security

Lisa Oder, Alexandra Ketterer & Bastian Hosan schreiben in »KI-Nutzung: Eignen sich chinesische Modelle als Alternative?« für tagesspiegel.de Küsters hebt hervor, dass solche Risiken nicht nur theoretisch sind. Das zeige eine Untersuchung der Sicherheitsfirma Crowdstrike vom Ende vergangenen Jahres, auf die Küsters verweist. Demnach produzierte das Deepseek-Modell R1 unsichereren Code, sobald es annahm, für Nutzer in Tibet oder die uigurische Gemeinschaft zu arbeiten. Am Reasoning des Modells sei teils erkennbar gewesen, dass es die sichere Lösung kannte, sie aber nicht auslieferte. Für den Wissenschaftler stellt sich daher die Frage: „Wollen wir uns von Modellen abhängig machen, die so starke politische Ideologien in den Daten, in der Architektur und im Output haben, nur weil es günstiger und effizienter ist?“ ...

Der Gedanke hinter KERN-UX zielt darauf ab, dass Seiten und Tools der öffentlichen Verwaltung einheitlich bedienbar sind. Statt jedes Land eigene Workflows und vermeintlich clevere Interface-Designs entwickelt, soll die Bedienung überall gleich sein. Der verlinkte Artikel steht zwar hinter einer Paywall, das folgende Zitat zeigt aus meiner Sicht aber, dass Hessen und Bayern daran kein Interesse haben. Chiara Maurer schreibt in »Digitale Dachmarke: Staatliche Websites in Uniform« für tagesspiegel.de ...

Benjamin Hilbricht schreibt in »Delos Cloud: Die Übernahme der Rechenzentren steht an« für tagesspiegel.de: Es ist kritisiert worden, dass die Delos Cloud eine Abhängigkeit zu Microsoft quasi zementiert. Wieso ist die Delos Cloud dennoch eine gute Idee? Delos Cloud ist eine gute Idee, weil die Delos Cloud für Deutschland eine Technologie souverän anbietet, die Deutschland sonst nicht souverän hätte. Die Abhängigkeit von Microsoft sehe ich entspannt. Wir haben Verträge. ...

Die Richtlinie »Software Bill of Materials for AI« stammt aus einem Rahmenwerk der G7-Staaten. Sie schlägt vor, ein Konzept aus der Softwareentwicklung auf KI-Systeme zu übertragen. Bei der Software Bill of Materials handelt es sich um eine Art Stückliste, die alle Bestandteile einer Software auflistet. Bei KI soll eine solche Stückliste die statischen und dynamischen Eigenschaften eines Systems erfassen. Dazu zählen die verwendeten Modelle, die Trainingsdaten und die Lernverfahren sowie Merkmale zur Sicherheit. Die Liste soll maschinenlesbar sein und sich automatisch erzeugen lassen. ...

Vier europäische Technologieunternehmen – Cubbit, SUSE, Elemento Cloud und StorPool – haben auf dem European Data Summit in Berlin ein nach eigenen Angaben europaweit erstes vollständig integriertes „Sovereign Disaster Recovery Pack“ vorgestellt. Im Mittelpunkt steht weniger eine einzelne neue Technologie als der strategische Ansatz. Erstmals wird ein kompletter, sofort einsatzbereiter europäischer Infrastruktur-Stack für einen klar definierten Anwendungsfall gebündelt angeboten: Disaster Recovery. Die Initiative verweist dabei ausdrücklich auf geopolitische Risiken, etwa mögliche „Kill-Switch“-Szenarien durch außereuropäische Anbieter. Gleichzeitig versteht sie Disaster Recovery als pragmatischen Einstieg in eine weitergehende Cloud-Souveränitätsstrategie im Sinne des EuroStack-Konzepts. Weitere Informationen enthält die offizielle Pressemeldung