weniger Tage eine Vielzahl nicht autorisierter Abbuchungen von den Konten deutscher Online-Banking-Nutzer ausgeführt zu haben, hieß es: „Das Ausmaß des Schadens liegt im Millionenbereich“.

Eindringen über fehlerhaftes Update

Nach bisherigen Erkenntnissen hätten die Kriminellen eine Schwachstelle im Buchungsprozess bei einem Zahlungsdienstleister unmittelbar ausgenutzt, die durch ein fehlerhaftes Softwareupdate entstand, wie das BKA beschreibt. In einem Zeitraum von nur vier Tagen sollen die Täter „zahlreiche unbefugte Abbuchungen“ durchgeführt haben.

Videos by heise

Die Täter leiteten demnach die Gelder hauptsächlich nach Brasilien, wo ein Großteil der Summe nach Verschleierungsversuchen ausgezahlt wurde. Ähnlich handelte die Bande mit einem kleineren Teil der Beute in vier europäischen Ländern. Angaben, welche Banken und wie viele Nutzer in Deutschland betroffen waren, wurden nicht gemacht.

Die Erkenntnisse der Behörden aus Brasilien sollen nun in die Ermittlungen in Deutschland einfließen. Der Ermittlungserfolg sei ein Zeichen, dass sich Cybercrime-Täter nicht in Sicherheit wiegen könnten, sagte Oberstaatsanwalt Benjamin Krause, der die Zentralstelle zur Bekämpfung der Internet-Kriminalität (ZIT) bei der Generalstaatsanwaltschaft Frankfurt leitet.

Lesen Sie auch

Energie- und Medizintechnikkonzerne wohl Opfer massiven Datendiebstahls

Digitale Kaperbriefe: US-Regierung erlaubt Unternehmen offensive Cyberangriffe

Horizons by heise Online-Meetup: Zwischen KI und Klischees

Freitag: Milliarden für Musks Chipfabrik, Geständnis von Snowflake-Datendieb

Cyberkrimineller bekennt sich der Millionen-Erpressung von Cloud-Kunden schuldig

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

heise-Angebot: iX-Workshop: Sicheres Active Directory – Adminrechte mit Tiering schützen

2026-08-15T10:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Erfahren Sie, wie Sie mit dem Enterprise Access Model eine Rechteausweitung verhindern und so die Active-Directory-Domäne Ihres Unternehmens schützen.

(Bild: KI / heise conferences)

15.08.2026, 10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Über Phishing, Fehlkonfigurationen und Sicherheitslücken verschaffen sich Angreifer Zugriff auf Unternehmensnetzwerke und erweitern ihre Rechte oft schrittweise bis hin zur vollständigen Kontrolle über eine Active-Directory-Umgebung. Klassische Absicherungs- und Härtungsmaßnahmen allein reichen nicht aus, um eine AD-Domäne langfristig zu schützen.

Im Workshop Sicheres Active Directory: Rechteausweitung mit Tiering gezielt verhindern lernen Sie, wie Sie das von Microsoft entwickelte Enterprise Access Model (EAM) in Ihrer Infrastruktur umsetzen, um privilegierte Konten und administrative Ebenen konsequent voneinander zu trennen.

Sie erfahren, wie sich Schutzbedarfe sinnvoll klassifizieren lassen, wie Berechtigungen strukturiert aufgebaut werden und wie die Migration zu einer sicheren Zielarchitektur gelingt.

Das Gelernte praktisch anwenden

In einer praxisnahen Laborumgebung setzen Sie die Konzepte direkt um und konfigurieren Active Directory nach dem Sicherheitskonzept von Microsoft. Sie richten unter anderem dedizierte Admin-Workstations (PAW) ein und sichern administrative Zugriffe gezielt ab.

Darüber hinaus arbeiten Sie mit Zugriffskontrolllisten (ACLs) und analysieren bestehende Berechtigungen, Gruppenverschachtelungen und Delegierungen auf potenzielle Sicherheitsrisiken. Ergänzend betrachten Sie typische Angriffspfade und Vorgehensweisen von Cyberkriminellen, um Schwachstellen frühzeitig erkennen und beseitigen zu können.



Anmeldung und Termine
September 14.09. – 15.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 17. Aug. 2026

Oktober 15.10. – 16.10.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 17. Sep. 2026

November 17.11. – 18.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 20. Okt. 2026

Profitieren Sie von doppeltem Expertenwissen

Gemeinsam führen Ihre Trainer Fabian Böhm und Robin Nowak von Teal Technology Consulting durch die Inhalte. Fabian Böhm, Managing Director mit mehr als 20 Jahren Erfahrung als Security-Berater, vermittelt praxisnahes Know-how zu Active Directory, PKI und Cloud-Sicherheit. Robin Nowak ist auf die ganzheitliche Sicherheit von IT-Infrastrukturen spezialisiert, insbesondere auf Active Directory Security und Systemhärtung.

Im Workshop bekommen Sie wertvolle Praxiserfahrungen der beiden Trainer, die Ihnen zeigen, wie Sie die richtigen Maßnahmen für Ihren Einsatzzweck auswählen und für Ihre bestehende Infrastruktur implementieren. In einer kleinen Gruppe von maximal 15 Teilnehmern können Sie individuelle Fragen stellen, eigene Anwendungsfälle diskutieren und sich fachlich austauschen, sodass Sie konkrete Impulse für Ihre tägliche Arbeit mitnehmen.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an Administratoren und IT-Sicherheitsverantwortliche, die ihre Active-Directory-Umgebung gezielt gegen Privilegieneskalation absichern möchten. Ebenso profitieren CISOs, die das Enterprise Access Model als zusätzliche Schutzmaßnahme in ihrer Organisation etablieren wollen.

(ilk)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Leica streicht Fotografen, GoPro sucht Käufer – die Fotonews der Woche 33/2026

2026-08-15T10:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Leica entfernt russischen Fotografen aus Oskar-Barnack-Award. GoPro mit Umsatzeinbruch auf Käufersuche. Brasilianisches Kulturfoto räumt Preise ab.

(Bild: Erstellt mit KI / Thomas Hoffmann)

15.08.2026, 10:00 Uhr

Lesezeit: 5 Min.

c't Fotografie

Von

Thomas Hoffmann

Häufig sind es nicht die Kameras oder Objektive, die Schlagzeilen machen, sondern das, was dahintersteckt. Diese Woche führt uns das gut vor Augen. Fotografie ist eben mehr als Technik – sie hat mit Politik zu tun, mit Wirtschaft und vor allem auch mit Kultur. Ein deutscher Traditionshersteller manövriert sich in einen ethischen Konflikt, eine amerikanische Actioncam-Ikone kämpft ums Überleben, und ein italienischer Fotograf in Brasilien zeigt, wozu Street Photography im besten Fall fähig ist.

(Bild:

heise

)

Leica und die Mariupol-Kontroverse

Ausgerechnet beim Oskar-Barnack-Award, der für humanistische Fotografie steht, ist Leica in eine heikle Lage geraten. Ein russischer Fotograf hatte es mit einer Serie über das besetzte Mariupol auf die Shortlist geschafft – Bilder aus einer Stadt, die russische Angriffe weitgehend zerstört haben. Die ukrainische Zeitung „Kyiv Independent“ deckte auf, dass der Fotograf Verbindungen zum Kreml haben soll. Leica reagierte prompt und strich den Kandidaten von der Liste.

Die Affäre wirft grundsätzliche Fragen auf: Lassen sich Kunst und Politik überhaupt trennen? Und darf ein Fotowettbewerb, der sich dem humanistischen Erbe Oskar Barnacks verpflichtet fühlt, Arbeiten zeigen, die womöglich Propagandazwecken dienen? Leica hat sich entschieden – und damit auch klargemacht, dass bei diesem traditionsreichen Award nicht allein die Bildqualität zählt, sondern eben auch der Kontext, in dem die Bilder entstehen.

c't Fotografie Zoom In abonnieren

Ihr Newsletter mit exklusiven Foto-Tipps, spannenden News, Profi-Einblicken und Inspirationen – jeden Samstag neu.

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

GoPro: Vom Marktführer zum Sanierungsfall

Während Leica am ethischen Dilemma knabbert, geht es bei GoPro schlicht ums Überleben. Die jüngsten Quartalszahlen lesen sich verheerend: 38 Prozent weniger verkaufte Kameras als im Vorjahr, 31 Prozent weniger Umsatz. In den Pflichtmitteilungen an die Börsenaufsicht SEC (PDF) musste das Unternehmen erneut einen „going concern“ vermelden – also erhebliche Zweifel daran, ob der Geschäftsbetrieb überhaupt fortgeführt werden kann.

Dabei hat GoPro mit der Mission-1-Serie gerade erst „die beste GoPro aller Zeiten“ auf den Markt gebracht, wie Gründer und CEO Nicholas Woodman stolz verkündete. Die neue Produktlinie mit Ein-Zoll-Sensor und 8K-Aufnahme soll GoPro vom Actioncam-Hersteller zum Anbieter von „Compact Cinema Cameras“ machen. Der Erfolg lässt allerdings auf sich warten.

Videos by heise

Immerhin ein Lichtblick: Die Abo-Einnahmen für Cloud-Speicher und Kamera-Ersatz kletterten um elf Prozent und machen inzwischen 28 Prozent des Umsatzes aus. Das Netflix-Prinzip – wiederkehrende Einnahmen statt Einmalverkäufe – funktioniert also auch in der Kamerabranche. Nur eben nicht schnell genug, um GoPro zu retten.

In der Investorenkonferenz bestätigte Woodman, dass man sich in der „späten Phase“ der Suche nach einem Käufer oder Partner befinde. Die Interessenten kämen aus Verteidigung, Konsumgütern und dem Finanzsektor – ein Hinweis darauf, dass GoPros Zukunft womöglich gar nicht mehr in der Consumer-Fotografie liegt. Eine Ironie der Geschichte: Die Firma, die Action-Kameras zum Massenphänomen gemacht hat, könnte bald selbst Geschichte sein.

Brasilianisches Kulturbild räumt Preise ab

Ganz andere Töne schlägt Cesare Simionis preisgekröntes Foto „Soul Beneath the Paint“ an. Das Schwarzweiß-Bild eines Jungen beim Lambe-Sujo-Festival im brasilianischen Sergipe gewann gerade den Grand Prize in der Kategorie Schwarz-Weiß bei den Pure Street Photography Awards 2026 – zuvor hatte es bereits einen All About Photo-Award geholt.

Was das Bild so kraftvoll macht, ist seine Vielschichtigkeit. Der Junge, das Gesicht mit Zuckerrohrmelasse und Kohle schwarz bemalt, verkörpert die Lambe-Sujos, entflohene Sklaven auf der Suche nach Freiheit. Das Festival erzählt ein schmerzhaftes Kapitel brasilianischer Kolonialgeschichte aus dem 19. Jahrhundert: die Flucht in die Quilombos, Siedlungen entlaufener Sklaven, und ihre Verfolgung durch die rot bemalten Caboclinhos, die indigene Jäger darstellten.

„Eine kulturelle Erbschaft, die von Generation zu Generation weitergegeben wird“, erklärt Simioni (Instagram), der seit 1998 in Brasilien lebt und sich als Autodidakt auf dokumentarische Fotografie spezialisiert hat. Der direkte Blick des Jungen in die Kamera schafft eine unmittelbare Verbindung – zwischen Vergangenheit und Gegenwart, zwischen Schmerz und Stolz, zwischen Brasilien und der Welt.

Juror Rui Palha, selbst ein international anerkannter Street-Fotograf, lobte: „Das ist wahrhaftig eine großartige Fotografie. Humanismus ist eine der wichtigsten Eigenschaften von Street Photography.“ Genau darum geht es bei Simionis Arbeit: Er dokumentiert nicht nur, er erzählt Geschichten über Identität, Erbe und Widerstandsfähigkeit.

Was bleibt

Diese Woche zeigt exemplarisch, was Fotografie alles sein kann: ein Politikum bei Leica, eine Wirtschaftskrise bei GoPro, ein kulturelles Dokument bei Simioni. Vielleicht ist das die eigentliche Lektion. Wir diskutieren gern über Megapixel, Autofokus-Punkte und Bildraten – am Ende geht es aber immer um die Geschichten, die erzählt werden, und um die Art, wie sie erzählt werden.

Ob Leica mit seiner Entscheidung richtig lag, wird sich zeigen. Ob GoPro einen Käufer findet, ebenfalls. Dass Simionis Foto die richtige Geschichte auf die richtige Weise erzählt, steht dagegen außer Frage.

Lesen Sie auch

Shutterstock-CEO nach geplatztem Getty-Deal weg – Fotonews der Woche 29/2026

Meta kopiert Instagram-Stile, Sony belebt die Bridgekamera – Fotonews 28/2026

Getty-Shutterstock-Fusion gescheitert – die Fotonews der Woche 27/2026

Getty kuschelt mit OpenAI – die Fotonews der Woche 26/2026

Neuer S/W-Film, Drohnen-Jagd und Adobes KI-Offensive – News der Woche 25/2026

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Developer-Häppchen: Security-Patches für GitLab, Postgres und Python

2026-08-15T09:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kleine, aber interessante Meldungshäppchen vom News-Buffet zu pnpm, Django, GitLab, Mojo, Postgres, Zed Delta, Google Credentio, Python und React Native.

(Bild: Natalia Klenova / Shutterstock.com)

09:15 Uhr

Lesezeit: 3 Min.

Von

In unserem leckeren Häppchen-Überblick servieren wir alles, was es zwar nicht in die News geschafft hat, wir aber dennoch für spannend halten:

Das Team hinter pnpm hat den JavaScript-Paketmanager für Version 12 neu in Rust geschrieben. Er bleibt aber bei allen Befehlen, Settings und Formaten kompatibel zu pnpm 11.
GitLab hat die Patch-Releases 19.2.2, 19.1.4, 19.0.6 veröffentlicht, die wichtige Security-Fixes mitbringen, unter anderem für Cross-Site-Scripting-Schwachstellen, die mit ihren CVSS-Werten als schweres Risiko eingestuft sind.
PostgreSQL bekommt einen komplett neuen JDBC-Treiber, der sich derzeit noch in der Pre-Release-Phase befindet. Er optimiert unter anderem die Nebenläufigkeit mit Virtual Threads, die es seit Java 21 gibt. Außerdem aktualisiert Postgres alle noch unterstützten Versionen: 18.6, 17.11, 16.15, 15.19 und 14.24 sowie die dritte Beta von Version 19. Auch hier geht es unter anderem um Sicherheitslücken der Stufe High (8,8).

(Bild: AliaAyah / Shutterstock)

Am 22. und 23. September findet die heise devSec 2026 in Marburg statt. Im Fokus stehen dieses Jahr unter anderem die sichere Software Supply Chain und der Security-Aspekt bei Agentic AI in der Softwareentwicklung.

Das Python-Webframework Django wird künftig regelmäßig alle zwölf Monate erscheinen. LTS-Releases soll es nicht mehr geben, sondern jede Version erhält drei Jahre Support. Die Neuerung greift ab dem für Januar 2028 geplanten Django 2028.
Die Programmiersprache Mojo ist in Version 1.0 erschienen. Die Motivation für die Entwicklung von Mojo war, eine Sprache zu schaffen, die für Machine-Learning-Anwendungen optimiert ist und dabei für den vollständigen Stack von der Hardwareprogrammierung bis zur Businesslogik einsetzbar ist.

Lesen Sie auch

Passkeys in der Praxis – Teil 2: Registrierung und Authentifizierung

Ein gutes Produkt reicht nicht: Sales für Entwicklerinnen und Entwickler

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Die Natur der Dinge: Die Galeriebilder der Woche 33

2026-08-15T08:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Diese Woche zeigt unsere Auswahl aus Wolken, Nebel, Sonnenstrahlen und geflügelten Lebewesen einen vielfältigen Blick in die Natur.

Muschelstöcke im Gegenlicht

(Bild: YaYapas)

08:00 Uhr

Lesezeit: 5 Min.

c't Fotografie

Von

Hendrik Vatheuer

Nicht immer sind Gemeinsamkeiten auf den ersten Blick erkennbar. Unsere Bildauswahl aus der c't-Foto-Community ist diese Woche bunt zusammengesetzt und doch lässt sich ein Muster erkennen. Die Natur mit ihren vielfältigen Lichtstimmungen und Himmeln, die von wolkig bis pastellig weich reichen, spielt eine übergeordnete Rolle. Ebenso häufig erscheinen in den Motiven Tiere, genauer gesagt geflügelte. Insekten und Vögel sind dankbare Motive, die für den Anfang leicht zu realisieren sind, aber auch Potenzial für anspruchsvolle Kompositionen bieten.

Viel Freude beim Durchstöbern unserer aktuellen Bildauswahl.

Rückenmuskeln von bS_mr

Rückenmuskeln

(Bild: bs_mr)

Diese Makroaufnahme einer Vierfleck-Libelle rückt den Hinterleib ins Zentrum und offenbart die kräftige Muskulatur, die bis zu 40 Flügelschläge pro Sekunde ermöglicht. Die transparenten Flügel mit ihrem filigranen Adernetz gehen nach außen hin sanft in die Unschärfe über. Dieses Spiel aus scharfem Kern und weichem Rand erzeugt eine natürliche Tiefenstaffelung, die den Blick zuverlässig auf das anatomische Detail lenkt. Kompositorisch bildet der diagonale Halm, auf dem die Libelle ruht, eine Gegenachse zu den symmetrisch ausgebreiteten Flügeln und verleiht dem Bild eine stabile und zugleich lebendige Struktur.

Weite von bild0815

Weite

(Bild: bild0815)

Himmel und Wasser verschmelzen in diesem Bild zu einer nahezu nahtlosen Fläche aus zarten Rosa- und Lilatönen, durchzogen von einem hauchfeinen Nebelschleier. Die Horizontlinie löst sich beinahe vollständig auf. Durch diese bewusste Reduktion wird das Auge in die Tiefe gezogen und es entsteht das Gefühl grenzenloser Weite. Einige Vögel setzen als vertikale Elemente minimale Ankerpunkte in der Bildmitte und verhindern so, dass die Komposition ins rein Abstrakte kippt. Ein einzelner Vogel im oberen Drittel durchbricht die Stille und gibt dem Bild einen subtilen Maßstab. Die Spiegelung der Pastelltöne auf der glatten Wasseroberfläche verdoppelt den Farbraum und verstärkt die meditative Wirkung der Morgendämmerung.

Zwischen Zuflucht und Gefangenschaft von Ivan im Abstrakten

Zwischen Zuflucht und Gefangenschaft

(Bild: Ivan im Abstrakten)

Schützt dieses Tuch – oder hält es fest? Genau diese Frage stellt sich beim Betrachten sofort, doch das Bild gibt keine eindeutige Antwort. Zu sehen ist eine Frau, die am Boden kauert und eng von einem hellen Stoff umschlossen ist. Der Stoff spannt sich wie ein Segel diagonal nach oben. Die raue Betonkulisse und die reduzierte Schwarz-Weiß-Darstellung machen die Szene gleichzeitig still und laut. Ein Foto, das im Kopf bleibt, weil es mehr Fragen aufwirft, als es beantwortet.

Schachbrettfalter von JensonR

Schachbrettfalter

(Bild: JensonR)

Ein Schachbrettfalter ruht mit zusammengeklappten Flügeln auf den dicht gedrängten, violettfarbenen Blüten eines Schmetterlingsflieders. Seine Flügeloberseite zeigt das charakteristische Muster aus cremefarbenen und dunkelbraunen Feldern, die von feinen Adern durchzogen sind. Seine orangefarbenen Fühler ragen nach vorn, während sein pelziger Körper zwischen den Blütenkelchen kaum zu erkennen ist. Im Hintergrund verschwimmt das Grün der Umgebung zu einem gleichmäßigen, warmen Bokeh. Die Makroperspektive rückt jedes Detail des filigranen Insekts in den Vordergrund und hält diesen stillen Moment im Sommergarten fest.

Neuschwanstein – wie auf allen Bildern, nur diesmal von mir von Braveman1954

Neuschwanstein

(Bild: Braveman1954)

Hoch über dem Tal bei Schwangau erhebt sich Schloss Neuschwanstein auf einem bewaldeten Felssporn. Dichte Nadel- und Laubbäume umgeben das helle Bauwerk, dessen Türme und Zinnen sich scharf gegen den blau-weißen Wolkenhimmel abzeichnen. Im Hintergrund erstreckt sich das flache Alpenvorland mit Wiesen und kleinen Ortschaften. Rechts begrenzt ein grüner Bergrücken die Szenerie. Die Aufnahme entstand von der Marienbrücke aus, die den wohl bekanntesten Blick auf das historische Schloss bietet. Trotz des oft fotografierten Motivs fängt das Bild eine frische, sommerliche Stimmung ein.

Dieses Gespräch und weitere Interviews mit Persönlichkeiten aus der Fotowelt hören Sie in unserem Foto-Podcast Click Boom Flash. Jeden zweiten Sonntag neu und auf allen gängigen Podcast-Plattformen.

Podcast

under attack von Pham Nuwem

under attack

(Bild: Pham Nuwem)

Zwei Kolibris treffen auf einem regennassen Ast aufeinander: Der eine ist im Anflug, der andere hat die Flügel weit aufgefächert und ist in Abwehrhaltung. Die horizontale Linie des Astes teilt das Bild und bildet eine stabile Achse, gegen die sich die Dynamik der beiden Vögel entfaltet. Der weich aufgelöste, tiefgrüne Hintergrund isoliert die Szene und lenkt die Aufmerksamkeit vollständig auf die Protagonisten. Feine Regentropfen und die Bewegungsunschärfe der Flügelspitzen erzeugen eine Spannung zwischen eingefrorener Aktion und fließender Bewegung. So verbindet das Bild dokumentarische Präzision mit einer fast choreografischen Komposition.

Muschelstöcke im Gegenlicht von YaYapas

Muschelstöcke im Gegenlicht

(Bild: YaYapas)

An der nordfranzösischen Küste in Wissant werfen diese Muschelstöcke bei Ebbe meterlange Schatten und verwandeln den Sand in ein perfektes Streifenmuster. Die Sonne blitzt genau zwischen den Pfählen hindurch und setzt dem Ganzen die goldene Krone auf. Ein Moment, der zeigt: Manchmal reichen Holz, Sand und das richtige Licht für ein kleines fotografisches Meisterwerk.

(vat)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Handy-Klotz aus Finnland: So begann die Smartphone-Ära

2026-08-15T07:45:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Vor 30 Jahren läutete der Nokia 9000 Communicator die Smartphone-Ära ein. Ein Rückblick auf das mobile Büro, das damals Manager-Herzen höherschlagen ließ.

Das erste Nokia-Smartphone von 1996: Der 9000 Communicator funkt schon im digitalen GSM-Netz, der Datendurchsatz war mit 9,6 kBit/s aber selbst fürs Faxen behäbig.

(Bild: heise medien)

07:45 Uhr

Lesezeit: 4 Min.

Von

Julia Wäschenbach
dpa

Knapp 400 Gramm schwer, fast vier Zentimeter dick, mit computerähnlicher Tastatur und Schwarz-Weiß-Display: So sah das Handy aus, das vor 30 Jahren die goldene Ära der Smartphones einleitete. Der Produzent? Kein US-Unternehmen, sondern der dominierende Anbieter auf dem Mobilfunkmarkt aus dem kleinen Finnland: Nokia.

Der Nokia 9000 Communicator gilt neben dem IBM Simon als einer der Vorläufer der modernen Smartphones und war dabei natürlich nicht annähernd so smart, wie Handys es heute sein können. Trotzdem war seine Einführung damals eine kleine Revolution.

„Natürlich waren wir stolz auf dieses Gerät, weil es eine Kombination aus Computer und Handy war“, sagt der Finne Arto Koskinen. Er ist Filmemacher und Autor der Dokumentation „Nokia Mobile – We Were Connecting People“.

Der Traum vom mobilen Büro

Büroaufgaben unterwegs erledigen zu können – das war das Versprechen des Nokia 9000 Communicators, der auf der CeBIT 1996 zu sehen war und dann am 15. August auf den Markt kam. Er hatte weder Kamera noch Kopfhörer-Anschluss oder GPS-Ortung und auch ansonsten nur wenige Funktionen, die heute ein Smartphone ausmachen. Mit dem Gerät konnte man Faxe und E-Mails senden und empfangen, es verfügte über ein Adressbuch und einen Terminkalender.

Otto Normalverbraucher hätten die Entwickler damals nicht als Nutzer im Kopf gehabt, erzählt Arto Koskinen. „Das war nichts, was normale Leute in ihrem Alltag benutzt haben, sondern meistens Manager und Führungskräfte.“ Für die sei es ein Statussymbol gewesen.

Lesen Sie auch

Vor 20 Jahren: Die Smartphone-Ära beginnt mit großem Communicator

Nokia 9000 Communicator: 25 Jahre Smartphone, oder was?

Geschichte der Smartphones: Vom Managerspielzeug zum Massenphänomen

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Effizient, aber nicht authentisch: Wenn Agenten nur noch mit Agenten reden

2026-08-15T07:45:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Maschinen schreiben Issues und Maschinen beantworten sie. Auch E-Mails kommen immer öfter vom Agenten. Gefährlich wird es, wenn keiner darüber redet.

(Bild: Wolf Hosbach/iX/KI)

07:45 Uhr

Lesezeit: 11 Min.

Von

Stefan Wintermeyer

Letztens hat einer meiner langjährigen Kunden ein Issue in einem unserer GitHub-Projekte eröffnet. Saubere Überschrift, darunter ein Befund: fehlende Alt-Texte auf Bildern, Verweis auf WCAG 1.1.1 zur Accessibility, dazu eine korrekt analysierte Anomalie in unserem Datenbankschema und schließlich das Angebot, für rund 1.500 Bilder inhaltlich geprüfte Alt-Texte zu liefern. Fachlich gab es nichts zu meckern. Trotzdem stimmte etwas nicht. Kein Gruß, kein persönliches Wort, und der Text erklärte mir mein eigenes Projekt so geduldig, als wäre ich gestern neu dazugestoßen. So schreibt nicht der Mensch, mit dem ich seit gut zehn Jahren zusammenarbeite. So schreibt sein KI-Agent.

Stefan Wintermeyer ist Consultant und Trainer für Software- und Systemarchitektur. Fokus: Phoenix, Ruby on Rails, Web-Perf, Asterisk/VoIP, KI und Agentic Programming, effektive Workflows und nutzerseitige Verhaltensmuster.

Geantwortet habe ich natürlich auch nicht selbst. Claude Code hat das Issue analysiert, den Fix gebaut, einen ausführlichen Kommentar hinterlassen und das Issue geschlossen. Höflich, gründlich, mit einem Gegenvorschlag zum Datenformat des Kunden. Als ich die Antwort später las, blieb ich an einem Gedanken hängen: Hier sprechen nicht mein Kunde und ich miteinander. Hier reden zwei Maschinen, und wir Menschen lesen bestenfalls noch Protokoll.

Mein Agent ist höflicher als ich

Seit über einem Jahr läuft meine GitHub-Kommunikation fast vollständig über einen Agenten. Nur selten tippe ich noch selbst einen Kommentar. Die Bilanz fällt eindeutig aus: Ich bin deutlich produktiver geworden. Und, das gebe ich ungern zu, zu den meisten Menschen auch freundlicher. Amerikaner sagen mir seit Jahren, dass ich nichts sugarcoate: Deutsche Direktheit wirkt im Englischen schnell ruppig, meine erst recht. Umgekehrt überlese ich als Deutscher manche höflich verpackte Botschaft komplett. Schreibt ein amerikanischer Reviewer unter meinen Pull Request „You might want to consider adding a test here“, lese ich einen unverbindlichen Vorschlag, über den ich bei Gelegenheit mal nachdenken kann. Gemeint ist: Ohne Test wird das hier nicht gemergt. Und sein „Interesting approach!“ ist kein Lob, sondern höflich verpackte Skepsis. Mein Agent erkennt diese sprachlichen Codes in beide Richtungen.

Dazu kommt ein Luxus, den mir kein Mensch bieten könnte: Ich kann mit dem Agenten so reden, wie ich mich gerade fühle. Super unfreundlich, wenn mich etwas nervt. Super happy, wenn ein Fix endlich sitzt. Dem Agenten ist das egal, er ist ja nie beleidigt. Er kümmert sich darum, dass die Botschaft ankommt, ohne dass sich am anderen Ende jemand auf den Fuß getreten fühlt.

