LNP563 Des Kaisers neue Kleider

Veröffentlicht am 20. Oktober 2026 von Tim Pritlove

Rückblick Salon — d-you — KIDS Act — Kugelblitz — Apple vs. DMA — Adfection

Heute schauen wir kurz auf den ersten LNP Salon zurück, der sehr angenehm und anregend war. Dann blicken wir auf die nächsten Schritte die die EUDI Wallet genommen hat, die jetzt unter dem klangvollen Namen "d-you" unters Volk gebracht werden soll. Dann noch mal ein Realitätsabgleich mit dem KIDS Act der EU, diskutieren die vom Digital Markets Act ausgelöste Auseinandersetzung von Apple und der EU-Kommission und berichten von Gefahren, die von Werbung ausgehen. Tim stellt außerdem noch seine neue Software vor.

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Bitte beachten: das Transkript wurde automatisiert erzeugt und wurde nicht nachträglich gegengelesen oder korrigiert. Dieser Prozess ist nicht sonderlich genau und das Ergebnis enthält daher mit Sicherheit eine Reihe von Fehlern. Im Zweifel gilt immer das in der Sendung aufgezeichnete gesprochene Wort. Formate: HTML, WEBVTT.

Transkript

Tim Pritlove 0:00:00

Guten Morgen Linus.

Linus Neumann 0:00:02

Guten Morgen Tim.

Tim Pritlove 0:00:03

Du laut Donald Trump ist Artificial Intelligence jetzt Super Intelligence undwer KI sagt ist der Feind.

Linus Neumann 0:00:10

KI, KI, KI, KI, KI, KI, KI, KI, KI, KI, KI.

Tim Pritlove 0:00:35

Logbuch Netzpolitik Nummer 563,vom 19. Oktober 2026 direkt live aus der Widerstandszentrale gegen alle Begrifflichkeiten der Welt.Schießen auf jeden falschen Begriff, der da herkommt. Ja, das hat er jetzt davon, der olle Trump.

Linus Neumann 0:00:59

Nein, der hat vor allem davon, dass diese ganzen, also dass jetzt sofort alle,ihren Quatsch da Superintelligence nennen.Also das ist so, also du hast das,Weißt du, wenn du so Geschichtsbücher von irgendwelchen Diktatoren,Machtergreifungen und so oder auch Romane wie 1984 liest, wo dann irgendwiebestimmt wird, wie die Dinge jetzt heißen und so und quasi Wörter verboten werden und,Gedankenkontrolle darüber stattfindet und sowas.Und dann denkst du dir immer so, ja das kannst du ja nicht mit den Leuten machen,aber dann darf, ich meine wenn du,hat dir glaube ich keine fünf Minuten gedauert, bis Mark Zuckerberg irgendwie den Developer,Newsletter rausgeschickt hat, so das ist jetzt alles Superintelligence und dasist alles so also man denkt immer so, den Scheiß macht doch keiner mit weißtdu, das ist das ist irgendein, also ja gut, nicht irgendein aber das ist, also,Also ein Präsident, der seine eigene Social,in Anführungszeichen, Plattform unterhält.Wo man gegen Kosten die Informationen schneller erhält, damit man irgendwiesein Trading darauf optimieren kann.Und der sagt, eine Technologie wird jetzt umbenannt und alle sagen, alles klar.Also weißt du, das ist so das ist doch so absurd das.

Tim Pritlove 0:02:44

Das ist Neusprech, nennt man das.

Linus Neumann 0:02:46

Ja, man dachte immer so, genau, aber was ich halt meine, du liest,diese Bücher oder du liest eben, was weiß ich, wie in irgendwelchen dunklenZeiten der Geschichte in unterschiedlichsten Ländern dieses Planeten irgendwelcheDiktatoren so irrsinnigen Quatsch gemacht haben.Und man auch sieht, das ist offensichtlich nicht sane,und alle springen mit und sagen, jawohl.

Tim Pritlove 0:03:19

Ja, des Kaisers neue Kleider, also ich meine der Kaiser ist nackt,aber alle tun so, als ob er die schönsten Klamotten trägt.

Linus Neumann 0:03:29

Der Kaiser ist nicht nackt, der Kaiser ist super angezogen.

Tim Pritlove 0:03:34

Welcher?Ja, sagen alle. Und ich meine, genau so ist es doch im Prinzip.Der Typ läuft doch mental nackt durch die Welt.So, alle sehen das. Alle wissen, dass er irgendwie völlig einen an der Waffelhat und einfach nur keinen ganzen Satz zusammenbekommt und einfach auch vonnichts irgendeiner Ahnung hat.Aber er wird halt gepriesen, was er doch für ein toller Hengst ist, etc. pp.Und alles Offensichtliche gibt es einfach gar nicht.Und dieser Grad an Selbstverleugnung ist natürlich extrem niederträchtig und,abzulehnen, gar keine Frage. Der wird jetzt auch demnächst abgelehnt.Wie lange ist es noch bis zu den Wahlen?Ein paar Wochen müssen wir noch durchhalten.Ja, und so sind sie halt die Mitläufer. Wenn es der eigenen Agenda passt,dann ist das dann halt so.Dann werden dann die anderen Prinzipien schnell zu Nebenkriegsschauplätzen.

Linus Neumann 0:04:35

Nein, ich sehe das nicht so, also ich meine, komm, die eigene Agenda,von Big Tech ist nicht davon abhängig, ob Donald Trump den Quatsch jetzt Superintelligencenennt oder nicht, ja, aber das Einkuschen.

Tim Pritlove 0:04:51

Er hat die Macht, ihnen irgendwelche Stöcke in ihre Räder reinzustecken.Also er hat ja gezeigt, dass er auf alles einschlägt, was ihn nicht preist.Wenn einer sagt, aber du bist ja nackt, dann wird halt jedes Mittel ist dannRecht und wird dann einfach auch zur Anwendung gebracht.Macht völlig egal, ob das gegen die Verfassung, gegen die Gesetze oder sonstwas verstößt, um dann eben das zu beeinflussen, dieses Geschäft.Und da trifft es dann halt alle gleich. Und deswegen spendet auch Apple irgendwieGeld für diesen bekloppten Ballroom und alle tauchen immer auf.Und wenn der dann sagt, jetzt sagen wir Superintelligence, dann sagen die,okay, dann sagen wir halt jetzt Superintelligence, das ändert irgendwie füruns eigentlich gar nichts.Ja, dann sagen wir das halt, das ist billig.

Linus Neumann 0:05:45

Nee, aber Tim, komm, das ist es halt, sorry, das ist es halt nicht.Das sind die mächtigsten Unternehmen dieser Welt und die hätten genauso dieMacht zu sagen, nee, der Jeffrey Hinton hat das künstliche Intelligenz genannt. Ja.Und das ist nun mal künstliche Intelligenz. Oder die könnten auch sagen,das heißt jetzt Meta-Intelligence und Apple-AI oder so einen Scheiß.

Tim Pritlove 0:06:12

Ja klar könnten sie das, aber warum sollten sie das?

Linus Neumann 0:06:14

Und wenn sie das nicht, wenn sie das, wenn alle diese Unternehmen geschlossen,gewähr bei Fuß stehen, dann ist das eben auch eine...Und das ist halt eine Machtdemonstration, weil wenn ich sage,das heißt jetzt nicht mehr AI, das heißt Linux on the Desktop,dann machen sie es nicht.Und diese bedingungslose, jo, der Präsident hat gesagt, wir machen das, das ist eben eine,und vor allem in so lächerlichen, das ist ja auch ein bisschen der Teil davon,dass er halt lächerliche, kleinliche Dinge tut und die dann mit und die Leutemitmachen und er da die Solidarität schon verlangt.Und das ist beängstigend, weil man für so einen Quatsch, also warum,also weißt du, das ist einfach.

Tim Pritlove 0:07:03

Ja natürlich ist das beängstigend und natürlich könnten sie das alles tun,aber sie tun es halt nicht, weil sie natürlich sich auch untereinander,im Prinzip sind sie keine Freunde.Das heißt, wenn einer von ihnen dann die Aufmerksamkeit, die negative Aufmerksamkeitdes Präsidenten erlangt und darunter leidet, reiben die anderen sich die Händeüber neu gewonnene Marktanteile.So, ich meine, das ist halt ein Haifischbecken, da gibt's dann keine Freunde,deswegen spielen da irgendwie auch alle mit, damit sie bloß keine Nachteilegegenüber den anderen haben werden.It's a hard business und das ist Kapitalismus in Reinform und der scheißt halt auf, wie es zu sein hat.

Linus Neumann 0:07:44

Naja, aber auch da der Kapitalismus in Reinform ist nicht durch Donald Trumpbedroht. Die könnten das genauso gut sagen, achso, der hat was gepostet,haben wir nicht mitbekommen, wir lesen nur Facebook.Wir haben vergessen zu gucken, was der da wieder auf seiner eigenen Plattform gepostet hat.Also sie hätten selbstverständlich die Möglichkeit, alle geschlossen zu sagen,wir machen den Quatsch nicht mit.

Tim Pritlove 0:08:07

Klar könnten sie das, tun sie aber nicht, weil sie halt auch alle nicht allebeisammen haben und weil sie halt jetzt nicht unbedingt das Ziel haben,dass das Leben für alle Menschen auf diesem Planeten schöner wird,sondern die haben halt das alsZiel, dass das Leben auf dem Planeten vor allem für sie schöner wird und,danach ist alles Second Thought.Ist so. KI.

Linus Neumann 0:08:35

KI, KI, KI.

Tim Pritlove 0:08:37

Mensch.

Linus Neumann 0:08:41

Der Feind nutzt KI.Oh Mann. Wir hatten, wann war es, letztes Wochenende,haben wir ja den ersten LNP-Salon gemacht und das ging ja los mit einem,also wir hatten ja gesagt, wir setzen uns da einfach mal hin und reden miteinander.Da und ich war anfangs, also ich wusste,wir machen, haben sie zum ersten Mal gemacht, ich wusste jetzt nicht,wie das da läuft, beispielsweise, ergibt sich da ein Gespräch oder bleibt esdann doch irgendwie eine Frontalveranstaltung,was kommen da für Leute, mit welchen Backgrounds, mit welchen,auch mit welchen Impulsen,also gibt es da genug in weitestem Sinne Varianz in In Hintergrund, Meinung, Expertise,dass da was Interessantes entsteht.Und ich muss sagen, ich fand es wirklich spitz. Also ich war erstens sehr angetanvon der, ja wirklich von der erstens Tiefe, aber auch Breite der Hintergründe.So von Data Engineer, Epidemiologie, Technikphilosophie, Developer,Architektin oder Architekten.Alles mögliche, ja, also von allen möglichen.Politischen, technischen, gesellschaftlichen Tätigkeiten waren Leute dort.Auch irgendwie aus der digitalen Werbung und so.Das war wirklich, hat sich sehr schnell einfach ein super gutes Gespräch ergeben.Eben auch vor allem nicht mit uns, sondern zwischen allen.Und das fand ich extrem spannend. Natürlich hat es sich um AI gedreht,obwohl wir kein Thema vorgegeben hatten und wir hatten quasi als Einstieg einfachmal gesagt, worüber die Leute reden wollten.Wir haben eigentlich von sich aus alle natürlich über AI gesprochen und wirhaben viel über die vielen negativen Aspekte davon gesprochen.Die Entwertung von künstlerischem Schaffen, Intellectual Property,Energie, natürlich die großen kapitalistischen Kräfte, die da am Wirken sind,die du ja gerade auch schon benannt hast.Die psychischen Probleme, die sich für Menschen ergeben, Identitätsstiftungvon Tätigkeit und so. Und das war wirklich...Sehr breit und spannend. Wir haben um 17 Uhr angefangen.

Tim Pritlove 0:11:28

Ja, und es war vor allem ein sehr respektvoller Umgang untereinander,also sehr gute Diskussionskultur.Du hast ja immer in so Gruppen, manche haben ein bisschen mehr zu erzählen,manche halten sich ein bisschen eher zurück, aber das war sehr ausgewogen undja, wir konnten da eigentlich im Wesentlichen mal sitzen und zuhören, mal ganz was Neues.In diesem Podcast und das war ja nicht auf ein bisschen Sinn der ganzen Aktion,für uns zumindest, da auch einfach mal so ein Gefühl dafür zu bekommen.Ich meine, ich habe jetzt über die Jahre auch viele Hörertreffen gemacht,insofern war ich jetzt von einigen Aspekten auch nicht sonderlich überrascht,aber das Format als solches hat jetzt ganz gut funktioniert für uns und ich fand auch die Größe,richtig, weil das war dann noch in gewisser Hinsicht überschaubar und alle konntenin irgendeiner Form daran partizipieren, ohne dass man da jetzt auch groß,eine Audio-Installation macht und mit Mikrofonen arbeitet, das war sehr schönda in der E-Stube, von daher sehr,ja, alles hat gut gepasst würde ich sagen.

Linus Neumann 0:12:33

Ja, das war glaube ich der einzige Fehler, der da noch auf meine Kappe ging.Die E-Stube ist neben dem E, an der E-Stube steht aber nicht E dran, sondern,also 3M und entsprechend sind natürlich ohne Ende Leute angekommen und sindins E gegangen, was direkt nebenan ist und wo ein E dran ist.Was aber, das E hatte noch gar nicht auf. Also da war noch quasi.

Tim Pritlove 0:12:57

Dann laden wir das nächste Mal ins M.

Linus Neumann 0:12:59

Wir müssen ins M einladen und werden das auch tun.Die M-Stube. Das machen wir auch. Am 8. November machen wir es noch mal.Und die Anmeldung, also quasi den Pre-Tix, wo man sich quasi die Anmeldung vornehmen kann zum,standardermäßigten und politischen Preis oder Supporterpreis für drei, zehn oder dreißig Euro.Wie gesagt, es geht für uns darum, dass wir.Den Zugang da in irgendetwas binden und daran, dass ihr dann auch idealerweisekommt oder das Ticket weitergebt. Es gab letztes Mal eine Warteliste und esgab leider auch einige, die dann kurzfristig nicht gekommen sind.Da müssen wir nochmal schauen, dass wir das in Prietix richtig konfigurieren,dass ihr das Ticket dann abgeben könnt oder sowas.Dass dann die Plätze nicht frei bleiben, aber ich glaube, wir werden auch insgesamt,die Anzahl Sitzplätze ein bisschen runterfahren, weil noch mehr als letztesMal müsste es auch nicht sein. Es gab ja etwas mehr, es sind ein paar,weiß ich, einige wenige nicht gekommen, wie auch immer.Also 8. November ist der nächste Termin, ist wieder ein Sonntag,machen wir wieder 17 Uhr und Und Anmeldung machen wir dann 30.Oktober, 12 Uhr geht dann dieser Pre-Tix-Shop online.Ich bin auch gespannt, ich habe mit Tim und ich haben auch diskutiert,weil ich gesagt habe, können wir jetzt einfach mal ein anderes Thema vorgeben,weil noch eine AI-Diskussion will ich nicht.Aber wir schauen. Wir werden das wieder offen machen. Tim hat sich durchgesetzt.Tim hat Superintelligence genutzt.Und da war meine ganz normale künstliche Intelligenz einfach unterlegen.

Tim Pritlove 0:14:44

Ja, einfach aus dem Bauch raus. Oder habe ich meine...

Linus Neumann 0:14:48

Ja, der Tim hatte... Der Tim war super angezogen und ich mit handelsüblicherStraßenkleidung. Und deswegen...

Tim Pritlove 0:14:56

Nackt geradezu.

Linus Neumann 0:15:00

Genau, machen wir nochmal. Und wir machen es ein drittes Mal noch in diesem Jahr.Und ich glaube, die Stube, das ist ein guter Ort für sowas.Wir wollten ja eigentlich von 17 bis 19 Uhr machen, wirklich aufgehört habenwir, glaube ich, gegen 21 Uhr.Das heißt, der offizielle Teil ging so vier Stunden, was ich dann auch ein bisschenlang fand und ich habe es auch wirklich nur beenden können mit unter Hinweisauf, ich kann jetzt nicht mehr.Und wir haben dann noch bis, ich glaube bis elf da weiter gesessen in einer kleineren Runde.Du musstest los, Tim, glaube ich, kurz nach neun oder was.Hat sich gezogen.

Tim Pritlove 0:15:41

Okay, verstehe.

Linus Neumann 0:15:43

Nee, war gut. Gute Sache und ja nochmal,der respektvolle Umgang auch mit den unterschiedlichen Hintergründen und dasda auch mal, also da hatten die Leute wirklich einfach mal Gelegenheit, ich glaube nicht, also,die Fälle, dass da jemandem oder irgendwie mal ins Wort gefallen wurde,das war, also das kannst du, weiß nicht, an einem Daumen abzählen oder so unddas ist auch sofort vorbei gewesen und Und also war,ja nochmal, Qualität der Interaktion, Qualität der Beiträge wirklich erfreulich.Es war eine, war wohltuend.

Tim Pritlove 0:16:28

Genau. So, dann kommen wir mal zu den Themen der Sendung.

Linus Neumann 0:16:34

Das digitale Identitätgesetz wurde jetzt mal irgendwie rucki zucki verabschiedet,und jetzt kommt die digitale Brieftasche.Und da gibt es jetzt auch, die ist jetzt quasi schon, die heißt jetzt DU,das Eudi-Wallet heißt jetzt DU, sonst ändert sich nichts.Und das kommt jetzt erstmal nur mit Ausweisfunktionen. Also Führerschein undbiometrisches Passfoto kommt später und vor allem,alle interessanten Features wie pseudonyme Logins, Zero-Knowledge-Proof,selektive Datenfreigaben, das kommt alles später.Wir machen jetzt erstmal so das, was jetzt wirklich, was eigentlich keiner braucht.Also alles, was irgendwie, wenn überhaupt an dem Ding interessant gewesen wäre, das kommt später.Und außerdem haben sie jetzt auf HackerOne.So ein Bug-Bounty, um dann quasi, wenn du da jetzt eine Schwachstelle findest, kriegst du Geld.Oder Anerkennung oder was auch immer.Aber im Scope ist wiederum auch nur ein Teil. Das ist nicht alles Open Source,sondern nur einzelne Teile und anderes folgt später.Aber das ist jetzt die Situation. Und jetzt.Ist natürlich die, sagen wirmal, die Historie der bundesdeutschen großen IT-Projekte ist vorbelastet.Und da hat die elektronische Patientenakte gelauncht, direkt mit peinlichstenSchwachstellen auf dem CCC-Kongress demonstriert, dann wurde das ja behoben,ich kann das gar nicht oft genug erzählen.Alles, was man brauchte, um auf die elektronische Patientenakte zuzugreifen,war die Versicherungsnummer und die Kartennummer.Und das eine steht vorne auf der Karte, das andere steht hinten drauf.Das wäre schon der Moment gewesen, wo man hätte sagen müssen,ey, das erscheint nicht ausreichend zu sein, ja.Zu allem Überfluss sind die Kartennummern seriell vergeben. Das heißt,wenn ich eine Kartennummer habe und zähle rauf und runter, dann kriege ich neue,gültige Kartennummern.Und dann bräuchte ich ja noch die versicherten Nummer. Dafür hatte die Gematikaber einen Service, dass man eine Kartennummer hinschickt und man kriegt dieversicherten Nummer zurück.Das heißt, das komplette Auslesen sämtlicher elektronischer Patientenakten wardarauf reduziert, dass man Kartennummern sequenziell durchiteriert.Das war alles, was man machen musste. Und.Das ist so peinlich und,so zeugt von so viel, also das ist so peinlich, aber das war eben architektonisch,das war technisch vorgegeben und insofern war es quasi out of scope.Das war jetzt ja gar kein Bug, den man irgendwo hätte finden können.Das wird gleich in den Betrachtungen zur DU auch nochmal eben eine Rolle spielen.Und was dann eben auch sehr peinlich war, war, ah okay, wir haben hier zweiAuthentisierungsmerkmale, die Kartennummer und die Versichertennummer,die sind beide ganz offensichtlich nicht geheim und damit auch ganz offensichtlich nicht,zur Authentisierung geeignet.Und dann haben sie gesagt, ja jetzt um das Problem zu limitieren,nehmen wir ein drittes, nicht geheimes dazu, nämlich die Adresse und machendann Prüfsumme, wir machen eine kompliziert aussehende Prüfsumme letztendlich,aus dem Wissen über die Adresse der Person.Und dann demonstrierten Martin und Bianca einen Tag später, übrigens die Gematikbietet einen Service an, wo man zu einer Versichertennummer die Adresse bekommt.Das heißt, das ist jetzt, und dann führst du dann immer noch Diskussionen darüber,dass es jetzt, dass es ja jetzt eine tolle Lösung gewesen wäre, die Straße.Ich meine, dass eine Straße nicht geheim ist, es steht an der Straße dran,da ist ein Schild dran, wie die Straße heißt.Das ist da als kleiner Indikator so, das ist nicht geheim. Straße ist nicht geheim.Aber gut, das war dann also der erweiterte Schutz der elektronischen Patientenakte,der dann auch Quatsch war.Und wann es jetzt wirklich gefixt wird, steht glaube ich immer noch in den Sternenoder auf irgendeinem Blatt Papier.Das war die elektronische Patientenakte. Dann haben sie, jetzt könnte man natürlichsagen, ja gut, hier geht es aber nur um eine Wallet und nicht um eine elektronische Patientenakte.Könnte man Beispiel Eudi Wallet nehmen. Eudi Wallet, das hatte damals, wie heißt dieser…,Hier diese Kostenstelle.

Tim Pritlove 0:21:23

Die Kostenstelle?

Linus Neumann 0:21:26

Der Milliarden immer verbraten hat. Andi Scheuer. Genau, Andi Scheuer hat jadann hier das Oldi-Wallet.Und dann, ich weiß nicht, wie lange das online war, da waren dann die Sicherheitslückenauch wieder so katastrophal, ich glaube, das waren dann drei Tagen offline oder so.Flüpke und Lillith Wittmann und wer da alles, ich weiß gar nicht mehr,das war einfach eine Hackerfahrschule, das ganze Ding, ja, kompletter Murks,auch, kommt sofort wieder weg.Und dann natürlich D-Mail, wo sie gesagt haben, jetzt aber rechtssicherer Rechtsverkehroder was auch immer, digitaler, alles auch wieder Käse, komplett für die Tonnehat sich nie durchgesetzt.Also das sind so die Vorbilder von jetzt diesem D-Ju.Und jetzt muss man aber dazu sagen, okay, dieses Mal gibt es ein paar.

