Golo Roden schreibt in »Die souveräne Cloud, die keine ist: ein Etikett für die falsche Ebene« für heise.de Souveränität bedeutet seit jeher die höchste Entscheidungsgewalt, also die Frage, wer am Ende das letzte Wort hat. Übertragen auf die Cloud heißt das: Souverän ist nicht, wessen Daten in der EU liegen, sondern wer im Streitfall bestimmen kann, was mit ihnen geschieht. Alles andere ist Komfort, nicht Kontrolle. ...
Frauke Niemeyer schreibt in »“Was wir gerade machen, ist einzigartig”« für n-tv.de Beim Browser ist das sehr einfach. Aber es existiert beispielsweise eine enge Verdrahtung von SAP zu Microsoft Excel. Das ist ein Problem, wenn man auf Microsoft Office verzichten möchte. Wir müssen Fachanwendungen wie SAP so umstellen, dass sie gut mit einem Open-Document-Format kommunizieren können. Über eine offene Schnittstelle mit einem offenen Standard, der durch möglichst viele lesbar ist. ...
Falk Steiner schreibt in »Missing Link: Europa im Souveränitätsdreieck« für heise.de Und immer wieder stellt sich heraus, dass auch Riesen auf den Schultern von Zwergen stehen. Wer sich die „Software Bill of Materials“, die Abhängigkeiten einiger bekannter Anbieter anschaut, wird erstaunt sein, wie oft Bestandteile integriert sind, die eher der Kategorie Hobbyentwickler zuzuordnen sind. Oder von Entwicklern, die weit jenseits des eigenen Rechtskreises agieren. Das Streben nach Souveränität lässt sich ähnlich betrachten wie das Streben nach Sicherheit. So wie Software immer Sicherheitslücken haben wird, wird es auch immer Abhängigkeiten geben. Entscheidend ist, wie man handelt, wenn solche Lücken oder kritische Abhängigkeiten bekannt werden. Bislang akzeptieren wir sie oder lassen uns von Versprechen beruhigen.
Elena Metz schreibt in »Microsoft-Alternative: Zürich plant Praxistest mit Open Desk« für background.tagesspiegel.de Kritisch sehen die Autor:innen außerdem, dass Open Desk nicht submandantenfähig ist, was bedeutet, dass Unterorganisationen oder Tochtergesellschaften nicht als in sich geschlossene Einheiten in einer einzigen Software-Instanz abgebildet und verwaltet werden können. Das System kann so nicht automatisiert wachsen (skalieren), Onboarding und Wartung werden aufwendiger. Die Funktion steht seit Langem auf der Roadmap des ZenDiS. Ein erfahrener Softwarearchitekt wies mich darauf hin, dass die Mandantentrennung möglicherweise entbehrlich ist, da Kubernetes die Trennung und das Ressourcenmanagement übernehmen könnte. Mir fehlt allerdings das Know-how, um das seriös bewerten zu können.
Mike Faust schreibt in »Abliteration: Entfernung von Sicherheitsmechanismen in KI-Modellen immer einfacher« für golem.de Mit Software-Tools lassen sich KI-Modelle so modifizieren, dass deren Sicherheitsvorkehrungen keine Anwendung mehr finden (Abliteration). Dadurch lassen sich Informationen über die Ausbreitung von Chlorgas, tödliche Rizin-Dosierungen, Code zum Diebstahl von Kreditkartendaten und Geschichten über Kindesmissbrauch erzeugen. Wie die Financial Times (FT) in Zusammenarbeit mit der Forschungsgruppe Alice herausfand, sind derartige Tools dazu in der Lage, die Sicherheitsvorkehrungen des Open-Source-KI-Modells Llama 3.3 in weniger als 10 Minuten und ohne spezielle Hardware zu entfernen. Das Modell reagierte daraufhin auch auf Eingabeaufforderungen, die das Original verweigert hatte. ...