Videos by heise

Für meine Open-Source-Projekte ist er ein Lebensretter. Eines davon ist vutuv, eine quelloffene Alternative zu LinkedIn, die ich als einziger Entwickler betreue. An manchen Tagen kommen dort dutzende Feature Requests herein, dazu hin und wieder ein paar Bug-Meldungen. Als Einzelkämpfer ist man damit schnell überfordert, jedenfalls ohne einen Agenten an der Seite. Auf ausführliche Antworten zu Issues hatte ich früher oft weder Zeit noch Lust. Verdient hätten die Menschen dahinter sie trotzdem. Wer sich die Mühe macht, einen Fehler ordentlich zu melden, bekommt jetzt eine ordentliche Antwort und am Ende ein ehrliches Dankeschön. Und diese Antwort hat mehr Substanz, als ich je hineintippen würde: Der Agent weiß haarklein, wie er und ich gemeinsam den Fehler behoben haben, wie langwierig und kompliziert das war und welche Fallstricke unterwegs lauerten. Er war ja dabei. Mir fehlt die Zeit, das alles aufzuschreiben, ihm nicht. Win-win für alle Beteiligten.

Damit das nach mir klingt und nicht nach Pressestelle, habe ich dem Agenten eigene Tonfall-Regeln geschrieben. In meiner CLAUDE.md, der zentralen Konfigurationsdatei, stehen Anweisungen wie: Schreibe in der ersten Person, warm und freundlich. Nenne kurz den Grund, dann hör auf, kein Füllmaterial. Wenn ich etwas ablehne, nie als plattes Nein, sondern freundlich und mit dem Warum. Und wenn der Thread auf Deutsch geführt wird, antworte auf Deutsch.

Es gibt auch eine weniger vorzeigbare Seite. Manche Open-Source-Diskussionen fressen Zeit, ohne je irgendwo anzukommen. Dann sage ich Claude Code: „Mach hier bitte einen Deckel drauf. Die Sache ist entschieden, ich mag das nicht ewig weiterdiskutieren.“ Der Agent bleibt daraufhin freundlich beim Nein und schließt im Zweifel das Issue. Ich delegiere in diesem Moment etwas anderes als Arbeit: nämlich einen Konflikt. Ob die Betroffenen ahnen, dass eine Maschine den Schlussstrich gezogen hat? Vermutlich nicht. Wie es sich umgekehrt anfühlt, wenn ein Maintainer meine sorgfältig geschriebene Bug-Meldung von einem Agenten abmoderieren lässt, weiß ich dagegen nicht. Bisher war ich immer der, der den Deckel in der Hand hält.

Das Minenfeld bekommt eine zweite Ebene

Textkommunikation war schon immer ein Minenfeld. Ironie kommt nicht an, Knappheit wird als Kälte gelesen, ein fehlendes Smiley verschiebt die Bedeutung eines ganzen Absatzes. Bisher half die Erfahrung mit dem Absender: Nach ein paar Jahren weiß ich, wie mein Kunde klingt, wenn er sich freut, und wie, wenn es brennt. Diese Kalibrierung läuft jetzt ins Leere. Der Ton, den ich lese, stammt von einem Werkzeug und dessen Konfiguration. Wenn eine Seite das nicht weiß, entstehen Missverständnisse zwischen zwei Personen, die an dem Gespräch gar nicht teilgenommen haben.

Wie selten bei agentengeschriebenen Pull Requests überhaupt noch ein Mensch draufschaut, ist inzwischen ausgezählt (siehe Textbox „Studienlage: Agenten prüfen Agenten“). Nicht selten liegt morgens eine E-Mail in meinem Postfach, der ich ansehe, dass ein Agent sie geschrieben hat. Marketingleute haben diese Werkzeuge längst genauso für sich entdeckt wie wir Entwickler. Manche Menschen kommunizieren sogar ausschließlich so: Sie lassen Systeme wie OpenClaw ihre E-Mails und Tweets vollautomatisch beantworten. Wer ihnen schreibt, bekommt eine Antwort von jemandem, der die Nachricht nie gelesen hat.

Zwei Übersichtsarbeiten von 2024 zu KI-Agenten in der Softwareentwicklung ordnen das Feld. Junwei Liu und Kollegen werten Arbeiten zu LLM-Agenten in der Softwareentwicklung aus – inzwischen sind es 124 – und behandeln Multi-Agenten-Systeme sowie die Zusammenarbeit von Mensch und Agent in eigenen Kapiteln. Yanlin Wang und Kollegen legen daneben eine Architektur aus Wahrnehmung, Gedächtnis und Aktion vor.

Spannender als die Überblicke sind die Messungen, und die gibt es seit 2026. Grundlage ist meist AIDev, ein Datensatz von Hao Li, Haoxiang Zhang und Ahmed E. Hassan: 932.791 Pull Requests, die fünf Agenten (Codex, Devin, Copilot, Cursor und Claude Code) in 116.211 GitHub-Repositories eröffnet haben, Stand August 2025.

Darauf aufbauend hat eine polnische Gruppe um Kacper Duma jene 33.596 agentengeschriebene Pull Requests untersucht, die in Projekten mit mehr als 100 Sternen liegen. 61,38 Prozent davon bekommen überhaupt kein Review. Von denen, die eines bekommen, werden 58,77 Prozent ausschließlich von anderen Agenten begutachtet und nur 10,14 Prozent ausschließlich von Menschen. Zusammengerechnet durchlaufen 84 Prozent aller agentengeschriebenen Pull Requests entweder kein Review oder nur eines, an dem kein Mensch beteiligt war. Von sämtlichen Review-Kommentaren stammen 71,58 Prozent von Agenten.

Wie viel von alldem überhaupt sichtbar ist, steht auf einem anderen Blatt. Arsham Khosravani und Audris Mockus haben 180 Millionen Repositories nach Agentenspuren durchsucht und kommen auf über 320.000 Commits pro Monat. Wer sich auf die offiziellen Bot-Accounts verlässt, übersieht den Großteil davon: Bei Claude Code fanden die beiden 850.157 Commits, von denen die Bot-Suche nur 28.154 erfasste, also 3,3 Prozent. Der Rest läuft unter menschlichem Namen.

Eine Ebene bleibt unvermessen: Wie oft ein Mensch am Ende gar nicht mehr mitliest, weiß niemand. Die Zahlen erfassen Pull Requests und Reviews, nicht die Frage, ob der Kunde sein eigenes Issue je gelesen hat.

Zum zweiten Thema dieses Artikels, der Offenlegung, liefert die Organisationsforschung die Zahlen. Die im Text zitierte Arbeit von Oliver Schilke und Martin Reimann stützt sich auf dreizehn Experimente mit über 5.000 Teilnehmern, quer durch Rollen und Branchen, vom Professor über den Analysten bis zum Investmentfonds. Den Vertrauensverlust in Texte, die als KI-generiert offengelegt sind, erklären die beiden mit geringerer wahrgenommener Legitimität, nicht mit Zweifeln an der Qualität des Ergebnisses. Bei Befragten mit positiver Technikeinstellung fällt er schwächer aus, verschwindet aber nicht.

Meinem Kunden habe ich nach dem Issue von heute Morgen eine SMS geschrieben und das Thema offen angesprochen. Das hat die Sache ohne Verstimmung entschärft. Wir wissen jetzt beide, dass unsere Agenten miteinander reden. Unausgesprochen wäre die Kommunikation ein schleichendes Gift geworden. Er hätte sich irgendwann gefragt, warum ich so distanziert schreibe. Ich hätte mich gefragt, warum er mich neuerdings für begriffsstutzig hält.

Brandgefährlich ist das Ganze ausgerechnet bei Menschen wie ihm: bei denen, mit denen ich seit Jahren eng zusammenarbeite, ob im Kundenprojekt oder bei Open Source. Sie kennen mich persönlich, und genau deshalb richtet ein fremder Ton den größten Schaden an. Da steht ein Text, der schlicht nicht ich bin, und der Empfänger kennt mich gut genug, um genau das zu spüren. In gewachsenen Arbeitsbeziehungen kann er die Kommunikation zerreißen.

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Was KI-Detektor-Software kann (und was nicht) | c’t uplink

2026-08-15T06:30:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wie arbeiten KI-Text-Erkennungstools, woran scheitern sie erstaunlich oft und wie läuft die Erkennung bei Bildern und Musik?

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

06:30 Uhr

Lesezeit: 1 Min.

Von

Jan Schüßler

Seit Anfang August schreibt der AI Act der EU mit Artikel 50 vor, wann KI-Inhalte als KI-generiert ausgewiesen werden müssen. Aber was ist, wenn ein Bild, Text oder Lied keine Kennzeichnung hat und man herausfinden will, ob es menschlichen oder künstlichen Ursprungs ist? Dann können KI-Detektoren weiterhelfen, also Software, die genau das analysieren soll und teilweise selbst auf KI-Modellen basiert.

Den wöchentlichen c't-Podcast c't uplink gibt es ...

In dieser Folge des c’t uplink sprechen wir über die Erkennungsmethoden solcher Software, wie schnell Pangram & Co. an ihre Grenzen kommen und dass sie sich mitunter erstaunlich leicht austricksen lassen. Außerdem gehts um das Thema KI-Slop bei Musik-Streaming-Diensten und warum manche Anbieter derartige Inhalte gerne als solche erkennen, nicht aber verbannen möchten.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Zu Gast im Studio: Robin Ahrens, Hartmut Gieselmann
Host: Jan Schüßler
Produktion: Tobias Reimer

Unseren Schwerpunkt zu KI-Kennzeichnungspflicht und -Erkennungssoftware lesen Sie bei heise+.

(jss)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

heise+ | Wie der DWD mit KI, Satelliten und Flugzeugen bessere Wetterprognosen erstellt

2026-08-14T20:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Seit 65 Jahren schon macht der Deutsche Wetterdienst Wettervorhersagen. Vieles lässt sich mittlerweile gut berechnen, doch ein Phänomen sorgt für Probleme.

Artikel verschenken

Die Wettervorhersagen haben sich in den letzten Jahren weiterentwickelt.

(Bild: Krasula/Shutterstock.com)

14.08.2026, 20:15 Uhr

Lesezeit: 11 Min.

heise+ exklusiv

Von

Andrea Hoferichter

Keine Frage, Wetterprognosen können für die Wochenend- und Partyplanung ziemlich wichtig sein. Noch mehr sind sie es allerdings, wenn Extremwetter droht, wenn Flugzeuge sicher von A nach B kommen sollen und der Output der Erneuerbaren berechnet werden muss.

Roland Potthast ist der Direktor für meteorologische Analyse und Modellierung beim Deutschen Wetterdienst (DWD) in Offenbach und Professor für Mathematik an der Universität Reading in Großbritannien. Er erklärt, wie Wettervorhersagen entstehen, wie gut sie mittlerweile sind und mit welchen Werkzeugen sie noch besser werden können.

MIT Technology Review: In unserer Redaktion gab es neulich Klagen bezüglich der Zuverlässigkeit der Wettervorhersage. Wetter-Apps kündigten zum Beispiel Sonne an, dann regnete es – oder umgekehrt. Wie gut oder schlecht sind die Prognosen heute?

Immer mehr Wissen. Das digitale Abo für IT und Technik.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Aufrüsten statt Neukauf: c’t-Bauvorschlag von 2019 gezielt upgraden

Der alte PC lahmt, aber RAM ist teuer. Der Tausch von CPU und GPU katapultiert einen sieben Jahre alten Rechner auf aktuelles Leistungsniveau und spart Strom.

„Fritzhole“: Adblocker direkt in Fritzboxen nutzen

FritzOS 8.50 bringt DNS-Filter, die nervige Werbung blocken – nicht nur auf dem PC, sondern auch auf Smartphone, TV und allen anderen Geräten im Heimnetz.

Das iPad zum Desktop-Rechner aufrüsten: So geht's

Ihr iPad kann dank des leistungsstarken Prozessors einen klassischen Computer ersetzen. Wir geben 12 Tipps, wie und mit welchem Zubehör Ihnen das gelingt.

KI verrät die Stimmung im Hörbuch schon vor dem Reinhören

Hörbücher und Podcasts sind mehr als vorgelesener Text. KI-Modelle können automatisiert Stil und Stimmungen analysieren und so neue Suchfunktionen eröffnen.

USB-C-Hubs im Test: Mehr Buchsen für das MacBook – inklusive Neo

USB-C-Hubs geben Apple-Geräten mehr Ports. Wir testen neun Geräte mit HDMI und Power Delivery, die sich besonders gut fürs MacBook Neo eignen – aber nicht nur.

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Top 10: Der beste Ventilator im Test

2026-08-14T20:00:00+02:00

Wir zeigen die zehn besten Ventilatoren aus unseren Tests. Testsieger, Preis-Leistungs-Sieger und Kaufberatung im Überblick.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testsieger/top-10-der-beste-ventilator-im-test-mit-akku-app-und-spruehnebel-gegen-hitze/3vw0k3j?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Freie Tankstellen fordern Ende der 12-Uhr-Regel

2026-08-14T19:12:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Kritik an der 12-Uhr-Regel reißt nicht ab. Viele Unternehmen berichten von Abweichungen und Problemen bei der Umsetzung.

121

(Bild: Fahroni/Shutterstock.com)

14.08.2026, 19:12 Uhr

Lesezeit: 3 Min.

Von

Die freien Tankstellen fordern die Abschaffung der 12-Uhr-Regel. In einer Umfrage des Branchenverbands bft sprachen sich gut zwei Drittel für eine vollständige Abschaffung aus. Ein weiteres knappes Siebtel der Befragten will eine grundlegende Überarbeitung, wie der Verband mitteilt.

An der Umfrage beteiligten sich 132 Unternehmen mit zusammen mehr als 850 Tankstellen. Das ist rund ein Viertel der Verbandsmitglieder. Bundesweit gibt es rund 14.000 Tankstellen, die meisten gehören allerdings zu großen Mineralölkonzernen.

„Die Kunden haben sehr schnell verstanden, was die Regelung bedeutet: Vor zwölf wird getankt, danach wird gewartet“, beschreibt der Vorstandsvorsitzende des bft, Carsten Müller, die Auswirkungen. „Damit schafft der Gesetzgeber künstliche Spitzen und Leerzeiten, anstatt den Wettbewerb zu verbessern.“

Mit Kritik nicht alleine

Der bft steht mit seiner Kritik an der 12-Uhr-Regel nicht alleine: „Nach Einschätzung des ADAC wirkt die 12-Uhr-Regel eher preistreibend“, heißt es beispielsweise vom Verkehrsclub. „Es ist zu beobachten, dass die eingeschränkte Möglichkeit, Preise anzuheben, dazu führt, dass Mineralölkonzerne Risikoaufschläge einpreisen.“

Verschiedene Ökonomen haben sich ähnlich geäußert. Anfang August hatte auch CSU-Chef Markus Söder im ARD-Sommerinterview gesagt: „Man sollte auch noch mal dringend schauen, ob diese 12-Uhr-Regel wirklich funktioniert. Mein Gefühl: sie funktioniert nicht sehr und hat auch keine große Wirkung.“

Videos by heise

Probleme bei der Umsetzung

Viele Tankstellenbetreiber berichten zudem von Problemen bei der Einhaltung: „Nur 45,5 Prozent der Befragten können die Preiserhöhung an allen Stationen vollständig automatisiert exakt um 12 Uhr umsetzen“, sagt bft-Hauptgeschäftsführer Daniel Kaddik. „Gleichzeitig berichten fast zwei Drittel von zeitlichen Abweichungen zwischen den beteiligten Systemen.“

Etwa jedes achte der Unternehmen, die sich an der Umfrage beteiligten, ist wegen Abweichungen schon von den Behörden angeschrieben worden. Zusammen berichten sie von mindestens 423 beanstandeten Einzelvorgängen. „Wer wegen einer technischen Abweichung von zwei oder drei Minuten Verwarnungs- oder Bußgelder verhängt, muss sich die Frage nach Maß und Verhältnismäßigkeit gefallen lassen“, kritisiert Kaddik.

Zentrale Zahlen zu Bußgeldverfahren gibt es nicht. Das Bundeskartellamt hat zuletzt zwar davon berichtet, dass die Abweichungen wieder gestiegen sind, für die Sanktionierung sind aber Stellen in den Bundesländern zuständig.

Aus einzelnen liegen bereits Zahlen dazu vor, wie viele Abweichungen geprüft werden. So meldete Schleswig-Holstein Anfang August die Prüfung von mehr als 21.000 potenziellen Verstößen, aus Berlin sind 6.600 Abweichungen alleine im April und Mai bekannt.

Die Bundesregierung hatte die 12-Uhr-Regel zum April eingeführt, um die seit dem Iran-Krieg gestiegenen Preise für Benzin und Diesel unter Kontrolle zu bringen. Die Preise dürfen seitdem einmal täglich um 12.00 Uhr erhöht werden. Bei Verstößen sind Bußgelder bis zu 100.000 Euro möglich.

(nen)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

heise+ | Heimliche Videos mit Smart Glasses: Was man dagegen tun kann

2026-08-14T18:45:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Smart Glasses mit Kamera sind kaum noch von normalen Brillen zu unterscheiden. Wir erklären, was Ihre Rechte gegen heimliche Videoaufnahmen sind.

Artikel verschenken

Meta / heise medien

14.08.2026, 18:45 Uhr

Lesezeit: 14 Min.

heise+ exklusiv

Von

Daniel Ziegener

Sei es im Sommer im Freibad oder im Winter in der Sauna: An vielen Orten ist das Fotografieren und Filmen aus guten Gründen verboten. Schließlich will man ganz unbeobachtet entspannen. Nahezu unsichtbare Kamerabrillen machen es fast unmöglich, diese Privatsphäre wirksam zu schützen.

Geräte wie die Meta Ray-Ban haben wenig mit den klobigen Prototypen à la Google Glass zu tun, an denen man „Glassholes“ (Personen, die smarte Datenbrillen mit eingebauten Kameras tragen) sofort erkannt hat. Moderne Smart Glasses sind von herkömmlichen Brillen kaum noch zu unterscheiden – wenn man nicht ganz genau hinschaut. Manche Nutzer filmen damit nicht nur ihren Alltag, sondern stellen heimliche Aufnahmen anderer ins Netz. Um diesen Missbrauch zu stoppen, erstattete die gemeinnützige Organisation HateAid am 12. August 2026 Strafanzeige gegen Meta: Sie wollen den Vertrieb in Deutschland verbieten lassen.

Meta hat allein 2025 rund 7 Millionen Smart Glasses verkauft – und bringt der Technik damit den Erfolg, der Google Glass vor Jahren verwehrt blieb.
Gegen die Veröffentlichung heimlich in der Öffentlichkeit angefertigter Videos kann man sich juristisch zur Wehr setzen, sagt eine Rechtsanwältin.
Die Hürden technischer Abwehrmaßnahmen beschreibt der Entwickler der Smart-Glass-Scanner-App Nearby Glasses in diesem Artikel.

Wir haben mit Expertinnen und Experten über das Problem des heimlichen Filmens mit Smart Glasses gesprochen. Hier erfahren Sie, welche Rechte Sie am eigenen Bild haben und wann Sie diese gegen ungewolltes Filmen durchsetzen können. Die Geschäftsführerin von HateAid erläutert die Hintergründe ihrer Strafanzeige. Zusätzlich zeigen wir, welche Mittel zur digitalen Selbstverteidigung es gegen Smart Glasses gibt.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Aufrüsten statt Neukauf: c’t-Bauvorschlag von 2019 gezielt upgraden

Der alte PC lahmt, aber RAM ist teuer. Der Tausch von CPU und GPU katapultiert einen sieben Jahre alten Rechner auf aktuelles Leistungsniveau und spart Strom.

„Fritzhole“: Adblocker direkt in Fritzboxen nutzen

FritzOS 8.50 bringt DNS-Filter, die nervige Werbung blocken – nicht nur auf dem PC, sondern auch auf Smartphone, TV und allen anderen Geräten im Heimnetz.

Das iPad zum Desktop-Rechner aufrüsten: So geht's

Ihr iPad kann dank des leistungsstarken Prozessors einen klassischen Computer ersetzen. Wir geben 12 Tipps, wie und mit welchem Zubehör Ihnen das gelingt.

KI verrät die Stimmung im Hörbuch schon vor dem Reinhören

Hörbücher und Podcasts sind mehr als vorgelesener Text. KI-Modelle können automatisiert Stil und Stimmungen analysieren und so neue Suchfunktionen eröffnen.

USB-C-Hubs im Test: Mehr Buchsen für das MacBook – inklusive Neo

USB-C-Hubs geben Apple-Geräten mehr Ports. Wir testen neun Geräte mit HDMI und Power Delivery, die sich besonders gut fürs MacBook Neo eignen – aber nicht nur.

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Zugriff auf Telemetriedaten: Autobranche kritisiert Geheimdienstreform

2026-08-14T18:44:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Autobranche will sich nicht zum verlängerten Arm der Schlapphüte machen lassen und fordert Nachbesserungen bei Dobrindts Geheimdienstreform.

Moderne Fahrzeuge speichern umfangreiche Daten, die bei der Fehleranalyse helfen – und Begehrlichkeiten bei den Geheimdiensten wecken.

(Bild: T. Volz/ProMotor/ZDK)

14.08.2026, 18:44 Uhr

Lesezeit: 3 Min.

Von

Volker Briegleb

Die Autoindustrie kritisiert die von der Bundesregierung geplante Gesetzesreform, die den deutschen Geheimdiensten unter anderem Zugriff auf umfangreiche Fahrzeugdaten ermöglichen soll. Diese Befugnisse müssten „verhältnismäßig und rechtssicher ausgestaltet“ werden, mahnt Hildegard Müller, Präsidentin des Verbands der Automobilindustrie (VDA). „Es darf keine vorsorgliche Sammlung zusätzlicher Fahrzeugdaten geben.“

Mit einer umfassenden Reform des Rechtsrahmens für die deutschen Nachrichtendienste will die Bundesregierung diese „zu echten Geheimdiensten“ weiterentwickeln. Verfassungsschutz und Bundesnachrichtendienst sollen deutlich mehr Befugnisse erhalten, die über ihre bisherige rein nachrichtendienstliche Rolle hinausgehen. Die deutschen Dienste sollen operativer arbeiten können.

Präzisierung gefordert

Der am Mittwoch vorgestellte Gesetzentwurf soll den Geheimdiensten unter anderem erweiterte Rechte für den Datenzugriff erlauben. So sollen etwa „Kraftfahrzeughersteller oder Kraftfahrzeugwerkstätten“ dem Verfassungsschutz auf Anfrage Auskunft über „Telemetriedaten“ geben müssen. Vertretern der Automobilbranche ist diese Regelung zu unbestimmt und weitreichend. Sie fordern von der Bundesregierung eine Präzisierung.

Der Zentralverband Deutsches Kraftfahrzeuggewerbe (ZDK) warnt davor, staatliche Sicherheitsaufgaben auf mittelständische Unternehmen zu verlagern. Der Verband, der die deutschen Autohäuser und Kfz-Werkstätten vertritt, verweist darauf, dass die mittelständischen Unternehmen weder das Personal noch die Mittel hätten, nachrichtendienstliche Anfragen rechtssicher zu bearbeiten.

„Deutschland muss auf die veränderte Sicherheitslage reagieren können. Leistungsfähige Nachrichtendienste sind dafür ein wichtiger Bestandteil. Gleichzeitig darf die notwendige Stärkung staatlicher Sicherheitsstrukturen nicht dazu führen, dass Autohäuser und Kfz-Werkstätten zum verlängerten Arm der Nachrichtendienste werden“, mahnt ZDK-Präsident Thomas Peckruhn.

Der Entwurf sieht vor, dass die Werkstätten Daten liefern sollen, wenn eine Anfrage beim Hersteller nicht erfolgreich oder möglich ist. Der VDA befürwortet diese Herangehensweise, markiert aber zugleich eine rote Linie: „Ein etwaiger direkter Zugriff in das Auto ist aus Sicherheitsgründen abzulehnen“, betont Müller.

Videos by heise

Knackpunkt Telemetriedaten

Beide Verbände fordern die Bundesregierung auf, die Regeln noch klarer zu fassen. „Insbesondere müssen der Begriff ‚Telemetriedaten’ und der Umfang entsprechender Auskunftsersuchen eindeutig präzisiert werden“, fordert Müller. Auch der ZDK sieht dies besonders kritisch. „Für Werkstätten muss deshalb eindeutig geregelt sein, welche Daten überhaupt herauszugeben sind“, betont Peckruhn.

Lesen Sie auch

Missing Link: Die Atomisierung der Überwachung

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Nachgebaute Apple Watch verbindet sich mit iPhones

2026-08-14T17:29:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nils Rollshausen von der TU Darmstadt hat Apples Computeruhr im Labor in Software nachgebaut. Das zeigt potenzielle Angriffspunkte.

Apple Watch Ultra: Apples Spezialprotokolle wurden entschlüsselt.

(Bild: Apple)

14.08.2026, 17:29 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

Apples Computeruhr hat auf ein iPhone vollen Zugriff: Die Apple Watch teilt mit dem Handy nahezu alles, von der Kommunikation (Nachrichten-App, Telefonie) über die Kreditkarten (Wallet-App, wobei diese einzeln hinterlegt werden müssen) bis hin zu Gesundheitsdaten oder der iPhone-Kamera-Steuerung (Fernauslösung auf der Uhr). Entsprechend wichtig ist es, dass nur eine berechtigte Apple-Smartwatch sich mit dem iPhone verbindet. Apple hat dazu eine Reihe von Protokollen und Maßnahmen ergriffen. Zumindest das Prinzip dahinter liegt aber mittlerweile offen: Nils Rollshausen, Researcher mit Spezialisierung auf Wearable Security, hat am Seemoo-Labor der TU Darmstadt ein erfolgreiches Reverse-Engineering-Projekt der Apple Watch durchgeführt.

Falsche Apple Watch sagt Hallo

Die von Rollshausen entwickelte Hard- und Software-Kombination, die bereits im vergangenen Jahr vorgestellt und mittlerweile verfeinert wurde, durchläuft die von Apple vorgesehenen Sicherheitsschritte zur Verbindung zwischen der falschen Apple Watch und dem iPhone. Der Nutzer muss der Verbindung allerdings zustimmen, ein Angreifer würde also Zugriff auf das iPhone benötigen. Eine spezifische Geräte-Attestierung oder eine andere Funktion, mit der wirklich nur echte Apple-Uhren sich verbinden können, fand Rollshausen nicht. „Auf diese Mauer habe ich die ganze Zeit gewartet, sie kam aber nicht.“ Allerdings war eine spezifische Attacke notwendig, zu der derzeit an einem Paper gearbeitet wird.

Videos by heise

Die Erkenntnisse aus dem Reverse-Engineering der Apple-Computeruhr liegen aber bereits vor. Zudem hat Rollshausen eine App namens WatchWitch entwickelt, mit der man von einem Android-Gerät aus mit einer Apple Watch kommunizieren und verschiedene Daten anfordern kann. Dazu gehören erfasste Gesundheitsinfos, offene Apps oder Alarme. Über WatchWitch kann man zudem Benachrichtigungen versenden und Benachrichtigungen weiterleiten und Screenshots anlegen und herunterladen. Apple bereitet solche Interoperabilitätsmaßnahmen derzeit nur in Richtung Drittanbietergeräten vom iPhone aus vor.

Nachbau-Uhren als Sicherheitsproblem

Ein praktisches Sicherheitsproblem für das iPhone stellen mit dem erfolgreichen Reserve-Engineering der Watch-Protokolle die in China und anderswo reichlich erhältlichen Apple-Watch-Fakes dar.

Die Geräte sehen dem Original oft sehr ähnlich und könnten von böswilligen Verkäufern dazu verwendet werden, sensible iPhone-Daten auszulesen – weil der Nutzer sie für ein echtes Apple-Produkt hält und mit seinem iPhone koppelt. Entsprechende Vorfälle sind allerdings noch nicht öffentlich bekannt geworden. Die technische Möglichkeit ist dank Rollshausen nun aber belegt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(bsc)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

DelayBahn zeigt, wie oft eine Bahnverbindung zuletzt Verspätung hatte

2026-08-14T17:29:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mögliche Verspätungen muss man bei Bahnreisen immer einplanen. Doch womit sollte man im Einzelfall rechnen? DelayBahn liefert Antworten.

Bahnhofsuhr - Uhr auf einem Bahnsteig im Bahnhof Düsseldorf Flughafen

(Bild: MediaPortal der Deutschen Bahn)

14.08.2026, 17:29 Uhr

Lesezeit: 4 Min.

Von

Niklas Engelking

Wer eine Reise mit der Bahn plant, steht schnell vor der Frage: Was, wenn meine Zugverbindung Verspätung hat oder ich womöglich sogar meinen Anschluss verpasse? Naheliegend wäre dann auch die Frage: Wie oft ist das zuletzt passiert und worauf könnte ich mich entsprechend einstellen? Antworten auf Letzteres liefert DelayBahn. Die Webseite bietet einen Reiseplaner mit integrierter Verspätungsstatistik. Nutzer können sich hier Verbindungen raussuchen und bekommen dabei gleich angezeigt, wie häufig darin enthaltene Züge zuletzt Verspätung hatten.