Tim Pritlove 0:22:22

Also es sind die Vorgänger, nicht unbedingt die Vorbilder gewesen.

Linus Neumann 0:22:26

Verzeih, natürlich die Vorgänger.Die Ahnen, die Urahnen, das ist der Genpool, aus dem sich das speist jetzt.Der kulturelle Genpool. Und diesmal gibt es ein paar bessere Aussichten.Also es gibt einen EU-weiten Standard, nicht irgendeine selbstgemachte Dinger.Es gibt natürlich eine ganze Menge privater Anbieter, die eingebunden sind,die ein eigenes finanzielles Interesse an dem Ökosystem haben.Und es gibt dann auch noch gesetzliche Pflichten für den Bund,auch tatsächlich Schnittstellen dafür anzubieten. Das heißt,dass das DEU sich durchsetzt, ist wahrscheinlicher.Einfach weil es europaweiter Standard ist, einfach weil es sich an ein Ökosystemanbindet, wo kommerzielle Interessen hinter sind, was nicht positiv ist,aber was eben erfolgsversprechend ist.Und eben die gesetzlichen Pflichten für den Bund auch da Nutzbarkeiten zu schaffen.Was übrigens bei dem NPA, den wir ja alle haben,das große Ding war, dass bis heute keine nennenswerten Nutzungsmöglichkeitenentstanden sind, weil einfach das Ökosystem nie sinnvoll gepflegt wurde.So, jetzt kommt also die App und jetzt müssen wir uns natürlich anschauen, was kommt denn da.Gut, die EIDAS-Verordnung, die das Ding ja erfüllen soll, schreibt vor,dass man auch einzelne Angaben freischalten können soll, zum Beispiel nur,ich bin über 18 und alles andere nicht.Kommt nicht, kommt später.Und wenn man jetzt einen Dienst dafür anbieten möchte, muss man sich beim Bundesverwaltungsamtregistrieren und dann meldet man dort an, was man abfragen möchte.Und dann kann man auch nur das abfragen. Und das ist ja eigentlich auch schonmal ganz gut, nur niemand prüft, ob das Angemeldete nötig ist.Wenn ich da also jetzt hingehe und sage, hier, ich möchte, mein Startup möchteeinfache Altersverifikation zum Gucken von Erwachsenenfilmen anbieten als Service, hier ist meine.Ich melde mich jetzt hier beim Bundesverwaltungsamt an und was ich abfrage zudiesem Zweck ist alles, was auf dieser Wallet draufsteht und noch drei Fragenmehr oder sowas, dann wird das gar nicht geprüft.Ob mein Anwendungszweck, für den ich ja dann freigeschaltet werde vom Bundesverwaltungsamt,ob ich den überhaupt datensparsam umsetze. Da wird nur an mich appelliert.Und damit öffnest du von Tag 1 das Ökosystem für allerlei shady Leute,ohne die in irgendeiner Weise zu prüfen.Und natürlich die Daten, die dann da entstehen haben, dann eben ein staatlichesEchtzeitsiegel. Das heißt für Data Broker und so ist das natürlich ein Traum.Und diese Pseudonymenutzung, die gibt es eben am Anfang erstmal gar nicht.Jetzt könnte man natürlich sagen, man will diese Vorabprüfung erzwingen unddas stärker machen und da setzen wir jetzt mal hier German Datenschutz,aber am 15. Oktober hat die Koalition gesagt, nee komm, das machen wir jetzt, das lassen wir ohne.Ja, das machen wir ohne. Das Ökosystem wollen wir direkt erstmal aufmachen.Und hier erstmal für die ganzen maltesischen Briefkastenunternehmen direkt erstmaleine Option bieten, da direkt reinzukommen. Und.Außerdem, also sie haben auch keine Kostenschätzung, sie haben keine wirklichenverbindlichen technischen Schnittstellen bis jetzt definiert,sie haben auch keine Checklisten in irgendeiner Weise, sie haben auch keinen Zahlplan vorgelegt,und die Bundesbehörden müssen Bescheide erst zwölf Monate nach Verkündung desGesetzes auch tatsächlich als elektronischen Nachweis ausstellen.Das heißt, es gibt jetzt erstmal die ersten zwölf Monate Kraut und Rüben undkeine Kontrollen und noch nicht mal die Features, weshalb man das überhaupthaben wollte, aber Hauptsache wir haben es jetzt ausgerollt.Und dann kommt dieses Bug-Bounty, wo jetzt so, ja hier, wir wollen,wir haben jetzt hier mal die Specs und so muss das sein.Da haben wir ja auch hier in unseren Episoden mit dem Thomas drüber gesprochen,das ist ja auch gar nicht so einfach, weil bestimmte Dinge, also sagen wir malSchwächen, die sind eben in der Architektur vorgegeben.Die kannst du gar nicht mehr anders lösen.Zum Beispiel, dass es jetzt eben einige wenige zentrale Dienstleister gebenwird, die diese Prüfung durchführen, ausstellen und das Wallet befüllen unddass bei denen natürlich Daten anfallen oder.Wie, dass du jetzt zum Beispiel sagen kannst, naja, okay, hier gibt es keinenZero-Knowledge-Proof. Ja, machen wir später. Steht ja auch im Gesetz drin, machen wir später.Und was sich, wo sich irgendwie gar keiner drüber Gedanken gemacht hat,was ist denn mit, dein Handy wird gehackt oder verloren?Wie wird denn diese Identität, die da ausgestellt wurde, gesperrt?Wer haftet denn jetzt für den Missbrauch?Die Signaturen können und müssen offline verwendbar sein, das heißt,sie sind dann auch dadurch potenziell missbräuchlich zu verwenden,weil sie nicht live abgeglichen werden können.Das ist auch etwas, wo man am Ende technische Trade-offs machen muss,wenn man nicht auf zeitgemäße Lösungen setzt.Also was ist, wenn die signierten Identitätsdaten abschließen?Was ist, wenn Smartphone kompromittiert, verloren oder gehackt wird?Was ist, wenn das Cloud-HSM, wenn also quasi diese Signatur,diese Ausstellungsmöglichkeiten kompromittiert sind? Was ist,wenn dann zentraler Dienstausfälle nicht mehr funktioniert?Was ist mit dem ganzen Missbrauch durch die Dienste, die diese,also Services, die diese Daten empfangen?Das ist alles irgendwie, da gibt es gar keine Überlegungen.

Tim Pritlove 0:28:27

Das ist doch klar, was dann passiert, wenn da was schief geht.Dann laufen die Hühner in alle Richtungen auf dem Hof.Also das ist im Wesentlichen das, was dann passieren wird.

Linus Neumann 0:28:41

Genau, aber solange du nicht sagst, das ist unser Threat-Model und,von dem gehen wir aus und so gehen wir mit diesen Risiken um,kannst du auch nicht jetzt sinnvoll einen Pentest machen auf einzelne Komponenten,insbesondere wenn der aktuell auf einzelne Komponenten beschränkt ist.Relevante Angriffe eben nicht selten das Zusammenspiel betreffen.Und eine große Bedeutung in einem Bug-Bounty kommt eben dem Scope zu.Und wenn man sagt, naja, okay, folgende Angriffe sind Teil des Designs,die kann man gar nicht mehr beheben.Und die sind quasi hingenommen und die sind damit out of scope,weil wir sie nicht beheben werden, wenn du das jetzt bemängelst.Das können wir gar nicht beheben.Dann ist natürlich so ein Bug-Bounty auch eine, naja,eine sehr limitierte Spielzeug. Und das macht mir natürlich deswegen Sorgen,weil wenn jetzt diese App dann released wird, dann werden sie ihm sagen,guck mal hier, wir haben sogar ein Bug-Bounty gemacht.Da haben sich sogar Leute daran beteiligt. Die haben 28 Bugs gefeilt.Die waren alle low oder so.Und die haben wir jetzt sogar behoben. Das ist jetzt durch die Security Communityauf Herz und Nieren geprüft.Das ist ja der Grund, warum du so Bug-Bounties machst.Und insofern ist das halt, ich finde es halt sehr, sehr schwierig,eine Technologie, die am Ende.In ihrer Architektur und in den juristischen Vorgaben schon problematisch ist,dann einem Bug-Bounty zu unterziehen, wo man dann sagt, ja hier okay,wurde nichts gefunden oder was auch immer.Oder dann eben, wenn etwas gefunden wird, zu sagen, naja, okay,aber das ist ja jetzt gesetzlich vorgegeben, das ist ja quasi nicht mehr inScope, so haben sich die kompetenten Europa-Leute jetzt nur mal ausgedacht, dass wir es machen.Also es ist ein sehr, sehr zweischneidigesSchwert, sich daran zu beteiligen, weil eben der, oder der,Esist genauso schwierig, sich nicht daran zu beteiligen,wenn man jetzt sagt, okay, ich möchte hier einen Bug-Bounty kassieren oder ichmöchte einen Beitrag dazu leisten, dass eine App, die jetzt da released wird,das Potenzial hat, eine Identitätsinfrastruktur für Bürgerinnen und Bürger zu werden.Ich möchte da nicht meinen Beitrag zu leisten, wenn ich darin einen Bug gefundenhabe und sogar dafür belohnt werde. Es ist so, es ist sehr, sehr, sehr.So, weißt du, es wird halt das falsche System released und jetzt wird gesagt,naja, du kannst ja noch einen Bug-Bounty in diesem in dieser nicht richtigen,Risiko-Architektur feilen.Und Bug-Bounty ist ein Bug aus, ist aber eben in der Implementierung und imScope ist dann dieser Bug.Und wenn du sagst, das ganze Ding ist grundfalsch, dann ist deine Handlungsoption eben ich mach nix.Ja gut. Dann hast du eben auch das Falsche eben kaputt gelassen.Dann musst du dir diesen Vorwurf potenziell anhören.Und wenn du sagst, ich mach was, dann läufst du halt potenziell Gefahr,dass die Leute nachher deinen Beitrag.Zur Verhinderung der Vollkatastrophe,als, sagen wir mal, wie nennt man das, Approval dieser Architektur oder alsBeitrag zu ihrer Sicherheit werden.Und beides willst du ja eigentlich nicht. Insofern eine...Wie ich finde, unangenehme Situation und es ist,auf eine Weise auch bitter, dass jetzt quasi die gleiche Community,und das ist jetzt nicht lange her, da war wieder irgendeine Anhörung,da waren dann Bianca Kastel war da, Thomas hatte glaube ich was gesagt,Jiska Klaassen vom HPI waren da und haben alle gesagt, hier pass auf,das ist, wenn ihr auf uns hören wollt, hätten wir folgendes beizutragen,ne, und dann wird so nö, da war ich drauf, aber wenn ihr wollt,könnt ihr am Backbau-Team hätten machen.Und das ist halt so eine ach, das ist unschön.Das ist eine unschöne Situation.

Tim Pritlove 0:33:25

Also der politische Druck überhaupt erstmal irgendwas auch in die Welt zu bekommenund sich dann natürlich auch dafür feiern zu lassen, der ist natürlich extrem hoch.Gerade bei den ganzen Dauerverzögerungen. Ich würde sagen mal unsere die berechtigteKritik, dass ja irgendwie Deutschland nichts auf die Kette kriegt,erzeugt jetzt erstmal so dieses, oh jetzt müssen wir mal was auf die Kette kriegenim Sinne von We Ship and Deliver.Und dann drücken wir die Augen zu und hoffen, dass es nicht sofort explodiert,weil man natürlich auch irgendwo die Implikationen jetzt nicht so richtig sieht.Ich meine, es ist auch etwas schwer einzuschätzen,Ob jetzt sozusagen sofort Mayhem ausbricht oder ob es irgendwie erstmal so funktioniertfür die meisten, das wird sich zeigen, kann man jetzt glaube ich auch schwereinschätzen und deswegen.Wollen sie halt vorangehen. Was mich halt ein bisschen wundert ist einfach,dass es offensichtlich immer noch keine wirklich übergeordnete Strategie dahintergibt. Das ist das Problem.Es sind so, ja jetzt hat die EU hier mal diese eine Sache geregelt,jetzt müssen wir das irgendwie alles machen.Dann machen wir das aber auch irgendwie in jedem Land nochmal separat,anstatt das auch gleich auf EU-Ebene zu lösen, was ja vielleicht der einfachereAnsatz gewesen wäre. Warum gibt es da nicht irgendwie die EU-App so fertig?Das ist so naheliegend, dass man sich wirklich fragt, warum dieser ganze Aufwand.Jedes einzelne Land in der EU muss jetzt irgendwie diesen Aufwand treiben undam Ende weiß ich nicht, ob jetzt irgendwie 27 Versionen von derselben Geschichtedafür sorgt, dass es dann einfach,besser umgesetzt ist oder ob wir unsnicht einfach weiterhin jahrelang mit Inkompatibilitäten rumschlagen oder,keine Ahnung, deutsche Polizisten eine spanische App ablehnen, weil,da haben die ja noch nie gesehen, da wissen die ja gar nichts von, das kennen wir nicht,bei uns heißt das hier Deju.Ja, warum heißt denn das Deju? Ja, wissen wir auch nicht. Was heißt denn Deju?Ja, wissen wir auch nicht.

Linus Neumann 0:35:31

Aber Tim, sorry, wie das heißt, ist ja unerheblich.

Tim Pritlove 0:35:34

Ja, aber das ist das, was kommen wird, so. Das einfach überhaupt kein,ja, aber es ist, Branding ist nun mal auch Teil des Ganzen und muss sagen,das ist hier wirklich komplett in den Sand gefahren.

Linus Neumann 0:35:50

Okay, aber schauen wir mal hier auf das Bug-Bounty. Ich habe mir das geradeangeschaut, das haben sie auf Hacker1.Also, wenn ihr ein Critical im Moment, nicht, dass ich jetzt hier was falschhabe. Moment mal, nochmal kurz gucken.Also, wenn du,Im Wallet-Backend ein Critical findest, also quasi du findest im Backend,für die Identitätslösung der Bundesrepublik Deutschland eine kritische Schwachstelle,dann winken dir 8.000 bis 15.000 Dollar.Das ist, jetzt kann man hier diese Statistik, das ist auch das,also sie haben bisher haben sie einen,haben sie 10.000 Dollar ausbezahlt und das durchschnittliche Bounty liegt zwischen 3.000 und 4.000 Dollar.Das Top-Bounty, was sie bisher gezahlt haben, da ist jemand mit 4.000 Dollarnach Hause gegangen, ist Vorsteuer.Das heißt, die anderen beiden sind dann eben drei, also bisher wurden drei Bountiesbezahlt, irgendwo zwischen 3.000 und 4.000 Dollar.Insgesamt 10.000 in den letzten, genau, also ja.Und jetzt ist es auch sehr schön, wie viele Reports haben sie denn bekommen in den letzten 90 Tagen?899 Reports. Ich könnte mir vorstellen, dass da der ein oder andere Claude maldurchmarschiert ist, weil halt ein paar HackerOne.Weil ein paar Leute ein HackerOne scrapen und einfach da mal das Ding fluten.Aber das ist auch ein sehr schönes, also ein klassisches Bug-Bounty-Ergebnis.Du hast irgendwie, kriegst ohne Ende Slop-Reports, dann kriegst du ein paar brauchbare.Das ist übrigens etwas, was diese Plattformen HackerOne, YesWeHack und wie sie nicht alle heißen,demnächst, oder ich weiß nicht, ob das alle schon gemacht haben,aber quasi auch penalisieren,dass sie sagen, so Slop-Reports, wenn dein Account zu viele Slop-Reports macht,Dann wirst du halt gedrosselt, penalisiert, darfst nicht mehr so viele machenund so weiter oder deine Reputation geht runter. Aber ja, sieht man auf jeden Fall.899 Reports sind da eingegangen. Drei davon haben sie Bounties gezahlt, das höchste war 4000.4000 zahlen sie für ein High. Das ist das Average Bounty.Und genau, es sind bisher nur Highs ausbezahlt worden, weil bei den Low,Medium und Critical steht noch kein Average Bounty dran, aber es ist ja aucherkennbar wenn das Top Bounty 4000 Bounty und Critical bei 8 anfängt Wie verhalten sich diese.

Tim Pritlove 0:38:40

Preise so gemeinhin im Verhältnis zu dem, was so üblich ist?

Linus Neumann 0:38:46

Ich kenne jetzt nicht die durchschnittlichen Bounties für,für Identity Solutions der Europäischen Union, aber ja,Also sicherlich ist das jetzt nicht der, auf HackerOne irgendwie der lukrativste,die lukrativste Codebase.Aber das wird auch, ich meine, da haben ja auch diejenigen, die ihre Codebaseda hinlegen, unterschiedliche Incentives.Wenn du deine Bounties sehr hoch setzt, dann ziehst du natürlich auch vielean, die sich diese Codebase anschauen.Und gleichzeitig musst du dann natürlich auch die Maturity haben,dass dir nicht dummerweise, wenn du sagst, hier bei uns kriegt er, was weiß ich,60.000 für ein Critical oder sowas, da musst du natürlich auch aufpassen,dass dir da nicht in kürzester Zeit 20 reinfliegen und du diese Kohle zahlen musst.Blockchains haben regelmäßig sechs- bis siebenstellige Bounties,und da ist dann auch die Frage, also da ist natürlich auch klar, weil,da ist natürlich ein Critical etwas, was die Integrität der Blockchain bedrohtund da wäre streng genommen selbst eine Million ein sehr geringes Bounty,gemessen an dem potenziellen Schaden am Ökosystem,den du dadurch verhinderst, dass du es meldest.Andererseits sind die dann auch sehr, sind einige Blockchains dann auch dafür bekannt,sehr engagiert ihre, also bei der Triage, bei der Einschätzung die Vulnerabilitieshalt nach unten zu raten, weil sie es dann nicht gut genug,oder weil sie es quasi das Critical so streng definieren, das kannst du ja selberdefinieren. Was ist jetzt bei uns ein Critical?Und insofern ist das schwer zu vergleichen, weil die, ich glaube,am ehesten guckst du dir an, was ist der Average, der wirklich bezahlt wird,weil das eben im Zweifelsfall eine faire,oder das realistischere Assessment ist, weil du eben nicht critical über diePlattform hinweg so einfach vergleichen kannst.Und weil eben einige, ich meine, wenn du da hin, dich da hinzustellen und zusagen, was weiß ich, wir zahlen eine Million für einen Bug, das machst du natürlichauch erst dann, wenn du verhältnismäßig sicher bist, dass dir nicht in dem Moment,wo du das released, fünf gefeilt werden.Das ist eine eigene Kunst, diese Bug-Bounties.

Tim Pritlove 0:41:32

Benutzt du denn schon irgendeine App, die Ausweise vom Staat vorhält, so auf deinem Computer?

Linus Neumann 0:41:40

Also das ist auch der Punkt, ich halte es grundsätzlich nicht für eine gute Idee. Diese gesamte,Dieses gesamte Überidentifizierungsökosystem mit dieser großen Angriffsflächeund so, ich bin da einfach,nicht für. Ich nutze sehr gerne Payment, das ist sicherlich auch ein sehr schützenswertes Datum,aber es ist eben eins, was zum Bezahlen verwendet wird und nicht,dazu beiträgt, dass ich dauerhaft im Internet Anonymität und sowas verliere. Das ist also.Mein Gedanke ist eigentlich, ich komme im Internet ganz gut zurecht,ohne dass ich andauernd meinen Ausweis zeigen muss und ich halte das auch für vorteilhaft,dass das Internet so bleibt.Ja das ist also eine und deswegen ist es auch weißt du irgendwelche Detaildiskussionenund und hier und der Anbieter und und das Bug Bounty und so weiter und ich sehehalt überhaupt gar keinen, ich sehe gar keinen Bedarf der da jetzt irgendwie ähm,den ich hätte den das jetzt schließt ja aber der kommt natürlich der wird jagerade gebaut, da kommen wir würde ich jetzt nochmal zum Kids Act kommen.

Tim Pritlove 0:43:22

Ja lass mich vorher noch meine Anwendung, die ich benutze vom deutschen Staat,wo ein Ausweis auf meinem Telefon hinterlegt ist, das gibt es nämlich auch unddas heißt IKFZ, hast du davon schon mal gehört?

Linus Neumann 0:43:36

Nee, habe ich nicht. Ist das das, wo du dir deine Flenspunkte da.

Tim Pritlove 0:43:43

Genau, dann kannst du dich mit dem Chatbot bei Flensburg unterhalten,was du tun kannst, um deine Punkte loszuwerden.Nee, IKFZ ist der digitale Fahrzeugscheinund da gibt es dann halt auch nochmal eine separate App für,die existiert und man kann dann tatsächlich in so einem halbwegs erträglichenProzess, an den ich mich jetzt schon gar nicht im Detail mehr erinnere,aber es ist mir gelungen sozusagen, könnte ich mir die ganzen Fahrzeugscheinefür meinen riesigen Fuhrpark herunterladen.

Linus Neumann 0:44:09

Aber deine Autos sind doch alle noch gar nicht über 18.

Tim Pritlove 0:44:14

Und das Interessante ist, man kann dann eben den Fahrzeugschein auch mit anderen Personen teilen.Also während es halt normalerweise ja nur einen gibt, aber in dem Moment,wo du quasi ein Shared Object hast, können dann eben auch andere Personen quasidiesen Fahrzeugschein vorweisen auf dem Telefon.Das ist zumindest schon mal eine Anwendung.

Linus Neumann 0:44:35

Ja, das könnte man auch einfach im Auto liegen lassen.

Tim Pritlove 0:44:39

Ja, aber du weißt ja, wie das ist mit dem Auto liegen lassen.Dann ist halt der Fahrzeugschein im Auto.

Linus Neumann 0:44:45

Ja.

Tim Pritlove 0:44:46

Oder er ist halt dann auch nicht da und man findet ihn nicht.Oder das Auto wird dann geklaut gleich mit Fahrzeugschein, was auch nicht so gut ist.

Linus Neumann 0:44:53

Also Fahrzeugschein, Fahrzeugbrief ist ja immer ein Unterschied.

Tim Pritlove 0:44:55

Ja, den Brief solltest du definitiv nicht ins Auto legen, weil dann ist die Karre wirklich deine.

Linus Neumann 0:45:01

Und ich wüsste jetzt auch nicht, also ich meine, wenn man in eine Verkehrskontrollegerät und den Fahrzeugschein zeigt, Wird ja trotzdem geguckt,ob das Auto geklaut ist. Also sehe ich, habe ich nie verstanden.

Tim Pritlove 0:45:13

Warum man nicht vorweisen muss.

Linus Neumann 0:45:16

Warum das ein Risiko wäre, den im Auto zu lassen.Wo man ihn braucht.

Tim Pritlove 0:45:24

Na, weil wenn jetzt jemand die Karre klaut, dann kann er halt sagen, hier ist ein Schein.

Linus Neumann 0:45:29

Genau. Ja. Und wenn du in eine Verkehrskontrolle kommst und nicht in der Lagebist, den Schein zu zeigen, musst du 10 Euro zahlen.

Tim Pritlove 0:45:40

Ja. Hast du schon mal gemacht?

Linus Neumann 0:45:42

Noch dazu stellen die... Ja, klar. Aber wenn du noch dazu stellen die ja dann...Ohnehin musst du ja deine Identität auch zeigen, dein Führerschein.Und das heißt selbst, also wenn ich jetzt ein Auto gestohlen hätte,ja, und dann sehen die, aha, was haben wir denn hier, da fährt der Linus Neumannmit dem Auto von Tim Pridloff durch die Gegend und der hat aber jetzt so eineeKFZ-App mit dem Fahrzeugschein, ja,wo ist jetzt der Unterschied, wo ist jetzt mein Vorteil als Dieb dadurch,dass ich diesen Schein habe, habe ich nicht verstanden, aber ich bin auch kein,Also aber ich glaube auch ehrlich gesagt geht ein bisschen am Thema vorbei Tim,weil der Identitätsnachweis deines Kfz ist ja noch ein bisschen anders,also du fährst ja mit deinem Auto auch gar nicht im Internet.

Tim Pritlove 0:46:28

Ich wollte jetzt auch gar nichts beweisen oder so. Ich wollte nur darauf hinweisen,dass es diese App halt auch gibt und dass es sozusagen nochmal eine App gibt,die im Prinzip auch nichts anderes macht, als einen Ausweis abzuspeichern.In dem Fall halt einen Fahrzeugschein.Es könnte jetzt auch irgendwas anderes sein, aber warum gibt es jetzt schonwieder nochmal eine App für, also warum gibt es für jeden scheiß einzelnen Ausweisnochmal eine eigene App?Warum gibt es nicht einfach einen fucking Standard, wo man sagt,hier, ihr wollt hier Smartphones in Deutschland verkaufen, hier ist der Standard,implementiert den mal, hier ist der Ausweis,bindet den irgendwie an eure normalen Sicherheitsmerkmale, fertig, aus, Ende. so, das.Ich verstehe das einfach nicht, warum das alles so unheimlich kompliziert gemachtwerden muss und dann wirklich für jeden Scheiß so eine eigene Infrastrukturund jahrelange Entwicklung und so weiter, nur,damit man das dann irgendwie als Endergebnis hat und vor allem niemand weißdavon IKFZ, hast du noch nie gehört so, ja und,ich weiß auch gar nicht, warum ich das weiß ich hab das aber irgendwie zufälligherausgefunden und einfach mal gemacht, um zu gucken ob es funktioniert,funktioniert Ich bin noch nie nach einem Fahrzeugschein seitdem gefragt worden.Wäre ich gefragt worden, hätte ich ihn wahrscheinlich auch im Zugriff gehabt.Aber ehrlich gesagt, ich hoffe, dass es mir in dem Moment einfällt,wenn ich mal in eine Verkehrskontrolle gerate,das dann mal auch auszuprobieren und dann auf den Blick der Beamten zu warten,was die dann sagen, wenn ich irgendwie mein Smartphone raushol.

Linus Neumann 0:48:04

Aber weißt du, was hier das richtig Schöne ist, wenn du, also jetzt kommt ja,also DEU ist eine Eudi-Wallet-App und das ist die offizielle deutsche Eudi-Wallet-App, ja.Und jeder, der 27 Mitgliedstaaten der EU muss, ist verpflichtet,dass es eine kostenlose staatliche App gibt.Aber wir wollen ja ein Ökosystem schaffen.Deswegen ist dieses Ökosystem auch geöffnet für Privatanbieter.Das heißt, du kannst bald, wenn du möchtest, deine eigene Audi-Wallet-App wipe-coden.

Tim Pritlove 0:48:42

Ah, wow. Opportunity.

Linus Neumann 0:48:43

Das ist schon mal gut.

Tim Pritlove 0:48:44

Da kann man auch richtig viel Geld mit verdienen, glaube ich.

Linus Neumann 0:48:47

Du musst dann irgendwie formell anerkannt werden und das zertifizieren lassenauf dem Sicherheitsniveau und dann musst du das Architecture und Reference Frameworkeinhalten, das ganze Cloud kurz lesen lassen und dann kannst du auch,noch eine Business Wallet machen, wo du dann irgendwie Firmenbefugnisse odersowas mit einbaust, was weiß ich, Zugangskontrolle in der Bank oder sowas.Und das kannst du auch noch machen. Also nicht nur,bietet der Staat dir irgendwie was, sondern du wirst halt noch einen Zoo vonvertrauenswürdigen Privatanbietern finden, die dir auch noch die Wallet-App anbieten.Also das ist richtig schön, das ist alles natürlich richtig köstlich,er wird eine richtig feine Sache,und dann wirst du dir noch wünschen, dass sich jemand in Spanien über dein IKFZoder dein DU wundert, weil du die, was weiß ich, sie kriegen einen Zalando Gutschein von uns,Zalando Chamba Wamba.Tracking App hast, wo du pro Ausweis 50 Payback-Punkte kriegst und,wenn du genug zu Geburtstag nochmal 500 Punkte mehr also all dieser Scheiß,das wird ein Zoo, der wird dir richtig gefallen, Tim das wird richtig schön, der wird bunt,Der Zoo der Euty Wallets, der Garten der Euty Wallets, der blüht ganzjährig. So schön wird der.Kannst du dir das vorstellen, Tim? Tim ist schon da und lässt Claude gerade die Speck.

Tim Pritlove 0:50:32

Ich stecke da jetzt groß ein irgendwie. Das ist ein Markt. Ich habe zwar keineAhnung, wie diese Unternehmen mit so einer Anwendung irgendwie Geld verdienenwollen, aber das steht auf einem anderen Blatt.

Linus Neumann 0:50:40

So, jetzt haben wir ja gesagt, wir sind bisher ohne Klage gekommen,es gibt gar nicht, also wenige Menschen rennen irgendwie rum und sagen,boah schade, dass ich so wenige IDs auf meinem Handy habe, ja,sonst könnte ich meine Flensburg-Punkte abrufen oder sowas und ein Auto klauen,oder nicht klauen und was auch immer da für Ideen entstehen.Aber wenn du jetzt den EU-Kids-Act hast, wo dein Altersnachweise und so,dann hast du natürlich Roki-Zoki.Dann hast du deinen Use-Case. Dann brauchen alle so eine App.Weil Instagram sonst sagt, wir kommen hier in den Schonwaschgang.Kommen nur noch Benjamin Blümchen.Und so.Weil die ab 13 Inhalte dir nicht mehr freistehen.Und wir hatten über den EU-Kids-Act ja schon in der letzten Sendung gesprochen.Und das ist ja so ein bisschen, ich finde das sehr gut, weil der Sebastian Meineckhat auf Netzpolitik.org die sechs Sargnägel des offenen Internets durch denEU-Kids-Act einen Artikel geschrieben. Wo er eben auch mal sagt.Auf der Metaperspektive, was sind schon an Grundannahmen hinter dieser ganzen Idee?Okay, erstens, das Internet wird als regulierbares Produkt gesehen und dadurchunterschätzt man die Tragweite von Eingriffen.Das Internet ist ein öffentlicher Raum für Politik und Kultur und wenn man daeinfach sagt, okay, hier gelten jetzt folgende Regeln, die durchgesetzt werdenmüssen mittels einer zentralen Plattform und Vorgaben und so weiter, dann ist das ein...Sargnagel, einer der sechs Sargnägel des offenen Internets.Zweitens, die Alterskontrolle als Designfeature.Und du gehst halt quasi darauf rum, dass du sagst, dass sie sich vorstellen,das wäre jetzt das schärfste Schwert gegen die schädlichen Inhalte.Und damit normalisiert der Kids Act das und schließt eben Erwachsene.Die keine Papiere, die kein passendes Smartphone oder sonstiges haben, aus.Aber vor allem macht das eben normal, dass eben quasi davon ausgegangen wird,dass Alterskontrolle als Schutzschirm sinnvoll oder wirksam wäre.Das ist übrigens das Kernargument, was ich sehe, das halte ich für falsch.Kann sie immer in irgendeiner Weise umgehen und sie wirken nicht gegen die wirklichen Gefahren.Und.Ich glaube, dieser ganze Paternalismus, der dahinter steckt,ist ein großes Problem. Und der zeigt sich im Sacknagel 4, wo sie nämlich sagen,die sind streng und zugleich harmlos.Ja, die müssen nämlich genau sein, robust, Datenschutz sparen,dürfen nicht diskriminieren und so weiter, aber ah ja, okay,die Versprechen bröckeln.Jetzt haben wir die Anonymität aufgegeben, ist nur noch Pseudonym und,wenn wir jetzt Zero-Knowledge-Proof, das ist uns als Technologie doch irgendwieso ein bisschen zu kompliziert. Das heißt.Es wird so gesagt, das ist ja eine harmlose kleine Schranke,dass du eben dein Alter zeigst, aber gleichzeitig stellen sie sich das vor,als wäre das jetzt, damit schließen wir jetzt eben die armen schützenswertenKinder von den Gefahren im Internet aus.Und der fünfte Sacknagel, es ist eine flächendeckende Infrastruktur,in Australien bezieht sich das nur auf große Plattform-Accounts und die EU sagt,nee, Social Media, Video-Plattformen Chatbots, KI-Companions App-Stores, einmal alles,und,Das heißt, du wirst quasi gar nicht mehr, als Erwachsener,dich in irgendeiner Weise dem Internet nähern können, ohne,relativ schnell, sei es im App Store, da ist schon der erste Moment,bei deinen KI-Tools, bei den Chatbots, die du nutzt, bei den Videoplattformen,bei Social Media am laufenden Band auszuweisen.Da brauchst du natürlich dann irgendwann so eine Eudi-Wallet.Und dann natürlich, wenn diese Infrastruktur einmal ausgerollt ist,dann sagt man ja nicht, alles klar, die lassen wir jetzt so, sondern,das ist der sechste, der Dammbruch über den Kinderschutz hinaus,kannst du sehr schnell per Gesetzänderung um Klarnamen, Staatsbürgerschaft,Aufenthaltsstatus und so weiteres erweitern.Dass du dann eben sagst, achso und übrigens jetzt haben wir,wir haben ja das schon alles, wir können ja jetzt hier im App Store sagen,ist erst ab 18 und wir haben ja eine ODI Wallet, die quasi dieses Feature schreibt.Haben sollte, nur zu sagen, dass man 18 ist, aber das steht halt auf der Roadmap.Und dann könnten wir auch sagen, achso, das ist jetzt nur noch für,was weiß ich, nur noch für Deutsche, das ist, hier muss man sich mit Klarnamen anmelden. Also du hast,eine Infrastruktur ausgerollt und zwar, ich habe es in der letzten Sendung darüber gesprochen,bis in die Betriebssystemebene, weil die einzig noch sinnvoll nutzbare Infrastruktur ist,dass letztendlich du dein Smartphone kaufst, einmal deinen Ausweis zeigst,das Smartphone den Altersnachweis hat Und dann,quasi du erstens in dem App Store ab 13 oder ab 18 Apps kaufen darfst und zweitensdann dein Browser diesen Altersnachweis-Webseiten automatisch übermittelt,damit du nicht am laufenden Band dich ausweisen musst.Gedanke, ja wunderbar, ich muss nicht am laufenden Band mich ausweisen,weil mein Gerät weist mich überall aus.

Tim Pritlove 0:57:08

Permanent aus, die ganze Zeit.

Linus Neumann 0:57:10

Und da werden natürlich alle sagen, ach ja Mensch, spätestens wenn ich das fünfte,bist du denn schon 14 Banner weggeklickt habe, sage ich Dangerously always allow.Und spätestens, wenn dann die Gesetzänderung kommt, wo drinsteht,wir wollen übrigens nicht mehr nur das Alter, sondern auch den Namen oder diePersonenkennziffer oder was nicht alles, dann ist die Änderung da.Und das sind halt Infrastrukturen, die willst du nicht haben.Die willst du nicht haben.Und die kann man nur ausrollen, wenn man einen starken.Gesetzlichen Zwang dahinter hat. Und den liefern jetzt ausgerechnet die EuropäischeUnion für diese Plattformen, die sich am Ende freuen werden.Denn wenn eine Entwicklung ja relativ klar erkennbar ist,in den Jahren, die das Internet da ist,diese Utopie vom freien Internet, wo jeder irgendwie seinen eigenen Kram hostetund so, die ist ja schon sehr früh gestorben, spätestens als wir die anderen reingelassen haben.Ja, aber die Zentralisierung auf einige wenige Plattformen und Dienstanbieter,die ist ein immer weiter voranschreitender Produkt.Ein immer weiter voranschreitender Prozess. Wir sehen nicht nennenswerte Diversifikation im Netz.Nicht nur, also das, was man noch divers nennen könnte, unabhängige Apps,eigene Website, Podcast mit einem RSS-Feed, kann man einfach hören,egal welcher App, ist noch nicht mal Werbung drin.Das ist ja jetzt nicht etwas, was auf dem Vormarsch wäre.Auf dem Vormarsch ist, dass,Spotify,und ARD Sounds und jeder macht seine eigene App mit Exklusivinhalten,um Marktanteile dauerhaft zu sichern und möglichst nicht ein offenes.Ökosystem zu erhalten. Weil das offene Ökosystem ist ein Garant für Konkurrenz.Die Plattform ist ein Garant für ein langfristiges Geschäftsmodell,in dem man Preise und Bedingungen diktiert.Und diese Entwicklung haben wir ja schon.Und wenn jetzt die EU hingeht und sagt, wunderbar,wir ermöglichen dem offenen Ökosystem hier Vorschub, dann heißt es letztendlich,wir bauen etwas, was für Google, Apple, Facebook, Microsoft, Meta und,die anderen und dann demnächst OpenAI und Anthropic und wie die alle heißen, möglichst schnell,wo die nicht am Ende mit uns unzufrieden sind,weil die Usability schlecht ist, sondern wir bauen etwas, wo sie möglichst schnell,unsere gesetzlichen Anforderungen hinter sich haben und schön in ihrem Ökosystem weiter,walten können, wie sie wollten und wie es immer schön war und jede andere kleineunabhängige Infrastruktur,in diesem tollen, offenen Ökosystem.Ist mit gemeint, solange sie über den App Store vertrieben wird.Und das zementiert diese großen Plattformen.Und das ist einfach eine fundamental schlechte Idee, die eben den Weg in diefalsche Richtung zementiert.Kommen wir zu einem anderen Thema.

Tim Pritlove 1:01:05

Ja, mach was Schönes.

Linus Neumann 1:01:07

Mach was Schönes. Jetzt bin ich abergespannt. Jetzt bin ich aber mal sehr gespannt, ob es was Schönes gibt.Gibt es was Schönes. Was ist schöner als der Planet Erde?

Tim Pritlove 1:01:18

Naja, Mond oder Mars oder so? Ist auch noch im Angebot.

Linus Neumann 1:01:23

Mond oder Mars, ja.

Tim Pritlove 1:01:26

Ja, also ich habe es schon in der letzten Freakshow verkündet,aber die Meta-Ebene stellt sich ein bisschen breiter auf und ich gehe jetzt irgendwie all in on AI,weil das ist der Trend.

Linus Neumann 1:01:44

Nein, ich werde gekündigt.

Tim Pritlove 1:01:46

Ich habe es geahnt.

Linus Neumann 1:01:48

Ich musste letztens irgendwas unterschreiben.

Tim Pritlove 1:01:49

Du sagst sowieso immer das Gleiche.

Linus Neumann 1:01:51

Da war Netflix durchgestrichen und stand oben Meta-Ebene. Und ich habe dem Tim,die Rechte an meiner Stimme abtreten müssen.

Tim Pritlove 1:01:59

Ja, das ist so. Ich,bin ja sehr umtriebig gewesen in den letzten Wochen und Monaten,eigentlich sogar Jahren, also ich mache das jetzt eigentlich schon seit zweiJahren, dass ich einfach extrem dieses ganze,Feld von AI-Coding beobachte und die Fortschritte in dem Bereich sind einfach mind-boggling.Ja und deswegen gibt es jetzt eine weitere,Abteilung der Meta-Ebene sozusagen hier gibt es jetzt nicht nur Podcast,hier gibt es jetzt auch Software, das war so ein bisschen mein Gedanke,weil man muss ja sich auf das konzentrieren,was man am besten kann und ich glaube dass das so eine der wenigen Dinge sinddie ich ganz gut kann dass ich mir Gedanken machen,kann, was Software eigentlich so können sollte und was sie so abdecken sollte.Software-Erstellung ist halt sehr, sehr, sehr schwierig gewesen in den letztenJahren, weil da muss man unheimlich viel Zeit drauf verwenden,da muss man unheimlich viel Wissen, da muss man permanent irgendwie im Flowbleiben und es ist halt einfach für,jemanden, der nicht zu 100% in der Lage ist, darauf seine Zeit zu konzentrieren, irgendwie unmöglich.

Linus Neumann 1:03:22

Deswegen hast du dich hauptsächlich auf Kritik.Also du warst quasi, du warst im Prinzip so, in der Theaterszene,da gibt es dann die Regisseurinnen und Regisseure,die Schauspielerinnen und Schauspieler, die Balletttänzer und was nicht alles und die Kritiker.Und Tims Beitrag war Kritiker bisher.Und jetzt traust du dich aus dieser nach 20 Jahren Softwarekritik,traust du dich an das Licht der Öffentlichkeit mit einer eigenen App.

Tim Pritlove 1:03:58

Ja, ich bin der Marcel Reich-Vanitzki der Softwareindustrie und der schreibtauch mal ein Buch, weißt du?Und zeigt es doch mal allen. Ja.Ja, ich habe an verschiedenen Programmen schon gearbeitet jetzt so in den letzten,Monaten und jetzt hat es mich aber nochmal wie so ein Blitz getroffen und deswegengibt es jetzt Kugelblitz.Und Kugelblitz ist im Prinzip, könnte man salopp sagen, ein Google Earth Klon.Man könnte auch sagen, es ist Google Earth, so wie ich mir das immer gewünschthabe, wie Google Earth ist.Also eine Visualisierung von der Welt,nicht nur der Erdwelt, sondern eben auch aller anderen halbwegs gut kartografiertenHimmelskörper, das ist dann konkret Mond, Mars,Merkur und Ceres und Wester als Spaß auch noch so mit dabei.Das sind also sozusagen die gut ausgekundschafteten Himmelskörper.Aber vor allem geht es natürlich um die Erde. Und was ich halt interessant finde,ist hier an der Stelle freie Informationen urbar zu machen. Weil derer gibtes ja eigentlich eine ganze Menge, aber es ist immer nur sehr schwierig,die auch für sich wirklich nutzbar zu machen.Und da habe ich dann selber mal so ein bisschen geschaut und war ehrlich gesagtrecht überrascht, wie weit man doch kommen kann.Und ja, das ist quasi so eine Art Echtzeit-Datenbrowser über Geodaten.So könnte man das irgendwie sehen. Und es gibt halt gute Quellen für Satellitenbilder der Welt.Es gibt gute Quellen auch für Luftbilder für viele Regionen der Welt,nicht sehr viele Regionen der Welt.Es gibt halt auch so nicht nur Fotos, sondern es gibt natürlich auch Geländedatenund dann gibt es noch tausend andere Arten von Daten, die man auch noch mit einblenden kann.Also was weiß ich, zeitliche Daten, Erdbeben, Tsunamis, Vulkanausbrüche, so Ereignisse.Das ist halt etwas, was ich da reingeworfen habe.Aber dann natürlich in den nächsten Schritten dann halt auch so Sachen wie Wetterund Wolken und eigentlich alles, was man in irgendeiner Form visuell aufbereiten kann für.Eine geografische Darstellung und das ist ja wirklich eine Menge,das soll da letzten Endes rein. Da ist noch ein Weg zu gehen,aber die Basis steht und es funktioniert irgendwie total super.Ja, werden natürlich jetzt wieder alle schreien, das ist ja nur für ein Macintosh,ja ist nur für ein Macintosh, weil das ist irgendwie die Plattform,die ich an der Stelle einfach urbar machen wollte und was erstmal mein,Fokus ist, weil man da einfach gut Anwendungen für entwickeln kann,ja das kommt jetzt demnächst raus, gibt es gerade eine Beta-Version Leute testendas und ich bin da ganz wild,am Machen und am Rumprobieren du hast glaube ich auch schon ein bisschen drum gespielt Ja.

Linus Neumann 1:07:01

Aber jetzt muss ich ja vor allem erstmal die historische Bedeutsamkeit dieses Momentes umsetzen.Wer diesen Podcast schon lange hört, weiß das, aber ich finde schon,dass man das nicht verschweigen darf, dass,wenn man sich auf YouTube den jungen Tim Pridloff anschauen möchte,dann stößt man auf ein Video,ich weiß nicht wann das war, ich mach's jetzt gerade mal auf,du wirst es mir sagen können, da ist der junge Tim Pridloff ohne graues Haar.Auf der, ist das Hannover Messe?

Tim Pritlove 1:07:41

Zebit, ja, auf der Zebit.

Linus Neumann 1:07:43

Auf der Zebit. Und stellt dort Terravision vor.Das Produkt von Artplus.com in den, vor ihm ein Trackball in der Größe einesMedizinballes, an dem er dann an der Erde dreht und fliegt dann quasi aus demWeltraum zur Hannover Messe.Und dabei wird er belästigt von so einem Fernsehmoderator, der versucht,mit ihm ein Gespräch zu führen. Und,dieses Produkt Terravision,mit daran beteiligt war ja der Pavel.

Tim Pritlove 1:08:21

Mit dem ich UKW mache.

Linus Neumann 1:08:22

Mit dem du UKW machst, Pavel Meier. Der außerdem dann in der Netflix-Doku TheBillion Dollar, oder nee, ist das eine Doku? Nee, das ist ja nicht eine Doku.

Tim Pritlove 1:08:33

Das ist so, wie nennt man denn das?