Wie man es von gängigen Reiseplaner-Apps, etwa der offiziellen Variante der Deutschen Bahn, DB Navigator, kennt, gibt man hier zunächst Start und Ziel sowie das Reisedatum an. Der Unterschied zu anderen solchen Portalen: Es lässt sich auch ein Statistik-Zeitraum wählen, jeweils rückwirkend entweder 7 Tage, 15 Tage oder 30 Tage.

Screenshot delaybahn.com /Niklas Engelking

(Bild: Screenshot delaybahn.com /Niklas Engelking)

Eine Suche liefert dann mögliche Verbindungen zurück. Zu jeder Verbindung ist auch immer ein gelbes oder rotes Feld mit einer Minutenangabe angegeben – die durchschnittliche Verspätung für diese Verbindung. Ein Klick auf diese Felder liefert detaillierte Daten als Säulendiagramm. So lässt sich einschätzen: Wie viele Minuten war mein Zug zuletzt üblicherweise zu spät – und gibt es einzelne Ausreißer, die den Schnitt drastisch erhöhen? Besonders praktisch: Das Tool liefert auch gleich konkrete Anhaltspunkte für Umstiegszeiten. In unserem Beispiel warnt es etwa, dass ein Zug im Schnitt 15,5 Minuten Verspätung hat – zu viel, um sich auf die 15 Minuten Umstiegszeit zu verlassen, um noch den Anschluss zu bekommen. Es gibt unter anderem auch die Filteroption „Geringstes Anschlussrisiko“, die potenziell sicherere Verbindungen zurückliefert.

(Bild: Screenshot delaybahn.com /Niklas Engelking)

Neben der Möglichkeit, sich gleich auf bahn.de die Verbindungen zwecks Buchungen anzeigen zu lassen, kann man auch prüfen, ob für eine vergangene Reise Entschädigungsansprüche bestehen. Der Klick auf Entschädigung beantragen führt wieder zu einer Verbindungssuche – hier allerdings für die Vergangenheit. Wie gehabt lassen sich Verbindungen mit Start, Ziel und Reisedatum suchen. Dann werden gleich entsprechende Möglichkeiten – inklusive Verspätungen und möglichen Entschädigungsansprüchen angezeigt. Besteht ein Anspruch, kann man sich über den grünen „Zurückholen“-Button wieder entsprechend zur Bahn weiterleiten lassen. In unserem Test führte der Link zur Login-Maske von bahn.de und danach zur Übersicht der eigenen gebuchten Tickets. Der Klick auf „Reisedetails“ einer angezeigten Reise führt dann zu den Reisedetails, etwas weiter unten gibt es die Option, eine Entschädigung zu beantragen.

Screenshot delaybahn.com /Niklas Engelking

(Bild: Screenshot delaybahn.com /Niklas Engelking)

DelayBahn ist nach eigenen Angaben ein unabhängiges Projekt und steht in keinerlei Verbindung zur Deutschen Bahn. Das Portal liefert ausdrücklich keine Prognosen, sondern Vergangenheitsdaten zu gesuchten Verbindungen. Verspätungsdaten der DB kommen demnach vom Projekt Deutsche Bahn Data. Dieses hat sich zur Aufgabe gemacht, öffentlich verfügbare Vergangenheitsdaten der DB für jeden verfügbar zu machen, etwa um sie mit veröffentlichten Verspätungsstatistiken der DB abzugleichen. Dafür nutzt das Projekt unter anderem die Timetables API der DB. Diese ist mit einer Creative-Commons-Lizenz (CC BY 4.0) unter Nennung der DB als Urheber frei nutzbar. Mit der Weitergabe von Verspätungsdaten an Mobilitätsplattformen begann die Bahn 2024. Zusätzlich nutzt DelayBahn Verspätungsdaten der französischen Bahn und der Schweizer Bahn, beide stellen jeweils auch eine API dafür zur Verfügung.

Videos by heise

Lohnen dürfte sich der Blick auf Portale wie DelayBahn für Bahnreisende in jedem Fall – in den vergangenen beiden Monaten erreichten laut Bahn nur rund 50 Prozent aller reisenden im Fernverkehr pünktlich ihr Ziel. Eine Rolle dürften hier auch die jüngsten Hitzewellen gespielt haben – auch bei extremen Temperaturen kommt die DB an ihre Grenzen.

(nen)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Frankreichs Verfassungsrat stoppt Social-Media-Verbot für Kinder

2026-08-14T17:17:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das oberste Gericht stoppt das Social-Media-Verbot für Kinder unter 15 Jahren – zumindest vorerst. Macron will sein Vorhaben noch vor der Wahl durchbringen.

Das Social-Media-Verbot gilt als das letzte große Vorhaben von Staatspräsident Emmanuel Macron, der bei der Präsidentschaftswahl im April 2027 nicht erneut antreten kann. Er macht jetzt Druck.

(Bild: Ninotnan/Shutterstock.com)

14.08.2026, 17:17 Uhr

Lesezeit: 3 Min.

Von

Volker Briegleb

Das oberste Gericht Frankreichs hat das vom Parlament beschlossene Social-Media-Verbot für Kinder unter 15 Jahren vorerst gestoppt. Das Gesetz, das Anfang September in Kraft treten sollte, stelle einen unverhältnismäßigen Eingriff in die Meinungsfreiheit dar, teilte der Verfassungsrat am Freitag in Paris mit. Staatspräsident Emmanuel Macron hat Premierminister Sébastien Lecornu bereits angewiesen, das Gesetz zu überarbeiten.

Nationalversammlung und Senat hatten das Gesetz im Juli verabschiedet. Demnach sollten Minderjährige, die noch nicht 15 Jahre alt sind, zunächst keine Konten bei Social-Media-Plattformen mehr anlegen können. Später sollten dann auch bestehende Konten von zu jungen Nutzern gelöscht werden. Ausnahmen sollte es für Onlineenzyklopädien und Bildungsplattformen geben.

Grundrechtseingriff

Dem Verfassungsrat gehen die gesetzlichen Vorgaben zu weit. Sie würden einerseits die Meinungs- und Kommunikationsfreiheit der betroffenen Minderjährigen übermäßig einschränken, teilte das Gericht mit. Anderseits würden auch die Rechte von Erwachsenen berührt, weil sie nun Altersnachweise zu führen hätten.

Darüber hinaus rügt der Verfassungsrat, dass das Verbot sämtliche Kommunikationsplattformen erfasse und damit zu weitreichend sei. Die Richter erkennen das verfassungsrechtliche Gebot des Schutzes des Kindeswohls zwar an, kritisieren das Gesetz aber als zu weitreichend. Das Zugangsverbot wirke pauschal und sei an keine Bedingungen geknüpft.

Auch kritisieren die Richter, dass das Gesetz den Eltern oder Sorgeberechtigten keinen Spielraum für eigenes Ermessen lasse. Für eine solche Regelung hatte sich der Senat ausgesprochen, doch setzte sich die Nationalversammlung mit ihrem Vorhaben für ein pauschales Verbot durch.

Der Verfassungsrat (Conseil constitutionnel) gab mit seiner Entscheidung einer Klage der Sozialisten und der Partei La France Insoumise (LFI) statt. Damit ist das Verbot vorerst vom Tisch. Präsident Macron drängt jedoch darauf, das Gesetz den Anforderungen des Verfassungsrats rasch anzupassen und neu einzubringen. Macron sei entschlossen, das Verbot noch vor den im Frühjahr 2027 anstehenden Präsidentschaftswahlen durchzubringen, teilte der Élysée-Palast mit.

Videos by heise

Verbote sind in Mode

Durch das Gesetz wäre Frankreich das erste große europäische Land mit einem aktiven Social-Media-Verbot geworden. Die Entwicklung wird in der EU genau beobachtet, es gibt Forderungen nach einer europäischen Lösung. Auch die deutsche Familienministerin Karin Prien (CDU) spricht sich für ein Verbot aus.

Zuletzt hatte das britische Parlament eine vergleichbare Regelung auf den Weg gebracht. Auch in Griechenland gibt es Bestrebungen für ein Verbot. Unterdessen ist das seit Januar in Australien geltende Verbot für Minderjährige nur mäßig erfolgreich. Zahlreiche Jugendliche umgehen das Verbot, teilweise mit der Unterstützung ihrer Eltern.

(vbr)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

heise+ | Fänger im Netz: So scannen Sie Windows-Systeme mit Desinfec’t

2026-08-14T17:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Desinfec’t läuft nicht auf allen Windows-PCs, kann nicht jedes Dateisystem scannen und erfordert Reboots. Dafür gibt es jetzt Abhilfe über das Netzwerk.

Artikel verschenken

(Bild: Martina Bruns / KI / heise medien)

14.08.2026, 17:00 Uhr

Lesezeit: 6 Min.

Von

Peter Siering

Als wir vergangenes Jahr überlegten, wie sich Desinfec’t weiterentwickeln könnte, entstand unter anderem auch die Idee, dass ein möglichst niedrigschwelliger Einsatz auf einem Windows-PC nützlich wäre. Daraus erwuchs ein experimentelles Feature, das wir im Folgenden vorstellen und dessen Komponenten mit Veröffentlichung dieses Artikels für alle Nutzer zum Download bereitstehen.

Desinfec’t 2026 untersucht Windows-PCs und muss dazu ersatzweise statt des installierten Betriebssystems gebootet werden.
Manchmal ist das Booten nur schwer möglich und manchmal sind unter Linux Hardware-Komponenten nicht sichtbar.
Dann bleibt der Scan übers Netz eine Option, was Desinfec’t über direkten Datenträgerzugriff umsetzt, ohne Gefummel und schneller als mit Freigaben.

Der Ansatz löst die folgenden Probleme des aktuellen Desinfec’t: Es läuft nicht auf Systemen mit ARM/Snapdragon-Prozessor. Es kommt nicht an dynamische Datenträger heran (das Windows-eigene Software-RAID). Auf PCs, die weniger als vier MByte RAM haben, stößt es an Grenzen. Und es erfordert einen Boot vom Stick, oft eine Herausforderung, weil Secure Boot, BIOS-Optionen und die Datenträgerverschlüsselung mit BitLocker Komplikationen verursachen.

Die Lösung: Eine kompakte Software, die auf dem Windows-PC auszuführen ist, veröffentlicht den per Schattenkopie erzeugten Zustand eines Windows-NTFS-Laufwerks als Blockgerät im Netzwerk. Desinfec’t läuft auf einem anderen PC im selben Netzwerk. Es greift sich solche Schattenkopien, als wären es lokale Laufwerke, und lässt die Scanner darüber laufen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Aufrüsten statt Neukauf: c’t-Bauvorschlag von 2019 gezielt upgraden

Der alte PC lahmt, aber RAM ist teuer. Der Tausch von CPU und GPU katapultiert einen sieben Jahre alten Rechner auf aktuelles Leistungsniveau und spart Strom.

„Fritzhole“: Adblocker direkt in Fritzboxen nutzen

FritzOS 8.50 bringt DNS-Filter, die nervige Werbung blocken – nicht nur auf dem PC, sondern auch auf Smartphone, TV und allen anderen Geräten im Heimnetz.

Das iPad zum Desktop-Rechner aufrüsten: So geht's

Ihr iPad kann dank des leistungsstarken Prozessors einen klassischen Computer ersetzen. Wir geben 12 Tipps, wie und mit welchem Zubehör Ihnen das gelingt.

KI verrät die Stimmung im Hörbuch schon vor dem Reinhören

Hörbücher und Podcasts sind mehr als vorgelesener Text. KI-Modelle können automatisiert Stil und Stimmungen analysieren und so neue Suchfunktionen eröffnen.

USB-C-Hubs im Test: Mehr Buchsen für das MacBook – inklusive Neo

USB-C-Hubs geben Apple-Geräten mehr Ports. Wir testen neun Geräte mit HDMI und Power Delivery, die sich besonders gut fürs MacBook Neo eignen – aber nicht nur.

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

heise+ | „Fritzhole“: Adblocker direkt in Fritzboxen nutzen

2026-08-14T16:35:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

FritzOS 8.50 bringt DNS-Filter, die nervige Werbung blocken – nicht nur auf dem PC, sondern auch auf Smartphone, TV und allen anderen Geräten im Heimnetz.

Artikel verschenken

(Bild: Fritz)

14.08.2026, 16:35 Uhr

Lesezeit: 3 Min.

heise+ exklusiv

Von

Mark Mantel

Mit minimalem Aufwand können Fritzboxen demnächst Werbung auf allen möglichen Webseiten blockieren, ohne dass eine Adblocker-Erweiterung im Browser notwendig wäre. Dafür schaut Fritz bei dem Raspberry-Pi-Projekt Pi-hole ab und bringt dessen Kernfunktion auf seine Router: Filterlisten für das Domain Name System (DNS).

Damit lassen sich die Server von Werbetreibenden blockieren, sodass deren Einblendungen gar nicht erst auftauchen. Auch bestimmte Tracking-Server laufen dann ins Leere. Der Clou: Das Ganze funktioniert im gesamten Heimnetzwerk, das über den Router läuft, sowohl im WLAN als auch über Ethernet (LAN). Mit den richtigen Filterlisten sollten sich also auch auf dem Smartphone keine Werbebanner und neuen Tabs mehr ungewollt öffnen. Zusätzliche Hardware wie ein Raspi sind nicht notwendig.

Aktuell können Interessierte die Funktion auf einigen Fritzbox-Modellen mit der Beta-Version Fritz-Labor 8.40 testen. Die Beta steht für folgende Fritzboxen bereit:

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Claude: Was den Chatbot ausmacht und worauf man achten sollte

Claude hat ein gutes Sprachgefühl, kann Anwendungen steuern und stellt viele Helferlein für Routinearbeiten bereit. Eine Einstiegshilfe für den Chatbot.

Elektroautos: Ladeparks am Limit, und wie sie sich verändern

Wie sieht ein Ladepark im Jahr 2030 aus und wie kann immer mehr Leistung kostengünstig gleichzeitig bereitgestellt werden? Ein Ausblick

360-Grad-Actionkamera: Insta360 X6 mit 8K-Aufnahme und großem Sensor im Test

Die Insta360 X6 filmt 360-Grad-Videos in 8K mit 50 fps und ist gegen Untertauchen geschützt. Wir haben die Aufnahmefunktionen und KI-Videoerstellung getestet.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Recht: DSGVO-Löschpflichten im Clinch mit Backups und Logfiles

Wer Daten rechtlich löschen muss, kann technisch an unveränderlichen Backups und Server-Logs scheitern. Wie kann dieser Konflikt rechtssicher gelöst werden?

Sechs SATA-SSDs im Test: Frischzellenkur für ältere PCs

In moderne Rechner gehört eine PCIe-SSD, ältere Schätzchen aber haben nur SATA-Ports. Passende SATA-SSDs unterscheiden sich erheblich in der Performance.

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Bug in iCloud Private Relay: Sammelklage gegen Apple wegen „Betrug“

2026-08-14T16:33:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Apple bekommt es mit einer neuerlichen Klage von Usern zu tun. Diesmal geht es um einen Fehler bei Private Relay. Es ist nicht der einzige iCloud+-Rechtsstreit.

iCloud+ ist Apples Cloud-Angebot mit Zusatzfeatures.

(Bild: Apple)

14.08.2026, 16:33 Uhr

Lesezeit: 3 Min.

Streaming, Anonymität, Geoblocking: Was ist der beste VPN-Anbieter für welchen Zweck?

Von

Ben Schwan

Apple ist wegen seines Dienstepakets iCloud+ gleich zweimal in den USA verklagt worden. Die Kläger würden aus den Rechtsstreitigkeiten gerne Sammelklagen machen. Sie betreffen zwei Funktionen innerhalb von iCloud+, die mit Datenschutz zu tun haben: iCloud Private Relay, ein Dienst, der die IP-Adresse des Nutzers versteckt, sowie Hide My E-Mail, mit dem User ihre E-Mail-Anschrift verbergen können. In beiden Services hatte es über einen längeren Zeitraum Sicherheitslücken gegeben, teils bestehen diese noch heute.

Erfolgreich wegen Siri-Verschiebung geklagt

Bei der Klage wegen Problemen in iCloud Private Relay geht es um die Tatsache, dass sich unter Umständen sowohl DNS-Server als auch Original-IP-Adressen im Browser Safari feststellen lassen – trotz aktivem Schutz. Grund sind die Implementierungen von WebTransport / HTTP/3, DNS-Prefetching sowie WebAuthn. Betroffen sind davon alle Apple-Plattformen, also iPhone, iPad und macOS. Entdeckt wurde der Fehler vom Team um den Sicherheitsforscher Tommy Mysk. Ob Apple sich um die Probleme kümmert oder sie als „erwartetes Verhalten“ einordnet, ist noch unklar.

Videos by heise

Die Klage stammt von der Clarkson Law Firm in Kalifornien, der es bereits gelungen war, erfolgreich gegen die Siri-Verschiebungen vorzugehen – Apple musste 250 Millionen US-Dollar auszahlen. Laut der neuen Klage habe Apple betrügerisch agiert und irreführende Werbung für den Dienst geschaltet. Die Anwälte, die betroffene Nutzer vertreten, behaupten, Apple habe von den Problemen gewusst und die iCloud+-Abos dennoch weiterverkauft. „[Apple] betrügt Kundenvertrauen und das Gesetz“, so die Anwälte.

Klage gegen E-Mail-Schutz, der kein E-Mail-Schutz war

Die zweite iCloud+-Klage betrifft die Hide-my-Email-Funktion, bei der über einen längeren Zeitraum mit einem einfachen Trick die Originalanschrift des Nutzers ermittelt werden konnte. Die Kläger, Apple-Nutzer, möchten Schadenersatz und klagen ebenfalls auf Betrug und irreführende Werbung; zudem Vertragsbruch, weil Apple nicht das liefere, was es angegeben habe.

Hide my Email alias „E-Mail-Adresse verbergen“ ist ein Weiterleitungsdienst. User geben eine von Apple generierte Adresse gegenüber Diensten an, um ihre echte Anschrift nicht nennen zu müssen. Das Problem: Schickte man Spam und andere Bounce-würdige E-Mails an die Adresse, verrieten Apples Server selbst, wie die Originaladresse lautete, an die die Weiterleitung erfolgt. Apple brauchte laut der Entdecker des Problems zwei Anläufe, um dies zu fixen. Damit sind frühere Leaks zudem nicht geheilt, es hilft eigentlich nur, vollständig neue Weiterleitungsadressen aufzusetzen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

(bsc)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Neue PC-Spiele im September 2026: „The Blood of Dawnwalker“, „Control Resonant“

2026-08-14T16:26:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im September wird unter anderem das Action-Adventure „The Blood of Dawnwalker“ veröffentlicht. Außerdem erscheint das Action-RPG „Control Resonant“.

(Bild: Playstack)

14.08.2026, 16:26 Uhr

Lesezeit: 4 Min.

Von

Sebastian Minnich

Zu den Spiele-Highlights im September gehören unter anderem „The Blood of Dawnwalker“ und „Control Resonant“. Wer sich auf das Echtzeitstrategiespiel „Warhammer 40,000: Dawn of War IV“ gefreut hat, das ursprünglich ebenfalls im September erscheinen sollte, der muss sich nun bis zum Dezember gedulden. Das Entwicklerstudio King Art kündigte vor einigen Tagen an, mehr Zeit für die Fertigstellung zu benötigen.

Die Spiele-Highlights im September 2026 (14 Bilder)

EA Sports FC 27 erscheint am 25.09.2026. (Bild:

Electronic Arts

)

„Control Resonant“

„Control Resonant“ setzt die Geschichte des „Control“-Universums ab dem 24. September 2026 fort und verlagert den Fokus auf Dylan Faden, den Bruder der Protagonistin des ersten Spiels. Nachdem Dylan jahrelang in Gefangenschaft des Federal Bureau of Control stand und während der Ereignisse von „Control“ vom Hiss kontrolliert wurde, erwacht er in einer Welt, die sich grundlegend verändert hat. Das Oldest House ist weiterhin vom Hiss bedroht, Jesse Faden wird vermisst und eine neue übernatürliche Resonanz breitet sich in ganz Manhattan aus. Die Stadt wird dabei nicht nur von übernatürlichen Gegnern heimgesucht, sondern selbst zunehmend von den Regeln der Realität entkoppelt, sodass sich Gebäude, Straßen und Räume verformen und die Schwerkraft ihre gewohnte Bedeutung verliert.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Als einziger spielbarer Charakter übernimmt Dylan die Aufgabe, seine Schwester zu finden und gleichzeitig eine existenzielle Bedrohung für die Menschheit aufzuhalten. Das Action-RPG verbindet dabei schnelle Nahkämpfe mit Dylans übernatürlichen Fähigkeiten und der wandelbaren Waffe „Aberrant“, die sich unter anderem als Hammer, Klingen, Sense oder Fäuste einsetzen lässt. Neue Waffenformen, Fähigkeiten, Kombinationen und Verbesserungen lassen sich im Spielverlauf freischalten und zu individuellen Builds zusammenstellen, wodurch Spieler ihren eigenen, individuellen Kampfstil entwickeln können. „Control Resonant“ erscheint am 24. September 2026 und soll zugleich als Fortsetzung und als Einstiegspunkt für Spieler funktionieren, die den ersten Teil bisher nicht kennen.

„The Blood of Dawnwalker“

Das Action-Adventure „The Blood of Dawnwalker“ versetzt Spieler in ein alternatives Europa des 14. Jahrhunderts, das von Kriegen, der Pest und dem Aufstieg mächtiger Vampire erschüttert wird. Im Mittelpunkt der Story steht Coen, ein junger Mann aus dem Sangora-Tal in den Karpaten, der nach einer Begegnung mit einem Vampir zu einem sogenannten Dawnwalker wird, einer Mischung aus Mensch und Vampir. Während er am Tag überwiegend auf menschliche Fähigkeiten, Schwertkampf und Magie zurückgreift, eröffnen ihm nachts vampirische Kräfte und besondere Fortbewegungsmöglichkeiten neue Wege durch die Spielwelt. Coens Familie wurde vom Vampirfürsten Brencis und dessen Gefolgsleuten entführt, weshalb seine Mission darin besteht, sie innerhalb von 30 Tagen und Nächten zu retten. Der 30-Tage-Timer dient in „The Blood of Dawnwalker“ nicht als Echtzeit-Timer, sondern als erzählerisches Element.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

VPN-Test 2025: Die besten VPN-Anbieter im Vergleich

Während Erkundung und Kämpfe die Uhr nicht weiterlaufen lassen, verbrauchen bestimmte Quests, Dialogentscheidungen und andere Handlungen einen vorher bekannten Teil der verfügbaren Zeit. Entscheidungen im Verlauf der Hauptstory werden so zu einem wichtigen Bestandteil des Gameplays und haben spürbare Konsequenzen. „The Blood of Dawnwalker“ bietet Spielern die Möglichkeit selbst zu entscheiden, ob sie sich mehr auf Coens menschliche oder vampirische Seite konzentrieren, was vor allem Auswirkungen auf die Spielweise des Charakters hat. Das Spiel verfügt über eine große, offene Spielwelt, die allerlei interessante Orte, Kreaturen und Fraktionen bereithält und zum Erkunden einlädt. „The Blood of Dawnwalker“ ist das erste Spiel des von ehemaligen „The Witcher 3“-Entwicklern gegründeten Studios Rebel Wolves und erscheint am 3. September 2026.

Diese und weitere PC-Spiele-Neuerscheinungen im September haben wir in der folgenden Tabelle zusammengefasst:

Tabelle: Alle Neuerscheinungen im Überblick

Titel	Genre	Plattform	Datum
Crimson Moon	Action-RPG	Windows, PS5, Xbox Series	01.09.
Salvation: Echoes of War	Stealth-Abenteuer	Windows	01.09.
WheelMates	Koop-Rennspiel	Windows	01.09.
Category 6	Open-World-Survival	Windows	02.09.
The Blood of Dawnwalker	Action-Adventure	Windows, PS5, Xbox Series	03.09.
SpeedRunners 2: King of Speed	Plattformer	Windows, PS5, Xbox Series, Switch	03.09.
ShipShaper	Schiffbau-Sim	Windows	03.09.
Chaos Front	Rundentaktik	Windows	03.09.
Onimusha: Way of the Sword	Action-Adventure	Windows, PS5, Xbox Series, Switch	04.09.
Dungeon Settlers	Siedlungssimulation	Windows, Mac	04.09.
NBA 2K27	Sportspiel	Windows, PS5, Xbox Series	04.09.
Tiny Eden	Simulation	Windows	07.09.
Pumpkin Woods	Open-World-Survival	Windows	07.09.
Halloween: The Game	Survival-Horror	Windows, PS5, Xbox Series	08.09.
Bus Simulator 27	Simulation	Windows, PS5, Xbox Series	08.09.
Welcome to Elderfield	RPG-Abenteuer	Windows	10.09.
Frontier: Path of Shadows	Rundentaktik	Windows	10.09.
Anime Shop Simulator	Simulation	Windows	11.09.
Fracture Point	Action-Roguelike	Windows	11.09.
Dimraeth	RPG	Windows	15.09.
Hope 01	Extraction-RPG	Windows, Linux	15.09.
Blackwood	Action-Adventure	Windows	16.09.
The Walking Dead: Streets of Survival	2D-Kampfspiel	Windows, PS5, Xbox Series, Switch	18.09.
Sunken Realms	ARPG	Windows	18.09.
Dressmaker	Simulation	Windows, Mac	21.09.
Iron Frontier	Roguelite	Windows, Mac, Linux	21.09.
Rivage	SciFi-Adventure	Windows	22.09.
Delverium	Open-World-Survival	Windows	22.09.
Otterly Lost	Abenteuer	Windows	23.09.
Control Resonant	Action-RPG	Windows, PS5, Xbox Series	24.09.
Silent Hill: Townfall	Horror	Windows, PS5	24.09.
EA Sports FC 27	Sportspiel	Windows, PS5, Xbox Series	25.09.
Nivalis Nights	Simulation	Windows	29.09.
Minecraft Dungeons II	Action-Adventure	Windows, PS5, Xbox Series, Switch	29.09.
Nowhere	Horror	Windows	30.09.

Die folgende Galerie zeigt die Spiele-Highlights für den PC aus dem August 2026:

Bilderstrecke: Die Highlights im August

Auch im laufenden Monat stehen noch einige Spielveröffentlichungen aus. Eine Übersicht der August-Releases zeigt die folgende Galerie:

Die Spiele-Highlights im August 2026 (13 Bilder)

The Sinking City 2 erscheint am 18.08.2026. (Bild:

Frogwares

)

Siehe dazu auch:

(sem)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Ich bin jetzt KI-Musiker (und hasse es) | c't 3003

2026-08-14T16:18:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KI-Musik flutet die großen Streaming-Plattformen: c't 3003 zeigt, wie einfach man KI-Künstler wird und warum Plattformen kaum gegensteuern.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

14.08.2026, 16:18 Uhr

Lesezeit: 23 Min.

Von

Sahin Erengil

Mit Plattformen wie Suno und Udio lässt sich in wenigen Minuten komplett ausproduzierte Musik erstellen. Kein Wunder also, dass Musik-Streaming-Dienste aktuell mit KI-generierten Songs überflutet werden. Die Platzhirsche Apple Music, YouTube Music und Spotify machen bisher viel zu wenig, um diese ausreichend für Zuhörer zu markieren. Jetzt hat Spotify angekündigt, beim Thema KI-Inhalte nachlegen zu wollen. Ein Schritt in die richtige Richtung. c’t 3003 gibt einen Überblick, zeigt, warum Tidal und Deezer es jetzt schon besser machen und wie einfach es ist, KI-Künstler zu werden.

Transkript des Videos

(Hinweis: Dieses Transkript ist für Menschen gedacht, die das Video oben nicht schauen können oder wollen. Der Text gibt nicht alle Informationen der Bildspur wieder.)

Hört mal hier,

über die Hälfte aller auf Deezer hochgeladenen Songs ist inzwischen KI-generiert. Ja, wirklich, das sagt Deezer selbst. Und auf Spotify und Co. dürfte das alles nicht viel besser sein. Aber hä? Darf das eigentlich sein? Ist das wirklich so gewollt? Das hab ich mich auch gefragt und hab deshalb mal versucht, meine komplett KI-generierte Schrottmusik hochoffiziell zu veröffentlichen. Also auf Spotify, Apple Music und so weiter. Ob das geklappt hat, wie schwierig das war und was das gekostet hat, kommt in diesem Video. Bleibt dran.

Liebe Hackerinnen, liebe Internet-Surfer, herzlich willkommen hier bei...