Linus Neumann 1:08:35

Based on a true story.

Tim Pritlove 1:08:36

Based on a true story, genau.

Linus Neumann 1:08:38

Ein Hacker-Drama eine Hacker-Soap eine Hacker-Soap in dieser Netflix-Kurzserieist eine Serie glaube ich sechs Episoden oder drei oder was,in The Billion-Dollar-Code,Und dessen Rolle auch dargestellt ist, weil es eben ein nicht so einfaches Problem ist,eine Repräsentation des Planeten quasi, wenn du aus dem Weltraum kommst unddann eben diese Layer um die Erde hast, dann siehst du noch die Wolken.Und runtersoomst bis auf die kleinste Ebene, quasi wie viele Ebenen du da hast,das mit den Computern von vor so und so vielen Jahren performant zu repräsentieren,war eine Herausforderung,im Umgang mit diesen Daten. Und diese Herausforderungen zu lösen, erforderte.Eine kluge Herangehensweise im Code, an der lange getüftelt wurde und die dannglaube ich auch, wie war das, ging es um Patent oder auf jeden Fall Schutz,rechtlichen Schutz oder wie auch immer.Da handelt es sich um eine Lösung, die eben in der Informatik nicht trivialwar, die unter anderem Pavel eben dann damals mit dem Team herbeigeführt hat.Und der Film The Billion Dollar Code handelt davon, wie dann irgendwann Google...Mit dem Produkt Google Earth launched und sich ziemlich genau dieses Algorithmusbedient und dann gab es ein.Verfahren wegen Patentschutz und so weiter, davon handelt dieser,dieser Film. Also Pavel ist einer der wenigen, dessen geistige Eigentumsrechte,von Google blatantly verletzt wurden und der sich auch rechtlich fast erfolgreich dagegen gewehrt hat.So viel sei gesagt. Und wenn man heute beim Tim in die Meta-Ebene kommt,dann ist der Zustand der Meta-Ebene.Über den kann man keine Vorhersagen treffen. Aber eine Sache ist klar,da wird Google Earth an sein und da ist eine Space Maus, das ist ein spezifischesProdukt zur 3D-Navigation.Die meisten Leute nutzen dass wenn sie im CAD, also Computer-Aided Design Engineeringarbeiten oder so, also professionelle 3D-Designer nutzen das.Viele, die ich kenne, haben das noch nicht mal, aber so,wenn man jetzt sehr viel CAD macht, dann ist die Wahrscheinlichkeit groß,dass man dieses mehrere hundert Euro teure Produkt auf seinem Schreibtisch hat.Und dann gibt es Tim, der hat es, um auf Google Earth sich den Frontverlaufin der Ukraine anzuschauen und dann darüber zu klagen, dass Google Earth nichtdie Ente-Dimension Zeit hat, damit man mit der Space-Maus den Frontverlauf,in Google Earth live verfolgen kann, gemappt mit Daten und so weiter.Und wenn man sich Pavel anhört in dem CRE zu The Billion Dollar Code,dann beklagt Pavel nicht, dass,seine geistigen Eigentumsrechte da gestohlen wurden von jemandem,den er sie irgendwie, was weiß ich, Burning Man of Acid erzählt hat oder so,wie auch immer, ja, lange Geschichte, ich kenne nicht mehr alle Details, aber…,Das Schlimmste für Pavel war, wie scheiße Google Earth ist.

Tim Pritlove 1:12:18

Ja, genau.

Linus Neumann 1:12:20

Was er am Ende sagt, ja, dass sie mir die Idee geklaut haben und na mei,aber dass das Produkt jetzt so scheiße ist.

Tim Pritlove 1:12:27

Das hat mich auch am meisten geändert.

Linus Neumann 1:12:29

Und jetzt kommt Tim und macht es besser.

Tim Pritlove 1:12:30

Genau. Aber nur offene Daten.

Linus Neumann 1:12:34

Das ist nämlich der Teil, den als ich mir Google Blitz erst angeschaut habe,habe ich gedacht, ja okay, ist ein anderes Interface zu Google Earth.Ist es aber nicht. Sondern du speist dich ausschließlich.Aus den freien Geoinformationsdaten.

Tim Pritlove 1:12:48

Genau. Also erstens kommt man an die Daten gar nicht. Also zumindest nicht in Europa.An die Google Earth Daten oder an die freien Daten. Genau. Kriegst du nichtlizenziert und in Europa schon gar nicht und in den USA nur mit keine Ahnung,Shitload an NDA Geld, keine Ahnung, hab ich mir da noch nicht weiter angeschaut.War für mich in dem Sinne auch keine Option.Und dann dachte ich mir so, naja Gott, guckst du halt mal. Und es ist halt Und,vor allem Europa, was hier auch wirklich voranschreitet, muss man sagen.Also erstmal der Großteil der Satellitendaten, das ist halt alles das,was das ESA-Copernicus-Programm in den letzten Jahren produziert hat.Also Copernicus ist ja dieses große Erdbeobachtungsprogramm,das sind also zahlreiche Satelliten unterschiedlicher Art, also nicht nur soFotos, sondern halt alles mögliche wirdquasi permanent kartografiert, das sind diese Satelliten, die immer über die Polefliegen und permanent sozusagen die Erde abscannen.3D-Gelände-Maps und keine Ahnung und die halt auch so im.Management von großen Katastrophen benutzt werden. Also sie haben ja da so einSchnellreaktionssystem, wenn irgendwo Überflutungen sind oder sonst irgendwowas, dann halten die da sofort die Satelliten drauf, liefern in Echtzeit die Daten etc.Und das Gute an der ESA ist, die stellen alles frei ins Netz. Das ist alles da.Und das auch noch auf brauchbar schnellen Servern und das konnte ich leichtanzapfen und das funktioniert wunderbar.Ich habe da jetzt nicht so diese hohe Auflösung, das geht dann eben nur biszu einem bestimmten Bereich, aber ich konnte das dann eben kompensieren durchzahlreiche Luftbildserver, die es gibt.Und zu meiner größten Überraschung musste ich feststellen, der Vorreiter aufder Welt, was die Bereitstellung solcher Daten betrifft, ist Deutschland.Also tatsächlich ist in diesem GIS-Bereich Deutschland allen weit voraus.Es gibt noch ein paar gute Beispiele in Österreich und Schweiz und so weiter,aber es ist auch ein Wildwuchs an Lizenzen und was da alles ist.EU-mäßig tut sich da auch einiges. Es gibt dieses Inspire-Projekt,was im Prinzip allen EU-Ländern auch vorschreibt, dass diese Daten öffentlichfrei zur Verfügung gestellt werden müssen. Dem kommen noch nicht alle in dem Maße nach.Auch innerhalb von Deutschland nicht. Das Saarland will die irgendwie immernoch verkaufen und irgendwie so eine Geschichte.Ja und ich habe das jetzt alles so in den letzten Wochen zusammengetragen und,versuche eben jede Quelle, die sich nicht aktiv durch entweder technische Problemeoder lizenztechnische rechtliche Probleme oder API-Keys oder sowas,was nicht verhindert, dass ich das nutzen kann, dann nutze ich das.Also was da ist, wird irgendwie eingebaut.Dazu kommt auch noch so ein, da arbeite ich gerade dran, also es gibt so einenuniversellen Browser, der über alle Verzeichnisse von allem,was irgendwie Geodaten ist, rübergeht.Noch nicht alles davon kann ich auch wirklich sofort zur Anwendung bringen.Das sind auch teilweise sehr spezifische Datenquellen. Da muss man erstmal soreingucken, was weiß ich, wenn du jetzt irgendwelche Temperaturdaten hast oderwas weiß ich, was Leute da alles noch so aufbereiten.Da muss man dann auch noch einen Weg finden, okay, wie zeigt man das an,wie integriert man das und so weiter.Aber das ist jetzt quasi Teil des Fortschreitens. Aber dieser eilige GoogleEarth-Effekt mit, du machst irgendwie ein Ding auf, du zeigst die Erde und kannstüberall hinfliegen und so weiter, das ist schon da.Das funktioniert total super und schnell und ja, ich bin ganz begeistert davon.Das ist wirklich toll. Das kommt jetzt demnächst.

Linus Neumann 1:16:30

Mit anderen Worten, eine weitere Folge The Billion Dollar Code,in der Tim jetzt eine komplette, nur aus offenen, freien Geodaten,sich speisende Power-App für die wenigen Nutzer der Space Mouse gebaut hat?

Tim Pritlove 1:16:50

Nö, es funktioniert sehr gut mit der Space Mouse, aber es funktioniert auch ohne Space Mouse.Es ist natürlich das ganze Open-Street-Map-Universum ist da auch mit drin undich werde halt auch arbeiten dran, quasi da echt Zeit, Vektorkarten zu bauen.Derzeit hat man ja immer nur diese vorgerenderten Sachen, also man,ist noch einiges zu tun, also Also meine Liste von Ideen ist so lang,dass mich das locker noch bis Ende dieses Jahres, allein mit dem,was ich jetzt schon noch an Ideen habe, beschäftigt.

Linus Neumann 1:17:23

Aber jedenfalls, du baust eine komplett für freie Daten und nur freie Datengebaute App und vertreibst sie in Closed Source für den Mac.Was glaube ich noch so ein oder zwei weitere Folgen der Billion Dollar Code erlaubt,in Form von den fundamentalen Glaubenskriegen, die sich jetzt daran entfachenwerden, dass es diese App nicht für Linux on the Desktop gibt und nicht OpenSource. Warum ist das nicht Open Source?

Tim Pritlove 1:17:59

Also erstmal finde ich das jetzt nicht so wichtig, dass das Open Source ist,sondern wichtig ist, dass es das gibt und dass es funktioniert.Zweitens heißt Open Source nochmal eine ganze Menge mehr Arbeit.Ja, also das ist sozusagen etwas, worum ich mich derzeit einfach überhaupt nicht kümmern will.Ich habe da auch ehrlich gesagt noch nicht viel drüber nachgedacht,sondern es ist für mich halt auch so ein Prozess in der Art und Weise,wie ich da arbeite mit irgendwie Komponenten,automatisierten Commit-Messages und so weiter, fällt da auch unter Umständeneinfach viel Privatdatenkram an, den ich jetzt nicht bereit bin,mal so eben ins Netz zu stellen.Das hat ja alles so Implikationen. Man muss ja für eine Open-Source-Veröffentlichungdann auch nochmal über alles fünfmal drüber nachdenken.Aber das ist jetzt auch nicht unbedingt so, dass dieser Code jetzt unbedingt.Seinen Wert dadurch entfaltet, dass er jetzt irgendwie Open Source ist,sondern er entfaltet ihn eigentlich aus seiner Spezifikation.Die kann man halt irgendwann mal auch öffentlich machen und das ist dann ebenfür andere AI-Entwicklungsprojekte viel, viel, viel interessanter.Die Arbeit steckt eigentlich in der permanenten Recherche und im Refinement.Welche Daten nimmst du, wofür, wie gehst du mit Lizenzen um und so weiter.Und das kannst du viel besser aus der Spezifikation herauslesen als aus Code.Und der Code ist jetzt eigentlich nur so ein Mittler, um das auch wirklich zumLaufen zu bekommen, inwiefern ich dann aus dieser Spezifikation vielleicht nochmalein Open Source Projekt mache.Das weiß ich jetzt alles noch nicht. Das sind einfach Dinge,mit denen ich mich noch überhaupt nicht beschäftigt habe. Ich bin jetzt hier erstmal in dem Modus.Ich sehe mich auch nicht unbedingt in der Verantwortung, alle glücklich zu machenfür alles, sondern ich mache jetzt irgendwie das. Das macht mir Spaß.Ich denke, dass es für viele Leute eine Inspiration sein kann und ein großer Nutzen.Ich finde es spannend, mich auch mal mit dieser ganzen GIS-Welt zu beschäftigen,die für mich immer so ein bisschen so nebenbei lief, weil sie halt auch so kompliziertund versteckt war und so schwierig zu nutzen war und es eigentlich auch kaumSoftware gab und deswegen mache ich das.

Linus Neumann 1:20:18

Also Tim, ich glaube, das ist einfach nur nicht Open Source,weil du keinen Bock hast, dass Pavel dich wieder verklagt.

Tim Pritlove 1:20:26

Pavel ist begeistert, sagen wir es mal so.

Linus Neumann 1:20:29

Ja klar, er hat es aber auch schon in seinen Cloud Reverse Engineer geworfen,um zu gucken, ob man nicht bei dir noch was holen kann.Also ich bin, ich freue mich sehr und ich weiß, also ich wusste nicht,dass du die, dass du nur eine Beta, dass das jetzt nur eine Beta Situation ist.

Tim Pritlove 1:20:48

In der ich mich hier befinde. Also es dauert nicht mehr lange und ich machedas Ding, also mache die Beta auch noch etwas more public und da kommt auch bald eine 1.0 drauf.Also es geht sehr schnell voran und das sieht schon sehr gut aus.

Linus Neumann 1:21:05

Was es ja auch soon dann geben wird, ist Homeview.

Tim Pritlove 1:21:10

Ja, geil, oder? Homeview. Hast du schon einen bestellt?

Linus Neumann 1:21:16

Nee.

Tim Pritlove 1:21:17

Nee, warum nicht?

Linus Neumann 1:21:19

Also tatsächlich,ist das ein Produkt, was mich interessiert. Und ich habe,wie es so meine Art ist, dann store.apple.com und dann war das da und dann habeich gedacht, ach ja, hier, klick, kauf und dann sollte das in Dollar bezahltwerden und dann habe ich gesagt, ah nee, Deutschland und dann stand da, gebe nicht.

Tim Pritlove 1:21:45

Ja, warum nur, warum nur, warum nur? Also ein Apple-Produkt,was man nicht kaufen kann, das ist ja mal was ganz was Neues.

Linus Neumann 1:21:52

Wir sollten vielleicht kurz erklären, was ist es denn für ein Apple-Produkt?

Tim Pritlove 1:21:55

Ja, was ist denn das überhaupt für ein Apple-Produkt?

Linus Neumann 1:21:57

Ja, also es ist ein HomePod mit einem Screen, also ein,also von wie heißt das von Amazon heißt sowas Echo, wie heißt die denn Echo Screen oder was, Echo,Also ein stationäres Display mit einem Lautsprecher, das sich verhält wie,ein HomePod oder eine Alexa oder wie auch immer sie heißen und auf dem Screenein Dashboard anbietet, mit dem du beispielsweise,dein Smart Home kontrollieren kannst oder siehst, wie das Wetter ist.

Tim Pritlove 1:22:39

Oder Rezepte anzeigen lassen kannst und so weiter. Genau, wo die Maschine imWesentlichen auch beschließt, was da eigentlich zu sehen ist und die ganze Interaktionläuft im Wesentlichen über die Stimme und das Ganze halt so mit den neuestenAI-Interaktionsmöglichkeiten.

Linus Neumann 1:22:53

Genau, dadurch, dass die Maschine bestimmt, was da zu sehen ist,das ist ja das, warum man kein, also neben, dass es Amazon ist und so weiter,kein Echo Show benutzen kann. Echo Show heißen die, glaube ich,weil die Maschine bestimmen kann, was da zu sehen ist, zeigt sie die Werbung an.

Tim Pritlove 1:23:07

Echt?

Linus Neumann 1:23:08

Echo Show ist Das ist die schlimmste Peste, die du ins Haus holen kannst. Das ist dramatisch.Wenn du wissen, wie das Wetter ist, dann steht da, willst du nicht folgendesProdukt kaufen. Du musst nur sagen, kaufen.Top-Produkt für 100 noch was Euro. Stellt man sich das gerne in die Küche?

Tim Pritlove 1:23:28

Top 300.

Linus Neumann 1:23:29

Apple hätte das jetzt ohne Werbung. Dafür mit Siri AI.Und der Grund, warum es nicht in Europa auf dem Markt ist, ist,dass Apple sich nicht dem Digital Markets Act beugen möchte.Den europäischen Vorgaben für Digital Markets. Erinnern wir uns kurz an denDigital Markets Act. Das ist die Gesetzgebung, die die Marktdominanz der Plattformen brechen soll.

Tim Pritlove 1:24:00

Genau.

Linus Neumann 1:24:02

Und Apple will sich dem nicht beugen.

Tim Pritlove 1:24:04

Ja, genau. Zumindest will sich Apple diesen spezifischen Regelungen,die jetzt Siri AI betreffen, gerade nicht beugen.Anderen Regelungen haben sie sich quasi gebeugt oder haben zumindest mit derEU dort eine Lösung gefunden.Das erscheint aber jetzt in diesem Bereich schwierig zu sein.Bisher waren es halt alles nur Software-Features, die weggefallen sind.Also sowas wie, wenn man jetzt so ein Mac hat, dann gibt es zum Beispiel inden USA oder weltweit hat man halt so ein Feature iPhone-Mirroring.Da kann man so sein iPhone irgendwie auf den Bildschirm auf den Mac bringenund kann dann irgendwie mit der Maus die Apps benutzen. Manchmal vielleichtganz praktisch, wenn das Gerät aus irgendwelchen Gründen ein bisschen weiter weg liegt oder so.Und ein paar andere kleinere Details, die halt weggefallen sind.Und das war alles so bisher immer so ein bisschen sehr unangenehm, aber hm.Und jetzt ist es halt so, dass so eine ganz neue Basis wegbricht,weil sie sich eben weigern, ihre neue Version von Siri,AI, also sozusagen was jetzt mal so richtig auf der neuesten LLM-Technologiebasiert, wie man das eben jetzt von den ganzen anderen Anbietern her,kennt, Das andere Siri, was man bisher hat, das war ja, sagen wir mal,noch so die vorletzte Generation von AI und Apple hat da jetzt halt endlich,nachgezogen, nachdem sie da echte Schwierigkeiten hatten, diesen Weg einzuschlagen.Ja und weil aber das iPhone und auch das iPad und damit halt auch dieser Homeview,der darauf basiert, unter die Regelung des DMA fällt,Machen sie das jetzt nicht.

Linus Neumann 1:25:54

Aber kannst du einmal erklären, was sind denn jetzt überhaupt diese Ziele desDMA? Also wovor schützt er uns?