KI-Musik wird allgegenwärtig

Wir müssen über KI-Musik reden. Denn die ist mittlerweile wirklich erschreckend gut. Also nicht gut im Sinne von künstlerisch wertvoll, sondern im Sinne von fällt null auf. Hier, hört euch das mal an. Das habe ich innerhalb von einer Minute mit dem KI-Modell von Suno generiert. Das würde mir definitiv nicht direkt als KI-generiert auffallen, wenn ich das in irgendeiner Playlist hören würde. Suno scheint aktuell die beliebteste Plattform zum Generieren von KI-Musik zu sein. Es existieren aber noch weitere wie Udio, Stable Audio und MusicFX. Oder auch komplett lokal auf eurem Rechner mit ACE-Step 1.5. Naja, okay. Also ganz allgemein kann man damit halt irgendwelche lustigen Meme-Songs erstellen und die zum Beispiel bei TikTok hochladen. Vielleicht habt ihr ja auch diesen Trend mitbekommen, wo Leute die Chats ihrer Ex-Partner in Songs umgewandelt haben. Hört mal. Ja, das fand ich auch schon lustig. Noch problematischer wird es, wenn KI-Musik im großen Stil produziert, hochgeladen und als echt verkauft wird. Alles mit dem Ziel, dick Cash auf Streaming-Plattformen zu machen. Und ja, wie man hier sieht, ist aktuell alles voll mit Videos, wie man angeblich kinderleicht Geld mit KI-Musik verdienen kann. „Verdiene 300 Dollar am Tag mit AI-Musik auf Spotify“. „Diese AI-Methode hat mir 3214 Dollar auf Spotify eingebracht. Volles System.“ Teilweise verkaufen Leute hier sogar Bücher mit ihren Prompts für Suno. Also, ja, uff.

Und wie ich im Intro schon meinte, sind laut Angaben von Deezer aktuell über 50 % der Songs, die hochgeladen werden, KI-generiert. Das sind grob 90.000 generierte Song-Uploads pro Tag. Vor einem Jahr waren das noch so 20.000 am Tag. Das heißt, das Problem wird größer.Natürlich ist da auch viel Müll dabei, den keiner hört, aber auch sehr erfolgreiche Künstler. Hier einmal Breaking Rust. Dieser coole Cowboy hat über 900.000 monatliche Listener. Dabei schreit das Profilbild geradezu nach KI. Genau wie die ganzen Albumcover. Ähnlich hier bei Enli. Äh, Enley? Enllly? Naja, alles komplett KI-generiert und über eine halbe Million monatliche Listener. Oder The Velvet Sundown. Die waren zwischenzeitlich so big, dass schon verschiedene Newsportale darüber berichtet hatten. Unter anderem auch die Tagesschau. Ah, und Keno hatte wohl auch anscheinend einen Song von denen unbemerkt in irgendeiner Playlist. Der fand ihn sehr gut und schämt sich ein bisschen dafür.

Okay, aber mal so richtig komisch wird es hier bei Sienna Rose. 600.000 monatliche Listener, wieder Cover, Profilbild und Text, alles komplett KI-geslobt. Aber das Krasse ist, die hat auch Social Media, genauer TikTok. Ja, und das ist voll mit generierten Promo-Clips wie dem hier. Da läuft dann immer so ein Song und da steht so Text wie: „Wenn ihr das auf eurer For-You-Page bekommt, dann habt ihr wirklich einen nischigen Musikgeschmack“. Ja, sowas kennt man auch von echten Künstlern. Und die Clips sind zwar auf den zweiten Blick eindeutig nicht echt, aber halt nur auf den zweiten. Wenn man da jetzt so mit einem halben Auge drüber scrollt, dann kann man das auch mal schnell für echt halten. Genau wie die Musik auch. Weil die Mucke ist ja wirklich nicht schlecht. Und es ploppt beim Hören jetzt bei Spotify zum Beispiel kein fetter Hinweis auf, dass da gerade Fake-Musik läuft. And das ist meiner Meinung nach das dicke Problem an der Sache. Denn dann passiert es halt, dass man KI-generierte Tracks in irgendeiner öffentlichen Playlist hört und sich denkt, den Song finde ich aber gut, den speichere ich mir mal ab.

Ja, und das stört mich. Richtig doll. Ich will nicht unbewusst komplett generierte KI-Musik hören, auch wenn die vielleicht gut ist. Ich will jederzeit genau wissen, was ich gerade höre. Und das, ohne erstmal nachforschen zu müssen. Das kann ja nicht nur um mich so gehen, oder?

Und ja, das Problem gibt es natürlich auch genauso mit Bildern, Literatur und quasi mit allen Menschen gemachten Medien aktuell. Aber da ich jetzt hier nicht vier Stunden über KI-Slop rumheulen will, bleiben wir mal erstmal bei Musik.

Und ein weiteres Problem an der Sache haben alle Medien gemeinsam, die ungefragte Nutzung von Material als Trainingsdaten für die Modelle. Da haben Suno und Co. auch schon ein bisschen Dreck am Stecken. Es ist nämlich aufgeflogen, dass allein Suno ihre Modelle mit kommerziellen Songs ohne jegliche Genehmigung trainiert hat. Und natürlich auch ohne Vergütung der Künstler. Ist ja klar. Na toll.

Musik generieren ist kinderleicht

Aber mal zurück zur Ursprungsfrage. Wie einfach ist es, KI-Künstler zu sein? Kann man einfach ein Album erstellen, zwei, drei Bilder und einen Text generieren und das dann ohne Probleme bei Spotify hochladen? Ja, sehr easy sogar.

Also wie ich schon meinte, die beliebteste Plattform ist aktuell Suno. Da kann man sich einfach ein Account erstellen und loslegen. Wenn man Suno kostenlos nutzen will, hat man 50 Credits am Tag offen. Ein Song kostet 5, also 10 Songs am Tag. Der größte Unterschied zum Bezahl-Abo ist es aber, dass man zwar Songs erstellen, aber die nicht kommerziell nutzen kann. Mit dem Pro-Plan für 8 Dollar im Monat oder dem Premier-Tarif für 24 Dollar im Monat kann man die generierten Songs auch kommerziell nutzen. Also bei Streaming-Diensten hochladen und damit potenziell auch Geld verdienen. Zusätzlich hat man in den Bezahl-Abos deutlich mehr Credits, Zugriff auf aktuelle Modelle und noch so ein paar Zusatzfunktionen. Naja, ich habe auf jeden Fall mal das Abo für 8 Dollar abgeschlossen und ja, Songs erstellen ist wirklich idiotensicher. Unter Create lassen sich hier Lyrics eintippen oder auch komplett generieren. Man will ja am besten gar nicht nachdenken. Den Musikstil kann man hier auch festlegen. Da knallt man einfach einen Prompt rein und dann kommt ein komplett ausproduzierter Song am Ende raus. Das ist natürlich jetzt nur sehr basic erklärt. Man kann da viel am Prompt und an den Lyrics und so rumbasteln. Da gibt es viele Tutorials auf YouTube und , äh, Bücher.

Fragwürdige Gesangskünste und DistroKid

Aber auch komplett ohne Fummel kommt da am Ende was raus, was zumindest von meinen Ohren nicht wirklich unterscheidbar von professionell produzierten Songs ist. Das Einzige, was ich noch ausprobiert habe, ist dieses Voice-Feature hier, wo man seine eigene Stimme in die KI-Songs verwursteln kann. Dafür muss man direkt hier live bei Suno was einsingen. Na gut, okay. Ich habe dann auf jeden Fall eine Minute lang Seals Smash Hit Kiss From A Rose sehr schlecht eingesungen und dann ist meine Stimme hier verfügbar. Aber wenn ich damit was generiere, dann hört sich das wirklich furchtbar an. Also wirklich, ich schäme mich zu Tode beim Zuhören. Hier, hört mal. Das klingt einfach wirklich, als würde ich mich beim Singen über das Lied selbst lustig machen. Also, wenn das Sinn ergibt. Das könnte an meinen Gesangskünsten liegen oder daran, dass die Funktion noch recht neu ist. Ich habe hier und da gelesen, dass viele damit jetzt nicht unbedingt tolle Ergebnisse hatten. So kann ich mir zumindest einreden, dass es nicht komplett an mir liegt.

Egal, meine Stimme kann auf jeden Fall direkt wieder in den Müll. Ich generiere mir einfach mit ein paar Klicks drei Songs für meine erste EP. Ich versuche mal so Country-Rock-mäßig. Hört mal. Also, ich muss sagen, ich finde die wirklich leider echt ein bisschen gut. Und ja, ich kann die jetzt hier einfach auch runterladen. Aber wie bekommt man die jetzt auf Streaming-Plattformen?

Das macht man standardmäßig über so Service-Tools wie beispielsweise DistroKid. Da haut man seine Songs rein, gibt die Metadaten an und dann lädt das Tool die Songs vollautomatisch auf alle ausgewählten Plattformen hoch. Das kostet hier bei DistroKid 23,99 Euro im Jahr, was okay ist, sag ich mal. In DistroKid kann man dann in einem Formular festlegen, auf welchen Plattformen das erscheinen soll und so Sachen wie Titel, Künstlernamen, Genre und Albumcover und sowas alles einstellen. Das Albumcover habe ich natürlich einfach kurz mit ChatGPT generiert, genau wie das Profilbild. Interessant wird es bei diesem Punkt hier. Enthält der Song KI-generierte Musik, Stimme oder Lyrics? Ja, tut sie. Das gebe ich auch so an. Aber was wäre, wenn ich einfach so tun würde, als wäre die Musik handgemacht?

Ja, das habe ich auch ausprobiert und auch eine Version auf Spotify, Apple Music, YouTube Music, Deezer und Tidal hochgeladen und da extra nicht angegeben, dass das Ding mit KI-erstellt wurde. YouTube, Tidal und Deezer haben eigene Systeme am Laufen, die KI-generierte Musik automatisch erkennen und dementsprechend labeln sollen. Ob das geklappt hat, sehen wir gleich.

Also, erstmal alles ausgefüllt, meine Künstlerin GlipGlob genannt, damit ich bloß nicht irgendwie aus Versehen den Namen von einem echten Artist klaue und auf Ready gedrückt. Jetzt werden die KI-Songs vollautomatisch auf Spotify und beispielsweise Deezer hochgeladen, mit Albumcover und so weiter. Und wenn sich das jetzt viele Leute anhören würden, würde ich auch Geld dafür bekommen. Naja, und das war's. Also wow, ich habe jetzt wirklich fertige Musik auf Streaming-Plattformen. Wie lange hat das jetzt gedauert? Weiß nicht, 10, 15 Minuten? Also wirklich, jeder Mensch kann so schnell Streaming-Dienste mit Musik fluten. Aber die wichtige Frage ist ja jetzt, was machen die Plattformen dagegen? Weil das kann ja eigentlich nicht sein.

Was fast alle Plattformen gemeinsam haben, ist, dass sie gegen Identitätsdiebstahl, Massenuploads und Streamingbetrug vorgehen. Also beispielsweise Spotify hat gerade erst irgendwie ganz viele Millionen von Spam-Songs gelöscht. Was aber die richtige Kennzeichnung von KI-Musik angeht, finde ich die großen Player Spotify, Apple und YouTube wirklich sehr enttäuschend. Da wird unglaublich wenig gemacht.

Spotifys lasche Kennzeichnung

Äh, ganz kurz Stopp. Ich muss hier einmal aus der Zukunft einhaken. Im nachfolgenden Teil werde ich mich nämlich doll über Spotify aufregen. Aber Spotify hat einen Tag, nachdem dieses Video hier im Kasten war, angekündigt, dass sie KI-Musik prominenter labeln wollen. Ab Mitte September sollen KI-Artists ein AI-Persona-Badge bekommen. Dabei will sich Spotify nicht mehr nur auf Selbstauskunft verlassen, sondern auch manuell Profile unter die Lupe nehmen. Das Label soll dann im Profil, Infobereich und in der Titelzeile von Playlists auftauchen, die Musik von KI-Personen enthält. Ja, das klingt schon mal gut, aber das ist sehr auf die öffentliche Identität der KI-Artists bezogen und weniger auf die konkrete Musik. Also so klingt es zumindest gerade. Was aber wirklich gut ist, Musik, die als KI gelabelt ist, soll zukünftig nicht mehr empfohlen werden. Aktuell wird da noch kein Unterschied gemacht. Und da rege ich mich jetzt gleich im nachfolgenden Teil noch ordentlich drüber auf. Also im Hinterkopf behalten, da ändert sich jetzt was.

Alles klar, genug aus der Zukunft, jetzt weiter mit leichten Anpassungen aus der Vergangenheit zu Spotify. Die setzen nämlich auf Kennzeichnung in den Metadaten. Das heißt, dass Musik dann erst als KI gekennzeichnet wird, wenn der oder diejenige, die den Song hochlädt, das angibt. Also das, was ich vorhin bei DistroKid angekreuzt hatte. Wenn das angegeben wurde, steht in den Songinfos Generative AI Audio. Aber diese Songinfos sind halt nicht offensichtlich. Die sind halt ein bisschen versteckt. Man muss halt erst auf den Song rechts klicken und dann da drauf. Und ja, im Desktop-Client stehen die hier auch noch rechts. Das ist ein bisschen prominenter, aber auch nicht super eindeutig. In der Mobile-Version muss man auch entweder auf die Songinfos oder hier nach unten scrollen, um das zu sehen. Und manchmal wird das dann auch noch blockiert von Lyrics oder Musikvideos oder sowas. Und ja, man muss halt bei jedem Song irgendwie aufmerksam sein und dann nochmal extra nachschauen. Und wenn man nur eine Playlist offen hat, dann sieht man es erst gar nicht direkt. Okay, aber was passiert eigentlich, wenn man nicht ehrlich ist? Also wenn man Musik nicht als KI labelt, obwohl sie das eigentlich ist. Also hat das irgendwelche krassen Konsequenzen? Ja, bisher noch nicht. Man verstößt dabei gegen die AGB der Plattform und DistroKid. Es könnte also passieren, dass man das nachträglich dann irgendwie noch angeben muss oder die Songs gelöscht werden. Ja, gut, wow.

Ansonsten hat Spotify seit ein paar Monaten im Künstlerprofil einen Verified-Haken. Den gibt es nur, wenn Spotify den Künstler als menschlich identifiziert hat. Dafür muss das Profil aber schon eine gewisse Größe haben, also beispielsweise über 10.000 Listener monatlich. Also falls der Haken fehlt, heißt das nicht unbedingt, dass der Künstler KI-generiert ist. Aber für kleine Künstler ist das ja trotzdem irgendwie nicht so geil und so richtig eindeutig ist das ja auch nicht. Und das Problem ist auch, dass das nicht direkt im Songtitel auftaucht. Songinfos und der Verified-Haken tauchen halt aber einfach nicht in meinen Playlisten direkt auf, also ich sehe das nicht, ohne nachzuschauen. Theoretisch muss ich jeden Künstler, jeden Song checken, um sicherzugehen, dass die Playlist, die ich gerade höre, nicht geslobt ist. Das machen andere Anbieter viel, viel besser. Zeig ich gleich. Zusätzlich sagt Spotify auch, dass Musik mit generativer KI vom Algorithmus nicht schlechter ausgespielt wird und grundsätzlich genauso behandelt wird wie echte Musik. Also landen die genauso in den Playlists, die ich gerade meinte.

Ja, hier nochmal aus der Zukunft. Das mit den Empfehlungen wollen sie ja jetzt ändern. Ich hatte trotzdem auch mal bei Spotify direkt nachgefragt, warum sie nicht automatische Systeme verwenden wollen, die Musik direkt beim Upload als KI labeln oder warum sie keine Label direkt an die Songs klatschen wollen. Ja, darüber wollten sie mir keine Auskunft geben. Hm, naja, okay.

Apple Music und YouTube Music

Weiter mit Apple Music. Da ist es nämlich ähnlich. Da können Songs beim Upload neuerdings mit einem AI-Tag versehen werden. Aber irgendwie kann man trotzdem nicht genau sehen, ob ein Song KI-generiert wurde oder nicht. Zumindest konnte ich bei den bekannten Künstlern keine Kennzeichnung irgendwo sehen. Auch nichts in den Credits.

Ich dachte zwischenzeitlich echt irgendwie, ich bin bescheuert oder so, weil diese Ankündigung groß durch die Medien ging, dass Apple jetzt dieses Tag einführt und gegen KI-Musik vorgeht und so weiter. Und ja, weiß ich nicht, da kommt man sich doch irgendwie ein bisschen verarscht vor, oder?

Ich habe auch bei Apple mal direkt nachgefragt, wo zum Geier man dieses AI-Tag sehen kann, wenn es angegeben wurde. Und auf meine Fragen wollten sie mir keine Antworten geben.

Naja, genauso bei YouTube Music. Da kann man KI-Nutzung beim Upload angeben, ähnlich auch wie bei den Videos. Angeblich hat YouTube sogar noch eigene Systeme am Laufen, die KI-generierte Inhalte basierend auf anderen Signalen erkennen sollen, falls die nicht richtig angegeben wurden. Aber ich konnte wirklich bei keinem einzigen der bekannten KI-Künstler irgendwas zur KI-Nutzung finden. Weder in den Song-Credits noch sonst irgendwo. Wow, das ist doch alles irgendwie sehr peinlich, oder? Also bei Spotify sieht man es nur, wenn man aktiv nachschaut und auch nur dann, wenn es angegeben wurde. Bei YouTube und Apple sieht man es einfach irgendwie gar nicht. Also, ja, das kann doch nicht sein.

Deezer und Tidal machen es besser

Deezer wiederum macht es meiner Meinung nach schon deutlich besser. Bei Deezer laufen auch Systeme, die KI-generierte Musik selbstständig erkennen sollen. Wenn die anschlagen, steht bei Alben ein fetter Hinweis, dass es sich hier möglicherweise um KI-Musik handelt. Und richtig gut, KI-Musik wird nicht in offizielle Playlists mit aufgenommen. Also die Chance ist deutlich geringer, dass man aus Versehen generierte Musik hört. Das ist alles schon deutlich besser als Spotify und Apple und YouTube.

Aber meiner Meinung nach perfekt macht es Tidal. Wie bei Deezer gibt es hier auch Systeme, die KI-Musik schon beim Upload erkennen sollen. Und KI-gelabelte Songs haben dieses Symbol hier neben dem Titel. Das wird auch im Player dauerhaft fett angezeigt. Und es gibt die Möglichkeit, in den Einstellungen KI-Songs komplett abzuschalten. Die lassen sich dann gar nicht erst abspielen und werden dann auch nur so ausgegraut angezeigt. Und das finde ich so genau perfekt. Man sieht immer, was KI ist und was nicht.

Ja, und ich hatte ja auch Tracks hochgeladen und sie extra nicht als KI-Musik gelabelt. Wurden die erkannt? Ja, wurden sie. Allerdings natürlich nur von Tidal und Deezer. Bei Apple und Spotify ist ja denen irgendwie eh alles egal und bei YouTube, da weiß ich ehrlich gesagt nicht, wo und wann diese Systeme aktiv sind, weil es wird ja eh nichts gelabelt.

Aber, ne, wir sehen, es ist technisch ganz klar möglich. Das passiert dann beispielsweise mit so Audiodetektoren, die das Frequenzbild eines Songs auf verdächtige Muster untersuchen, die Generatoren hinterlassen. Spotify, Apple Music und YouTube erkennen ja aber rein gar nichts. Deshalb könnte man daraus mal die These in den Raum stellen, dass sie das auch nicht erkennen wollen. Ob das wohl der Kundschaft auch so geht, dass die kein Interesse an einer Markierung von KI-Musik haben, vermutlich nicht.

Technische Details und EU-Vorgaben

Ein paar technische Details noch zur Erkennung. Es hat einige Stunden gedauert, bis das KI-Label bei Tidal und Deezer aufgetaucht ist. Bei Tidal bekam jeder einzelne Song ein eigenes Tag. Genau so sollte es sein. Und deshalb verstehe ich auch nicht, warum das bei den anderen Plattformen nicht auch so umgesetzt wird. Ja, warum denn? Übrigens, wenn man Songs aus Suno unverändert auf die Plattform wirft, steckt da ein Made with Suno Tag in den Metadaten. Auch bei der WAV-Datei. Wir haben die Tags aber auch mal testweise manuell rausgenommen bzw. die Datei als MP3 ohne Tags kompiliert mit dem gleichen Ergebnis. Deezer und Tidal erkennen KI und markieren die Songs. Alle anderen Anbieter einfach nicht. Beziehungsweise zeigen die das ja gar nicht erst an.

Um zu testen, ob auch der lokal mit ACE-Step 1.5 generierte Song erkannt wird, habe ich nochmal extra das dickere Abo von DistroKid gebucht. Damit kann man nämlich einen zweiten Künstler anlegen. Ja, aber der Song war nur eine Minute lang und wurde jetzt noch kurz vor der Video-Veröffentlichung abgelehnt, weil das ist irgendwie zu kurz. Das dauert ja leider immer ein paar Tage, bis der Song online ist. Ich lade nochmal was Längeres hoch und schreibe dann einen angepinnten Kommentar, ob das erkannt wurde oder nicht.

Was ist eigentlich mit der seit August geltenden Kennzeichnungspflicht für KI-Inhalte der EU? Ja, die besagt, dass Anbieter wie Suno dafür verantwortlich sind, KI-Songs maschinenlesbar zu markieren, damit sich die KI-Songs als solche erkennen lassen. Das ginge beispielsweise mit so einer Art digitalem Wasserzeichen, die im Song maschinenlesbar werden können. Die sollten im besten Fall unhörbar sein, aber auch nicht zu leicht zu entfernen. Das ist technisch aber mal gar nicht so einfach umzusetzen. Falls euch das genauer interessiert, ich habe euch dazu mal einen Artikel von meinem Kollegen Hartmut in die Beschreibung gepackt.

Gut, aber es gibt auch noch einen anderen großen Knackpunkt bei dieser Verordnung. Auch wenn die Plattform wie Suno ihre Songs markieren müssen, fehlt die Verpflichtung für Streaming-Plattformen, diese Wasserzeichen auszulesen und anzuzeigen. Ja, toll. Also es bringt ja wirklich herzlich wenig, wenn ein KI-Song klar erkennbar ist, aber Spotify das trotzdem nicht anzeigen muss. Naja, habt ihr schon mal aus Versehen KI-Musik gehört, ohne davon zu wissen oder juckt euch das einfach gar nicht? Schreibt es gerne mal in die Kommentare. Bis zum nächsten Mal. Tschüss.

c't 3003 ist der YouTube-Channel von c't. Die Videos auf c't 3003 sind eigenständige Inhalte und unabhängig von den Artikeln im c't Magazin. Die Redakteure Jan-Keno Janssen, Lukas Rumpler, Sahin Erengil und Pascal Schewe veröffentlichen jede Woche ein Video.

(sahe)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Seitenkanal erlaubt Zugriff auf RAM des AMD-Sicherheitscontrollers PSP

2026-08-14T16:11:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bei alten AMD-Prozessoren lässt sich die in Hardware verankerte RAM-Adressverwaltung manipulieren, um auf vermeintlich geschützte Bereiche zuzugreifen.

Der Mobilprozessor AMD A4-5000 aus der Baureihe „Kabini“ mit vier „Jaguar“-Kernen.

(Bild: heise medien)

14.08.2026, 16:11 Uhr

Lesezeit: 3 Min.

Von

Christof Windeck

Für das Schutzkonzept moderner Computer ist die sichere Abschottung bestimmter Adressbereiche des Arbeitsspeichers essenziell. Der Experte Christopher Domas alias „xoreaxeaxeax“ weist nun nach, dass diese Abschottung bei alten AMD-Prozessoren der sogenannten Familie 16h nicht funktioniert. Das ermöglicht den Lese- und Schreibzugriff auf eigentlich reservierte RAM-Adressbereiche von Sicherheitsfunktionen wie AMD Platform Security Processor (PSP), System Management Mode (SMM) oder CPU-Microcode.

Beschreibung des Register D18F2x94 im BIOS and Kernel Developer’s Guide (BKDG) für AMD-Prozessoren „Family 16h Models 30h-3Fh“.

(Bild: AMD)

Eine höhere Gefahr für Angriffe auf Rechner mit den genannten AMD-Prozessoren besteht durch die „skitter-creek-bath-salts“ getaufte Lücke eher nicht. Denn um den DRAM-Controller der Prozessoren manipulieren zu können, sind Adminrechte erforderlich.

Doch skitter-creek-bath-salts beweist, dass das Sicherheitskonzept der vor rund 13 Jahren vorgestellten Family-16h-Prozessoren Schwachstellen hat. Laut Domas könnten auch andere CPU-Familien betroffen sein; bei jüngeren Prozessoren dokumentiert AMD das von ihm benutzte CPU-Register bloß nicht mehr öffentlich.

Betroffene Prozessoren

2013 hatte AMD sparsame Prozessoren mit „Jaguar“-Kernen für billige Tablets, Notebooks und Embedded Systems vorgestellt: Kabini und Temash mit Produktbezeichnungen wie A4-5000, E2-3000 oder auch A4-1250. 2014 folgten Beema und Mullins (A4 Micro-6400T, A4-6210, E2-6110). Diese Modelle stammen alle aus der Bulldozer-Ära vor Ryzen.

Videos by heise

Abgeschotteter Speicher

Die erwähnten Prozessoren gehörten zu den ersten von AMD mit Platform Security Processor (PSP), später umbenannt in AMD Secure Processor. Er bildete in späteren Generationen auch die Basis für das integrierte Firmware Trusted Platform Module 2.0 (fTPM 2.0).

Der PSP schützt unter anderem geheimes Schlüsselmaterial für kryptografische Sicherheitsfunktionen, auch gegen Unbefugte mit höchsten Zugriffsrechten. Darauf wiederum basieren Schutzkonzepte wie AMD SEV.

Lesen Sie auch

RAM-Verschlüsselung bei AMD und Intel

Confidential Computing: Schutz von Daten während ihrer Verarbeitung

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Samsung Galaxy Z Fold 8 im Test: Ein echtes Tablet für die Hosentasche

2026-08-14T16:00:00+02:00

Das Samsung Galaxy Z Fold 8 wird als Foldable-Smartphone aufgeklappt zum waschechten Mini-Tablet. Wir zeigen, warum der neue Formfaktor so genial ist.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testbericht/samsung-galaxy-z-fold-8-im-test-ein-echtes-tablet-fuer-die-hosentasche/1rn9njw?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

HyperOS 4.0: Xiaomis neuer Android-Aufsatz mit iOS-Anleihen

2026-08-14T15:53:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Xiaomi hat den Android-Überzug HyperOS 4.0 vorgestellt und für erste Geräte in China als Beta veröffentlicht. Vor allem fällt die Anlehnung an iOS ins Auge.

„Liquid-Glass“-Optik für Xiaomi-Geräte: HyperOS 4.0.

(Bild: Xiaomi)

14.08.2026, 15:53 Uhr

Lesezeit: 3 Min.

Von

Andreas Floemer

HyperOS 4.0 ist so gut wie fertig und Xiaomi bietet es für erste Geräte als Betaversion an. Beim Design der Bedienoberfläche der neuen Version wirkt es so, als hätte der Hersteller die Kopiermaschine angeworfen und sich an Apples Liquid Glass orientiert. Für potenzielle iPhone-Wechsler womöglich praktisch. Unter der Haube hat sich laut Xiaomi auch einiges verändert. Wie bei der Vorgängersoftware des Herstellers basiert HyperOS 4.0 nicht ausschließlich auf Android 17.

Liquid Glass von Xiaomi

Xiaomi-Präsident Lu Weibing hat die neue HyperOS-Version am 13. August auf der chinesischen Mikroblogging-Plattform Weibo angekündigt. Parallel dazu hat das Unternehmen seine HyperOS-Webseite aktualisiert und die wichtigsten Neuerungen aufgelistet. Vorn dabei ist die gläserne Bedienoberfläche mit flüssigen Lichteffekten und geschichteten Transparenzen, die an Apple iOS erinnert. Zudem erzeugen Wischgesten und Berührungen dynamische Effekte auf der Bedienoberfläche; Menüs und Benachrichtigungselemente verfügen über durchsichtige Ebenen.

HyperOS 4.0 mit mehr Glas-Optik.

(Bild: Xiaomi)

Ferner schreibt Xiaomi von einem überarbeiteten Sperrbildschirm und einem neuen Kontrollzentrum. Zudem lassen sich Widgets auf dem Homescreen stapeln, Ordner sind in der Größe anpassbar. Außerdem soll es „mehr Anpassungsmöglichkeiten und farbenfrohe Hintergrundbilder“ geben. Dass Xiaomi sich an Apples Ästhetik orientiert, ist im Grunde nicht neu. Schon in älteren Versionen gab es hier und dort iOS-Designaspekte und sogar die Integration der Dynamic Island, die Xiaomi bei sich HyperIsland nennt.

Schnelleres System

Xiaomi schreibt darüber hinaus, mit HyperOS 4.0 das System beschleunigt zu haben: So habe man die Kaltstartzeit verkürzt und die Bearbeitung von HDR-Aufnahmen optimiert. Außerdem soll das System weniger Frame-Drops erzeugen. Ferner hat das Unternehmen mit dem Update die Lastberechnung optimiert, um die Reaktionsgeschwindigkeit zu verbessern.

Videos by heise

Zusätzlich setzt Xiaomi bei der neuen HyperOS-Version auf eine KI-basierte Preloading-Funktion des Arbeitsspeichers. Damit soll das System den App-Bedarf prognostizieren und den Speicher freihalten. Xiaomi zufolge sollen damit auch nach acht Stunden Nutzung noch rund 27,2 Prozent mehr freier RAM als bei der Vorgängerversion zur Verfügung stehen.

Für den chinesischen Markt integriert der Hersteller seine KI „Super XiaoAi“, die auf einem großen Xiaomi-MiMo-Modell basiert. Unter anderem soll damit der KI-Assistent besser sein und App-übergreifende Aufgaben erledigen – also ähnlich wie Googles Gemini Intelligence. In Europa wird Xiaomi sicherlich weiter auf Googles Gemini und künftig bei den Topmodellen auf Gemini Intelligence setzen.

Lesen Sie auch

Qi2-Nachfolger: Drahtloses Laden mit bis zu 50 Watt in Arbeit

High-End-Smartphone Xiaomi 17T Pro im Test: Akku top, Kühlung flop

Fünf smarte Waagen im Test: Vom Basisgerät bis zur Luxuswaage

Xiaomi 17T & Pro: Leica-Kamera, große Akkus, zwei Größen

Bessere Upload-Geschwindigkeit: Vodafone aktiviert neues Verfahren

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

MDR wird Ziel russischer Desinformationskampagne

2026-08-14T15:43:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Gefälschte Videos mit MDR-Logo und erfundene Vorwürfe gegen Politiker: Eine Desinformationskampagne sorgt vor Sachsen-Anhalts Landtagswahl für Verunsicherung.

(Bild: Dilok Klaisataporn/Shutterstock.com)

14.08.2026, 15:43 Uhr

Lesezeit: 2 Min.

Von

Niklas Engelking
mit Material der dpa

Gefälschte Videos mit MDR-Logo und erfundene Vorwürfe gegen Politiker: Der Mitteldeutsche Rundfunk ist nach eigenen Angaben selbst Ziel einer mutmaßlich aus Russland gesteuerten Desinformationskampagne geworden. Wie die Landesrundfunkanstalt unter Berufung auf Sicherheitsbehörden mitteilte, soll die Kampagne unter anderem darauf abzielen, die öffentliche Meinungsbildung vor der Landtagswahl in Sachsen-Anhalt zu beeinflussen.

Wie der MDR mitteilte, umfasst ein dem Sender vorliegender Datensatz seit dem 24. Juli insgesamt 338 Beiträge. In mehreren Fällen sei dabei der MDR als vermeintlicher Absender missbraucht worden. Die Beiträge würden der als „Matrjoschka“ bekannten Desinformationskampagne zugerechnet.

In gefälschten Videos werden demnach unter anderem Landes- und Kommunalpolitikern frei erfundene schwere Straftaten vorgeworfen. Viele Beiträge seien mithilfe Künstlicher Intelligenz erstellt worden, hieß es. Um glaubwürdig zu wirken, würden Logos und Titelseiten bekannter Medienmarken wie „Tagesschau“ und „Spiegel“ verwendet.

Auswärtiges Amt: Teil der hybriden Bedrohung durch Russland

Solche Kampagnen gibt es schon länger. Nach Angaben des Auswärtigen Amts von vor einigen Tagen reihen sie sich in die hybride Bedrohung durch Russland ein. Dahinter stehe ein ganzes Desinformationssystem staatlicher und nicht staatlicher Akteure. Kurzfristig würden alle Anlässe genutzt, um die Gesellschaft in Deutschland zu spalten und zu polarisieren.

Videos by heise

MDR-Chefredakteurin Christin Bohmann sagte: „Die Fälschung journalistischer Marken und die Verbreitung von Desinformation sind Angriffe auf die Glaubwürdigkeit freier Medien.“ Der MDR stehe für verlässliche, faktenbasierte und unabhängige Berichterstattung und werde daran festhalten.

Für Nutzer können solche Fälschungen schwer von echten Nachrichten zu unterscheiden sein. Der MDR weist darauf hin, dass geprüfte und zuverlässige Beiträge des Senders auf der eigenen Internetseite sowie auf den offiziellen Social-Media-Kanälen zu finden sind.

Spuren von „Matrjoschka“ waren in der Vergangenheit auch auf Bluesky zu finden. Anfang 2025 konnte die französische Presseagentur Agence France-Presse (AFP) hier rund 50 Beiträge der Desinformationskampagne zuordnen. Die Posts von "Matrjoschka" fielen der AFP zufolge vor allem mit KI-generierten Deep-Fakes auf. In denen werden beispielsweise Universitätsprofessoren Falschinformationen in den Mund gelegt, die sie in Wahrheit nie gesagt haben.

(nen)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Eigenes KI-Modell für China von Apple mit Hilfe von Alibaba

2026-08-14T15:37:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wie schon bei Google Gemini geht Apple offenbar im Reich der Mitte vor: Das Unternehmen trainiert eigene Modelle mit externer Technik – hier ist es wohl Qwen.

Apple Intelligence: Spezielles Angebot für China.

(Bild: Apple)

14.08.2026, 15:37 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

Apples Versuche, sein eigenes KI-System auf den chinesischen Markt zu bringen, gehen weiter: Nach einer offiziellen Genehmigung seitens der Cyberspace-Behörde in Peking könnte es in absehbarer Zeit so weit sein. Einem neuen Bericht zufolge steht auch die technische Umsetzung. Demnach plant Apple, sein KI-System im Reich der Mitte ähnlich umzusetzen, wie dies in der westlichen Welt geschieht – nur mit einem anderen Partner. Apple hatte im Zusammenhang mit Siri AI auf den Einkauf von KI-Technik bei Google gesetzt und seine eigenen Modelle anhand der Gemini-Technik trainiert. Das ermöglicht dem Konzern deutlich bessere Ergebnisse und führt zu einem echten Siri-Chatbot, der konkurrenzfähig ist.

Eigenes Modell, trainiert mit Technik aus China

In China darf Apple weder sein eigenes KI-System aufbauen noch Hilfe von US-Firmen nutzen. Stattdessen ist das Unternehmen gezwungen, einen chinesischen Partner zu wählen. Doch auch in diesem Fall will Apple die Zügel in der Hand behalten. Laut Reuters hat Apple sein eigenes großes Sprachmodell für China trainiert und dafür dann Alibaba-Verfahren verwendet.

Videos by heise

Damit muss Apple nicht Modelle wie Qwen, Ernie oder DeepSeek nutzen, sondern erhält ein eigenes Angebot. Allerdings wird es auch möglich sein, alternative Modelle zu verwenden, beispielsweise für die Schreibwerkzeuge oder Siri-Antworten. Hier war bereits durchgesickert, dass einer der Partner Alibabas Qwen sein wird.

Mehr Kontrolle, weniger Daten an Konkurrenten

Mit dem Ansatz behält Apple mehr Kontrolle in der Hand, was die Modelle schließlich ausspucken. Zudem kann der Konzern, sollte er neue Siri-AI-Funktionen mit iPhone-Kontextbezug einführen – womit gerechnet wird –, mit einem eigenen Modell koordinieren, muss also keine sensiblen Daten an Alibaba & Co. herausrücken.

Reuters zufolge plant Apple, seine KI-Werkzeuge in den kommenden Monaten in China als iOS-Update herauszubringen. Wie weitläufig der Funktionsumfang anfangs sein wird, ist noch unklar. Apple muss bei seinem Vorgehen auch die Cyberspace-Behörde einbinden und gleichzeitig sein Datenschutz-Image navigieren. Die iCloud wird in China bei halbstaatlichen Hostern vorgehalten, was im Westen hochumstritten ist. Zu den weiteren KI-Lieferanten in dem Land soll Baidu zählen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

(bsc)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Genesis greift mit dem GV60 Magma Porsche Taycan und Ioniq 5 N an

2026-08-14T15:30:00+02:00

Mit dem GV60 Magma bringt Genesis sein erstes Hochleistungsmodell in Serie. Der Elektro-Crossover leistet bis zu 478 kW und lädt in 18 Minuten auf 80 Prozent.

Genesis GV60 Magma als Renntaxi

(Bild: Genesis)

14.08.2026, 15:30 Uhr

Lesezeit: 4 Min.

Autos

Von

Florian Pillau

Hyundais Luxusmarke Genesis hat mit dem GV60 Magma sein erstes Hochleistungsmodell vorgestellt. Der batterieelektrische Crossover auf Basis des GV60 ist jetzt in Deutschland zu Preisen ab 85.990 Euro bestellbar und markiert den Auftakt einer neuen strategischen Ausrichtung, die Genesis als „Luxury High Performance“-Marke positionieren soll.

Der GV60 Magma basiert auf der 800-Volt-fähigen E-GMP-Plattform des Hyundai-Konzerns. Zwei permanenterregte Synchronmaschinen treiben alle vier Räder an und leisten im Normalbetrieb 448 Kilowatt und bieten eine Kraft von 740 Nm. Im Boost-Modus, der für jeweils 15 Sekunden abrufbar ist, steigt die Leistung auf 478 Kilowatt und 790 Nm. Mit Launch Control beschleunigt der 2270 Kilogramm schwere Crossover laut Genesis in 3,4 Sekunden auf 100 km/h und erreicht 200 km/h in 10,9 Sekunden. Die Höchstgeschwindigkeit liegt bei 264 km/h. Jeweils bis zu 65 Prozent des verfügbaren Antriebsmoments kann (pro)aktiv zwischen Vorder- und Hinterachse verteilt werden. Durch dieses sogenannte Torque-Vectoring können Unter- und Übersteuern verringert und das Einlenkverhalten verbessert werden.

(Bild: Genesis)

Die 84-kWh-Batterie ermöglicht bei einem Verbrauch von 21,5 kWh pro 100 Kilometer eine kombinierte Reichweite von 425 Kilometern nach WLTP. Mit der 800-Volt-Architektur soll der GV60 Magma an einem 350-Kilowatt-Schnelllader im Bestfall von 10 auf 80 Prozent in rund 18 Minuten laden. Das System ist zudem mit 400-Volt-Ladesäulen kompatibel. Am serienmäßigen AC-Lader mit 11 Kilowatt dauert eine Vollladung etwa 7 Stunden und 20 Minuten.

(Bild:

Florian Pillau

)

Gegenüber dem regulären GV60 (Test) hat Genesis beim Magma an zahlreichen Stellen nachgeschärft. Die Karosserie liegt 20 Millimeter tiefer, die Fahrwerksgeometrie wurde mit überarbeitetem Rollzentrum und elektronisch geregelten Adaptivdämpfern (ECS) neu kalibriert. Vorne arbeiten Monoblock-Bremssättel, hinten Hochreibwert-Beläge. Die exklusiven 21-Zoll-Schmiederäder tragen 275 Millimeter breite Pirelli-P-Zero-Reifen und sollen helfen, die ungefederten Massen zu reduzieren.

Künstliche Gangwechsel und eigener Duft

Besondere Aufmerksamkeit hat Genesis der Inszenierung des Fahrerlebnisses gewidmet. Das System „e-ASD+“ (Active Sound Design+) simuliert den Klang eines hochdrehenden Verbrennungsmotors, während „Virtual Gear Shift“ (VGS) ein virtuelles 8-Gang-Doppelkupplungsgetriebe mit spürbaren Schaltvorgängen nachbildet. Ob solche Features die traditionelle Performance-Klientel, die bislang zu BMW M oder Mercedes-AMG greift, von einem Elektroauto überzeugen können, bleibt abzuwarten. Genesis zielt mit dem Magma-Programm jedenfalls explizit auf diese Zielgruppe. Hyundai-Konzern-Entwicklungschef Manfred Harrer räumte ein, dass Performance bisher eine Lücke im Markenimage gewesen sei.

(Bild: Genesis)

Im Magma-Modus wechselt das 27-Zoll-Panoramadisplay auf eine exklusive Dreikreis-Darstellung mit G-Kräften, Motor- und Batterietemperaturen. Eine orangefarbene Magma-Taste am Lenkrad schaltet zwischen Sprint-, GT-, Drift- und individuell konfigurierbarem MY-Modus um. Sogar einen eigenen Innenraumduft, „Magma Fragrance“, hat Genesis entwickeln lassen. Eine Bang-&-Olufsen-Anlage mit 17 Lautsprechern und aktiver Geräuschunterdrückung (ANC-R) gehört zur Serienausstattung.

Videos by heise

Nische mit Ambitionen

Preislich positioniert sich der GV60 Magma zwischen den beiden konzerneigenen Modellen Hyundai Ioniq 5 N und Kia EV6 (Test) sowie dem Konkurrenten Porsche Taycan. Für den deutschen Markt, auf dem Genesis nach wie vor eine Nischenmarke ist, bietet der Hersteller auch Business-Leasing ab 839 Euro netto im Monat an. Das Hochleistungs-Batteriemanagement HPBC, das die Akkutemperatur für Rennstreckeneinsätze und wiederholte Sprintfahrten optimiert, soll den Magma auch für ambitionierte Trackday-Fahrer interessant machen. Wie er sich im Vergleich mit den zuvor genannten und anderen Elektroautos schlägt, wird sich in einem späteren Praxistest zeigen müssen.

(Bild: Genesis)

Mit dem GV60 Magma leitet Genesis nach eigener Aussage eine „neue Vision für die nächsten zehn Jahre“ ein. Weitere Magma-Modelle sollen folgen. Ob die Mischung aus koreanischer Ingenieurskunst, synthetischem Motorsound und Luxusanspruch reicht, um sich gegen die etablierte europäische Konkurrenz durchzusetzen, wird nicht zuletzt davon abhängen, wie konsequent Genesis sein noch dünnes Händlernetz in Europa ausbaut.

Mehr über Elektroautos

Jaguar Type 01: Tri-Motor-Elektro-GT mit über 736 Kilowatt vorgestellt

Reparieren statt wegwerfen: Neue Konstruktionsrichtlinien für E-Auto-Akkus

Spritpreise treiben Rekordumstieg auf Elektroautos

Wallbox statt Steckdose: ADAC belegt deutliche Effizienzunterschiede beim Laden

Neue E-Auto-Prämie: Drei Viertel der Anträge aus unteren Einkommensgruppen

TGIQF: Das Nerdquiz rund um den IBM-PC

2026-08-14T15:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der IBM PC 5150 ist 45 Jahre alt geworden. Was als billige Antwort auf Apple, Commodore & Co. gedacht war, wurde schnell zum Standard-PC. Dazu ein Quiz.

Hier eine Luxusvariante mit zweitem 5-1/4-Zoll-Laufwerk. Da die ersten Versionen noch keine Festplatte hatten, war das auch dringend notwendig.

(Bild: IBM-PC: Rama & Musée Bolo, CC BY-SA 2.0fr, Bearbeitung: Markus Will)

14.08.2026, 15:15 Uhr

Lesezeit: 2 Min.

Von

Markus Will

In dieser Woche wurde der IBM-PC 5150 45 Jahre alt. Am 12. August 1981 stellte ihn IBM im New Yorker Astoria-Waldorf-Hotel der Welt vor. Er war der Startpunkt des Siegeszugs des x86-PCs, der bis heute die Welt der Personal Computer dominiert. Dabei war er eigentlich nicht als PC-Revolution geplant, sondern nur als schnelle Antwort auf die Geräte der Konkurrenz.

IBM war über Jahrzehnte Marktführer bei Großrechnern wie dem System/360, merkte aber, dass neue Anbieter wie Apple oder Commodore mit Einzelplatzrechnern und Homecomputern immer mehr Erfolg hatten. Um nicht ins Hintertreffen zu geraten, einigten sich Entscheidungsträger nach einigem Hin und Her auf die Entwicklung eines eigenen Rechners. Der wurde nicht wie sonst mit Eigenentwicklungen bestückt, sondern aus bestehenden Komponenten zusammengestellt und auf den Markt gebracht. Auch war entgegen sonstigen Gepflogenheiten das Gerät sehr gut dokumentiert: Das Reference-Manual umfasste alleine über 400 Seiten.

Der Marktstart übertraf alle Erwartungen: Innerhalb von zwei Jahren überflügelte IBM Apple und machte mit der neuen PC-Sparte über eine Milliarde US-Dollar Umsatz. Innerhalb kürzester Zeit entwickelte sich der IBM-PC zum Industriestandard, was allerdings vor allem an den vielen Klonen und Nachahmungen lag. Der Rest ist Geschichte. Doch was gilt als größter Fehler IBMs bei der Entwicklung des Ur-PCs? Das wollen wir von Ihnen wissen zum Start ins Wochenende.

In der heiseshow dieser Woche brachte Moderatorin Anna Bicker Dr. Volker Zota und Malte Kirchner mit drei Nerd-Fragen zum Grübeln.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein(e) Umfrage/Quiz (Drid GmbH) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Drid GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Sie können in Ruhe in 10 Fragen maximal 100 Punkte erreichen. Die Punktzahl kann gern im Forum mit anderen Mitspielern verglichen werden. Halten Sie sich dabei aber bitte mit Spoilern zurück, um anderen Teilnehmern nicht die Freude am Quiz zu verhageln. Lob und Kritik sind wie immer gern gelesen.

Bleiben Sie zudem auf dem Laufenden und erfahren Sie das Neueste aus der IT-Welt: Folgen Sie uns bei Mastodon, auf Facebook oder Instagram. Und schauen Sie auch gern beim Redaktionsbot Botti vorbei.

Und falls Sie Ideen für eigene Quizze haben, schreiben Sie einfach eine Mail an den Quizmaster auch bekannt als Herr der fiesen Fragen.

(mawi)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Windows-Netzverkehr mitschneiden: Client-Agent Edge Visibility für Allegro

2026-08-14T15:13:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Allegro Packets ergänzt seine zentralen Multimeter-Analyse-Appliances um lokale Agenten für den Datenmitschnitt direkt auf dem Windows-Client oder -Server.

(Bild: Allegro Packets)

14.08.2026, 15:13 Uhr

Lesezeit: 3 Min.

Von

Benjamin Pfister

Allegro Packets aus Leipzig hat mit Edge Visibility einen Windows-Agenten für seine Netzwerkanalyse-Appliances Allegro Network Multimeter vorgestellt. Er erfasst den lokalen Datenverkehr direkt auf den Endgeräten wie Arbeitsplatzrechnern oder Windows-Servern. Zudem nutzt er einen lokalen Speicher als Ringpuffer für historische Analysen. Manuelle Mitschnitte auf den Clients zur Fehlersuche werden damit obsolet.

Edge Visibility als parallele Agenten

Die Edge-Visibility-Agenten laufen auf den Windows-Endgeräten und schreiben dort kontinuierlich Paketmitschnitte in einen Ringspeicher auf %TEMP%. Dadurch können laut Allegro Netzwerkadmins und -analysten auch Fehler analysieren, die vor Ticketeröffnung durch den Anwender aufgezeichnet wurden. Bis zu fünf Agenten gleichzeitig können eine Analyse-Appliance Allegro Multimeter mit ihren Daten beliefern, die die Appliance dann zentral auswertet. Dadurch entfallen manuelle Tätigkeiten zur Aufzeichnung, Umwandlung und späteren separaten Vorfilterung und Analyse.

Edge Visibility Agent mit Einstellungen zur Remote-Verbindung, zum Paketringspeicher, Kürzung von Datenpaketen und Benutzerfreigabe

(Bild: Allogro Packets)

Wer kennt nicht den Fall, dass in einem Windows-basierten Netzwerk ein Fehler auftritt, der für die Analyse eines Paketmitschnitts bedarf, etwa bei hängenden Meetings oder träge reagierenden Applikationen im Homeoffice oder an einem entfernten Standort? Bisher griffen Administratoren für die Aufzeichnung auf Tools wie die Bordmittel „netsh trace“, „pktmon“ oder das mit Wireshark installierte CLI-Tool dumpcap zurück. Dabei braucht es jedoch zunächst einer Verbindung zum entfernten PC via Powershell, RDP oder anderer Fernwartungstools, um eine Aufzeichnung durchzuführen. Im Fall der Bordmittel musste man nach der Aufzeichnung auch noch die ETL-Dateien in PCAP umwandeln, um sie später in Wireshark analysieren zu können.

Datenübermittlung nur nach Genehmigung

Da die Aufzeichnung ein datenschutztechnisch sensibles Thema ist, gibt es bei Allegro eine Funktion, um einem Admin Zugriff auf den Paketringspeicher zu gewähren. Im Fall der Freigabe baut der Agent eine HTTPS-Verbindung per zuvor generiertem und im Agent hinterlegtem API-Token auf und leitet die aufgezeichneten Daten in Form eines PCAP-Mitschnitts weiter. Es braucht also auch keine aktive Verbindung, die permanent mit ihrem Traffic das Netz belastet und Engpässe gegebenenfalls noch verschlimmern würde.

Videos by heise

Die Installationspakete stehen im aktuellen Release 4.7 auf den hauseigenen Appliances zur Verfügung. Auf den Arbeitsplatz-Clients muss Windows neuer als Windows 10 und auf den Servern ein Windows Server ab Version 2016 installiert sein. Bisher stehen jedoch noch keine Varianten für Linux oder macOS bereit. Parametrisieren lassen sich die Agenten per CLI, GUI oder TOML-Konfigurationsdatei. Verbundene Clients sind im Management-GUI der Appliance sichtbar. Nach dem Einrichten können die aufgezeichneten Daten mit den vielfältigen Filtermöglichkeiten der Allegro Appliances ausgewertet oder für Wireshark vorgefiltert werden.

Für Workloads in der Cloud bietet der Hersteller zudem Unterstützung für die Datenanalyse über Mirror-Funktionen in Amazon Web Services (AWS), Microsoft Azure und Google Cloud Platform (GCP). Zudem ist sie auch auf VMware, QEMU, Hyper-V und Virtual Box lauffähig.

Lesen Sie auch

Konferenz zu Storage, Server, Network: S2N-Tickets noch zum Frühbucher-Preis

Containerlab: Emulieren und Verwalten virtueller Netzumgebungen in der Praxis

MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

iX-Workshop: Netzwerkprobleme mit Wireshark analysieren und beheben

Bericht: USA planen Importverbot für chinesische Technik in KI-Rechenzentren

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

KI-Update kompakt: Hate Aid vs. KI-Brillen, Mistral, Prompts, Twitch

2026-08-14T15:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das „KI-Update“ liefert drei mal pro Woche eine Zusammenfassung der wichtigsten KI-Entwicklungen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

14.08.2026, 15:00 Uhr

Lesezeit: 7 Min.

Von

Isabel Grünewald
The Decoder

HateAid erstattet Strafanzeige gegen Meta wegen KI-Brillen

Die Organisation HateAid hat bei der Generalstaatsanwaltschaft Frankfurt Strafanzeige gegen die Geschäftsführungen von Meta, den Brillenmarken Ray-Ban und Oakley sowie den Optik-Ketten Fielmann, Apollo-Optik, Mister Spex und MediaMarkt eingereicht. Der Verkauf von Smart Glasses mit integrierter Kamera verstoße gegen das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Dieses verbietet Geräte, die als Alltagsgegenstand getarnt zum unbemerkten Filmen oder Abhören bestimmt sind. Im Falle einer Verurteilung drohen Geld- oder Freiheitsstrafen bis zu zwei Jahren sowie die Einziehung der Gewinne.

Im Visier steht besonders die „Ray-Ban Meta Wayfarer (Gen 2)“, die sich kaum von einer gewöhnlichen Sonnenbrille unterscheiden lässt. Meta lässt bei Aufnahmen eine LED blinken, die jedoch selten auffällt und sich manipulieren lässt. HateAid fordert eine farbliche Kennzeichnung der Kameras, manipulationssichere Vorkehrungen und klare Grenzen für Aufnahmen, wie sie für Dash- oder Bodycams gelten.

Apple erwägt Lizenzierung von Verlagsinhalten für Siri AI

Apple verhandelt mit großen Verlagen über mehrjährige Lizenzen für seine überarbeitete Sprachassistentin Siri AI. Das System soll damit auch aktuelle Nachrichten und Informationen liefern. Anders als bei bisherigen Branchenvereinbarungen setzt Apple laut Wall Street Journal nicht auf Garantiezahlungen, sondern auf eine nutzungsabhängige Vergütung. Das Budget soll im neunstelligen Bereich liegen.

Wie Verlagsinhalte im KI-System dargestellt werden, ist offen. Siri AI kommt im September mit iOS 27. Nutzer in Europa müssen aus regulatorischen Gründen länger warten.

Mistral wird zum Infrastruktur- und Plattformanbieter

Das französische Mistral AI stellt sein Geschäft breiter auf. Für den Ausbau eigener Rechenkapazität in Europa bündelt das Unternehmen die Nachfrage großer europäischer Firmen und Institutionen, die mehrjährige Kapazitätszusagen abgeben sollen. Unternehmenskunden können zudem festlegen, ob ihre KI-Anfragen in Europa oder den USA verarbeitet werden. Laut VentureBeat plant Mistral eine Variante, bei der die Verarbeitung vollständig auf eigener Infrastruktur läuft, ohne große Cloudanbieter.

Der überraschendste Schritt: Mistral bietet künftig auch Open-Weight-Modelle anderer Entwickler über seine Plattform an. Den Anfang macht GLM-5.2 des chinesischen KI-Labors Z.ai. Damit verdient das Unternehmen an fremden Modellen, selbst wenn Kunden kein Mistral-Modell nutzen. Strategisch verschiebt sich Mistral vom Modellentwickler zum Infrastrukturanbieter, bei dem Rechenkapazität wichtiger werden könnte als einzelne Modelle.

Taiwan meldet KI-gestützten Cyberangriff auf Behörden

Taiwan bestätigt einen KI-gestützten Cyberangriff aus dem Ausland auf staatliche Behörden. Seit dem 20. Juli laufen Gegenmaßnahmen. Welche Stellen betroffen waren und ob Daten abflossen, teilte das Digitalministerium nicht mit. Das israelische Cybersicherheitsunternehmen Dream berichtet, die Angreifer hätten aus frei verfügbaren KI-Agenten wie OpenClaw ein weitgehend autonomes Werkzeug gebaut, das sich wie ein koordiniertes Hackerteam verhielt.

Anfang Juli seien zeitweise bis zu acht KI-Agenten gleichzeitig im Einsatz gewesen. In den Netzwerken von 21 staatlichen Stellen suchten sie nach Schwachstellen und änderten bei Widerstand ihre Taktik. Mindestens 85 Regierungskonten seien geknackt, mehr als 2500 Personaldatensätze abgezogen worden. Auch Taiwans Atomaufsicht und mindestens sieben Energieunternehmen wurden Ziel des Angriffs. Vereinfachte chinesische Schriftzeichen in der internen Kommunikation deuten laut Dream auf einen Betreiber mit Verbindung zu China hin.

Forscher rekonstruieren Nutzer-Prompts aus Chatbot-Antworten

Aus der Antwort eines Chatbots lässt sich zurückrechnen, was jemand gefragt hat. Ein Team der Technik-Hochschule IIT Bombay und von Adobe Research hat ein Modell gebaut, das eine fertige KI-Antwort liest und daraus den auslösenden Prompt rekonstruiert. Der Trick liegt in der Blickrichtung. Normalerweise sagt ein Sprachmodell das nächste Token voraus, hier läuft es umgekehrt von der Antwort zurück zur Frage. Die Forscher nennen das „Previous-Token Prediction“.

In Tests traf das Rückwärts-Modell einzelne Eingaben wortwörtlich und lieferte mehrere sinngleiche Varianten. Zugriff auf die Modellgewichte braucht es dafür nicht, es reicht der ausgegebene Text. Trainiert auf einem kleinen Qwen-Modell, rekonstruierte es auch Prompts aus GPT-4o-Antworten. Getestet hat das Team nur kurze Eingaben von ein bis zwei Sätzen. Ob sich auch lange System-Prompts von Unternehmen mit Geschäftsgeheimnissen auslesen lassen, untersucht das Paper nicht.

Wie intelligent ist Künstliche Intelligenz eigentlich? Welche Folgen hat generative KI für unsere Arbeit, unsere Freizeit und die Gesellschaft? Im "KI-Update" von Heise bringen wir Euch gemeinsam mit The Decoder dreimal die Woche Updates zu den wichtigsten KI-Entwicklungen. Freitags beleuchten wir mit Experten die unterschiedlichen Aspekte der KI-Revolution.