Tim Pritlove 1:26:01

Also der Digital Markets Actist ja ein rein auf wirtschaftliche Aspekte orientierter gesetztes Block.Und da geht es sozusagen darum, also das ist das Ziel, dass eben andere Anbieter,von Produkten, von digitalen Produkten auf bestimmten ausgewählten Plattformen,die als Gatekeeper gelten, also die eine relevante Dominanz haben in einem bestimmten Markt,dass sie diese Dominanz nicht ausnutzen können, um sich quasi Wettbewerber vom Hals zu halten.Klingt jetzt erstmal nach einem fairen Ziel und deswegen gibt es da im Wesentlichen so zwei,Zielrichtungen, die sogenannte Contestability, also dass halt diese Gatekeeper,die Kontrolle über ihre Schlüsselstellen dort freigeben müssen oder den Zugang nicht versperren darf.Und eine Fairness wird noch gefordert, also dass sozusagen die Nutzungsbedingungen generell.In einer angemessenen Form daherkommen sollen.Das ist so im Kern das eigentlich, worum es beim DMA geht.Und das ist halt auch wirklich das Einzige, worum es darum geht.Also es ist einfach Wirtschaft und es ist so ein bisschen motiviert daraus,dass man einfach in der EU gesehen hat, wir haben im digitalen Bereich keineGlobal Player oder so gut wie keine.Wir kriegen softwaretechnisch nichts auf die Kette, weil wir das alles verschlafenhaben und weil wir keine Startup-Kultur haben und keine Investment-Kultur habenund deswegen findet alles in den USA statt. und äh.Ja und es ist dann halt gerade als die Smartphones kamen, es ist ja sehr offensichtlichgeworden, dass auf der einen Seite außer Google und Apple eigentlich niemandso richtig was im Angebot hat, was auf dem Markt sich noch groß durchsetzt.Wir haben alle noch in Erinnerung, wie kläglich Nokia damals gescheitert ist,da ihren Vorsprung in irgendeiner Form zu sichern.Und dass eben auch diese Plattformen so wichtig geworden sind für den Zugangzu irgendwelchen Märkten, dass man sie einfach auch nicht so ignorieren kann.Ich meine, wenn du heute ein Produkt hast und du bist nicht in der Lage aufdem iPhone eine App dafür anzubieten, die in irgendeiner Form dieses Produkt,mit allem anderen integriert, dann ist das einfach ein ganz wesentlicher Nachteil.Natürlich ist es klar, dass dann eben so eine zentrale Kontrolle des Zugangsüber den App Store von Apple und den,Google Play Store, haben sie schon wieder fünfmal umbenannt,ich weiß es nicht, also die entsprechenden,Systeme auf Android,dass die natürlich mit ihren Regelungen da ein Hemmnis darstellen können.Und es gab ja genug Beispiele, wo dann eben Apps abgelehnt wurden,aus irgendwelchen Gründen.Weil ja, da kann man dann groß drüber philosophieren, was dann die Gründe waren.Da gibt es natürlich offensichtliche Gründe, aber eben vielleicht auch nichtganz so offensichtliche Gründe mit irgendwie fühlt sich jetzt Apple durch einen,anderen Anbieter quasi mit ihren eigenen Produkten bedroht oder was auch immer der Grund ist.Und das versucht eben dieser DMA zu adressieren.Und dabei gibt es halt dann Probleme. Naja, ich fokussiere das jetzt mal einbisschen auf Apple. Es gilt halt vieles auch für Google, aber die Auseinandersetzungmit Apple ist natürlich jetzt besonders im Mittelpunkt des Ganzen,weil Apple sich da einfach am meisten wehrt.Und das hat natürlich damit zu tun, dass auch Apples Software-Modell andersist, als das von den meisten anderen Anbietern.Also Google mit Android und so weiter, das ist ja von vornherein darauf ausgelegt,quasi so die Basis zu sein, die dann andere Hersteller nutzen.Samsung nimmt das und alle anderen nehmen sich irgendwie dieses Android undbauen ihren Kram ein. Das ist sozusagen ihr Modell, weil Google will ja nur mit ihren Modellen.Kernprodukten präsent sein.Denen geht es ja gar nicht so sehr, also Google verdient ja kein Geld an dem Verkauf von Geräten.Die haben zwar ihre eigenen Pixel-Phones, aber das machen sie nur,damit sie so ein bisschen so ein Flagship-Produkt haben, mit dem sie angebenkönnen und wo sie eben auch selber mal bestimmen können, was das Telefon kann,damit sie dann ihre neuen Features, die sie in Android eingebaut haben,auch in irgendeiner Form zeigen können.Weil sonst hängen sie ja sozusagen davon ab, dass die anderen das einbauen unddas hat halt am Anfang überhaupt nicht so gut funktioniert.Während Apple halt immer sagen kann, ja, hier ein neues iPhone hat alles,was irgendwie wir gerade als softwaremäßig zu bieten haben und dann ist dashalt auch einfach ein Showcase, der überzeugt.Deswegen gibt es das. Aber im Wesentlichen geht es bei Google natürlich darum,ihre Suche überall reinzudrücken und das bedeutet wiederum, sie wollen haltüberall ihre Werbung sehen.Also für Google ist Android ein Vehikel, um ihre Werbedienste,mit denen sie halt ihre Kohle verdienen, überall hinzubringen.Das ist der Punkt. Und deswegen geben sie ja auch Apple so viel Geld dafür,dass die Google-Suche der Default ist in iOS, weil das ist ihnen so viel wert.Die zahlen da Milliarden jedes Jahr an Apple nur für dieses eine Setting.Okay, es gibt noch ein paar andere Integrationen da hinten rum und so weiter.Also es ist jetzt nicht so, dass es jetzt komplett nur für lau ist,aber im Wesentlichen ist es halt ein Bezahlen für diesen Zugang,um eben dort die Premiere-Werbe- Plattform auch sein zu können. Und das ist der Deal.Während Apple einfach sagt, wir verdienen unser Geld im Wesentlichen mit Gerätenund zunehmendermaßen natürlich auch mit Services.Aber wir haben ein vertikales Integrationsmodell. Unser Prinzip ist nicht,wir lassen alle überall rein und verkaufen unsere Software quasi hier in Häppchenoder komplett als Open Source.Damit ihr da eure Produkte draus machen könnt, sondern wir wollen alles vertikalintegrieren, wir wollen auchalles unter Kontrolle haben, weil das ist unsere Überzeugung, dass das,zu der Produktqualität führt, für die wir bekannt sind und wofür wir stehen.Und in den letzten Jahren in zunehmendem Maße kam noch mit dazu das Argument,in einer wilden Internetwelt.Ist das Smartphone oder überhaupt der Computer, aber speziell auch nochmal dasSmartphone so wichtig geworden und hält so viele Daten der Nutzer vor.Ich meine, mach dir mal klar, was dein Smartphone alles über dich weiß.Jegliche Kommunikation, jegliches,wann bist du wach, wie gut hast du geschlafen, deine Gesundheit,deine Arbeit, deine Tätigkeit, dein privates Leben, deine Nachrichten,deine Kommunikation, dein Verhältnis zu allen Menschen, alles steht da drin.Wenn du dein iPhone auslesen kannst, dann weißt du alles über diese Person,also nahezu alles über diese Person.Und AI macht die Auswertung von diesem allen natürlich mal noch viel einfacher.Ja, das ist einfach, was bisher so ein, oh ja, da kann ich jetzt aber hier durchdeine Telefonliste gehen und dann kann ich mir mal dies und jenes rausschauen,was es ja auch schon immer mal gab als Analysen geschenkt. Ja, das gab's.Aber wir wissen auch, mit den LLMs ist jetzt einfach der Grad an Knowledge,was aus diesen Daten herauszuziehen ist, ist einfach absurd.Also das ist einfach, da kriegst du Sachen raus, davon hätte man früher gar nicht geträumt.Und Apples Position ist jetzt auch die, unser vertikales Modell.Kann und soll auch die Privatsphäre der Nutzer sicherstellen.Diese Konstruktion ist uns irgendwie an der Stelle heilig und die wollen wirirgendwie auch aufrechterhalten.Das ist sozusagen jetzt erstmal so das Setup.Jetzt kommt also der DMA und sagt so, ja, aber ihr seid ja total wichtig,also müssen wir euch jetzt hier irgendwie regulieren und deswegen müssen wir das machen.Da gab es dann diese erste Episode mit diesen App-Stores, das ist so diese Philosophie,da haben wir ja auch schon mal drüber geredet, mit ja, wenn nur Apple kontrolliert,welche Software da drauf kommt.Dann ist das ja sozusagen ein geschlossener Markt und das wollen wir irgendwieändern. Und dann war halt die Antwort der EU war halt, naja,da müssen halt auch andere noch einen App-Store anbieten können.Da gibt es ja mittlerweile auch eine Regelung, da gab es dann lange dieses technische Hin und Her.Apple hat dann erst einen Vorschlag gemacht, hat irgendwie absurde Gebührengenommen, weil da stand dann erstmal nichts drin, dass man das nicht tun darf.Da haben sich dann alle unglaublich drüber aufgeregt. Mittlerweile gibt es jadiese Regelung mit der EU, also Apple und EU haben sich jetzt darauf geeinigt,wie denn das mit diesen Third-Party-App-Stores laufen kann und da gibt es jetzttausend Details, aber am,Ende kann man sagen, die Regulierung ist, Apple nimmt vier Prozent weniger Geld.

Linus Neumann 1:35:23

Ja, haben sie einen großen Kampf gewonnen.

Tim Pritlove 1:35:27

Damit ist aber die EU jetzt zufrieden. Die EU hat offiziell bestätigt,dass das dem Sinne des DMA gerecht wird.Da kann ich nur sagen, hurra, da habt ihr ja mal richtig was erreicht.Dass aber irgendwas für App-Developer im normalen App-Store irgendwie bessergeworden ist, dass es irgendeine Rechtsgrundlage gibt, vielleicht irgendwieeine Software veröffentlichen zu dürfen, die Apple ablehnt oder sowas.Also irgendwas, was vielleicht Entwicklern mal wirklich helfen könnte,davon ist eigentlich irgendwie gar nichts, weil darum kümmert sich dieser DMA auch nicht wirklich.Also viele Entwickler hatten ja so diese Hoffnung an den DMA,dass das in irgendeiner Form ihre Position stärkt, aber das ist halt nicht der Fall.Für mich ist das eher so ein Spotify-Gesetz. Man hatte halt irgendwie so einenMusikanbieter, der immer geschrien hat irgendwie, dass das ja alles so unfairist und wir verdienen ja nicht genug Geld damit und dann haben sie irgendwiediese Party-Stores aufgebaut.Die Realität ist, niemand benutzt die. Ja, also klar, es gibt da so ein,zwei und irgendwo gibt es wahrscheinlich noch einen Porno App Store,weil solche Apps müssen jetzt halt auch erlaubt werden, da darf Apple dann nicht nein sagen,aber Apple hat halt nach wie vor und das eben auch aus gutem Grund.Die Kontrolle darüber, dass die Dinger zum Beispiel sicher sind.Also die Software muss dann nach wie vor ihren Sicherheitstest durchlaufen etc.Und das muss dann eben auch qualifizieren, weil, und das ist ja das andere Argument, der App Store,ist zwar ein Flaschenhals für das Release von Software, aber er ist das ja auchaus gutem Grund, weil du willst halt sicherstellen, dass die Software nicht Malware ist.Und du möchtest auch in der Lage sein, wenn dann doch mal wieder erwarten Malwaredurchkommt, dass die auch schnell entfernt werden kann.Also entweder indem sie nicht weiter angeboten wird oder im allerschlimmstenFall, wenn wirklich mal was ganz, ganz, ganz Schlimmes passiert,du auch so ein Kill-Switch starten kannst und sagen kannst, wir ziehen jetztdiese Software auch aus allen Telefonen raus.Den gibt es, der ist aber meines Wissens noch nie benutzt worden.Und ja, das ist sozusagen diese Auseinandersetzung um diesen Kram.Dann gibt es halt diese Diskussion um Default-Apps.Am Anfang ist es so, dass halt dieser App-Store iOS als solches und Safari derBrowser quasi so in diese Gatekeeper-Regelung reinkam.Und dann hat die EU halt durchgesetzt, dass man eben jetzt Default-Apps deinstallierenkann und dass man dann so ein Choice-Screen bekommt mit, oh was soll denn jetztdein Browser sein und dann hast du da so eine randomisierte Liste von Browsern,von denen du noch nie gehört hast.Da suchen dann alle wahrscheinlich doch wieder Safari raus.Und dann ist das irgendwie dann Default. Okay, gut, das haben sie irgendwieeingebaut. Ich kann jetzt nicht behaupten, dass das irgendwie...Eine große Welle ausgelöst hat oder so, das mag jetzt ein paar Leute glücklichmachen, die halt einen anderen Browser als Default haben, geschenkt,wunderbar funktioniert.Diese Drittanbieterstores wiederum, glaube ich, sind nicht sonderlich erfolgreich.Und ja, aber jetzt geht es eigentlich um was anderes. Und es geht um diesenArtikel 6 Absatz 7 im DMA, der halt Interoperabilität einfordert.Und hier ist halt von kostenlosen gleichwertigen Zugang zu den Hardware- undSoftware-Features des Betriebssystems die Rede.Und auch da kann man sagen, okay, guter Punkt. Wir hatten zum Beispiel diese Diskussion um Payment.NFC-Schnittstelle in den Telefonen wollte Apple erstmal nicht freigeben.Das ist mittlerweile ja auch geregelt worden.Das finde ich auch sehr gut, weil ich denke, es ist wichtig,dass auch andere Payment-Apps da die Möglichkeit haben, dieselbe Convenience zu machen.Und das ist allerdings.Ein Segment, was so schwammig formuliert ist, dass das jetzt eigentlich im Wesentlichender ganze Auslöser ist für den Streit.Und jetzt mit dieser ganzen AI-Sache eskaliert es halt irgendwie komplett.Denn das Hauptproblem ist, dass eben so viel so schwammig formuliert ist indiesem DMA, dass nicht so wirklich ganz klar ist, was denn jetzt eigentlichein Unternehmen tun muss, um diesen Regelungen dann zu entsprechen.Und die Position von der EU ist, ja wissen wir auch nicht, baut das doch malein und wir sagen dann irgendwie ist okay oder nicht.Und die Anforderung ist halt, dass die Unternehmen müssen,Features, von denen die EU später dann denkt, dass das davon betroffen ist,sofort mit dem ersten Release,allen kostenlos und auf dieselbe Art und Weise, also mit demselben Funktionsumfangauch dritten Anbietern.Das ist sozusagen eine Vorgabe von vornherein für bestimmte Teile des Betriebssystems,sofort auch den Zugang für Dritte zu ermöglichen.Auf dieselbe Art und Weise ohne Einschränkung und auch ohne dafür Geld nehmen zu dürfen.Und es gibt auch keinerlei Verzögerung. Es ist nicht sowas wie nach einem Jahr oder sowas.Das heißt, man kann halt sowohl für bestimmte Features, wo das irgendwie okay wäre,nicht mal sagen, ja, wir wollen das jetzt erstmal, was weiß ich,ein Jahr, zwei Jahre mal ausprobieren, weil da wird sich noch viel dran ändernund wenn wir jetzt irgendwie da ein API dran machen, dann ändert sich das auchdie ganze Zeit und dann stellen wir wieder fest, dass irgendwie auch alles,überhaupt nicht funktioniert und dann wollen wir das abschalten und dann sindauch wieder alle unglücklich, weil auf einmal was abgeschaltet wurde, was vorher da war.Ist alles nicht vorgesehen, sondern es muss alles sofort kostenlos 100% undvon Tag 0 an verfügbar sein.Und das ist natürlich so ein Punkt, das schneidet bei Apple natürlich,nicht nur bei Apple, aber vor allem bei Apple voll ins Fleisch aus mehreren Gründen.Also erstmal ist dieses API-Refinement über Zeit einfach mal Standard.Also sehr, sehr, sehr oft kommen neue Features rein, die sind dann erstmal nurfür Apples eigene Anwendungen verfügbar.Und dann ein oder zwei Jahre später, wenn das alles gut abgehangen ist,dann werden diese APIs auch für die Entwickler auf der Plattform geöffnet.Das ist einfach ein normaler Vorgang und ich denke jeder, der sich ein bisschenmit Software auskennt, weiß auch, dass das durchaus sinnvoll sein kann.Da sind dann immer alle so ein bisschen aufgeregt und so, oh,das möchte ich aber auch gerne benutzen.Aber es gibt auch gute Gründe dafür und oft verschwinden diese Systeme auchwieder, wenn sie gezeigt haben, dass sie irgendwie nicht so richtig funktionierenund man muss das nochmal anders machen und unser erster Ansatz war jetzt einfach mal nicht gut.Selbst wenn alles von Anfang an super funktioniert, möchtest du aber vielleicht.Auch mal einen Vorteil haben. Also wenn das jetzt wirklich etwas ist,was geöffnet werden soll und so weiter,was aber für deine Plattform einfach auch einen Vorteil darstellt,dann möchtest du eben gerne vielleicht auch diese Zeit haben.Und in der Auseinandersetzung um Siri AI geht es also jetzt einfach total wildab, weil Apple jetzt einfach sagt,wir können unter diesen Bedingungen dieses Feature überhaupt gar nicht mehrin der EU releasen und zwar aus einem wesentlichen Grund.Was macht Siri AI? Siri AI ist jetzt nicht einfach nur so ein Chatbot, sondern Siri AI ist ein,Wir nehmen all diese wertvollen Daten auf diesem Telefon, wir suchen quasi alleBezüge zusammen und stellen sie dem Nutzer selbst zur Verfügung, sodass du sagen kannst.Die Mail, die mir Linus geschrieben hat, die Location, wo wollten wir nochmaldiesen Salon machen, was war denn das nochmal und so weiter.Und dann fängst du normalerweise an, irgendwie Mail, dann war das gar keineMail, dann war das in deinen Messages und dann steht es nochmal in irgendeinem PDF und so weiter.Und das ist sozusagen das Feature, dass dir eben dieses AI-System deine Datendurchsucht und das dann aufbereitet und dann sagt so, ja, kein Problem,guck mal, das war hier und da hast du die Kommunikation und so weiter.Also genau das, was man nicht möchte, dass andere das mit den eigenen Datenmachen, ist halt etwas, was man mit den eigenen Daten machen möchte.Und Apple sagt jetzt einfach, unter den Regelungen des DMA werden wir gezwungen,Google, Meta und allen anderen Datenhamstern,die so einen echt geilen Track Record haben, was so Privatsphäre betrifft,sofort von Tag 1 in der EU den Zugang darauf zu geben zu müssen.Dann installierst du deine Facebook-App und die Facebook-App kann halt irgendwiein deinen privaten Daten rumlesen. Und wir wissen alle, was sie dann damit machen würden.Und deswegen sagt Apple, nö, machen wir nicht.

Linus Neumann 1:44:44

Wenn,ich mir heute einen Echo-Lautsprecher kaufe,dann ist das ein Alexa-Lautsprecher und ich habe keine Funktionalitäten,da irgendetwas anderes drauf zu machen.Ich weiß das zufällig sehr genau, weil ich versucht habe, da lokale Modelleoder sonstiges irgendwie dran anzuschließen, ist einfach ausgeschlossen.Das Einzige, was möglich wäre, wären irgendwelche Public Alexa-Skills in irgendeinemAlexa-Store und hat der Geier nicht gesehen.Also die einzige mir bekannte Möglichkeit, gerade beispielsweise so ein Ding,lokal anzusprechen, ist irgendwie ein.Offenes ESP32 basiertes Ding an einen Home Assistant anzuschließen und den dannwiederum mit LM Studio reden zu lassen.Und eine andere Sache, die ich zum Beispiel vielleicht auch sehr gerne hätteund du wahrscheinlich auch,wäre, dass Claude mit so einem Ding reden kann, damit man,wenn man dem eine längere Aufgabe gegeben hat, dass er beispielsweise,und man geht dann in die Küche und macht sich noch einen Tee oder so,dass die Nachfragen nicht per Notification aufs Handy kommen,sondern vielleicht ausgesprochen werden oder so.Also ich erkenne nicht, dass das Amazon-Speaker-Ökosystem jetzt in irgendeinerWeise offen ist für diese Konkurrenz. Und das scheint ja...

Tim Pritlove 1:46:28

Naja, weil es halt nicht als Gatekeeper,markiert ist.

Linus Neumann 1:46:34

Das ist keins?

Tim Pritlove 1:46:35

Nö, nicht, dass ich wüsste.

Linus Neumann 1:46:39

Das ist ja besonders unterhaltsam. Also gemessen an, was die für eine Marktdominanzhaben, ist das ja erstaunlich.

Tim Pritlove 1:46:49

Ja, das ist halt generell die Frage, worauf bezieht sich denn das jetzt eigentlich?Dieses ganze Gesetz targetet halt jetzt im Wesentlichen Betriebssysteme undsozusagen so Verkaufsplattformen, auf denen man halt sowieso viel Software installieren kann.Und das ist ja, sagen wir mal, in diesem Alexa-Ökosystem eh nie der Fall gewesen.Auch eine Playstation ist davon jetzt nicht betroffen, dass man sagt so,oh, ihr kontrolliert, wer jetzt hier irgendwie Software drauf gelesen dürft oder Nintendo.Das muss aber jetzt auch einen Third-Party-Store geben, die dann auf der Switchirgendwelche Games installiert, weil so kontrolliert ja hier die Preise.Ja, tun sie. Das ist ja auch ihr Geschäftsmodell, weil sie damit quasi das Developmentdieser Plattform finanzieren.Die entwickeln neun Jahre an diesem Teil. Jetzt ist die Switch rausgekommen.Gut, es gibt jetzt noch einen Nachfolger, aber im Prinzip ist es immer nochdasselbe. Und wenn irgendwann dann mal die nächste Generation an Spielekonsole bei Nintendo,losgeht, dann in vielen, vielen Jahren haben sie halt irgendwie eine Dekadeda Investment reingemacht und das finanzieren sie eben sozusagen über diesen Verkauf.Und ja, das betrifft diesen DMA nicht, sondern es geht da eigentlich im Wesentlichen.Um Apple, würde ich sagen, und um Google derzeit.Es geht eigentlich im Wesentlichen um Smartphones und alles andere ist davonso nicht getargetet. targeted.Und ich frage mich halt jetzt auch wirklich, wie das ausgehen soll.Apple ist jetzt nicht so, also in der Diskussion wird dann immer vorgeworfen,oh ja, Apple macht das ja nur out of spite. Die verkaufen jetzt absichtlichihre Produkte nicht mehr.Wir werden mal sehen, was ihr davon habt. Mal sehen, wer länger die Luft anhalten kann.Das ist natürlich absurd. Natürlich würde Apple gerne irgendwie ihren Homeviewauch in Europa anbieten und die würden auch gerne die ganzen anderen Featuresin macOS, die jetzt gesperrt sind,anbieten, weil das macht ja ihr Produkt besser und das macht ihr Produkt attraktiverund so ist es halt nicht attraktiv. Aber in der Abwägung sagen sie,Wir können unser Versprechen der Privatsphäre, was einfach ganz groß auf jedemAnnouncement von jedem unserer Produkten dickfett seit Jahren draufsteht mit,wir kümmern uns wirklich um die Privatsphäre, wir schalten hier keine Werbungrein, wir verkaufen eure Daten nicht.Was ich ja mal echt ein Feature finde und ehrlich gesagt für mich auch einesder Hauptargumente für die Plattform ist, dass das halt jetzt alles unterwandert wird.Siri AI läuft halt nur auf dem Gerät beziehungsweise für Anfragen,die ein etwas stärkeres Modell brauchen, um da schnell eine Antwort zu liefern.Wird das ja an diese sogenannte Private Cloud Compute ausgelagert.Das ist so ein kryptografisch abgesichertes Serversystem, wo man beweisen kann,dass da auch eine bestimmte Software draufläuft, die wiederum als Open Source verfügbar ist.Es gibt schon seit zwei Jahren diese Veröffentlichung, dem ist bisher nie widersprochen worden.Sie benutzen halt zwar teilweise Google-Modelle als Basis, aber das ist haltsozusagen ihre eigene Infrastruktur beziehungsweise da, wo sie vielleicht Google-Infrastrukturbenutzen, kommt diese selbe Architektur zum Tragen.Das heißt, selbst wenn es eine Anfrage das Gerät verlässt, ist garantiert,dass das nirgendwo anders hingeht als dahin.Und das auch unumstritten, also das habe ich nirgendwo bestritten gesehen,dass das nicht funktionieren würde bisher.

Linus Neumann 1:50:14

Ja, okay, aber das ist halt eine Reihe an Remote Attestation,was sie da machen, das stimmt.Aber da gehen ja trotzdem deine Daten raus und durch deine Infrastruktur.Das ist schon ganz gut, aber ich würde das jetzt gerade ganz kurz,das wurde nie in Frage gestellt, den kleinen Satz würde ich im Protokoll malkurz mit einem Sternchen versehen, weil das so ungefähr so ähnlich ist,wie in dem Bug Bound zu DU wurden keine kritischen Schwachstellen gefunden.Das ist so ein bisschen ja und nein, aber es läuft immer noch auf anderer Infrastruktur.Ich glaube, was man und da verlasset ja trotzdem Daten deinen Computer und so,aber was man glaube ich sehr klar sagen kann, die nutzen halt diese quasi dieverschlüsselte Kommunikation mit den Grafikkarten, die dann da stehen.Also es wird quasi auch von dem, du hast quasi eine Remote, du hast einen Secure-Channelzu der Cloud-Grafikkarte, auf die du das schiebst und das ist aber,und Apple hat da durchaus einiges an Aufwand und Implementierung betrieben.Diese Features auch wirklich zu nutzen. Ich glaube, so weit kann man gehen.Und ich denke, das sind auch klar, dass das die einzigen sind,die sich in dem Ausmaß darüber Gedanken machen.Unter anderem auch, weil sie eben.Keine eigenen Modelle und Infrastrukturen und sowas zum jetzigen Zeitpunkt betreiben.

Tim Pritlove 1:52:01

Ja, die haben schon eigene Modelle. So ist es nicht.

Linus Neumann 1:52:04

Aber die betreiben keine eigenen Modelle nach.

Tim Pritlove 1:52:07

Doch, doch.

Linus Neumann 1:52:07

In der Cloud, nee, die haben doch eher die lokalen Apple Foundation oder wie das da heißt.

Tim Pritlove 1:52:11

In ihrer Cloud betreiben sie auch eigene Modelle, die sie teilweise auf Geminibasiert haben. Wie das dann genau, wissen wir nicht. Da haben sie auch nichtszu gesagt. Das ist eigentlich auch irrelevant, was das für Modelle sind.

Linus Neumann 1:52:21

Halten wir fest, dass wir die Einzigen, die überhaupt eine,sich irgendwelche brauchbaren Argumente und Security-Architekturen ausgedachthaben und veröffentlicht haben und beworben haben, dafür, dass bei einer KI-Nutzungdiese Daten ausgedacht.Bei ihnen bleiben.

Tim Pritlove 1:52:44

Ja.

Linus Neumann 1:52:45

Oder dass sie die Nutzungsversprechen aufrechterhalten werden.Ungefähr jeder andere Chatbot oder jede andere KI-Integration,die du nutzen könntest, auf jeden Fall YOLO YOLO ist.

Tim Pritlove 1:53:00

Ja.

Linus Neumann 1:53:01

Und Google sicherlich nicht sagt, hier, pass auf, die Daten sind privat und die verlassen,das Modell wird nachher weggeworfen und der Kontext ist nicht auslesbar,weil wir eben diese Secure Enclave im Prinzip, also quasi,das stimmt schon alles, ja, da sind sie nach meiner Kenntnis die einzigen,die sich überhaupt da Mühe gegeben haben.Gleichzeitig auch, Google möchte nicht, dass ihre fundamental ins Betriebssystemeingebauten KIs ganz einfach geöffnet werden müssen für andere.Und nach meiner Kenntnis verklagt eben auch Google dagegen.Google hat ja schon mal irgendwie eine riesige Strafe jetzt bekommen wegen DMA-Verstößen,weil sie ihre eigenen Produkte in der Suche, ihre Produkte und Services in derSuche bevorteilen und so weiter.Und die gehen auch rechtlich gegen, oder juristisch,gegen diese Anforderungen vor.

Tim Pritlove 1:54:08

Ja, also das ist, sagen wir mal, die Situation.Und Apple hat also dieser Vorwurf mit Apple stellt sich ja nur stur und willuns ja erpressen, ich finde, der gilt halt nur begrenzt.Apple hat halt im Vorfeld, weil sie natürlich diesen Konflikt schon haben,auf sich zurollen sehen, versucht Kontakt aufzunehmen mit der EU.Und man muss halt auch sagen, es gibt immer diese Verhandlungen,also es gibt dann immer konkret über dieses, ja, welcher Teil von dem, was wir jetzt vorhaben.Ist denn jetzt wirklich vom DMA betroffen? Da gibt einfach das Gesetz so wenig her,dass es immer erforderlich ist, sich mit der EU zusammenzusetzen und das dannsozusagen in so einer speziellen Entscheidung dann nochmal genau festzulegen.Und da sie das halt mit Siri AI, das haben sie ja nun schon vor zwei Jahrenangekündigt, dass sie in diese Richtung gehen wollen, da wussten sie ja sozusagenauch Feuer, haben sie dann eben gesagt, liebe EU, unserer Meinung nach gehtdas hier überhaupt nicht zusammen.Wir können das nicht machen mit dem, was wir vorhaben. Wenn wir das machen,dann brechen alle Dämme und haben dann vorgeschlagen, einen sogenannten TrustedSystem Agent dazwischen zu schalten.Also es ist nicht so, dass sie sagen, wir machen das auf gar keinen Fall undfickt euch, sondern ein, okay,ihr wollt da irgendwie so eine Art Zugriff haben, wie wäre es denn mal so?Und es ist jetzt nicht so ganz klar geworden, also es ist nicht konkret veröffentlichtworden, was dieser Trusted System Agent, den sie vorgeschlagen haben, exakt genau macht.

Linus Neumann 1:55:45

Aber der nimmt 30 Prozent.

Tim Pritlove 1:55:49

Nein, da geht es ja sozusagen nur so um einen Broker im System,der sagt so, ah, okay, du bist also so eine von diesen Third-Party-Apps,haben wir schon mal von gehört, und du möchtest jetzt gerne hier die Daten von dem Nutzer,mal mit deiner AI irgendwie bearbeiten.Hm, na ja, da haben wir mal was vorbereitet. Und anstatt den direkten Datenzugriff zu ermöglichen,Wollen sie halt ein System bauen, was in irgendeiner Form das vermittelt.Ich kenne jetzt niemand, also ich kenne keine Quelle, wo genau sagt,was genau das macht, aber das war, sagen wir mal, der Vorschlag,darüber mit der EU zu reden und die Antwort der EU war, wir reden da überhauptnicht drüber, ihr veröffentlicht einfach mal eure Software und dann gucken wir uns das an,und wenn wir sagen, das ist böse, dann gibt es eine Strafe oder vielleicht kriegtihr noch ein bisschen Zeit, um das zu beheben und ansonsten schlagen wir irgendwie drauf.Und dann sagt Apple, ist uns.Zu riskant, weil wenn wir jetzt irgendwie diese Produkte in der Welt haben undihr dann nachträglich beschließt, dass euch das nicht weit genug geht,ohne dass ihr uns vorher sagt, wie weit wir denn eigentlich gehen sollen, dann geht das nicht.Und ich glaube, an der Position werden sie auch nichts ändern,weil das ist einfach ein wirtschaftliches Risiko, was,Apple an dieser Stelle eingeht, was halt einfach den möglichen Gewinn so weitüberschreitet, also Gewinn im Sinne von, was es für sie Positives tun kann,weil es einfach attraktiv für Leute ist, dass sie einfach sagen,dann lassen wir den einfach den Scheiß.Also meine persönliche Meinung dazu habe ich schon mehrfach klar gemacht.Ich denke, dass einfach DMA geht an der Stelle einfach zu weit.Es ist einfach ein dummes Weil es einfach nur genau dazu führen wird und zu nichts mehr.Die Frage, was hat der DMA jemals für uns getan? Ein bisschen was,aber es ist alles sehr überschaubar, aber es verhindert mittlerweile eben auch,dass wir an diesen Innovationen teilhaben können.Es gibt in Japan den MCSA, das ist eine Regelung, die im Wesentlichen,im Kern dasselbe Problem adressiert.Nur mit dem Unterschied, dass es dort einen Katalog von sogenannten JustifiableReasons gibt, also vertretbaren Gründen, warum dann ein Anbieter, in dem Falle halt Apple,solche Interop-Anfragen auch ablehnen darf.Die kann ich jetzt, will ich auch letztlich im Einzelnen vorlesen.Das ist einfach rechtlicher Kram.Nur wird es in Japan geben, ist angekündigt. Also die japanische Version istnoch nicht fertig, aber wird es geben.Und es gibt auch diesen Konflikt nicht. Trotzdem gibt es eine Regelung,die einen Zugang ermöglicht. Und ich denke, die EU wäre ganz gut damit bedient,hier mal ein wenig von dem hohen Ross runterzukommen.Und vor allem in dem Bereich Privatsphäre mal klar zu kommen.Weil es kann nicht einfach alles mit Wirtschaftsargumenten geregelt werden undman zwingt ja quasi auch die Unternehmen gegen DSGVO und E-Privacy-Richtliniezu verstoßen und dann widerspricht sich das halt einfach alles.Also das ist einfach ein Gesetz, was von der Wirtschaftsseite her angestrengt wurde, um zu sagen,alle unsere nicht konkurrenzfähigen Unternehmen in Europa müssen aber jetztZugang bekommen Und der Fallout ist, es gibt gar nicht erst die Software,wo ihr dran teilnehmen könnt.Und wenn, dann dürfen die anderen USA-Anbieter halt Sachen machen,die gegen alle Privatsphäre und Sicherheitsrichtlinien verstoßen.

Linus Neumann 1:59:37

Auf jeden Fall unterhaltsam in dem Kontext finde ich tatsächlich, weil,Amazon Alexa fällt nicht unter den DMAs.Hey Google und Siri tun es.Die Argumentationsgrundlage, kann ich nur sagen, erschließt sich mir nicht.Ich würde allein durch die Dauer der Existenz und insbesondere in den,also wie lange das Produkt schon existiert,dieser Echo, davon ausgehen, dass das Amazon-Produkt schon das am weitestenverbreitete Sprachassistenzsystem ist.

Tim Pritlove 2:00:25

Ja, aber das ist halt derzeit, es geht halt um Smartphones im Wesentlichen.

Linus Neumann 2:00:30

Und diesen Trusted Agent, das stelle ich mir ehrlich gesagt ein bisschen sovor, wie sie ja auch heute Einschränkungen für Applikationen haben.Wenn du sagst, darf diese Applikation auf deine Location zugreifen,nur wenn ich sie benutze, dieses eine Mal oder von mir aus auch im Hintergrund.Und dann kommt er irgendwann und sagt, hör mal, diese Applikation hat jetztin den letzten 24 Stunden 129 Mal auf deine Location zugegriffen.Sind wir da noch so? Oder wenn du sagst, diese Applikation will auf deine Bilderzugreifen, möchtest du dir wirklich kompletten Zugriff auf deine Library gebenoder willst du einfach drei aussuchen, dass du jetzt,das eine Bild hier versenden kannst mit dem Messenger und ansonsten nicht Telegramjetzt deine komplette Library zugreifen kannst?So stelle ich mir das mit diesem Trusted Agent vor und das klingt natürlich.

Tim Pritlove 2:01:29

Und vielleicht nicht nur so mit so ja, nein, ob überhaupt oder so,sondern vielleicht auch in einem geschränkten Maße.Du möchtest gerne das wissen, okay, wir schauen für dich nach und wir gebenauch dir die Antwort, die du haben möchtest.

Linus Neumann 2:01:47

Da könnte man dann jetzt wiederum argumentieren, dass das,wenn die suchen, wenn Apple sucht, dass das quasi einen Großteil der Qualität ist.Die jetzt noch besser gemacht werden könnte, durch ein konkurrierendes Produkt schmälert.Wenn die Polizei etwas fragt.

Tim Pritlove 2:02:09

Kannst du es natürlich entweder selber antworten oder machen sie doch einfacheine Hausdurchsuchung.

Linus Neumann 2:02:15

Der Kern der Angelegenheit ist natürlich, dass Apple,was sie da verlangen, ist eine Rechtssicherheit. Und ich meine,unabhängig davon, was da jetzt Stein des Anstoßes ist, das sollte ja mindestens da sein.Und wenn die sagen, hör mal, wir wollen hier ein Produkt bereitstellen,wir wollen ja ein Produkt in euren Markt bringen,wir würden gerne sicherstellen, dass das Produkt euren Gesetzen entspricht,können wir mal über die detaillierte Ausgestaltung jetzt sprechen und dann sagtder Regulator, nee, mach mal erstmal und dann überlegen wir uns das.Ich glaube, das ist grundsätzlich nicht das, was man,einen stabilen, vernünftigen Markt oder einen vernünftigen Ansatz zur Marktregulierung nennen würde.Ja, musst du in die USA fliegen oder dir von jemandem so ein Homeview mitbringen lassen. Also,ich bin jetzt tatsächlich gerade mit den Home Assistant Dingen da beschäftigt. Also ich versuche,für das bisschen Voice-Steuerung im Smart Home würde ich dann tatsächlich,da kann ich auf diesen ganzen Krempel verzichten und angenommen, dass,das jetzt aus, also ich kenne ja noch nicht mal, weder eine Alexa noch eineSiri ist in der Lage, ein Smart Home vernünftig erfassbar zu machen.Und wenn ich das einfach jetzt selber baue mit den Produkten von Home Assistant,dann kann das eigentlich nur besser werden.Aber was ich mir natürlich auch davon verspreche, ist, dass ich einen Splitsofort haben kann und sage übrigens,okay, Nabu heißt das dann glaube ich, ich möchte folgende Frage an Claude stellenoder ich möchte folgende Frage an.ChatGPT stellen oder wen auch immer. Aber das wäre dann schon, also grundsätzlich,ist das ein Wunsch, den ich gerne hätte, da eine freie Wahl meines KI-Agentenauch zu haben und ich muss aber auch feststellen, dass mir das bisher keiner bietet.Dass Apple eben sagt, naja, Entschuldigung, wir reden aber nicht nur davon,Linus, dass du zu einem lokalen Modell bei dir zu Hause sagst,mach mal Licht an oder so, sondern wir reden hier davon, dass jemand sagt,was stand noch mal in der E-Mail?Und da müssen wir vielleicht drüber reden, wie wir das klären. Den Punkt sehe ich auch.Aber dass diese Amazon-Produkte unreguliert in unsere Heimat kommen,Das macht dich ganz buschig. Also das zeigt ja davon, dass sie da irgendwieihre eigenen Gesetze nicht ganz sinnvoll anwenden.

Tim Pritlove 2:05:22

Ja, die Stoßrichtung ist einfach nicht gut gewählt.Es zeugt auch nicht von sehr viel Verständnis von Sicherheit und PrivatsphäreArchitekturen heutzutage.

Linus Neumann 2:05:35

Es ist auch kein Sicherheit und Privatsphäre Architekturen Ding.Es ist ein Marktregulierungsding.Und das waren ja auch, ich erinnere mich, ich weiß gar nicht,wie weit das jetzt ist, aber die Messenger müssen interoperabel sein,wo auch alle sagen, die einzigen Messenger, die jetzt noch irgendwo eine Chancehätten, also wenn man jetzt sagt, hier,WhatsApp muss interoperabel sein, ist marktdominant, muss anderen Messengernerlauben, mit denen zu reden.So, wenn man sich jetzt umschaut und sagt, welche Messenger wären denn potenzielle Contender,die das dann auch in Anspruch nehmen würden, weil das muss ja sehen,also wenn jetzt WhatsApp gezwungen ist, interoperabel zu sein, gut.Ein weiterer Stein ins Fleisch von WhatsApp, kann man nicht genug reinwerfen,müssen noch mehrere reingeworfen werden, ja, okay, aber dann siehst du halt,wenn du dann mit Threema oder Signal redest und sagst, So wollt ihr das nutzen?Dann sagen die so, nein Mann, unser Feature ist, dass wir nicht mit denen verbundensind und unser Sicherheitsmodell ist, dass wir keine Daten an die geben.Wir möchten das nicht, wir werden das nicht, wir möchten es einfach nicht.Es schädigt unser Distinktionsversprechen in ähnlichem Maße,wie es WhatsApp-Marktmacht schädigt und im Zweifelsfall noch mehr, weil wir können,die wenigen Privacy-Versprechen, die uns abheben, nicht mehr aufrechterhalten,wenn wir jetzt irgendwie eine Interoperable mit denen da reden müssen.Das heißt, wir wollen das eigentlich nicht in Anspruch nehmen.Und Telegram sagt, YOLO. Ja, also das ist dann wirklich, da werden,man hat so ein schmerzhaftes, und das ist bei vieler dieser Regulierungen so,dass man sagt, boah, ja, super.Wäre das vor 20 Jahren da gewesen, dann hätte es das Entstehen der Situation,vor der wir jetzt sind, vielleicht wirksam verhindern können.Aber leider ist das nicht der Fall.Und leider haben wir jetzt die Situation, vor der wir uns befinden.Und irgendwie kriegt ihr es nicht hin. Und ich vermute, ich fürchte fast auch,das wäre jetzt so ein Hot Take.Mein Eindruck ist fast, man kann das auch gar nicht mehr.In dem Moment, wo du eben solche Facebooks und Googles und Apples und so weiterhast und die die beklagenswerte Marktdominanz erlangt haben,Und dass sie sogar ihre eigene Plattform sind.In dem Moment, wo du das hast.Wird es sehr schwierig, etwas zu schreiben, was nicht am Ende dafür sorgt,dass Apple die Mauern öffnet und Google sie einreißt, weil das eben Plattformensind, die noch gegeneinander kämpfen.Und nicht irgendwie, was weiß ich, der Use Case, Linus will aber in seinem HomeAssistant ein lokales LLM haben und über den Billo-Sprecher von Amazon oderwas auch immer ansprechenund dem dafür das Internet wegnehmen oder was auch immer ich mir da vorgestellt habe.Das ist halt nicht der Use Case, der da diskutiert wird, sondern die kämpfenhalt um Marktregulierung.Und Marktregulierung heißt, da sind Leute mit großen finanziellen Interessen,die spielen mit und die graben sich als allererstes gegenseitig den Markt ab.

Tim Pritlove 2:08:58

Also ich bin sehr für Regulierung von Apple, was so App Store Policies und so weiter betrifft.Das muss sein, auch Payment und so weiter, das sind alles Dinge,da ist es wichtig, dass man Regulierung macht, im Sinne von Regulierung fürdie Konsumenten und Regulierung auch für die Entwickler, speziell für die kleinen,Entwickler und nicht nur für die großen.Da sehe ich halt derzeit im Wesentlichen keine Aktivität.Stattdessen ist alles nur Wettbewerb, Wettbewerb, Wettbewerb,Wirtschaftsargumente und Privatsphäre ist uns irgendwie egal und da muss meinerMeinung nach einfach die EU beidrehen, das wird sich so nicht halten lassen.Der Nachteil, der jetzt dadurch entsteht, dass einfach bestimmte Technologienhier auch überhaupt nicht mehr verfügbar sind.Was bedeutet das jetzt? Die App-Entwickler können sozusagen Siri AI in Europanicht zum Einsatz bringen.Kann man sagen, na und? Aber das ist so ein wichtiges Feature für Apps demnächst.Also das kann nicht passieren.

Linus Neumann 2:10:12

Also da könnte man jetzt noch argumentieren, ja, die haben quasi einen Vorsprung,was Besseres zu machen, weil Apple noch nicht sofort ihre Macht da ausspielen und so.Das wäre ja dann so das Marktregulierer.

Tim Pritlove 2:10:28

Und wer hätte einen Vorsprung?

Linus Neumann 2:10:31

Unabhängige App-Entwickler, die, ähm...

Tim Pritlove 2:10:34

Ja, aber die unabhängigen Entwickler können ja sozusagen gar nicht das machen,sondern es ist ja dieses Harvesting der lokalen Daten, das wird niemals einer App eben...Also das ist ja das, was du quasi in DMA versuchst, nach dem Motto,ja, jede App muss jetzt auf alles zugreifen können.

Linus Neumann 2:10:50

Nein, nein, nein, aber also...

Tim Pritlove 2:10:52

Und das wird nicht passieren.