Neue KI-Modelle von Google, OpenAI und DeepSeek

Google bringt Gemini 3.7 Flash nur drei Wochen nach dem Vorgänger 3.6 Flash. Es sei das bislang leistungsfähigste Flash-Modell für Coding- und Agentenaufgaben, im Benchmark-Vergleich fällt das Bild aber gemischt aus. Cerebras und OpenAI stellen parallel den Service-Tier „Ultrafast“ für GPT-5.6 Sol vor. Beschleunigt von Cerebras‘ Wafer-Scale-Engine-Hardware soll dieser Modus bis zu 14-mal schneller als der Standard arbeiten. Im Wissens-Benchmark Humanity’s Last Exam habe das Modell alle 2500 Fragen in gut elf Stunden beantwortet, während Anthropics Claude Fable 5 dafür mehr als drei Tage brauchte.

DeepSeek gibt zudem das Sprachmodell V4-Pro allgemein frei. Es verspricht produktivere Agenten. Neu ist eine einstellbare Reasoning-Intensität für V4-Pro und V4-Flash: niedrig für einfache Aufgaben, hoch für alltägliche Agenten-Workflows, maximal für komplexe Aufgabenstellungen.

Anthropics Fable 5 findet kaum Unternehmenskunden

Das leistungsstärkste KI-Modell am Markt bleibt bei Unternehmen liegen. Im ersten Monat nach dem Start entfielen laut Daten des Finanzdienstleisters Ramp nur rund sechs Prozent der bei Anthropic gekauften Tokens auf Fable 5. OpenAIs Flaggschiff GPT-5.6 Sol kommt im eigenen Haus auf 25 Prozent.

Der Grund liegt vermutlich im Preis. Fable 5 kostet etwa doppelt so viel wie die OpenAI-Konkurrenz. Damit scheint eine Obergrenze erreicht, ab der Firmen den Aufpreis für mehr Leistung nicht mehr zahlen, zumal sich der Vorsprung im Arbeitsalltag kaum in Zahlen fassen lässt. Erfahrene Nutzer weichen zunehmend auf offene Modelle aus, deren Fähigkeiten den kommerziellen Spitzenmodellen nur noch wenige Monate nachstehen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Twitch trainiert Amazon-KI-Modelle mit Nutzerinhalten

Twitch nutzt Streams, Clips und Chats für das Training der Amazon-KI. Das Unternehmen kündigte die Möglichkeit, dies abzuschalten, als positive Neuerung an. Die Reaktion der Nutzer fiel entsprechend aus, denn zuvor hatte Twitch die Datennutzung offenbar nicht klar öffentlich angekündigt. Kritisiert wird sowohl das Vorgehen selbst als auch, dass die Funktion standardmäßig aktiviert ist.

Auch wer die Einstellung deaktiviert, ist nur eingeschränkt geschützt. Schreibt man im Chat eines anderen Streamers, gilt dessen Einstellung, nicht die eigene. Selbst gut informierte Nutzer können sich damit kaum wirksam schützen.

Indiens Zentralbank will KI für Kreditentscheidungen

Indiens Zentralbankchef Sanjay Malhotra schlägt vor, KI für Kreditentscheidungen einzusetzen, gerade bei Anfragen, die Bankangestellte ablehnen würden. In Indien fehlen vielen Menschen und Kleinbetrieben Bankkonten und formale Buchhaltung. Für Banken gelten sie daher meist als kreditunwürdig. KI könnte alternative Daten wie Stromzahlungen oder digitale Aktivitäten auswerten, um die Kreditwürdigkeit zu beurteilen.

Zusätzlich soll KI die Kundenbetreuung effizienter machen und Sprachbarrieren abbauen, da Indien viele Amtssprachen hat und ein erheblicher Teil der Bevölkerung nicht lesen kann. Um Risiken wie fehlender Nachvollziehbarkeit und Diskriminierung zu begegnen, müsse am Ende immer ein Mensch die Entscheidung verantworten, betonte Malhotra.

(igr)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

„Agefield High: Rock the School“ im Test: So trashig war meine Schulzeit nicht

2026-08-14T14:40:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

„Agefield High: Rock the School“ verspricht eine spaßige Lebenssimulation. Das Ergebnis ist allerdings mehr eine Parodie aufs Gaming als auf das Schulsystem.

(Bild: Refugium Games)

14.08.2026, 14:40 Uhr

Lesezeit: 6 Min.

Von

Michael Sonntag

Videospiele behandeln nicht immer Mord und Totschlag. Genauso muss auch nicht immer die Welt oder gleich das ganze Universum gerettet werden. Manche Titel denken Videospiele kleiner und nehmen stattdessen den ganz normalen Alltag in den Blick. Insbesondere die Schulzeit liefert ein spannendes Setting: Jugendliche haben ihr eigenes kleines Abenteuer, mit Prüfungen und Partys, lustigen Streichen und nervigen Erwachsenen.

Diese Idee hat „GTA 6“-Entwickler Rockstar bereits mit „Bully“ im Jahr 2006 umgesetzt. 20 Jahre später möchte der Indie-Entwickler Refugium Games die Lücke mit seinem Spiel „Agefield High: Rock the School“ schließen. Hat er das geschafft? Nein, auf keinen Fall, nicht mal annähernd. Der Trailer voller 2000er-Coming-of-Age-Charme mag noch vielversprechend gewesen sein, doch das fertige Spiel fällt nach wenigen Minuten bereits durch. Nichtsdestotrotz: Es versprüht einen ganz eigenen Vibe, wie die Kids heute sagen würden.

Wie ein Aufsatz, der auf einer turbulenten Busfahrt geschrieben wurde

Für die viel zu teuren 30 Euro kopiert „Agefield High: Rock the School“ mit Early-Access-Geschmack dasselbe Gerüst wie das damalige Rockstar-Spiel – nur in deutlich schlechter. Ein Junge betritt eine Vorstadt-Welt, um diverse Unterrichtsfächer zu absolvieren und außerschulische Missionen zu meistern, die darauf abzielen, in der alles entscheidenden Beliebtheitsskala ganz nach oben zu kommen. Die Umsetzung wirkt, als hätte Refugium Games das Spiel für Gamedesign-Studiengänge produziert, um alle Fehler aufzuzeigen, die man auf keinen Fall machen sollte.

"Agefield High" angespielt (5 Bilder)

Sam ist kurz vor seinem Schulabschluss noch einmal umgezogen. In Agefield geht es ihm aber nicht nur um Noten, sondern auch um die Herrschaft über den Schulhof. (Bild:

heise medien

)

Die Gesichtsanimationen der Figuren existieren, aber sie zeigen keine Emotionen. Die Dialoge rund um Sex und Schimpfe haken jedes Highschool-Klischee ab und plätschern langsam vor sich hin. Die Spielwelt ist frei erkundbar, liefert allerdings nichts Erkundenswertes. Das einfallslose Kampfsystem möchte, dass ich die dämliche Gegner-KI chancenlos mit Tritten in der Ecke festhalte. Der Unterricht, der lediglich aus Ausfüllformularen besteht, die unter Zeitdruck ausgefüllt werden müssen, ist so langweilig und sperrig, wie er sich anhört. Angst vor dem Sitzenbleiben habe ich keine, da „Agefield High: Rock the School“ weder Gefahren noch Niederlagen kennt.

Jedes Scheitern bleibt konsequenzlos oder führt nur zu einem Neuladen. Wozu sollte ich die Schul-Security fürchten, wenn ihr nach wenigen Metern der Verfolgung bereits die Puste ausgeht? Wozu sollte ich mich an irgendwelche Uhrzeiten halten, wenn unsere Freunde auch brav bis in die Nacht im Park warten? Vieles ist in diesem Spiel vorhanden, läuft ohne großartige Bugs ab, ergibt aber unterm Strich eines nicht: Spaß. Zumindest, wenn man Spaß so definiert, wie ihn andere Spiele verstehen.

Ein Sharknado zum Spielen

Denn was sich nicht abstreiten lässt: „Agefield High: Rock the School“ ist trotz aller Schwächen eine interessante Spielerfahrung. Genauso lang wie die Fehlerliste ist die Liste der Momente, an denen ich laut loslachen musste. Sei es, weil die Dialoge unfreiwillig komisch ausfallen, die Missionen unverschämt einfach sind oder ich auf dem Bike Moves hinlege, die physikalisch eigentlich unmöglich sind. Wer sich mit „Agefield High: Rock the School“ einfach nur belustigen möchte, wird hier diverse Möglichkeiten finden.

Lesen Sie auch

„Agent 64: Spies Never Die“ angespielt: Willkommen zurück im Jahr 1997!

„Forensics“ im Test: Ermittlungsarbeit ist Fleißarbeit

„The Mermaid Mask“ angespielt: Orient Express trifft auf Monkey Island

„Desktop Explorer“ angespielt: Denksport für Profis

„AC Black Flag Resynced“: Weniger Ballast, mehr Piraten-Abenteuer

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren

2026-08-14T14:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren.

(Bild: KI / heise conferences)

14:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Penetrationstests sind ein zentrales Instrument, um Schwachstellen in IT-Systemen gezielt aufzudecken. Dabei werden reale Angriffstechniken genutzt, um Netzwerke, Anwendungen und Infrastruktur auf ihre Sicherheit zu überprüfen.

Im iX-Workshop Penetrationstests richtig ausschreiben und Ergebnisse auswerten lernen Sie, wie Penetrationstests geplant, beauftragt und fachlich sinnvoll bewertet werden.

Sie erhalten einen strukturierten Überblick über Vorgehensweisen, Testarten und typische Einsatzszenarien. Dabei wird auch behandelt, wie Scope und Anforderungen in Ausschreibungen sinnvoll definiert werden und worauf bei der Auswahl externer Dienstleister zu achten ist.

Ergebnisse richtig verstehen und bewerten

Ein Schwerpunkt liegt auf der Interpretation von Testergebnissen. Sie lernen gängige Methoden wie Port- und Vulnerability-Scans, Web-Application-Tests und Endgeräteanalysen kennen und erfahren, wie Sie typische Fallstricke bei der Bewertung von Ergebnissen vermeiden – sowohl technisch als auch organisatorisch.



Anmeldung und Termine
September 29.09. – 30.09.2026	Online-Workshop, 09:00 – 12:30 Uhr 10 % Frühbucher-Rabatt bis zum 01. Sep. 2026

Von Erfahrungen aus der Praxis lernen

Sie profitieren von der Erfahrung Ihres Trainer Tobias Glemser, einem BSI-zertifizierter Penetrationstester und OWASP German Chapter Lead. Als Technischer Leiter für Penetrationstests und Geschäftsführer der secuvera GmbH verfügt er über umfangreiche Fachkenntnisse aus der Durchführung und Leitung professioneller Pentests.

Im Workshop vermittelt er praxisnahe Einblicke in reale Testverfahren und typische Projektsituationen. Anhand technischer Beispiele erklärt er, worauf es bei den einzelnen Prüfschritten ankommt, wo typische Stolperfallen lauern und wie Sie sie vermeiden können. Durch den direkten Austausch in Gruppen von maximal 20 Personen können Sie eigene Fragen stellen und erhalten konkrete Anregungen aus der Praxis, die Sie in Ihr Unternehmen mitnehmen können.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an IT-Sicherheitsbeauftragte, Systemarchitekten und Administratoren, die Penetrationstests besser verstehen, gezielt beauftragen und Ergebnisse fundiert bewerten möchten.

(ilk)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

OpenAI plant neues Büro in Berlin – KI-Ausbau in Deutschland

2026-08-14T13:55:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenAI möchte mit einem neuen Berliner Büro in Deutschland richtig durchstarten. Was Firmenchef Altman über deutsche KI-Pläne und Datenschutz sagt.

(Bild: FotoField/Shutterstock.com)

13:55 Uhr

Lesezeit: 3 Min.

Von

Der US-amerikanische KI-Gigant OpenAI baut seine Präsenz in Deutschland aus. Wie Firmenchef Sam Altman in einem Interview mit dem Handelsblatt ankündigte, plant der Entwickler des Chatbots ChatGPT die Eröffnung eines zweiten deutschen Standorts in Berlin. Bislang ist OpenAI in Deutschland nur mit einem Büro in München vertreten. Zudem sprach sich Altman für den Bau eigener Rechenzentren in der Bundesrepublik aus, um die wachsende Nachfrage nach KI-Infrastruktur abzusichern.

Deutschland unter den weltweit wichtigsten Märkten

Für OpenAI gehört der deutsche Markt zu den dynamischsten weltweit. Gemessen an den zahlenden Abonnenten ist Deutschland nach Unternehmensangaben der größte ChatGPT-Markt in Europa und rangiert weltweit unter den Top 3.

„Deutschland ist seit jeher einer unserer größten und am schnellsten wachsenden Märkte“, sagte Altman. Die deutsche Wirtschaft setze stark auf Künstliche Intelligenz und sei ein zentraler Partner. Als Beispiel nannte Altman die Zusammenarbeit mit der Deutschen Telekom. Der genaue Eröffnungstermin für das neue Berliner Büro stehe bislang nicht fest, solle aber „ziemlich bald“ erfolgen.

Videos by heise

Diskussionen über Rechenzentren in Deutschland

Neben dem Ausbau der Bürostandorte prüft das Unternehmen Möglichkeiten für den Aufbau lokaler Infrastruktur. Hintergrund ist der rasant steigende Bedarf an Rechenleistung, der für das Ausführen und Trainieren moderner KI-Modelle nötig ist.

Altman hatte nach eigenen Angaben in Berlin bereits Gespräche mit Regierungsvertretern über ein potenzielles Rechenzentrum in Deutschland geführt, die jedoch zunächst ohne konkretes Ergebnis blieben. „Letztendlich muss jedes Land die Frage beantworten, ob es Rechenzentren innerhalb der eigenen Grenzen errichten oder Zugänge in anderen Ländern mieten will“, sagte Altman. Er persönlich hoffe weiterhin, dass Deutschland den Bau eigener Rechenzentren vorantreibe und die notwendigen Rahmenbedingungen und Ressourcen bereitstelle. Unabhängig davon profitiere der Wirtschaftsstandort bereits jetzt von der tiefen Integration moderner KI-Anwendungen.

Lesen Sie auch

KI und Security: Projekte wider die Vulnocalypse

Architektur-Schwachstelle bei GPT-5, Claude und Gemini aufgedeckt

ChatGPT: OpenAI bringt Desktop-App für Linux

Time Magazine zeigt KI-Bots separate Markdown-Seiten mit eingebetteten Anzeigen

KI-Ethikchefin verlässt OpenAI nach weniger als einem Jahr

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

heise meets … „Beim Voice Cloning reicht eine 30-Sekunden-Nachricht“

2026-08-14T13:40:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Rechtsanwältin Dr. Franka Becker warnt: Deepfakes und geklonte Stimmen senken die Hemmschwelle für Manipulationen und stellen die Beweisführung vor Probleme.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

13:40 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Deepfakes, gefälschte Bewirtungsbelege und geklonte Stimmen verändern die Arbeit von Anwältinnen und Anwälten grundlegend. Darauf weist Franka Becker, Rechtsanwältin und Mitgründerin des Legal-Tech-Unternehmens PyleHound, im Podcast „heise meets …“ hin. Klassische Erkennungsmerkmale wie unnatürliche Zähne oder verschwommene Ränder taugen nicht mehr. „Es ist ein technischer Rüstungswettlauf“, sagt sie.

heise meets.... Der Entscheider-Talk – von Entscheidern für Entscheider – immer aktuell und nah am Geschehen. Sie können uns auf allen Podcast Kanälen hören. Wählen Sie Ihren Kanal aus.

Franka Becker

(Bild: privat)

Die Hemmschwelle sinkt dramatisch. Kostenlose Werkzeuge auf dem eigenen Laptop genügen. Becker demonstriert das mit einem Bewirtungsbeleg, den sie mithilfe von Google Gemini in Sekunden verändert. Noch bedrohlicher ist Voice Cloning. Eine 30-Sekunden-Aufnahme aus WhatsApp oder Social Media reicht aus, um Akzente, Stimmhöhe und Sprechpausen nachzubilden. Für Face Swapping in Echtzeit-Videocalls genügt ein leistungsstarker Laptop.

Videos by heise

Werden digitale Beweise wie WhatsApp-Verläufe ausgedruckt, gehen Metadaten und visuelle Hinweise auf Manipulationen verloren. Becker rechnet damit, dass künftig deutlich mehr Sachverständige eingebunden werden müssen.

Mit ihrem Mitgründer Fabian Rittmeier hat sie PyleHound aufgebaut, um KI berufsrechtskonform in Kanzleien nutzbar zu machen. Die Daten bleiben auf dem Rechner der Anwender. Das Tool bearbeitet unleserliche Scans, Handschriften und Audiodateien. Finanziert ist PyleHound komplett aus eigener Kraft – mit schwarzen Zahlen von Beginn an.

Zum Thema Halluzinationen wird Becker deutlich: „Jeder Anbieter von KI, der sagt, wir bieten unsere Lösung halluzinationsfrei an, der lügt schlichtweg.“ PyleHound lasse die KI lieber sagen, dass sie eine Frage nicht sicher beantworten könne. Nutzer können jede Textzeile per Mouseover direkt bis zum Originaldokument zurückverfolgen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Ein vollständiges Transkript der aktuellen Podcast-Episode von heise meets gibt es unter den Shownotes bei Podigee zu lesen.

(mho)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Apple verschickt Warnungen: Mercenary-Spyware in 110 Ländern

2026-08-14T13:13:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Apple hat Nutzer, bei denen das Unternehmen Angriffe mit bösartigen Datenschädlingen durch Regierungs- und Spionage-Kreise erwartet, explizit gewarnt.

Apples Warnung für Spyware: Per Benachrichtigungen und auch in den Einstellungen.

(Bild: Apple)

13:13 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

Apple hat am Donnerstag Benachrichtigungen an iPhone-Nutzer verschickt, bei denen der Konzern vermutet, dass ihre Geräte von sogenannter Mercenary-Spyware („Söldner-Spyware“) angegriffen wurden. Insgesamt sind Personen in 110 Ländern betroffen, so der Konzern gegenüber US-Medien.

Bei solchen Datenschädlingen handelt es sich um Spezialprogramme, die zumeist von Regierungs- und Spionageeinrichtungen verwendet werden, etwa um Aktivisten, Bürgerrechtler oder Journalisten abzuhören. Das ist normalerweise ein zielgerichtetes Vorgehen. Teils nutzen die Angreifer dabei bislang unbekannte Sicherheitslücken, um die Geräte zu hacken.

Nicht die erste Warnung

Es ist nicht das erste Mal, dass Apple solche Warnungen versendet. Der Konzern hat intern Möglichkeiten, solche Attacken zu erkennen – allerdings längst nicht in allen Fällen. Zudem ist unklar, ob die Warnung bedeutet, dass der Angriff erfolgreich verlief. „Apple hat einen Söldner-Spionageangriff entdeckt, der auf Ihr iPhone abzielte. Sie können jetzt Maßnahmen ergreifen, um Ihre Daten und Ihr Gerät zu schützen“, schreibt der Konzern in seiner Warnung. Apple stellt Betroffenen Direkthilfe in Aussicht, allerdings offenbar nur dann, wenn diese Regierungseinrichtungen, NGOs oder eben den Medien angehören, heißt es aus dem Kreis eines Betroffenen auf Reddit.

Videos by heise

Apple hat zu den Warnungen inzwischen auch ein Supportdokument veröffentlicht. Dort heißt es, Betroffene sollten sich „dringend“ an Experten wenden. Dort wird auf die Digital Security Helpline von Access Now genannt. Der Nachteil: „Externe Organisationen haben zwar keine Informationen darüber, was Apple zum Senden einer Bedrohungsbenachrichtigung veranlasst hat, sie können aber betroffene Benutzer mit individuellen Sicherheitsempfehlungen unterstützen.“

Lock-Down-Modus aktivieren

In seinem Warnungsschreiben, das auch per E-Mail an Betroffene geht, empfiehlt Apple, diese sollten dringend den Lock-Down-Modus ihres Geräts aktivieren. Damit werden verschiedene Angriffsmöglichkeiten abgeschaltet. Apple zufolge wurde der Lockdown-Modus beim iPhone „noch nie“ von Spyware umgangen. Allerdings hatte der Betroffene, dessen Fall auf Reddit besprochen wurde, offenbar den Schutz aktiviert – jedoch offenbar nicht auf allen Geräten. Letzteres empfiehlt Apple auch.

Das auf Spyware-Angriffe spezialisierte Forschungslabor Citizen Lab lobte Apples Benachrichtigungen. Sie seien „eine große Verbesserung“ gegenüber früher, da sie die Nutzer aufforderten, ihre Geräte abzusichern.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

(bsc)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Studie zum Umgang mit Passkeys: Nutzer wissen zu wenig Bescheid

2026-08-14T12:58:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Passkeys sollen Passwörter ablösen, sie gelten als viel sicherer. In der Praxis fehlt vielen Nutzern noch Wissen, haben US-Forscher herausgefunden.

(Bild: Aria sandi hasim/Shutterstock.com)

12:58 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Der Passwort-Nachfolger Passkey findet immer weitere Verbreitung und soll einen besseren Zugangsschutz für Onlinedienste ermöglichen. Mißbrauch aufzudecken und abzustellen, ist für viele Nutzer jedoch schwieriger als bei herkömmlichen Lösungen. Das meint zumindest ein US-Forschungsteam, das den Umgang mit Passkeys im Kontext von partnerschaftlicher Gewalt untersucht hat. Die Ergebnisse „zeichnen ein düsteres Bild“ der Fähigkeit von Menschen, die Bedrohung durch den missbräuchlichen Einsatz von Passkeys zu erkennen und abzuwehren, heißt es in der Studie. Onlinedienste müssten noch viel unternehmen, damit ihre Nutzerinnen und Nutzer ihre Konten mit Passkeys effektiv absichern und einen Missbrauch erkennen können, schreiben sie.

Technisch sicherer als Passwörter

Passkeys lösen eine große Schwachstelle des bisher üblichen Modells auf Basis von Passwörtern. Passwörter beruhen auf einem geteilten Geheimnis zwischen Server und Nutzenden, das abgefangen, erraten oder durch Datenlecks kompromittiert werden kann. Bei Passkeys wird das technisch gelöst: Bei dem kryptografischen Schlüsselpaar verlässt der private Schlüssel niemals das Gerät – auf dem Server liegt ausschließlich der öffentliche Schlüssel. Die Authentifizierung erfolgt lokal, durch Biometrie oder PIN. Gleichzeitig wird Phishing nicht nur erschwert, sondern technisch unmöglich gemacht, weil ein Passkey für eine bestimmte Website nur dort gilt.

Für die Analyse hat das Forschungsteam nun 31 Personen mit unterschiedlichen Hintergründen und technischer Expertise rekrutiert, etwa die Hälfte hat sich demnach als „technisch hoch qualifiziert“ bezeichnet. Sie sollten dann simulierte Kontenübernahmen beheben, bei denen jemand mit Zugriff auf Zugangsdaten einem weiteren Gerät Passkeys für Google (Gmail), LinkedIn und PayPal erstellt hat. Damit war dann ein unkontrollierter Zugriff auf die Accounts möglich, bis man den jeweils in dem entsprechenden Dienst entfernt hat. Dabei hatten die Teilnehmenden aber offenbar erhebliche Probleme. Entweder sind sie ganz daran gescheitert oder sie haben es übertrieben – und gleich alle Passkeys entfernt. Oft brauchten sie Hilfe aus dem Forschungsteam.

Videos by heise

Laut der Zusammenfassung waren viele der Beteiligten irritiert über die Warnhinweise, die von den jeweiligen Diensten per Mail geschickt wurden, wenn ein weiterer Passkey erstellt wurde. Mehrfach sei explizit die Sorge vor Phishing genannt worden, weshalb nicht auf enthaltene Links geklickt wurde. Im Fall von Google habe dieser Hinweis zu einer Hilfsseite geführt, über die das Problem des bösartigen Passkeys gar nicht behoben werden konnte. Bei PayPal und LinkedIn wiederum sei unklar gewesen, welche Schritte als Nächstes nötig waren. Auch die jeweiligen Sicherheitseinstellungen waren demnach wenig hilfreich, etwa wenn es um die Bezeichnung der Passkeys ging. Zahlreiche weitere Fallstricke werden in der Arbeit beschrieben, die beim USENIX Security Symposium in Baltimore vorgestellt wurde.

„Etwas besorgniserregend“

Die Mehrzahl der Teilnehmenden war nicht in der Lage, zu erkennen, wenn sich ein Angreifer mit einem Zugriff etwa per Passwort einen eigenen Passkey angelegt hat, bilanziert das Forschungsteam. Auch an der Entfernung des Passkeys aus dem jeweiligen Konto seien sie ohne Hilfe gescheitert. Die Sicherheitseinstellungen hätten teils verwirrt, in einem Fall habe jemand die Anzeige zweier unterschiedlicher Passkeys als die eines für zwei Geräte verstanden. Erstautorin Alaa Daffalla von der Cornell University bezeichnet den Mangel an Verständnis für das Konzept von Passkeys „überraschend“, vor allem für Menschen mit technischer Expertise. Insgesamt sei es „etwas besorgniserregend“, dass Menschen vermehrt Passkeys nutzen, ohne deren Funktionsweise zu verstehen.

Lesen Sie auch

Welt-Passwort-Tag: Passkeys, Mehr-Faktor-Authentifizierung, alles ist besser

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Cirqa Smart Ring: Garmin plant offenbar Einstieg in den Smartring-Markt

2026-08-14T12:56:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein Datenbankeintrag deutet darauf hin, dass Garmin sein Portfolio um einen Smartring erweitert. Das Produkt könnte unter dem Namen Cirqa erscheinen.

Garmin arbeitet offenbar an einem Smart-Ring.

(Bild: heise medien)

12:56 Uhr

Lesezeit: 2 Min.

Von

Andreas Floemer

Garmin scheint sich im Bereich der bildschirmlosen Fitnesstracker breiter aufstellen zu wollen: Neben dem Fitnesstracker Cirqa bereitet das Unternehmen den Einstieg ins Segment der Smart-Ringe à la Oura vor.

2024 wollte Garmin keine Smart-Ringe

Darauf zumindest deuten Dokumente einer indonesischen Zertifizierungsdatenbank hin, die ein bislang unveröffentlichtes Garmin-Produkt mit der Bezeichnung „Cirqa Smart Ring“ aufführt. Konkrete Spezifikationen nennt der Eintrag nicht. Darüber berichtet Andre Larson von Garmin News, der die Dokumente entdeckt hat.

Pläne für ein solches Produkt hatte Garmi noch im Jahr 2024 dementiert. Fitnessarmbänder lieferten mehr Leistung, sie böten mehr Platz für zusätzliche LEDs, mehr Sensoren und eine längere Akkulaufzeit, so das Unternehmen damals. Zwar böten Ringe mehr Komfort, jedoch seien sie mit Einschränkungen verbunden, etwa bei der ganztägigen Datenerfassung.

Lesen Sie auch

Smarte Ringe von Blaupunkt, Oura, Samsung Galaxy und Zepp Amazfit im Test

Garmin Cirqa: Bildschirmloser Fitnesstracker ohne Abo

Engo3: Smarte Sportbrille mit Display verzichtet auf Kamera, Mikro und KI

„Okay Garmin, Nachricht senden“ – WhatsApp nun auch auf Smartwatches von Garmin

Connect+: Garmin erweitert Fitnessplattform um Ernährungsprotokoll

Garmin Autoland landet King Air erstmals autonom in Notfall

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

EU-Verpackungsverordnung: Warum kleine Händler ihre Shops schließen

2026-08-14T12:53:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Neue Regeln der EU-Verpackungsverordnung PPWR sorgen für Unruhe im Onlinehandel. Kleine Händler fürchten bürokratische Hürden und schließen ihre Shops.

(Bild: insta_photos/Shutterstock.com)

12:53 Uhr

Lesezeit: 6 Min.

Von

Falk Steiner

PPWR – was klingt wie der Name für einen Kernreaktortypen, sorgt derzeit für Aufregung in sozialen Medien. Händler schließen ihre Onlineshops oder versenden nicht mehr ins Ausland. Insbesondere die Betreiber kleiner Onlineshops schlagen Alarm: Bedroht die Packaging and Packaging Waste Regulation (PPWR), die Verpackungsverordnung der EU, den Einzelhandel?

Mit ihrem Inkrafttreten am Mittwoch steht die Verordnung als unmittelbar geltendes EU-Recht über dem deutschen Verpackungsgesetz. Vor allem kleinere Onlinehändler klagen, dass sie die damit verbundenen Auflagen nicht stemmen können – und geben lieber auf.

Die Menge macht den Müllberg

Der Boom des Online-Shopping lässt auch die Berge von Verpackungsmüll wachsen. 40 Prozent des Plastikmülls in der EU sei Versandabfall, rechnet die EU-Kommission vor. Dass das kein wünschenswerter Zustand ist, darüber sind sich die meisten Akteure sogar einig – zumindest diejenigen, die sich schon bislang an den entsprechenden Systemen beteiligen können oder müssen.