Linus Neumann 2:10:55

Ähm...Des Marktregulators Argumentation dagegen.Ja, oder dafür sagen wir, jetzt wird Siri AI nicht ausgerollt, wunderbar.Es entsteht ein Feature-Vakuum, das jetzt beispielsweise App-EntwicklerInnen nutzen könnten,um die Innovation auf anderen Wegen herbeizuführen, bevor sie von Apple aufdas System gerollt wird und damit dominierend ist.Das ist die Argumentation von MacriVision. Das ist ein gleicher wie,wenn Windows ohne den Internet Explorer ausgeliefert wird, dann gibt das eineChance für alternative Browser.Ob man die, aber das Argument, das wäre zumindest das Argument.Kommen wir zu einem, also wir behandeln hier ja regelmäßig die Forschungsergebnisse des Citizen Lab.Der Citizen Lab, beheimatet an der Universität Toronto in Kanada.Seit auf jeden Fall über zehn Jahren,tätig in der Universität.Erforschung von, ja, in der Regel Angriffen.Auf die Privatsphäre, insbesondere von Minorities oder Journalistinnen,von schützenswerten Gruppen, das Citizen Lab macht.Und was weiß ich, wenn dann die ersten Covid-Apps mit Volltracking kamen,dann haben die die auseinandergenommen oder sehr viel und ich denke auch sehrherausragende Forschung zu Staatstrojanern.Da gibt es eigentlich, die zwei großen Instanzen wären das Amnesty Lab und das Citizen Lab.Und dann gibt es noch Access Now und dann gibt es auch die eine oder anderePublikation vom CCC, die da auch mal,gut aussah. Oder auch mal eine Veröffentlichung,vom Reporter ohne Grenzen, Security Lab, aber so die großen Instanzen in diesemBereich, das ist dann schon einfach das Citizen Lab.Und Amnesty seit einigen Jahren. Also die haben jetzt,eine neue Publikation und zwar haben sie eine breite Staatstrojaner-Kampagne gegen Al Jazeera,untersucht, wo mindestens 45 Windows-Rechner mit dem Staatstrojaner Kandiru infiziert wurden.Und die Frage war, wie hat denn diese Infektion stattgefunden?Und sie konnten eben nachweisen, dass das über zielgerichtete Werbung stattgefunden hat.Und da steht im Mittelpunkt dieser Untersuchung steht ein Unternehmen mit demNamen Discover Tech Limited, Sitz in Israel, die,eben unter dem Verdacht stehen, das Werbegeschäft auch zu betreiben.Und aber die Datenmengen, die dabei entstehen, die Datenmengen für die personalisierteWerbung, eben auch zu nutzen oder in diesem Fall genutzt zu haben,um gezielt auf den Rechnern von bestimmten Personen Schadsoftware zu installieren.Wie ist denn das gelungen?Nun ja, das Internet in seiner wunderschönen,Varianz und Vielfältigkeit der Webseiten, die dort angeboten werden.Suchte ja immer nach einem Finanzierungsmodell. Und wenn jetzt jede einzelneWebseite sagen würde, okay, bei uns kann man Werbung schalten und diese Werbung,liefern wir über unsere Server aus und wir machen das so nach bestem Wissenund Gewissen kannst jetzt irgendwie, heute kannst du die Startseite bei SpiegelOnline kaufen und so weiter,dann würde sich die Situation erschweren.Wie kommt denn die Werbetreibende dahin?Wie kommt die denn jetzt an Spiegel? Gut, dann könnte man sagen,okay, dann bauen wir große Ad-Agencies, wo dann eben die Leute,die Werbeflächen Vermietenden ihre Webseite zur Verfügung stellen oder Feilbieten und sagen, heute,liebe Agentur, verkauf doch mal Werbung auf Spiegel Online und dann sagt dieAgentur, hör mal, herzlichen Glückwunsch, wir haben.An Obi verkauft, die wollen heute für so und so viel Einblendungen auf eurerWebseite haben, die so und so viel bezahlt, macht das jetzt mal bitte.Und so ist es ein komplizierter Vorgang und der wurde relativ früh durch einin diesem Bereich auch überlegenes System ersetzt, nämlich dass die Fläche.Die Webseitenfläche dadurch bereitgestellt wird, dass sie einfach direkt vonDritten ausgeliefert wird.Und diese Dritten, die verkaufen jetzt quasi gar nicht spezifisch auf SpiegelOnline diese Werbefläche, sondern die verkaufen an Vierte diese Werbefläche,als, ja wir machen Werbung,an, was weiß ich, Männer im Alter von 30 bis 40 Jahren mit einem Einkommen vonso und so viel und was auch immer da als Zielgruppe definiert ist und dann auchunabhängig davon, auf welcher Seite das ist.Deswegen verfolgt euch potenziell die gleiche Werbeanzeige über alle möglichenWebseiten, weil sie einfach immer wieder von dem gleichen Werbenetzwerk,das das gleiche über euch weiß, ausgespielt wird.Und dieses Werbenetzwerk sieht natürlich auch, welche Seiten ihr aufruft undwird dadurch immer besser in dem Sammeln eines Profils an Daten darüber,was ihr euch so im Internet anschaut,welche Inhalte euch interessieren, denn das wird ja immer mitgeliefert.Und diese wirklich sehr, sehr schräge Praxis der Online-Werbung ist aber einfach völlig normal.Also wenn ihr heute einen Ad-Blocker in euren Browser installiert, dann versucht der.Irgendwie zu verhindern, dass in einer Webseite großartig Inhalte von anderenWebseiten oder eben den bekannten Werbenetzwerken eingeblendet werden.Und gleichermaßen versucht dann ein Adblocker Blocker, die Inhalte der Webseitenicht mehr anzuzeigen, wenn ein JavaScript auf tausenden unterschiedlichen Wegenfeststeht, dass die Werbung auch gar nicht angezeigt wird.Weil ihr damit ja gegen die Nutzungsbedingungen an dieser Webseite verstoßt,die entweder sagt, es kostet Geld, dann werden auch diese Fremdinhalte eingebunden und fertig ist,oder ihr bezahlt Geld dafür oder es geht einfach gar nicht, unser Produkt ohneWerbung wahrzunehmen. In der Regel ist es, es geht gar nicht,egal wie viel man zahlt. Die ganze Werbung kriegt man nicht weg.Und wenn es dann ein Unternehmen wie dieses Discover Tech gibt,die dieses Feature, wir können Inhalte einbinden, in Webseiten und zwar überall.Außerdem nicht nur nutzen, um Profile über alle möglichen Leute zu bauen,sondern das auch noch nutzen, um dann darüber zielgerichtet,Schadsoftware auszurollen,dann hast du genau das Problem, vor dem immer gewarnt wurde.In diesem Beispiel eben,dass einfach mal eine komplette News Agency zielgerichtet von dieser Agenturgefingerprintet werden kann,und dann ein gezielter Angriff auf diese Leute stattfinden kann.Das ist der Teil, den wir uns jetzt eben, das ist das Problem,was wir uns damit eingetreten haben, aber ich möchte auch betonen,Teil davon ist eben auch, dass wir,Relativ geringe Bereitschaft gegenüber allen anderen Bezahlmodellen gezeigthaben als Nutzerinnen und Nutzer.Und die einzigen anderen Geschäftsmodelle, die sich etabliert haben,sind, ach so, okay, du willst Werbung, wo nicht Dritte tracken?Na klar, dann geh einfach zu den Facebook-Produkten oder zu den sozialen Netzwerken,die keine Netzwerke mehr sind, wo sich alles zentral an einer Stelle.Abspielt und keine dritten im Interesse von vierten Sachen einblenden, sondern,wir das Tracking machen, wir die Werbeplattformen sind und wir das Geld damitverdienen, dass du diese Anzeigen klickst.Und diese gesamte werbeplatzierte oder werbefinanzierte Economy.Ist und bleibt das große Problem. Das ist ja auch der Grund,warum wir keine Werbung in diesem Podcast haben,wohl wissend, dass das eben kein Modell ist, was für viele andere Podcasts funktioniert.Aber was eben auch ein Modell ist, dass von diesen Plattformen und kommerziellenInteressen in radikalem Maße angegriffen wird, indem Spotify dann eben sagt,bei uns gibt es den Podcast nicht,ich weiß von anderen Podcasterinnen,wie groß der Spotify-Anteil unter ihrer Hörerinnenschaft ist,zu dem wir dann quasi mit diesem Podcast keinen Zugang haben.Dadurch, dass jetzt immer mehr quasi versuchen, ihre eigenen Apps rauszubringenund ihre Exclusives zu machen.Ja, den Podcast gibt es hier, kannst du hier bei Spotify hören,aber nur, wenn du die so und so App runterlädst und das Sternchen Glocke subscribt,dann kriegst du alle Folgen direkt und so. Also.Es finden da Plattformkriege statt, egal wo auch immer du hinschaust,siehst du diese Zentralisierungstendenzen und das ist alles unfein.Nun gut, was macht man gegen diese Online-Werbung? Natürlich Werbeblocker.Idealerweise versucht man das direkt auf der Netzwerkebene zu lösen,beispielsweise durch ein Piehole.Neuere Fritzboxen können jetzt auch Werbe- und Tracking-Blocker direkt einbauen,was letztendlich jetzt auch keine große Magie ist.Man kann sich auch einfach direkt Tracking- und Schadsoftware-blockierende DNS-Server eintragen.Ich habe da auch, glaube ich, in der letzten Sendung darüber gesprochen,wie schütze ich mich vor den Hacker-Servern und den bösen Servern.Das Entscheidende oder das Wichtige dabei ist, die Filtersouveränität solltebei euch liegen und selbstverständlich ist es sehr klug,Werbeblocker zu verwenden, idealerweise und deswegen sind die,warum sind die so schön, wenn sie nicht im Browser sind?Und naja, weil sie dann eben nicht wieder eine Fläche für ein neues Geschäftsmodellsind, wie wir es dann eben auch gesehen haben bei einigen Adblock-Unternehmen,die dann eben gesagt haben, naja, okay, dann verkaufen wir halt die kleinenGlitches in unserem Adblocker.Nimm doch mal teil am Acceptable-Ads-Programm, dann blinken die nicht so sehrund wir verdienen damit das Geld, dass wir sie durchlassen.Ja, ich denke, die Publikation eignet sich nur, um nochmal auf Adblocker hinzuweisen.Setzt euch da gerne mal mit auseinander. Ich habe mal Piehole und Quad9,in die Shownotes genommen und dann könnt ihr mal schauen, wie ihr bei euch dasimplementiert. Das ist auf dem Smartphone gar nicht so einfach.Da muss man dann so ein Carrier-Profile installieren, wenn man dauerhaft denDNS-Server ändern möchte. Und daran sieht man auch schon,wie sehr eigentlich auf allen Ebenen versucht wird, das so ein bisschen einzuschränken.Werbeblocker haben wir alle nicht so gerne.

Tim Pritlove 2:23:55

Ja, das ist ein Elend. Das ist wirklich ein Elend. Werbung macht alles kaputt.

Linus Neumann 2:24:02

Ja. Ja, deswegen singt, singt, tragt die frohe Kunde weiter,kauft euch eine Podcast-App,nutzt Podcasts über RSS-Feed, spendet an diejenigen, die euch werbefrei Content bieten,und macht Werbeblocker und unterstützt keine werbebasierten Geschäftsmodelle.

Tim Pritlove 2:24:27

Ist nicht einfach, aber man kann es ja mal probieren.

Linus Neumann 2:24:31

Kauft euch ein iPhone Duo, 4000 Euro und dann 10 Euro im Monat für den Adblockerund dann seid ihr quasi schon direkt im Digital Detox,Alright, wir machen Feierabend, oder?

Tim Pritlove 2:24:43

Genau, machen wir auf jeden Fall Leute, das war's, vielen Dank fürs Zuhören,bis bald und bis zum nächsten Mal Tschüss, ciao, ciao.

Shownotes

Prolog

DER SPIEGEL: USA: Wer »KI« sagt, der ist für Donald Trump jetzt ein Feind
Wikipedia (de): Neusprech

Rückblick Salon

Google Maps: mmm Ä-STUBE

d-you

netzpolitik.org: netzpolitik.org
Deutscher Bundestag: Digitale Identitätengesetz (DIdG) Stellungnahme zum Kabinettsentwurf der Bundesregierung zur eIDAS Umsetzung in Deutschland [PDF]
Deutscher Bundestag: Deutscher Bundestag – Bundestag macht Weg für die EUDI-Wallet frei

KIDS Act

netzpolitik.org: netzpolitik.org

Kugelblitz

Wikipedia (de): The Billion Dollar Code
YouTube: ART+COM Terravision auf der CeBIT 1998
Wikipedia (de): ART+COM
Wikipedia (de): Terravision
CRE: Technik, Kultur, Gesellschaft: CRE222 Terravision
Metaebene Applications: Applications from Metaebene
Metaebene Applications: Kugelblitz

Apple vs. DMA

DER SPIEGEL: Apple HomeView: Neue Smarthome-Gadgets vorgestellt, nicht alle kommen in die EU
Truth on the Market: Opening Pandora’s Interface: AI Assistants and the DMA
www.business-standard.com: How EU's DMA puts Apple and Google on different paths for smartphone AI
Truth on the Market: Brussels’ AI Catch-22: Siri, Define ‘Choice’
Trusted Reviews: Apple HomeView won't launch in the EU due to disputes over Siri AI
Tages-Anzeiger: KI-Wettbewerb in der EU: Brüssel zwingt Google und Apple, ihre Smartphones für Rivalen zu öffnen
help.ORF.at: Google klagt gegen EU-Auflagen für Suche und KI

Adfection

netzpolitik.org: netzpolitik.org
pi-hole.net: Pi-hole – Network-wide Ad Blocking
Quad9: Quad9 | A public and free DNS service for a better security and privacy

LNP562 Gipfel der überzogenen Erwartungen

Veröffentlicht am 10. Oktober 2026 von Tim Pritlove

Feedback — Cyberabwehr — Spionageverdacht gegen Ex-BND-Chef

Heute eine Sendung mit wenig Themen, dafür wieder beunruhigendes aus dem Politsegment. Aber immerhin wurde mal ein Geheimdienstler festgenommen, das ist doch auch mal was. Dazu ein bisschen Feedback (natürlich mit KI!)

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen Linus.

Linus Neumann 0:00:02

Guten Morgen Tim.

Tim Pritlove 0:00:03

Der Herr Reuscher von der CDU würde ja gerne Herrn Siegmund als Ministerpräsidentenwählen in Sachsen-Anhalt, aber mit Bauchschmerzen.

Linus Neumann 0:00:16

Ja, dann wollen wir hoffen, dass er möglichst lange Bauchschmerzen hat.

Tim Pritlove 0:00:46

Logbuchnetzpolitik Nummer 562 vom 8. Oktober 2026. Euer Bauchgefühl für die Trends der Zeit.Da rumort es auch manchmal ein bisschen und kann aber auch ein gutes Gefühl sein.

Linus Neumann 0:01:08

Ich würde sagen, so ein Reizdarm.

Tim Pritlove 0:01:13

Ja, wenn man jetzt nicht gerade Nazis an die Regierung wählt.

Linus Neumann 0:01:18

Wer die wählt, hat einen Reizdarmverdienst.

Tim Pritlove 0:01:20

Das könnte es ein bisschen ein paar Schmeißen sein. Oder auch so ein Darmverschluss.

Linus Neumann 0:01:29

Ja, ganz wechselhafte Phänomene. Schmerzhaft. Übel riechend.

Tim Pritlove 0:01:37

Ich würde dem Herrn mal eine Hirnspiegelung vorschlagen.Da könnte man mal gucken, ob da nicht vielleicht irgendwas ein bisschen verknotet ist oder so.

Linus Neumann 0:01:48

Ein Hirneinlauf, da mal was lösen.

Tim Pritlove 0:01:52

Auf jeden Fall kann man das machen. Ja Leute, da sind wir wieder.Und wir haben sogar Feedback bekommen.

Linus Neumann 0:02:04

Und zwar habe ich ja in der letzten Sendung von dem Experiment mit den Rattenim Labyrinth erzählt, weil ich ein Beispiel bringen wollte für Paradigmenwechsel in Wissenschaften.Und habe das völlig falsch erklärt. Man merkt das auch so ein bisschen,dass irgendwann, während ich das erkläre, mir auch so ein bisschen klar wird, irgendwie hast du.Die Pointe nicht drin. Und das wurde auch im Feedback festgestellt,dass das irgendwie nicht gut erklärt war.Also, die Ausgangssituation ist, die behavioristische Schule geht davon aus,dass Lernen grundsätzlich durch Belohnung stattfindet und nur durch Belohnungund dass alles Lernen durch Belohnung,erklärt werden kann.Diese Experimente im Labyrinth, Ratte im Labyrinth und an einer bestimmten Stellegibt es Futter und sie lernt,quasi Kombinationen von rechts und links abbiegen, um an das Futter zu kommen,wird einfach nur erklärt als ein komplexeres Belohnungslernen,was da stattfindet. Die Ratte hat gelernt rechts, links, rechts,links, geradeaus links.Das hat sie zufällig irgendwann herausgefunden, dann wurde sie aber belohntund deswegen wird quasi diese Verhaltenskette antrainiert.Und das funktioniert auch tatsächlich, also das ist eine Form des Lernens,aber die behavioristische Wissenschaft ist davon ausgegangen,dass sie umquer die einzige ist.Und in diesem historischen Experiment ist.Die Forschungsgruppe hingegangen und hat gesagt, okay, wir nehmen drei Gruppenvon Ratten. Die einen kriegen eine Belohnung an dieser Stelle.Die zweite Gruppe kriegt nie eine Belohnung und wir müssen dann quasi auch erfassen,was macht eine Ratte ohne Belohnung in diesem Labyrinth. Die rennt einfach dieganze Zeit ziellos umher.In Übereinstimmung mit der Prophezeiung, denn es gibt ja nichts,wofür sie belohnt wird, also läuft die einfach die ganze Zeit rum,wenn sie meint, sie müsste sich bewegen. Und die dritte Gruppe,kriegt zehn Tage lang auch keine Belohnung, aber ab der elften kriegt sie eine, gibt es eine.Und jetzt wäre, der Behaviorismus würde sagen, da die Ratten,die zehn Tage lang ohne Belohnung ziellos umhergelaufen sind,keine Belohnung bekommen haben,müssten sie jetzt, wo es eine gibt, anfangen zu lernen.Und sie müssten sich jetzt wie die anderen Ratten entwickeln,die quasi eine Belohnung bekommen.Tun sie aber nicht, sondern die finden sich sofort perfekt in dem Labyrinthzurecht und finden zu der Belohnung.Mit anderen Worten, in den zehn Tagen, die sie ohne Belohnung sich in dem Labyrinthaufgehalten haben, haben sie etwas gelernt.Nämlich die Mental Map dieses Labyrinths.Und sie haben das gelernt, obwohl sie keine Belohnung dafür bekommen haben.Und das hat dann eben diese dieses Paradigma zu Fall gebracht,nicht nur wegen der, wegen der,wegen, dass man nur durch Belohnung lernt, sondern auch, weil sie ja quasi,Um schneller das lösen zu können. Die wussten ja vorher nicht,wo die Belohnung sein würde. Das heißt, egal wo du die hingetan hast,haben die immer dahin gefunden.Und das bedeutet, dass du nicht nur in Reizreaktionsketten lernst,sondern offensichtlich die Ratten in ihrem Gehirn eine Mental Map aufbauen,während sie da rumrennen.Und diese beiden Aspekte waren sehr eindrückliche Demonstrationen dass diesesParadigma am Ende war letztendlich.

Tim Pritlove 0:06:10

Das macht ja auch total Sinn. Ich meine, dieses Bild von der,man macht Sachen nur, wenn da jetzt quasi im wörtlichen Sinne Futterball rauskommt,ignoriert ja auch andere Bedürfnisse so einer Ratte wie Flucht.Also wenn sie schnell weg muss, weil Bedrohung, so hilft es ja auch,zu wissen, wo man lang rennt, auch wenn da jetzt nicht unbedingt Futter istund das sozusagen so eine negative Belohnung hinter einem lauert.

Linus Neumann 0:06:39

Ein guter Aspekt, eben darauf einzugehen, dass es evolutionär,nicht zielführend wäre,vielleicht auch einfach ein grundsätzliches Awareness seiner Umgebung aufzubauen als Ratte.

Tim Pritlove 0:06:55

Nicht nur als Ratte.

Linus Neumann 0:07:00

Genau, aber das nur dazu. Und ja, mir hat das Experiment deshalb so gefallen,weil es halt echt, also das sind ja, das sind die Experimente,die Wissenschaft weiterbringen.Jetzt kann man, also Behaviorismus gibt es völlig...Völlig gehypte Schule damals gewesen, offenkundig, falsch, aber man muss auchsagen, dass sie natürlich,relativ viel erklären konnten. Und das ist auch in Ordnung, weil du in der Wissenschaftauch immer nach der einfachsten Erklärung suchst und suchen musst.Und das heißt nicht, dass alle Phänomene und Forschungsergebnisse des Behaviorismus falsch sind,Aber das Modell, was sie zur Erklärung von Lernen und Verhalten herangezogenhaben, eben nicht allumfassend ist.Also kommt an seine Grenzen und ist damit nicht die vollständige Erklärung des Phänomenbereichs.

Tim Pritlove 0:08:08

Ja, dann haben wir noch eine Information für alle, die wissen, wo ihr Handtuch ist.

Linus Neumann 0:08:15

Ja, wo ist mein Handtuch?

Tim Pritlove 0:08:18

Das weiß ich nicht, aber du musst einfach wissen, wo es ist.Das ist eigentlich der wichtige Aspekt dabei und das sagt ja die Lehre von Douglas Adams.Und weil die Welt von Douglas Adams so erkenntnisreich ist, speziell vor Nerds,feiert man natürlich auch seine heiligen Zahlen wie die 42 und das dachte sichauch die FIFCON, die wir letzte Sendung in den Terminen erwähnt haben.Und da kommt die Konfusion her, also ist es jetzt die FIFCON 42 oder die FIFCON26 und die Antwort ist beides, es ist sozusagen Schrödingers Konferenz und eskann einfach sowohl 26 als auch 42 in einem sein.Man ist sich auf den Webseiten nicht ganz so sicher gewesen,ob es jetzt mehr das eine oder das andere ist, aber es ist halt eine Frage des Betrachters.Also in dem Moment, wo du es beobachtest, dann ist es halt entweder das eineoder das andere. Es ist die Frage, ob du nur die eine Webseite anschaust oderdie andere Webseite anschaust. Man sagt ja, einfach ein perfektes Ding.

Linus Neumann 0:09:21

Ich muss noch aufklären, also weil es 2026 ist und die 42.

Tim Pritlove 0:09:26

Genau, auf der Webseite steht 42, auf dem Ticketshop steht 26,und das hat uns natürlich durcheinander gebracht, aber es ist halt einfach wieSchrödingers Katze, es ist halt einfach beides, ja, und was es dann ist,weißt du erst, wenn du, wenn es Licht angeht.

Linus Neumann 0:09:42

Ah, du kannst auch ein Handtuch kaufen.

Tim Pritlove 0:09:45

Ja? Gibt's das auch dazu?

Linus Neumann 0:09:47

Neben den Tickets kann man ein Handtuch kaufen, falls du keins hast.

Tim Pritlove 0:09:50

Ja, fast ich weiß, wo der jetzt ist.Okay, und was steht da drauf auf dem Handtuch? Weiß ja nicht.

Linus Neumann 0:10:00

Wahrscheinlich auf der einen Seite zu handbietig und auf der anderen Seite zu handbietig.

Tim Pritlove 0:10:03

Je nachdem, wie man sich bettet, so entscheidet man sich.

Linus Neumann 0:10:08

Okay, so dann, das werden wir jetzt nicht nochmal ausführlich behandeln.

Tim Pritlove 0:10:13

Was? Ach, das ist doch so ein schönes Thema, Lilo. Da sind wir uns immer alle einig.

Linus Neumann 0:10:25

Es gab dann die Frage, wenn ich davon überzeugt bin, dass man mit Hilfe vonLLMs Mehrwert schaffen kann.Und das wurde in Zweifel gestellt.Darauf kann ich nicht sinnvoll antworten, weil ich den Teil wirklich für relativklar halte, dass es möglich ist.Und wer das nicht glaubt, müsste vielleicht einfach mal ausprobieren.Müsste so ein Ding mal ausprobieren.

Tim Pritlove 0:11:05

Ja, könnte sich nicht zeigen.

Linus Neumann 0:11:12

Warum ist der Mehrwert in der Volkswirtschaft nicht zu sehen?Ich hatte vor einigen Sendungen, glaube ich, schon darauf Bezug genommen.Das ist tatsächlich ein sehr interessanter Aspekt. Es gibt eine,kennst du das Produktivitätsparadox von Tim?

Tim Pritlove 0:11:31

Mal gehört, aber ich glaube, ich kann das nicht erklären.

Linus Neumann 0:11:35

Also der Satz lautet ungefähr so, das Computerzeitalter findet sich überallaußer in den Produktivitätsstatistiken.Und da hat Solo, ich glaube das war auch so ein Wirtschaftsnobelpreisträgeroder sowas, weiß nicht genau, aber Solo heißt der Mann oder Ökonom,ein weiser Mann, hat eben,auf die Paradoxie hingewiesen, dass Computer so erkennbar effizient sind,also offensichtlich und ja so gut wie,jeden Vorgang extrem beschleunigen können und sagt aber, wir sehen das,weder auf der Ebene des einzelnen Unternehmens noch auf der Ebene einer Branche,noch auf der Ebene einer Volkswirtschaft, dass diese Produktivität tatsächlich zunimmt.So die These. Und,meine naive Erläuterung dafürwäre, ja klar, weil die Menschen eben diesen technologischen Wandel immer,ablehnen, ausbremsen und quasi die Ineffizienzen bewahren, den Scheißprozessdigitalisieren, statt einen schönen neuen zu machen und so.Und dass das halt alles viel, viel, viel länger dauert, dass so etwas Einzugerhält, so eine neue Technologie.Und deswegen passiert das nicht so schnell.Und da habe ich jetzt auch kürzlich einen sehr interessanten Vortrag gesehenvon so einem Ökonomen, ich glaube von der Stanford University,der quasi sagt, ach schau mal hier, wir haben hier in diesem Land USA über dieletzten, ich glaube 60 Jahre oder sowas, 2% Wirtschaftswachstum jedes Jahr.Und was sind alles für großartige Erfindungen in diese Zeit gefallen?Und Internet, und hast du alles nicht gesehen? Und Mobilfunk, alles gekommen.Und irgendwie der große Sprung, das ist immer ausgeblieben.Und seine These ist irgendwie so, ja, das ist eben die Trägheit des Wandels,dass diese Technologie es langsam die Wirtschaften durchdringt und eben in Summe2% Wirtschaftswachstum.Ermöglicht, ja, über die Zeit. Also du sagst, wir wachsen einfach um zwei Prozentmit diesen ganzen wahnsinnigen Innovationen. Das ist auf jeden Fall seine These.Ich bin mir, also ich kann ja auf jeden Fall etwas abgewinnen, aber,Ich glaube aber, dass wir im Falle von KI.Es mit einer Technologie zu tun haben, die gleichermaßen überschätzt und unterschätzt wird.Und so ein bisschen erinnert das ja auch, und da bin ich auch relativ sicher,dass das passieren wird, Internet.com-Blase.Das war im Prinzip auch, die Leute haben quasi gesagt, das wird alles Internetsein und das ist jetzt das ganz große neue Ding und da muss alles Geld reinund dann waren sie nach zwei Jahren enttäuscht,dass wir noch nicht 2026 hatten. Und wenn du dir aber anschaust,was quasi bei den Platzen der Dotcom-Blase an Wert vernichtet wurde und was für eine,Wertschöpfung und Wert heute im Rahmen des Internets existiert,dann war quasi die Dotcom-Blase,ein verhältnismäßig geringer Verlust.Es war einfach nur quasi, oder also eine verhältnismäßig, Die Blase war beiweitem nicht so groß, wie sich nachher dieser ganze Bereich entwickelt hat.Es war einfach nur, dass die Menschen halt den Wandel zu schnell verlangt odererwartet haben oder eben zu große Hoffnungen auf kurzfristiges Eintreten dieser Profite hatten.