Bislang galt bei Verpackungen aus Handelssicht ein vergleichsweise klares System. Es gab nur zwei Sorten von Verpackungen: alles, was nicht beim Verbraucher verbleibt oder reine Umverpackung ist, führte zu Rücknahmepflichten. Für Pfandflaschen, Fässer für giftige Stoffe oder Einwegpfandverpackungen galt: Die Hersteller müssen sich beim deutschen LUCID-System registrieren, bei der „Stiftung Zentrale Stelle Verpackungsregister“ (ZSVR). Dort müssen zudem Daten zum Unternehmen und Versand abgegeben werden.

Wer aber auch Verpackungen verwendet, die üblicherweise beim Endkunden in die Mülltonne wandern, muss den Weg der „Systembeteiligung“ gehen: Sich registrieren und dann entsprechend der genutzten Verpackungen die Entsorgung oder das Recycling mitfinanzieren. Solche Systeme soll es in Zukunft in allen europäischen Staaten geben.

Doch damit endet die Klarheit bereits. Die „PPWR“ stellt die Anbieter vor ganz unterschiedliche Fragen. Eine der zentralen: Ab wann ist man eigentlich Hersteller einer Verpackung – und wann Erzeuger? Hier schafft die Verordnung eine komplizierte Abgrenzung mit unterschiedlichen Pflichten, die im grenzüberschreitenden Warenverkehr vor allem kleine Händler vor Probleme stellt.

Erzeuger müssen sich etwa darum kümmern, dass die Verpackungen die Anforderungen der Verordnung erfüllen und alles dokumentieren. Hersteller sind verpflichtet, sich um die Entsorgung der Verpackungen zu kümmern. Das beinhaltet unter anderem, sich an den jeweiligen Recyclingsystemen der Länder zu beteiligen.

Die EU nennt das „erweiterte Herstellerverantwortung“. Das EU-Recht hat dafür bisher die Möglichkeit der freiwilligen Zusammenarbeit mit einem Bevollmächtigten in dem jeweiligen Land vorgesehen. Dieser Bevollmächtigte wird mit den neuen Regeln zu einer Pflicht.

Beim Inlandswarenverkehr sind Erzeuger und Hersteller im Sinne der PPWR in der Regel identisch. Das gilt zum Beispiel für Händler, die Produkte unter einer eigenen Marke mit eigener Verpackung verkaufen. Beim Versand in ein anderes Land gilt grundsätzlich, dass derjenige als Hersteller gilt, der als erster das Produkt ins Land einführt.

Für spezialisierte Händler mit internationaler Kundschaft wird das zu einem Problem: Wer aus dem Ausland nach Deutschland oder aus Deutschland ins Ausland versendet, gilt im Zielland der Sendung immer als Hersteller – egal, wie viele Sendungen es sind, ob 5 oder 5 Millionen – und muss dann die entsprechenden Pflichten erfüllen.

Videos by heise

Hehres Ziel, mangelhafte Umsetzung

Eigentlich hat die PPWR unter anderem das Ziel, dass sich auch Direktimporteure an die europäischen Vorschriften halten. Denn auch chinesische, vietnamesische oder kanadische Versender sollen sich künftig an den Systemkosten von Entsorgung und Recycling beteiligen und problematische Verpackungen vermeiden. Auch wird mit der Regelung ein Wettbewerbsvorteil für Nicht-EU-Anbieter ausgeglichen.

Das erkennen auch alle Branchenverbände an – doch die Umsetzung ist das Problem. Die größte Hürde ist die Pflicht, in jedem europäischen Land zukünftig einen Bevollmächtigten nennen zu müssen, in das man seine Waren exportiert. Denn statt auf ein gemeinsames europäisches System setzt die Verpackungsverordnung weiterhin auf die verschiedenen Systeme in den Mitgliedstaaten.

Die Möglichkeit, dass analog zur Plattformregulierung des Digital Services Act (DSA) ein Firmensitz oder einzelner Bevollmächtigter in der EU reichen würde, sieht die PPWR nicht vor.

Händler schließen Länder aus – oder ganz

Während das für die Riesen der Branche kein Problem ist, wird es für kleine Versandhändler wie den vor allem über Social Media präsenten Pokémonkarten-Händler AlphaOmegaZ zu einem sehr großen. Selbst wenn er will, kann er bei manchen seiner Vertriebskanäle keine Länder ausschließen, weshalb der Anbieter seinen Shop bei Whatnot erst einmal dichtgemacht hat. Und damit ist er kein Einzelfall.

Die neuen Regeln sind seit April 2024 beschlossene Sache. Offenbar hat die Zeit den Anbietern nicht zur Vorbereitung gereicht. Allerdings gibt es in vielen EU-Staaten noch gar keine fertigen Systeme. Zudem fehlen nach wie vor die eigentlich nötigen Umsetzungsrechtsakte zur PPWR – also weitere Vorschriften auf EU-Ebene, wie die Verordnung konkret angewandt werden soll.

EU-Kommission setzt auf schnellen Omnibus

Die Aufregung ist nicht nur in den sozialen Medien groß. Händler sind verunsichert und sehen ihre Existenz bedroht. Für zusätzliche Verunsicherung sorgten verschiedene Auslegungen in der Frage, ob man schon durch das bloße Anbringen eines Versandaufklebers auf einen Originalkarton zum Erzeuger oder Hersteller wird. Zwar hat die EU-Kommission inzwischen klargestellt, dass das grundsätzlich nicht so ist, doch sehen Experten noch einige Fallstricke und offene Fragen.

Ansonsten rät die Kommission selbst erst einmal zur Gelassenheit. In einem umfangreichen Frage-und-Antwort-Katalog verweist sie darauf, dass die zuständigen nationalen Aufsichtsbehörden die Anbieter unterstützen sollten. Es ginge auf keinen Fall darum, Warenflüsse zwischen Unternehmen oder zu Verbrauchern zu unterbrechen oder zu behindern.

„Nur da, wo die Nichteinhaltung von einem Anbieter nicht korrigiert wird, sondern dauerhaft ist, sind die Mitgliedstaaten zur Durchsetzung mit weiteren Maßnahmen wie Verboten oder Rückrufen befugt“, heißt es in dem Dokument – das rechtlich, anders als der Verordnungstext der PPWR selbst, allerdings keinerlei Verbindlichkeit hat.

Offenkundig ist aber auch den zuständigen Stellen bewusst, dass die Regelungen noch Nachbesserungsbedarf haben. Es gehe um einen „flexiblen und pragmatischen Ansatz“ und Entlastung von kleinen Unternehmen, betonte eine Sprecherin der EU-Kommission in Brüssel. Eine Vereinfachung der Regeln vor allem für kleinere Unternehmen sei bereits in Arbeit.

Laut dem Vorschlag soll mit dem sogenannten „Umweltomnibus“ die Pflicht, einen Bevollmächtigten zu nennen, zumindest bis 2035 ausgesetzt werden. Der Vorschlag liege seit vergangenem Dezember bei Europaparlament und den Mitgliedstaaten, so die Kommission.

(vbr)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Neue Version des Open-Weight-Modells: GLM 5.3 verbessert Sicherheitsfähigkeiten

2026-08-14T12:48:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Derzeit haben nur zahlende Kunden Zugriff auf das neueste Modell der chinesischen Firma. Eine Downloadmöglichkeit gibt es erst später – aus Sicherheitsgründen.

Die Buchstaben AI umfliegen Haken und Warndreiecke.

(Bild: tadamichi/Shutterstock.com)

12:48 Uhr

Lesezeit: 4 Min.

Von

Dr. Christopher Kunz

Das chinesische KI-Unternehmen z.ai hat die neueste Version seines Open-Weight-Modells GLM 5.3 veröffentlicht. Das Modell setzt auf den Trainingsdaten seines Vorgängers auf – alle Verbesserungen hat das Unternehmen nach dem Training vorgenommen. Die liegen vor allem in der Quellcodeentwicklung und Cybersicherheit: Die neue Version sei das fähigste Open-Weight-Modell für Softwareentwicklung und habe seine Security-Leistung mehr als verdoppelt, behaupten seine Schöpfer.

Der Hersteller hat sein Modell vor allem mit „Environment Scaling“ verbessert, es also reihenweise künstlich erzeugte Aufgaben lösen lassen. Dabei hat z.ai auch solche Aufgaben eingestreut, die einen erfahrenen Softwareentwickler mehrere Arbeitstage kosten würden. In Benchmarks wie Terminal Bench 3.0, SWE-Marathon und FrontierSWE verbessert sich GLM 5.3 gegenüber dem Vorgänger teils deutlich und hält den Anschluss an die Spitzenreiter, also die Frontier-Modelle von Anthropic und OpenAI.

GLM 5.3 zeigt gute Resultate bei Coding-Benchmarks.

(Bild: z.ai)

Tausende Fehler, teilweise Jahrzehnte alt

Als Sicherheitsforscher soll das neue Modell ebenfalls eine bessere Figur als sein Vorgänger machen. Es soll nicht nur simple Lücken, sondern auch mehrstufige Exploit-Ketten erkennen. Im CyberGym-Benchmark, der das Finden einfacher Sicherheitsfehler anhand von Quellcodeanalyse prüft, schlägt GLM 5.3 das zweitplatzierte Mythos 5 um knapp einen halben Prozentpunkt, bei ExploitBench und ExploitGym muss sich das Modell dem Konkurrenten aus dem Hause Anthropic jedoch noch geschlagen geben. Doch auch bei den komplexen Aufgaben dieser Benchmarks hat die Leistung laut z.ai einen Sprung gemacht.

Zwischen Anthropics Mythos 5 und GLM 5.3 herrscht in den komplexeren Security-Benchmarks noch immer ein deutliches Gefälle.

(Bild: z.ai)

In Zusammenarbeit mit verschiedenen Sicherheitsforschern aus China hat sich z.ai sodann echten Quellcode vorgenommen und in knapp 270 Projekten insgesamt 2436 neue Sicherheitslücken entdeckt. Mehr als 100 davon sind kritisch, etwa im Linux-Kernel, WinRAR, Redis oder FFmpeg. Das Gros der Lücken blieb jahrelang unentdeckt, die älteste Sicherheitslücke hat 45 Jahre auf dem Buckel. In ihrem „Vulnerability Ledger“ zeigt die KI-Firma Statistiken und gibt Auskunft über die Lücken. Details gibt es jedoch nur für gut vier Dutzend derselben – die meisten anderen Fehler haben die Finder bislang nicht einmal an die zuständigen Entwickler gemeldet.

Ein interessantes Projekt auf Basis von GLM 5.3 ist zudem OpenVuln. Offenbar bietet z.ai hier den Entwicklern von Software eine Sicherheitsüberprüfung ihrer Projekte an – zu welchem Preis, ist jedoch unklar. Wer ein Projekt auf GitHub verwaltet, könne einfach den URL zum Repository angeben und „OpenVuln jagt dessen Schwachstellen“, verspricht z.ai.

Videos by heise

Verfügbar – aber nicht so richtig

Wer GLM 5.3 bei der täglichen Arbeit nutzen möchte, kann das derzeit nur als zahlender Kunde bei z.ai: Wer ein Abonnement des „z.ai Coding Plan“ gebucht hat oder den unternehmenseigenen Harness ZCode nutzt, kann das neue Modell bereits auswählen. Denn obgleich es wie seine Vorgänger als „Open Weight“-Modell zum Download auf HuggingFace bereitstehen sollte, verschiebt der Hersteller den Veröffentlichungstermin. „Wir werden die Gewichte in zwei Wochen nach dem Launch veröffentlichen, sobald die Sicherheitsauswertung und Härtung abgeschlossen sind“, schreibt z.ai in seiner Ankündigung unter dem wohl irrtümlich gewählten Stichwort „Open Source“.

Die Sicherheit von Frontier-Modellen ist derzeit heiß diskutiert. Nachdem bekannt geworden war, dass eine KI HuggingFace angegriffen hatte, ist auch das britische AI Safety Institute in ähnliche Vorfälle verwickelt. Es beobachtete Mythos und GPT-5.6-Sol während eines Laborexperiments beim Lügen, Social Engineering und Phishing gegen Open-Source-Maintainer. In einem Webinar erklären wir Ihnen Anfang Oktober: So verteidigt man sich gegen angreifende KI-Agenten.

(cku)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Europol-Neuregelung: „Können Grundrechte nicht für Sicherheitszwecke opfern“

2026-08-14T12:36:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Europäische Datenschutzbeauftragte warnt vor Befugniserweiterungen bei Europol: Daten Unbescholtener könnten künftig regelmäßig verarbeitet werden.

(Bild: robert paul van beets/Shutterstock.com)

12:36 Uhr

Lesezeit: 4 Min.

Von

Falk Steiner

Überall in Europa werden unter dem Eindruck des von Russland gegen die Ukraine geführten Krieges und hybrider Bedrohungslagen die Sicherheitsinstitutionen aufgerüstet und mit neuen Befugnissen ausgestattet. Das betrifft auch das europäische Polizeiamt Europol: Dem will die Europäische Kommission mit dem sogenannten „Justiz- und Innen-Paket“ weitreichende neue Befugnisse verleihen. Genau diese kritisiert der unabhängige Beauftragte für den Datenschutz bei den EU-Institutionen und -Behörden Wojciech Wiewiórowski nun scharf.

Zwar unterstütze er das Ziel einer Stärkung der Rolle der europäischen Behörde, betont Wiewiórowski und fordert einen verbindlichen rechtlichen Rahmen, der an die in den europäischen Verträgen festgelegten Befugnisse der Behörde gekoppelt sein müsse. Die EU-Kommission sieht in ihrem Vorschlag (PDF) unter anderem vor, dass eine zentrale Polizeidatei bei Europol eingerichtet werden soll. Dieser „Police Shared Data Space“ soll zudem mit dem „Europol Analytical Environment“ (Artikel 40) kombinierbar sein, in dem Daten aus den EU-Mitgliedstaaten, von Drittstaaten, internationalen Organisationen, privaten Stellen und von Europol verarbeitet, analysiert und visualisiert werden dürfen und zugleich „von berechtigten Stellen“ der Mitgliedstaaten abgefragt werden dürfen. Das soll unter anderem biometrische Daten wie Fotos, Fingerabdrücke, alphanumerische und „Multimedia-Daten“ umfassen.

Unbeteiligte nun Standard statt Ausnahme?

Dabei könnte aus einer von ihm seit Jahren kritisierten Ausnahmesituation nun die Regel werden, befürchtet der Europäische Datenschutzbeauftragte (EDPS). Daten gänzlich Unbeteiligter an einem Kriminalfall könnten gespeichert, verarbeitet und analysiert werden – bislang war das nur im Ausnahmefall anhand einer Positivliste zulässiger Verarbeitungen möglich. Dabei handele es sich der es in der Stellungnahme des EDPS, um einen „sehr schweren Eingriff in das Recht auf Datenschutz“, wie es das EU-Recht vorsehe und auch der Europäische Gerichtshof nur unter strengen Auflagen und im Ausnahmefall für zulässig erklärt habe.

Für problematisch hält Wiewiórowski zudem die Möglichkeit, dass Europol künftig auch große, unstrukturierte Datenbestände verarbeiten dürfe, die von privaten Stellen oder etwa im Rahmen von Open-Source-Intelligence (OSINT) gewonnen wurden. Damit würden wesentliche Regeln für die Erhebung derartiger Daten umgangen.

Ebenfalls verhandelt wird im Rahmen des Pakets die zukünftige Aufstellung der europäischen Justizkooperationsbehörde Eurojust. Die in Den Haag angesiedelte Stelle soll künftig eine aktivere Rolle bekommen, wenn es um grenzüberschreitende Kriminalität geht. Dafür sollen auch die Justizbehörden wie Staatsanwaltschaften und Gerichte über Eurojust besser zusammenarbeiten können – was unter anderem auch den gemeinsamen Datenaustausch mitbetrifft. Auch hier sieht der EDPS zwar noch Verbesserungsbedarf (PDF), insbesondere wenn es um die Einhaltung grundsätzlicher Datenschutzprinzipien bei der Abfrage über die verschiedenen nationalen Datenbanken geht.

Zugleich lobt der EDPS hier jedoch auch, dass die Justizbehörden weiterhin mit dezentralen Systemen arbeiten sollen und grundsätzlich klarere Speicherfristen bestehen sollen. Nachbesserungen fordert Wiewiórowski jedoch bei der Transparenz zu all jenen Stellen, die grundsätzliche Trefferabfragen („Hit-/No-Hit“) an Eurojusts eigene Systeme richten können. Das meint etwa die Beweisdatenbank zu internationalen Verbrechen CICED, in der nationale Behörden etwa Opferaussagen, forensische oder medizinische Berichte zu schwersten Völkerrechtsverbrechen wie einem Angriffskrieg speichern können.

Videos by heise

EDPS hat Europol seit Langem im Visier

Der Europäische Datenschutzbeauftragte Wojciech Wiewiórowski ist in seiner Rolle als Aufsichtsbehörde für die EU-Behörden seit Jahren ein starker Kritiker unzureichend kontrollierbarer oder unbeschränkter Datenspeicherungen. Insbesondere der Fall einer massenhaften Europol-Speicherung ohne jede gesetzliche Grundlage sorgte für massiven Streit. Immer wieder argwöhnen Kritiker, dass über den Umweg Europol strengere und besser kontrollierte nationale Vorgaben zum Datenschutz unterlaufen werden. Wiewiórowski ist seit 2019 im Amt, er vertrat regelmäßig harte Datenschutzpositionen. Um die Frage, ob er ab diesem Jahr eine weitere Amtszeit bekleiden darf, zerstritten sich Europaparlamentarier und Mitgliedstaaten zu Beginn des vergangenen Jahres.

Lesen Sie auch

Geldwäsche: Kryptomixer „AudiA6“ stillgelegt, zwei Verantwortliche festgenommen

Operation KRATOS 2: Europol meldet 29 Festnahmen gegen illegales Streaming

Auslegungssache 159: "Signal-Hack" und Europol-Schatten-IT

„Power Off“: BKA geht gegen DDoS-Angebote vor

LeakBase: Russland verhaftet den mutmaßlichen Betreiber des Datenleak-Forums

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Deutsche Autoindustrie schrumpft so stark wie keine andere Großbranche

2026-08-14T12:20:00+02:00

Die Zahl der Beschäftigten in der deutschen Automobilindustrie ist auf 691.500 gesunken. Besonders Zulieferer bauen massiv Stellen ab.

Produktion eines VW Golf am Fließband

(Bild: Volkswagen)

12:20 Uhr

Lesezeit: 4 Min.

Autos

Von

Florian Pillau

Die deutsche Automobilindustrie hat im ersten Halbjahr 2026 so wenig Beschäftigte gezählt wie seit über 20 Jahren nicht mehr. Zum Stichtag arbeiteten nur noch 691.500 Menschen in der Branche. Das entspricht einem Rückgang um 42.300 Stellen beziehungsweise 5,8 Prozent gegenüber dem Vorjahr. Damit erreicht die Beschäftigung in der zweitgrößten Industriebranche des Landes ihren Tiefststand seit 2005.

Nach den Zahlen des Statistischen Bundesamts von heute ist der Rückgang in der Automobilindustrie so hoch wie in keiner anderen großen Industriebranche mit mehr als 200.000 Beschäftigten. Im gesamten verarbeitenden Gewerbe sank die Beschäftigung im selben Zeitraum um 2,7 Prozent auf 5,29 Millionen. Der Stellenabbau in der Autobranche fällt also mehr als doppelt so stark aus wie im industriellen Durchschnitt.

Zulieferer am stärksten betroffen

Die Destatis-Zahlen zeigen deutliche Unterschiede innerhalb der Branche. Am härtesten trifft es die Zulieferer von Teilen und Zubehör: Dort ging die Beschäftigung um 7,6 Prozent auf 219.500 zurück. Bei den Herstellern von Autos und Motoren sank sie um 6,1 Prozent auf 429.200. Einen Sonderfall stellt die Herstellung von Karosserien, Aufbauten und Anhängern dar: Dort stieg die Beschäftigung um 10 Prozent auf 42.800. Möglicherweise kann man diesen Effekt auf eine Spezialisierung auf neue Fahrzeugkonzepte etwa im Bereich Nutzfahrzeuge und E-Mobilität zurückführen.

Der Trend spiegelt einen tiefgreifenden Strukturwandel wider. Die Elektrifizierung der Antriebe verändert die Wertschöpfungsketten fundamental: Elektromotoren und Batteriepacks benötigen weniger komplexe mechanische Komponenten als Verbrennungsmotoren. Laut der Fraunhofer-Studie ELAB 2.0 fallen allein in der Fertigung von Antriebssträngen per Saldo rund 75.000 Jobs weg. Darin bereits eingerechnet sind rund 25.000 neu entstehende Stellen in Bereichen wie Batterieproduktion und Leistungselektronik.

Beschäftigte in ausgewählten Industriebranchen

(Bild: Destatis)

Gewinneinbruch verschärft den Kostendruck

Der Stellenabbau ist eingebettet in eine branchenweite Ertragskrise. Eine aktuelle Studie des Center of Automotive Management zeigt, dass das durchschnittliche operative Ergebnis pro ausgeliefertem Fahrzeug bei 15 großen Herstellern von 1409 auf 1187 Euro sank – während der Umsatz nur um 1,4 Prozent nachgab, brach der Gewinn um 17,5 Prozent ein. Studienleiter Stefan Bratzel nannte die Schere zwischen Umsatz- und Ergebnisentwicklung ein „Alarmsignal“.

Die Reaktionen der Konzerne sind bereits sichtbar: BMW hat ein Abbauprogramm über 8000 Stellen weltweit aufgelegt, wobei mehr als die Hälfte auf Deutschland entfallen dürfte – vorwiegend in Verwaltung und Entwicklung. Die Halbjahresbilanz des Münchner Konzerns zeigt einen Gewinneinbruch von rund 35 Prozent; die Finanzdienstleistungssparte verdient inzwischen mehr als das eigentliche Fahrzeuggeschäft. Auch Audi musste seine Jahresziele deutlich senken: Der Umsatz sank um gut 10 Prozent, der chinesische Markt belastet massiv.

Videos by heise

Neue Jobs kompensieren den Abbau nur teilweise

Während die klassische Fertigung schrumpft, entstehen in angrenzenden Feldern neue Arbeitsplätze, nur nicht im gleichen Umfang. In Softwareentwicklung, Datenanalyse und Robotik-Programmierung wächst der Bedarf, ebenso in der Batterieproduktion und Halbleiterindustrie. Doch diese Jobs erfordern andere Qualifikationen und sind häufig nicht in denselben Regionen angesiedelt wie die traditionellen Fertigungsstandorte.

Eine Studie des Bundeswirtschaftsministeriums zur Wertschöpfung der Autoindustrie rechnet, ausgehend von rund 920.000 Beschäftigten im Jahr 2017, mit einem Nettoverlust von 130.000 bis 300.000 Arbeitsplätzen bis 2040. Politische Gegenmaßnahmen umfassen die Förderung von Elektromobilität und Ladeinfrastruktur, Qualifizierungsoffensiven und regionalpolitische Förderprogramme etwa für die Ansiedlung von Batteriefabriken. Baden-Württemberg setzt zudem auf verstärkte Weiterbildung im Kfz-Gewerbe. Laut der Studie lassen sich die Risiken des Strukturwandels durch vorausschauende Maßnahmen „signifikant vermindern“. Vollständig kompensieren lässt sich der Stellenabbau nach Einschätzung der Forscher jedoch nicht.

Die Entwicklung betrifft auch andere Industriezweige, wenn auch weniger stark: Die Metallerzeugnisherstellung verlor 3,8 Prozent ihrer Beschäftigten, die Chemie 3,6 Prozent, der Maschinenbau als größte Branche 2,7 Prozent. Vergleichsweise glimpflich kamen die Nahrungsmittelindustrie mit minus 1,3 Prozent und die Hersteller von Datenverarbeitungsgeräten mit minus 1,0 Prozent davon.

Mehr über die Autoindustrie

Autoindustrie: Umsätze sinken etwas, Gewinne brechen ein

BMW startet Elektrofahrzeugproduktion in Mexiko ab 2027

Auswirkungen der chinesischen Luxussteuer auf deutsche Premium-Hersteller

Sparpläne bei Volkswagen: Zunächst wird die Modellpalette halbiert

Sparpläne in der Autoindustrie: VDA für tiefgreifende Reformen

Fortinet FortiWeb: Angreifer können sich mit beliebigen Zugangsdaten einloggen

2026-08-14T12:14:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Sicherheitsupdates schließen mehrere Lücken in Software von Fortinet.

(Bild: Artur Szczybylo/Shutterstock.com)

12:14 Uhr

Lesezeit: 2 Min.

Von

Dennis Schirrmacher

FortiClientWindows, FortiManager, FortiOS, FortiPAM und FortiWeb sind verwundbar. Im schlimmsten Fall können Angreifer als Admin auf Systeme zugreifen. Patches lösen die Sicherheitsprobleme.

Angriffshürden

Am gefährlichsten gilt eine Schwachstelle (CVE-2026-26035 „hoch“) in FortiWeb. Darüber können Angreifer aus der Ferne und ohne Authentifizierung mit beliebigen Zugangsdaten auf Instanzen zugreifen. Das klappt aber nur, wenn in den Optionen beim Remote-Type-Administrator-Account die Wildcard-Option gesetzt ist. Das ist standardmäßig nicht der Fall. Die Versionen 7.2.13, 7.4.12, 7.6.7 und 8.0.3 sind repariert.

Eine weitere Lücke (CVE-2026-70468) mit dem Bedrohungsgrad „hoch“ betrifft FortiManager und FortiManager Cloud. Forti Manager 8.0 ist davon nicht betroffen. Auch hier können Angreifer die Anmeldung umgehen und unbefugt auf Systeme zugreifen. Dafür müssen sie aber über ein gültiges Zertifikat verfügen. Abhilfe schaffen die Ausgaben 7.2.10, 7.4.6 und 7.6.2.

Die dritte mit „hoch“ eingestufte Schwachstelle (CVE-2026-70465) betrifft FortiClientWindows. Befindet sich ein Angreifer in einer Position um DNS-Antworten manipulieren zu können, kann Schadcode auf Systeme gelangen. FortiClientWindows 8.0 ist nicht verwundbar. 7.2.12 und 7.4.4 sind dagegen gerüstet.

Videos by heise

Verbleibende Gefahren

Die restlichen Lücken sind mit dem Bedrohungsgrad „mittel“ und „niedrig“ versehen. An diesen Stellen kann es unter anderem zu DoS-Attacken kommen. Auch wenn es bislang noch keine Berichte über laufende Angriffe gibt, sollten Admins das Patchen nicht auf die lange Bank schieben. Schließlich agieren Fortinetprodukte oft in zentralen Netzwerkbereichen von Unternehmen und sind somit lohnende Ziele.

Zuletzt warnte die US-IT-Sicherheitsbehörde CISA Ende Juli vor Attacken auf FortiOS.

(des)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

2000 Robotaxis in fünf europäischen Städten: Pony.ai und Uber expandieren

2026-08-14T12:09:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Von Zagreb in vier weitere Städte: Pony.ai und Uber wollen ihre Robotaxi-Flotte in Europa auf mehr als 2000 Fahrzeuge ausbauen.

Autonomes Taxi in Zagreb

(Bild: Pony.ai)

12:09 Uhr

Lesezeit: 2 Min.

Von

Tomislav Bezmalinović

Pony.ai und Uber bauen ihre Zusammenarbeit bei autonomen Taxis deutlich aus. Mehr als 2000 Robotaxis sollen künftig in fünf europäischen Städten zum Einsatz kommen. Pony.ai liefert dabei die Level-4-Technik und Betriebserfahrung aus China, Uber übernimmt über seine Plattform Buchung, Bezahlung und Kundendienst.

Ausgangspunkt ist der seit April laufende Robotaxi-Dienst in Zagreb, an dem Pony.ai, das kroatische Robotaxi-Start-up Verne und Uber beteiligt sind. Verne besitzt und betreibt die Flotte in Zagreb und bietet die Fahrten über seine eigene App an. Neu ist, dass der Dienst auf vier weitere europäische Städte ausgeweitet und künftig über die Uber-App buchbar werden soll. Welche vier Städte gemeint sind und wann die Ausweitung beginnt, lassen die Unternehmen offen.

Pony.ai zufolge könnten für den täglichen Betrieb je nach Markt lokale Partner zuständig sein, ähnlich wie Verne in Zagreb. Auch wer die Fahrzeuge finanziert und wem sie gehören, könne von Markt zu Markt wechseln, sagt Pony.ai. Das chinesische Unternehmen will dieses Modell gemeinsam mit Uber und unterschiedlichen lokalen Flottenpartnern auf weitere Städte übertragen und in größerem Maßstab einsetzen.

Zusätzlich wollen Pony.ai und Uber ihre Robotaxi-Partnerschaft auf den Nahen Osten ausweiten, nennen aber auch dort bislang weder konkrete Märkte noch einen Zeitplan.

Videos by heise

Robotaxi-Wettbewerb in Europa nimmt Fahrt auf

Auch andere Anbieter treiben den Aufbau kommerzieller Robotaxi-Dienste in Europa voran. Besonders London hat sich dabei zu einem zentralen Testmarkt entwickelt. Waymo testet dort seit April autonome Fahrzeuge mit geschulten Spezialisten an Bord und will noch 2026 einen vollständig fahrerlosen Dienst starten. Zugleich deutet sich eine breitere Expansion in Europa an: Waymo hat inzwischen Gesellschaften in Deutschland, Frankreich, Spanien, den Niederlanden und der Schweiz registriert.

Auch andere Anbieter weiten ihre Aktivitäten in Europa aus. Bolt erprobt gemeinsam mit Pony.ai und Stellantis autonome Fahrzeuge in Luxemburg, bislang zunächst mit Fahrern. WeRide will noch in diesem Jahr zusammen mit Uber einen kommerziellen Robotaxi-Pilotversuch in Madrid starten und plant mit GreenMobility für die erste Jahreshälfte 2027 einen öffentlichen Dienst in Dänemark. Momenta erhielt Ende Juli vom Kraftfahrt-Bundesamt eine deutschlandweite Genehmigung für Level-4-Tests und plant gemeinsam mit Uber Tests in München. Parallel dazu arbeitet Uber dort mit dem israelischen KI-Unternehmen Autobrains und Nvidia an einem weiteren Robotaxi-Programm.

(tobe)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

heise-Angebot: Apple Business und MDM – Geräteverwaltung mit Golden Gate

2026-08-14T12:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Das Webinar zeigt praxisnah, wie Apple Business Manager und MDM-Lösungen zusammenspielen – von der automatisierten Einrichtung bis zur Sicherheitsrichtlinie.

12:00 Uhr

Lesezeit: 2 Min.

Von

Inge Schwabe

Apple-Geräte in Unternehmen – je stärker die Flotte an iPhones, iPads und Macs wächst, desto komplexer wird auch die Aufgabe, sie zu verwalten. Im Webinar Apple Business und MDM - Geräteverwaltung mit Golden Gate demonstriert Mark Zimmermann, wie sich Apple-Geräte über Apple Business Manager und ein Mobile Device Management (MDM) effizient in Unternehmensumgebungen einbinden lassen. Dabei geht der Referent auch auf die Neuerungen ein, die das jüngste Systemupdate „Golden Gate“ mit sich bringt.

Lerninhalte

Welche Rolle spielt der Apple Business Manager für das Ausrollen von Geräten
Wie lassen sich iPhones, iPads und Macs automatisiert einrichten (Zero-Touch-Deployment)
Wie lassen sich Apps, Konfigurationen und Sicherheitsrichtlinien zentrale verteilen
Welche neuen Möglichkeiten bringt Golden Gate
Worauf kommt es beim Verknüpfen von Apple Business Manager und MDM an

Das Angebot richtet sich an IT-Verantwortliche, Systemadministratoren und Entscheider, die Apple-Geräte im Unternehmen einführen oder eine bestehende Verwaltung professionalisieren möchten. Vorkenntnisse im Apple-Umfeld sind hilfreich, aber keine Voraussetzung.

Videos by heise

Vierstündiges Webinar im Oktober

Das Webinar Apple Business und MDM - Geräteverwaltung mit Golden Gate findet am 6. Oktober 2026 von 9:00 bis 13:00 Uhr online statt. Der reguläre Preis beträgt 259 € netto. Bei Anmeldung bis zum 8. September profitieren Sie noch vom Frühbucherrabatt und zahlen nur 219 € netto. Im Anschluss an das Webinar erhalten alle Teilnehmenden die Vortragsunterlagen sowie Zugriff auf die Aufzeichnung.

Zur Anmeldung: Apple Business und MDM - Geräteverwaltung mit Golden Gate (ims)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Billig-Notebooks: Neuer ARM-Prozessor mit verwunderlich altem Innenleben

2026-08-14T11:24:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Qualcomm nennt technische Details zum Einstiegsprozessor Snapdragon C, der in Kürze in ersten Notebooks verfügbar sein soll.

Acers Aspire Go 15 ist das erste Notebook, das mit Qualcomms Einsteigerprozessor Snapdragon C angekündigt wurde.

(Bild: Florian Müssig / heise medien)

11:24 Uhr

Lesezeit: 4 Min.

Von

Florian Müssig

Gut zwei Monate nach dessen Enthüllung nennt Qualcomm technische Daten des Einstiegsprozessors Snapdragon C, der fortan in besonders günstigen Notebooks zum Einsatz kommt. Dass darin anders als beim Snapdragon X keine Oryon-Kerne zum Einsatz kommen, war schon bislang klar. Doch die nun genannte Fertigung in einem 6-Nanometer-Prozess lässt darauf schließen, dass die acht (weiterhin offiziell nicht näher spezifizierten) Kryo-Kerne wohl der alten Generation Cortex-A78 beziehungsweise A55 entsprechen dürften. Zum Vergleich: Der Ende 2021 vorgestellte und ebenfalls in Windows-on-ARM-Geräten verwendete Snapdragon 8cx Gen3 (von Microsoft in Surface-Geräten auch SQ3 genannt) lief bereits in einem 5-Nanometer-Prozess vom Band und hatte flottere Cortex-X1-Kerne. Damit dürfte der Snapdragon C langsamer sein als dieser, welcher damals schon nicht wirklich die Butter vom Brot zog. Auch die im Snapdragon C verwendete integrierte Grafikeinheit Adreno 643 dürfte in 3D-Spielen kein Land sehen.

In von Qualcomm veröffentlichen Folien taucht als Vergleich kein neuerer Snapdragon X(2) oder ein moderner x86-Prozessor auf, sondern nur Intels Einstiegsprozessor N250 – der mit noch älterer Intel-7-Technik entsteht. Insofern verwundert es kaum, dass Qualcomms Neuling in den Hersteller-Benchmarks hinsichtlich Performance wie auch Energieeffizienz besser dastehen soll. Auch hat der N250 nur vier CPU-Kerne, obwohl es in der Baureihe auch das Achtkern-Gegenstück N350 gäbe. Sobald wir ein Notebook mit Snapdragon C in die Hände bekommen, werden wir eigene Benchmarks durchführen und veröffentlichen. Es steht zu erwarten, dass der Snapdragon C von neueren Low-End-Prozessoren wie Intels Core 300 (ohne Ultra; Codename Wildcat Lake) oder auch Apples A18 Pro im MacBook Neo geschlagen wird.

Laut Qualcomm ist der Snapdragon C flotter als Intels Billigprozessor N250, doch der hat bereits etliche Jahre auf dem Buckel.

(Bild: Qualcomm)

Preisgefüge

Genau diesem Prozessorvergleich und zugehörigen Notebooks muss sich der Snapdragon C stellen. Qualcomm gab bei der Präsentation Ende Mai zwar an, dass Notebooks mit Snapdragon C bereits ab 300 US-Dollar zu haben sein sollen. Doch das erste damit bestückte Notebook, das Acer Aspire Go 15, wird bei Amazon UK seit kurzem für 500 britische Pfund gelistet. Das entspricht umgerechnet knapp 600 Euro – ein stolzer Preis für einen 15,6-Zöller mit Kunststoffgehäuse, der nur 8 GByte Arbeits- und 128 GByte Flashspeicher hat. Beide Speichertypen sind aufgelötet, was nachträgliches Aufrüsten unmöglich macht. Es ist unklar, ob im Gerät LPDDR4X- oder schnelleres LPDDR5X-DRAM sitzt; Qualcomms Prozessor unterstützt beide Varianten. Maximal sind 16 GByte möglich. Hierzulande wird das Aspire Go 15 wohl erst im November starten; Acer spricht aktuell von 500 Euro als Startpreis.

Im bislang einzigen bekannten CPU-Modell Snapdragon C C1-10-100 arbeiten alle acht CPU-Kerne, die das Die vorsieht. Künftig könnten schwächere Prozessorvarianten folgen, denn manche von Qualcomms Folien sprechen beim Snapdragon C allgemein von „bis zu acht Kernen“. Abseits der Prozessorkerne bleibt kaum etwas übrig, was sich für kleinere Modelle abspecken ließe: PCIe ist grundsätzlich lediglich in Version 3.0 an Bord und USB in „3.1“. Qualcomm gibt zwar Displayport 1.4 für maximal ein externes Display an, allerdings sind nur 60 Hertz bei 4K-Auflösung möglich. Der Notebook-eigene Bildschirm ist auf „Full HD+“ bei 120 Hz beschränkt. Der WLAN-Adapter FastConnect C6700 beherrscht maximal Wi-Fi 6E.

Videos by heise

Mehr Notebooks

Bislang hatte nur Acer ein Notebook mit Snapdragon C angekündigt, doch das dürfte sich in den kommenden Wochen und Monaten ändern: Laut Qualcomm arbeiten auch Asus, HP und Lenovo an damit bestückten Einstiegsgeräten. Deren Stand wird schwierig, sollten sie nicht deutlich unter 500 Euro erscheinen: Wesentlich modernere Snapdragon-X-Notebooks starten bereits bei 600 Euro.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

(mue)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Forscher entwickeln flache Glasfasern mit inneren Strukturen als Sensoren

2026-08-14T10:46:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Flache Glasfasern sind druckempfindlicher als runde. Forscher wollen sie als Sensoren verwenden, aber nicht nur für Druckmessungen.

(Bild: Pawel Maniewski)

10:46 Uhr

Lesezeit: 2 Min.

Von

Oliver Bünte

Ein Forschungsteam des KTH Royal Institute of Technology in Stockholm und der University of Southampton hat eine flache Quarzglasfaser entwickelt, deren innere Struktur angepasst werden kann, um sie als Sensor für unterschiedliche physikalische Veränderungen wie etwa Druck und Temperatur zu verwenden. Die Vorteile gegenüber herkömmlichen elektronischen Sensoren sind ihre kompakten Maße und ihre Unanfälligkeit gegenüber elektromagnetischen Störungen.

Flache Glasfasern werden herkömmlicherweise durch das Flachdrücken runder Glasfasern erstellt. Die Wissenschaftler entwickelten jedoch eine Preform-Fertigung, um sie direkt in der gewünschten Form herstellen zu können. Das geht aus der Studie „High aspect-ratio quadrilateral flexible silica optical fibers for enhanced multi-parameter sensing“ hervor, die in Nature Communications veröffentlicht ist. Denn flache Glasfasern weisen nach Labortests der Forscher eine bis zu 1000-mal höhere Druckempfindlichkeit auf als runde Glasfasern. Die Änderungen werden dabei optisch erfasst.

Glasfasersensoren für unterschiedliche Messungen

Die Wissenschaftler veränderten zusätzlich die innere Mikrostruktur der Glasfasern bereits im Herstellungsprozess. Dazu nutzten sie eine laserbasierte Glasbearbeitung, um die interne Struktur der Fasern zu verändern oder Metallfüllungen zu integrieren. Mit diesen Änderungen konnten die mechanischen und sensorischen Eigenschaften weiter verbessert werden, sodass die Glasfasern empfänglicher für physikalische Einflüsse sind. Zugleich behalten sie aber ihre optischen Eigenschaften bei.

Das Forschungsteam füllte etwa eine innere Mikrostruktur der Glasfaser mit einer Legierung auf Zinnbasis auf. Die Glasfasern konnten dann eingesetzt werden, um Temperaturen zu messen. Den hauptsächlichen Einsatzbereich als Sensor sehen die Forscher allerdings bei der Messung von Spannungen und Druckverhältnissen, etwa in Flugzeugen, Bauwerken und Batterien. Die flachen Fasern können direkt in die Strukturen eingearbeitet werden und die Änderungen erfassen. Bei Batterien können zusätzlich abnormale Temperaturschwankungen erfasst werden, die etwa auf ein ungewöhnliches Verhalten und Schäden der Batteriezellen hinweisen. In Flugzeugen und Bauwerken können mithilfe der flachen Glasfasern strukturelle Veränderungen frühzeitig erkannt werden.

Videos by heise

Die flachen Glasfasern mit veränderter innerer Mikrostruktur sind zudem kompakt und unempfindlich gegenüber elektromagnetischen Störungen. Außerdem können sie zugleich Licht und gegebenenfalls Daten übertragen.

„Dies verleiht der Glasfaser eine neue Dimension“, sagt Chris Holmes, Professor an der University of Southampton.

Einen ähnlichen Ansatz gibt es bereits als fertiges Produkt. In einem faseroptischen Kabel ist ein Wärmeleiter integriert, der zur Temperaturmessung verwendet wird. Das Kabel wird zur Branderkennung eingesetzt, etwa in Industrieanlagen, Tunneln und Tiefgaragen.

Lesen Sie auch

Intelligente Überwachung verlängert Lebensdauer von Brücken

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Bundesdatenschutzbeauftragte: „Weg mit den Cookie-Bannern!“

2026-08-14T10:34:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die scheidende BfDI Louisa Specht-Riemenschneider fordert eine verbindliche Regelung im „digitalen Omnibus“ der Europäischen Union.

(Bild: Datenschutz-Stockfoto / Shutterstock.com)

10:34 Uhr

Lesezeit: 3 Min.

Von

Falk Steiner

Wenige Wochen bevor die derzeitige Bundesbeauftragte für den Datenschutz vorzeitig aus dem Amt scheidet, fordert Louisa Specht-Riemenschneider klarere Regeln für das Cookie-Einwilligungsmanagement. Die Europäische Union müsse in ihrem Gesetzesänderungspaket, das als „Digitaler Omnibus“ bezeichnet wird, klare Regeln dazu aufnehmen, die auf Basis bereits hinterlegter Nutzerwünsche die „Cookie-Fatigue“, also die Entnervtheit der Nutzer, beenden. Laut einer repräsentativen Befragung im Juli 2025 im Auftrag der Datenschutzaufsichtsbehörde klickt ein Fünftel aller deutschen Nutzer bislang auf „Alle akzeptieren“, während mehr als die Hälfte „Alles ablehnen“ wählt, wenn die Option mit einem Klick zur Verfügung steht.

Ganz neu erfinden müsste die EU die Regeln dafür nicht. „Deutschland hat mit der Einwilligungsverwaltungsverordnung gezeigt, in welche Richtung es gehen kann“, sagt Louisa Specht-Riemenschneider. Die Regelung in der Bundesrepublik zeigt bislang allerdings nur sehr beschränkt Wirkung, was auch der noch amtierenden BfDI klar ist. Daher brauche es eine europäische Lösung, so Specht-Riemenschneider: „Gerade beim Thema Cookie-Einwilligung könnte Europa zeigen, wie pragmatischer Datenschutz aussehen kann.“

Vorbildregelung aus Deutschland?

Europäische Gesetze werden ausschließlich von der EU-Kommission initiiert, Parlament und Mitgliedstaaten beraten anschließend über die Vorhaben. In ihrem ersten Entwurf für den Digitalomnibus hatte die Kommission einen neuen Artikel 88b für die Datenschutzgrundverordnung (DSGVO) vorgeschlagen. Damit wären automatisierte und maschinenlesbare Einwilligungs- und Widerspruchssignale für verbindlich erklärt worden. Das hätte etwa das lange diskutierte „Do-Not-Track“-Flag auf Browserbasis sein können, aber auch andere und abgestufte Varianten wie komplexere Einwilligungsmanagementsysteme, sogenannte Personal-Information-Management-Systeme (PIMS). Mit solchen geräte- oder profilabhängigen, maschinenlesbaren Präferenzsignalen könnte, so die Hoffnung, die Mehrzahl der Einwilligungsabfragen und Widerspruchsklickorgien hinfällig werden. „Abschließend und verbindlich“ müssten diese Signale sein, fordert die BfDI nun in einem Diskussionspapier. Für Akzeptanz bei der Bevölkerung müssten Cookie-Manager zudem staatlich überprüfbar werden.

Videos by heise

Nutzer- und Wirtschaftsinteressen stehen sich gegenüber

Bislang scheitert die Einführung solcher Modelle nicht zuletzt daran, dass einige Branchen wie etwa die Medienwirtschaft massive Einnahmeverluste befürchten, wenn Nutzer von vornherein etwa verhaltensabhängige Werbung ausschließen. „Ein Mehr an informationeller Selbstbestimmung und monetäre Interessen dürfen hierbei aber nicht gegeneinander ausgespielt werden“, heißt es in dem BfDI-Papier nun.

Der Digital-Omnibus wird derzeit zwischen den Mitgliedstaaten und im Europäischen Parlament beraten – Hauptstoßrichtung der Vorschläge ist bislang jedoch eine Verringerung von Auflagen für die Wirtschaft. Separat davon wurde der sogenannte KI-Omnibus beraten, der bereits verabschiedet ist. Der Bundesrat hat in einer Stellungnahme seinerseits grundlegende Korrekturen am Digital-Omnibus gefordert, um Rechtsunsicherheiten bei der DSGVO und Innovationsblockaden zu verhindern.

Lesen Sie auch

Neue EU-Regeln: Strafverfolger kommen jetzt deutlich schneller an Nutzerdaten

Digitale Souveränität: Mit Open Source und Standards realisieren

Taiwan bestätigt KI-gestützten Cyberangriff auf Behörden

So wird Claude zum persönlichen Assistenten: Tipps für die Einrichtung

Smart Glasses: Warum HateAid jetzt Anzeige gegen Meta erstattet hat

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Sci-Fi-Klassiker „System Shock“ bekommt offizielle Virtual-Reality-Version

2026-08-14T10:23:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Flat2VR Studios hat auf dem VR Games Showcase gleich zwei namhafte Shooter-Ports für VR-Headsets enthüllt.

Der Kampf gegen die omnipräsente KI Shodan geht in der VR-Brille weiter.

(Bild: Nightdive Studios / Flat2VR Studios)

10:23 Uhr

Lesezeit: 2 Min.

Von

Josef Erl

Auf dem VR Games Showcase am 13. August 2026 hat Flat2VR Studios zwei prominente VR-Umsetzungen angekündigt: den Sci-Fi-Klassiker „System Shock“ und den Comedy-Shooter „High on Life“. Beide Titel sollen für Meta Quest, PlayStation VR2 und SteamVR erscheinen. Flat2VR formten sich aus der VR-Modding-Szene und setzen seit 2024 offiziell lizenzierte VR-Ports bekannter Spiele um. Zuletzt veröffentlichten die Entwickler unter anderem „FlatOut 4: Total Insanity VR“, „RoboQuest VR“ und „Wrath: Aeon of Ruin VR“.

Zehn Jahre nach dem Kickstarter-Versprechen

Flat2VR nutzt als Basis für „System Shock VR“ das 2023 veröffentlichte Remake von Nightdive Studios, für das ursprünglich auch eine VR-Version vorgesehen war. Die Kickstarter-Kampagne für das Remake erreichte das dafür vorgesehene Stretch Goal allerdings nicht und die VR-Pläne wurden 2016 begraben.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Das Remake modernisierte Grafik, Steuerung und Sound, blieb dem ursprünglichen Leveldesign aber treu. Für VR bietet sich das Setting in den klaustrophobischen Korridoren auf einer verlassenen Raumstation geradezu an. Einen konkreten Erscheinungstermin für die VR-Version gibt es bislang aber nicht.

„System Shock“ erschien erstmals 1994 und gilt als einer der Vorläufer des Immersive-Sim-Genres und beeinflusste spätere Erfolgsreihen wie „BioShock“ und „Deus Ex“, für das Aspyr gerade an einem Remaster arbeitet, maßgeblich.

Lesen Sie auch

30 Jahre "System Shock": Du bist hier nicht willkommen!

Ego-Shooter „High on Life 2“: Absurder Humor trifft auf Alien-Gemetzel

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Epic Games Store: Launcher soll Linux-Version bekommen

2026-08-14T10:14:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Launcher des Epic Games Store soll nativ unter Linux laufen. Einen Termin gibt es nicht, in der Preview des neuen Clients fehlt Linux noch.

(Bild: Shutterstock.com/rafapress)

10:14 Uhr

Lesezeit: 2 Min.

Von

Daniel Herbig

Der Launcher des Epic Games Store soll eine native Linux-Version bekommen, erklärte ein Mitarbeiter von Epic Games im Community-Discord-Server des Stores. Einen Termin nannte er dabei nicht.

Ein Nutzer wollte wissen, ob eine nativ unter Linux laufende Fassung auf der Roadmap von Epic steht. Der Epic-Mitarbeiter beantwortete das mit einem „Soon“-Emoji und einer Einschränkung. Die aktuelle Preview-Version, die Epic Games für eine umfassende Neuauflage des Launchers baut, sehe Linux aber noch nicht vor. „Wie man sich vorstellen kann, müssen wir mehr tun, als bloß einen Build des Launchers zu haben, der nativ unter Linux läuft“, schrieb der Mitarbeiter. Zuerst hatte SteamDeckHQ berichtet.

Auf Discord bestätigte ein Epic-Games-Angestellter die Arbeit an einem nativen Linux-Launcher.

(Bild: Discord)

Was genau noch fehlt, führt der Epic-Mitarbeiter nicht aus. In der Roadmap, die Epic im Juni auf dem Unreal Fest für den Store vorgestellt hat, taucht Linux nicht auf.

Bisher nur über Umwege

Bislang gibt es den Client des Epic Games Store ausschließlich für Windows und macOS. Wer seine Epic-Bibliothek unter Linux-Systemen wie Valves SteamOS verwalten will, muss auf Drittsoftware wie den Heroic Games Launcher ausweichen. Das ist ein Open-Source-Programm, das die Epic-Bibliothek über das Kommandozeilenwerkzeug Legendary einbindet und die Windows-Spiele per Proton oder Wine ausführt. Ein nativer Client würde diese Zwischenschicht überflüssig machen.

Lesen Sie auch

So laufen Nicht-Steam-Spiele unter Linux | c't 3003

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Bericht: iPhone 18 Pro in der Fertigung bis zu 38 Prozent teurer

2026-08-14T10:10:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das iPhone 18 Pro ist in diesem Jahr vermutlich Apples wichtigstes neues Smartphone. Eine Berechnung zeigt, wie viel mehr die Komponenten kosten könnten.

Drei iPhone-Boxen auf einem Tisch: Auch Apple ist vor der Preisinflation bei Komponenten nicht gefeit.

(Bild: KaterynaSypailova/Shutterstock)

10:10 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

Das Analyseunternehmen Trendforce hat eine Bill of Materials (BoM) für Apples vermutlich im September erscheinendes iPhone 18 Pro aufgestellt. Das Ergebnis ist nicht schön: Apple ist offenbar mit einer Preiserhöhung von 38 Prozent gegenüber dem iPhone 17 Pro konfrontiert. Dabei sind primär der Apple-Silicon-Prozessor, der Speicher-Bereich (DRAM und NAND) sowie auch die OLED-Panel die Preistreiber. Unklar bleibt nach wie vor, wie viel davon Apple an die Kundschaft weiterreichen wird. Bislang sieht es danach aus, dass mit Preiserhöhungen zu rechnen ist, die bei Macs, iPad und Zubehör längst umgesetzt sind.

Speicher wird teuerstes Element

Trendforce hat sich für seine Analyse das iPhone Pro mit 256 GByte angesehen. Der BoM-Anteil des Speichers sei „drastisch“ höher geworden, von 10 Prozent auf 34 Prozent innerhalb von nur einem Jahr. Zuvor sei der iPhone-Chip (Application Processor) größter Kostenfaktor gewesen. Die Speicher-Inflation geht laut Trendforce zudem weiter.

Videos by heise

Im ersten Halbjahr 2027 werde der BoM-Anteil bereits bei über 40 Prozent liegen. Apple war es bislang nicht gelungen, Alternativen etwa aus China zu finden, was insbesondere politische Gründe hat. Künftig landen Panel und AP laut Trendforce im einstelligen BoM-Bereich, obwohl es auch bei diesen Aufschläge geben dürfte – so möchte Chipfertiger TSMC aufgrund des neuen 2-nm-Prozesses mehr Geld sehen. Hier hat Apple keinerlei alternative Fertiger, obwohl es Spekulationen über neue Verträge mit Intel oder Samsung gab.

Eine Frage der Preisstrategie

Eine Analyse von Counterpoint aus dieser Woche untersucht unterdessen, ob Apple beim iPhone 18 womöglich weniger Komponentenpreise durchreicht, als man das von dem Konzern gewohnt ist.

Counterpoint rechnet mit 300 US-Dollar BoM-Erhöhungen beim iPhone 18 Pro Max. Sollte Apple seine bisherige Marge behalten wollen, müssten die US-Preise um bis zu 350 Dollar steigen. Um den Markt aufzurollen, könnte sich Apple aber entscheiden, darunter zu landen. Counterpoint schätzt, dass Apple dazu eine „asymmetrische Preisstrategie“ mit unterschiedlichen Niveaustufen umsetzt, etwa indem es besonders die Modelle mit mehr Flash-Speicher verteuert, während kleinere Modelle günstiger bleiben, damit das Gesamtbild sich verbessert.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

(bsc)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Wettlauf gegen die Zeit: Rettungsmission für NASA-Weltraumteleskop mit Problemen

2026-08-14T10:03:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In Rekordzeit wurde die Rettungsmission zum NASA-Weltraumteleskop Swift gestartet. Die Sonde hat aber nun selbst technische Probleme und die Zeit wird knapp.

Künstlerische Darstellung von LINK

(Bild: Katalyst Space Technologies)

10:03 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

In einem Wettlauf mit der Zeit hat das US-Raumfahrtunternehmen Katalyst ein Software-Update zu seinem robotischen Raumschiff LINK geschickt, das bei der Rettungsmission für ein NASA-Weltraumteleskop selbst in Schwierigkeiten geraten ist. Das hat Katalyst Space Technologies publik gemacht und erklärt, dass das Raumfahrzeug damit seine verbleibenden Aktuatoren so nutzen können soll, dass die Rettungsmission gewagt werden könnte. LINK war nach dem erfolgreichen Start so stark ins Trudeln geraten, dass vorübergehend sogar die Kommunikationsverbindung zur Erde ausgefallen war. In der Folge konnte die Eigenrotation zwar stark abgebremst werden, das Raumfahrzeug dreht sich aber immer noch um sich selbst. Gleichzeitig läuft die Zeit für die eigentliche Rettungsmission ab.

Beispiellose Mission mit Schwierigkeiten

LINK wurde am 3. Juli nach einer beispiellos kurzen Vorbereitungszeit gestartet. Das „robotische Raumschiff“ sollte sich dann eigentlich zum Neil Gehrels Swift Observatory aufmachen. Das umkreist die Erde seit 2004 und wurde später nach seinem verstorbenen Forschungsleiter benannt. Es untersucht primär Gammastrahlenblitze, von großem Wert ist es dabei vor allem als Frühwarnsystem, das Observatorien auf der Erde rasch Bescheid geben kann, damit diese die stärksten Explosionen im Universum ins Visier nehmen können. Die verstärkte Sonnenaktivität hat zuletzt aber dafür gesorgt, dass die Ausläufer der Erdatmosphäre Swift stärker abbremsen. Ohne Hilfe würde es bald abstürzen. Katalyst hat deshalb in Rekordzeit sein Raumfahrzeug fertiggestellt, das den Orbit von Swift anheben soll.

Videos by heise

Fast einen Monat nach dem Start hat Katalyst dann aber am 28. Juli mitgeteilt, dass LINK um sich selbst rotiert. Zwei der drei Reaktionsräder waren ausgefallen. Die Drehung konnte dann von 9 Grad pro Sekunde auf 4 Grad abgebremst werden, später folgte eine Verlangsamung auf 1,47 Grad pro Sekunde. Dafür musste aber etwas Treibstoff verwendet werden, noch soll jedoch genug für die eigentliche Mission verbleiben. Anfang dieser Woche wurde dann die verbesserte Software hochgeladen, die nur auf die verbliebene Manövriertechnik zurückgreift. Die Rettungsmission bleibe weiterhin möglich, vorher muss aber eine Reihe von Manövern durchgeführt werden. Swift ist derweil noch 347 km von der Erde entfernt, ab einer Höhe von 300 km würde die Rettung schwierig, erklärt die US-Weltraumagentur NASA noch.

(mho)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

heise-Angebot: heise security Webinar: So verteidigt man sich gegen angreifende KI-Agenten

2026-08-14T10:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Autonome KI-Angriffe sind bald das neue Normal. Erfahren Sie im heise security Webinar, wie Sie Ihre IT gezielt schützen und sich effektiv verteidigen.

10:00 Uhr

Lesezeit: 3 Min.