Tim Pritlove 0:15:29

Der Fachbegriff lautet Gipfel der überzogenen Erwartungen.

Linus Neumann 0:15:34

Ja, das ist im Gartner-Hype-Cycle. Aber der Gartner-Hype-Cycle,da kommt ja dann nachher das Plateau des Realismus.

Tim Pritlove 0:15:42

Das Plateau der Produktivität.

Linus Neumann 0:15:44

Plateau der Produktivität, ja.

Tim Pritlove 0:15:48

Und der Pfad der Erleuchtung kommt dann auch noch, nachdem man im Tal der Enttäuschungwar. Das sind einfach wichtige Phasen.

Linus Neumann 0:15:56

Ja, da müssen wir jetzt noch alle durch.

Tim Pritlove 0:15:58

Ja, wir sind definitiv gerade im Gipfel der überzogenen Erwartungen und es wirdnatürlich jetzt auch in einen Tal der Enttäuschung münden und dann kommt der Pfad der Erleuchtung.Das ist doch wie goldene Zwanziger eigentlich.

Linus Neumann 0:16:16

Was ich dann tatsächlich ganz interessant finde, ist, man möchte ja eigentlich,wenn man jetzt irgendwie ökonomisch gut agiert, möchte man ja möglichst vielleicht verhindern,dass man in den Gipfel der überzogenen Erwartungen reinrennt,uninformiert und die ganze Achterbahn mitmacht, weil man sich nicht vernünftigselbst mit einer Technologie auseinandersetzt.Und wenn ich mir anschaue, ich nenne das eigentlich so naive KI-Anwendungen.Menschen, die irgendwie glauben, dass mit AI zu arbeiten bedeutet,ich schmeiße irgendwie die Scheiße bei ChatGPT rein und prompte und wenn das,Ergebnis nicht super ist.Dann habe ich ja hier gerade bewiesen, dass KI scheiße ist.Und das ist ja leider nicht das, also es ist ja völlig erkennbar,dass man nicht so mit dieser Technologie,Arbeiten kann, sollte und wird, sondern dass Probleme nach wie vor in Teilezerlegt werden und man idealerweise erkennt, welcher Teilschritt meines Problems ist,ist einer, den ich mit KI besser löse.Ich glaube, das habe ich hier in der Sendung auch schon öfter mal erwähnt,es gibt eine ganze Menge Probleme, also Herausforderungen, Probleme,die man lösen muss, für die es einfache Lösungen gibt.Zum Beispiel Mathematik, wenn du was berechnen willst, das können wir im Taschenrechner,da ist ein LLM einfach nicht die effiziente Lösung.Und würde man jetzt ein LLM rechnen lassen, dann ist das eben nicht die Architektur,die gewinnbringend ist. Man sagt dem LLM, wenn jemand eine Matheaufgabe hat,gibt die hier in diese Shell und lasst sie ausrechnen von dem Prozessor oder so.Und ich glaube, so wird auch die langfristige oder mittelfristige,ökonomische Nutzung von LLMs sein, dass man selbstverständlich die Dinge,die man vernünftig mit formaler Logik abbildet, mit formaler Logik macht undInferenz nur für die Teilschritte des Problems nutzt, wo man sie wirklich braucht.Und das ist eigentlich, also ich glaube, dass das wirklich eine positive Aussichtist, weil das bedeutet, die Zukunft gehört kleinen Custom-Tailored-Modellen,die man auch souverän betreiben kann und meine große persönliche Sorge ist,das habe ich auch glaube ich ausführlich,dargestellt in mehreren Sendungen jetzt, dass eben weil die Menschen und die,was weiß ich, die CEOs der Unternehmen und wer nicht alles, sich genau nicht.Mit der Technologie auseinandersetzen, sondern irgendwie so was sagen,wir schmeißen jetzt die Hälfte der Leute raus und machen alles nur noch mit AI.Ich meine, es ist ja völlig klar, dass eine derartig plumpe Entscheidung nur schief gehen kann.Das ist tragisch.Also diese Dreckheit ist nicht notwendigerweise schlecht.

Tim Pritlove 0:19:17

Aber ich meine, wer der Meinung ist, KI hätte ja bis heute noch nichts geleistet,hat einfach nicht aufgepasst.

Linus Neumann 0:19:27

Aber ich kann das auf einer emotionalen Ebene durchaus verstehen.Mir macht das durchaus auch Angst, dass Dinge, auf die ich sehr lange stolzwar und die ich als eine besondere Fähigkeit von mir erachtet habe und wo ichgedacht habe, da kann ich noch eine Zeit lang Lebensunterhalt mit verdienen,jetzt Commodity geworden sind.Und ich kann jetzt entweder sagen, okay, nee, das ist eine schlechte Technologie.Ist es auch böse Technologie, fürchterliche Folgen oder ich kann mich mit demGedanken anfreunden, dass die wahrscheinlich nicht mehr weggeht und ich idealerweise,meine mein Wissen über Digitalisierung, Computer, Architekturen und so weiterjetzt anwende, um irgendwie noch auf dieser, nicht unter diese Welle zu geraten.Das sind so die beiden Möglichkeiten, die einem da jetzt bleiben und ich glaubeauch nicht, dass man da eine...Dass man da wirklich eine Wahl hat. Und ich glaube auch, also ich bin wirklich,persönlich recht fest davon überzeugt, dass es der bessere Ansatz ist.Mit kleinen, custom-tailored Modellen dedicated in seinen Prozessen irgendwiezu arbeiten, die halt für diese Technologie sich selbst zu eigen zu machen.Und ich habe große Sorge, dass sich das aber nicht durchsetzen wird,weil diese Technologie eben in den Händen von Cloud-Anbietern und so weiter,sehr, sehr viel schneller,Macht und Attraktivität entfalten kann und auch einfacher zugänglich ist.Auch das hatte ich hier schon behandelt.Diese Zugänge zu den Modellen sind eben einfach zu günstig gerade.Und gleichzeitig, weil ich mich darum sorge, habe ich jetzt wirklich in letzter Zeit,wirklich mich selbst überraschende, erstaunliche Ergebnisse mit so,hast du mal eben aus dem Internet geladen, brauchst du 12 Gigram oder sowasfür Modellen geklärt, dass ich tatsächlich hier noch,nennenswerte Potenziale sehe,fernab von wir müssen alles auf einen großen Haufen schmeißen und uns,den USA, den US-Riesen unterwerfen.

Tim Pritlove 0:21:58

Ja, also es wird am Ende einfach alles geben. Es wird weiterhin noch Frontier-Modellegeben, die in irgendeiner Form das maximal Mögliche machen.Nur der Bedarf von allen Leuten ausschließlich mit dem maximal Möglichen zuarbeiten, wird dann eben absinken, während die Maschinen von unten her lokalso viel Power mitbringen, die Modelle so gut vortrainiert sind oder man dassogar selber machen kann.Also ich denke, das wird einfach so ein völlig normales Ding,werden, wie das Telefon ein völlig normales Ding geworden ist,wie der Computer ein völlig normales Ding geworden ist, das Internet ein völlignormales Ding geworden ist, das Smartphone und jetzt kommt halt irgendwie AI und,dass das halt einfach unser Leben ändert, ja sorry, aber das hat Technologie,schon immer gemacht und das wird auch weiterhin so bleiben.

Linus Neumann 0:22:48

Genau, und man muss auch sagen, wenn man jetzt hier, auch Terminator,das ist ja noch, das ist einfach irgendwann dann eine normale Technologie.Und die Menschen in den Terminator-Filmen, die kommen ja auch damit zurecht.Die Welt ist halt anders, aber sie ist ja noch nicht ans Ende geraten.Und die arrangieren sich eben auch damit.

Tim Pritlove 0:23:07

Ja, zum Not halt Zeitmaschine, da hatten wir ja schon.

Linus Neumann 0:23:16

Kommen wir zu kommen wir zum ganz normalen Wahnsinn.Im Bundestag,wurde sich jetzt gerade damit auseinandergesetzt, man möchte einen Cyberabwehrgesetzentwurf haben.Da wurde also im Innenausschuss diskutiert, Anfang dieser Woche gab es eineöffentliche Anhörung zur Stärkung der Cybersicherheit. Für den Chaos ComputerClub war da auch Konstanze Kurz zugegen. Und.Die Idee hier ist,dass ja hier die ganze Zeit wird gecybert und der Staat braucht eben wirksameInstrumente, um die Cyberangriffe frühzeitig zu erkennen und abzuwehren.Und deswegen werden,hier Regelungslücken geschlossen und dann kann der Staat sich wehren.Und,es geht dabei auch natürlich um aktives Wehren.Es geht aber auch um so ein paar andere Aspekte wie diese absolut fragmentierten,Zuständigkeiten und irgendwie unklare, einfach unklare Regelungen.Ich glaube, das habe ich ja hier öfter mal dargestellt, diese Cybersicherheitsarchitekturder Bundesrepublik Deutschland, wo einfach völlig unklar ist,wer da überhaupt für was zuständig ist.Aber in diesem Aspekt wird auch,gesagt, naja, wir müssen ja jetzt mal quasi Hackbacks machen,weil es ist ja klar, wir müssen ja irgendwie, können wir ja nicht sein,dass wir uns hier nicht wehren.Und dieser Aspekt, den halte ich für verhältnismäßig unklug.

Tim Pritlove 0:25:18

Hatten wir ja auch schon ein paar Mal das Thema.

Linus Neumann 0:25:20

Haben wir ein paar Mal gemacht, aber jetzt haben sie es halt wieder,ich habe auch rausgesucht, da gab es eben 2019, hatte ich dazu mal noch einenlängeren Post geschrieben.Oder 2019 war das Thema, da sollte das der BND machen. Zum BND kommen wir gleich. Das nochmal.Kleiner Preview. Also die Idee ist, oder warum sagt man überhaupt,der Staat soll jetzt hacken? Ja, der soll einen laufenden Angriff unterbrechen. Okay.Ich meine, wer gesehen hat, wie schnell ein Angriff funktioniert und wie schnellein Staat reagiert, da brauchen wir, glaube ich, nicht weiter darüber zu diskutieren.Das hatten wir auch schon vor vielen Jahren hier die Sendung mit der Hackback-Rakete.Das verhindern weitere Angriffe. Also wir übernehmen die Angreifer- Infrastrukturund schalten sie ab und dadurch können die Angreifer jetzt nicht mehr weiter agieren.Und ultimativ eben damit legen wir den Kriminellen das Handwerk. Das sind so die Ideen.Also laufenden Angriff zu unterbrechen, ich glaube, es ist völlig klar, dass das unsinnig ist.Und weitere Angriffe, da wäre dann so die Idee, ah, da gibt es jetzt einen kompanntenControl-Server und den schalten wir aber jetzt ab.Oder den erhacken wir uns jetzt.Und auch diese Rechnung oder diese Argumentation kommt halt nicht so wirklich,die ist nicht so wirklich sinnvoll, weil also wenn wir im Rahmen unserer beruflichenTätigkeit im Red Team einen Command & Control Server betreiben.

Tim Pritlove 0:26:55

Also dein Wir, nicht unser Wir.

Linus Neumann 0:26:58

Genau, mein Wir und meine Kolleginnen. Jetzt machst du ein Red Team und dannmusst du irgendwie im Rahmen entscheidest du dich, eine Schadsoftware zu bastelnund einzusetzen und einen Command & Control Server,aufzusetzen, mit dem diese Schadsoftware dann eben spricht,damit du potenziell eben dich in dem Zielnetzwerk ein bisschen umschauen kannst.Das größte Risiko in einem solchen Projekt ist, dass du entdeckt wirst.Und deswegen musst du dir relativ viel Mühe geben, sagen wir mal eine IP-Adressemit einer ganz guten Reputation zu nehmen.Nichts, was schon irgendwo jemals in irgendeinem IOC oder irgendwo bekannt war,weil du weißt, dass die größeren Unternehmen mit einer halbwegs reifen IT-Sicherheit,natürlich all das blocken.Du kannst ja auch heute einfach, was weiß ich, ich nehme sie Quad9 als DNS-Server,da werden eben die ganzen als böse bekannten Domains einfach gar nicht beantwortet.Da hast du ja völlige Souveränität, das zu wählen.Aber es ist entscheidend, du kannst das machen. Du kannst ja auch einen Adblockerund einen Trackerblocker in dein Netz einbringen, aber es ist,deine Souveränität, das zu tun.Und wenn wir jetzt im Rahmen unserer legalen, beauftragten Projekte entdecktwerden, was machen wir dann?Dann nehmen wir den nächsten Command & Control Server.Dann bauen wir einen neuen Hof. Wir sind selbstverständlich darauf vorbereitet,dass wir für jedes Projekt einen anderen nehmen und,quasi längst in unserem Mode of Operation drin ist, dass wir eine komplett dynamische,agile Infrastruktur brauchen, Wegwerfinfrastruktur.Und sicherlich das geringste Problem für uns wäre, wenn irgendeiner jetzt dasblockt oder der Server gehackt wird oder sonst was, weil du einfach den nächsten hochziehst.Und das ist einer der fundamentalen Unterschiede zwischen Angriff und Verteidigung,dass die Angreifer eben, also die Unternehmen oder die Wirtschaft oder wer auchimmer, wer sich da gerade verteidigt, die haben was zu verlieren,die haben eine Infrastruktur aufgebaut, die wollen sie behalten, die brauchen sie.Aber ein Angreifer, weißt du, wenn jetzt so eine Ransomware-Gruppe irgendwieder Hidden-Service rausgetragen wird,dann sagen die ja nicht, ach scheiße, jetzt kommen wir zum Arbeitsamt und versuchenirgendwie einen anderen Job zu finden.Es ist ja nicht so, als hätten die gerade einen Verlust oder so.Sondern die sagen einfach, alles klar, zack, boom, nächster.Und das ist diese Idee mit den Kriminellen, das Handwerk legen, das ist halt alles,es ist alles Ich halte es nicht für falsch, übrigens natürlich zu sagen,wenn wir dynamisch und schnell beispielsweise DNS- oder IP-Sperren propagieren können.In unsere Volkswirtschaft oder was auch immer.Dann ist es potenziell von Vorteil.Also sagen wir mal so eine Vorstellung, was weiß ich, man erkennt die Malware-Kampagne,man weiß, ach guck mal hier, da ist gerade wieder eine Phishing-Welle oder sound zack, da ist aber eine Domain-Name und da wissen wir sofort,den lösen wir jetzt nicht auf.Das kann schon eben einen Effekt haben, aber ich halte es für eine schlechteIdee, das staatlich verordnet zu machen, weil es nämlich ineffizienter wird.Wenn du sagst, okay, wir machen das beispielsweise, keine Ahnung,wir stellen eine Liste bereit an zu blockenden Domainnamen.Und wer möchte, kann einfach, was weiß ich, bei der Telekom seinen Klick machenund sagen, diese Liste bitte immer für mich gelten lassen. Ich vertraue demStaat. Ich möchte das gerne haben.Klammer auf, sowas gibt es gerade. Ich nehme gerade Telekom als Beispiel,Die schicken mir immer SMS, dass ich das endlich aktivieren soll oder so.Net Secure oder so, was heißt das.Oder als Unternehmen. Aber ich mache es natürlich nicht, weil ich IT-Securitymache und IT-Security-Forscher bin.Das wäre ja total blöd für mich, wenn ich nicht in der Lage bin,mich überhaupt noch zu denen zu verbinden. Das heißt, meine Filter mache ichda, wo ich sie unter Kontrolle habe.Und das hielte ich für die.Sehr viel sinnvollere Herangehensweise. Abgesehen davon...Das ist auch so eine Vorstellung, eine sehr naive Vorstellung von,wie Angriffe funktionieren.Viele Angriffe erfordern ja gar keinen Server. Also ich weiß nicht,wie viele Incidents wir schon gehandelt haben.Was weiß ich, da ist einfach irgendein Passwort abhandengekommen.Und die Leute kommen über eine ganz normale VPN-Einwahl in die Unternehmen rein.Was machen wir denn dann? Also es ist alles so, man merkt, dass es irgendwieso eine, wir müssen aber jetzt mal endlich was machen.Und man hat sich nicht wirklich darüber Gedanken gemacht, was denn effektiv wäre.So, schauen wir uns mal an, was genau da drin steht in diesem Gesetzesentwurf.Nicht genau, sondern oberflächlich da drin steht.Okay, was wollen Sie machen? Sicherheitsbehörden, Fähigkeit zur Durchsetzung,Möglichkeit, Rechtswidrigkeiten im Cyberspace zu untersuchen und Daten abzuführen,nämlich mit anderen Worten Computerbeschlagnahmen usw.Und dann eben zentrale Befugnisse zur Vorbereitung und Durchführung von Sicherheitsoperationen.Sicherheitsoperationen heißt, wir machen irgendwas kaputt.Und das BSI soll dann erhebliche neue Befugnisse bekommen.Dann sagen sie, werden wir viel mehr beraten und dann gibt es rechtliche Beratungund dadurch haben wir zusätzliche Kosten. Also BSI soll mehr kriegen.Und da müssen wir eben, die Bundespolizei soll dann die Gefahrenabwehr,weil das ist ja Aufgabe der Bundespolizei, Gefahrenabwehr, und das muss ja jetztauch im digitalen Raum funktionieren und deswegen müssen wir ein paar Gesetzeändern, damit die das auch machen können.Und ein sehr interessanter Teil, wo man dann so drüber stolpert,ist, dass sie sagen, wir müssen den Begriff des privaten informationstechnischen Systems neu definieren.Und wir müssen da ein bisschen was rausdefinieren, denn ein privates IT-Systemliegt nicht vor, wenn es nur für Angriffe auf die Sicherheit in der Informationstechnik genutzt wird.Dann verlierst du quasi den Status eines privaten informationstechnischen Systems,und das brauchen sie, um nachher erlauben zu sagen, in welche Systeme man eingreifen kann.Weil wenn du kein privates informationstechnisches System bist,dann kann dir ja entsprechend auch nicht die Grundrechte, die für die Integritätvon informationstechnischen Systemen,gelten,kommen dir ja dann nicht zuteil.Du bist nämlich dann kein grundrechtstragendes informationstechnisches System.Und dann können, dann darfst du eben, dadurch wird dann eben gelten nicht mehrdie Regelung für private Datenspeicherung, Datenverwendung, Sicherheitsanforderungenund so weiter, nix, zack, bumm,effektive Abwehr von Cyberangriffen, hier gelten keine Grundrechte mehr.Also hier gelten Schutzrechte nicht mehr.Dann sagen sie, okay, hier,da gilt dann auch nicht mehr Datenschutz und Persönlichkeitsrecht,ist alles weg, das ist ein Kampfmittel. Und,das geht natürlich ich finde den Hütchenspielertrick gut so ein juristischerHütchenspielertrick muss man echt sagen, Respekt es gibt ein Grundrecht wirmüssen aber jetzt einfach definieren was,kein Grundrechtsträger mehr ist, aber wir gehen davon aus dieses System wirdfür Angriffe genutzt und deswegen hat keiner mehr Grundrechte der mit diesemSystem arbeitet ist auf jeden Fall,sportlich.Und, naja.

Tim Pritlove 0:35:38

So, und wie weit ist jetzt dieser ganze Prozess?

Linus Neumann 0:35:41

Naja, es gab dann eben, ja, wie ist das denn,wenn so eine Anhörung im Innenausschuss ist, bis ja schon ungefähr kurz davor,dass es jetzt als nächstes,in den Bundestag gereicht werden soll. Dass an der Stelle noch fundamentaleÄnderungen stattfinden, ist ja eher selten der Fall.Und was ich auch ganz spannend finde, im Gesetzesentwurf steht dann so,keine Befristung, keine Evaluierung. Also es wird nicht gesagt,wir machen das jetzt mal für ein Jahr, evaluieren, ob das irgendwie was gebrachthat oder sowas, sondern es ist völlig klar, dass man das jetzt braucht.Und noch mal kurz zusammenfassen, Also es ist einfach nicht sinnvoll,zu sagen, wir investieren jetzt,in die Gefahrenabwehr, wenn die eigentliche Gefahr ja ist, dass du halt Schrottsysteme betreibst.Also ich finde, diese Idee, sich durch Gegenangriff oder durch Abschreckungoder sowas zu verteidigen, weißt du, das machst du bei bestimmten CTF-Spielformen oder so.Ja, dass man sagt, okay, wir haben ein System, wir müssen das andere angreifenund unseres verteidigen.

Tim Pritlove 0:37:05

CTF, Capture the Flag, um das mal kurz zu erklären.

Linus Neumann 0:37:11

Das ist ja,kein nachhaltiger Betrieb von kritischen Infrastrukturen, wenn man sagt,pass auf, wenn das hier einer hacken will, dann haken wir den nämlich zurück.Das wird es denen aber zeigen. Wir haben hier eine kritische Infrastruktur unddie haben ein nicht privates informationstechnisches System. So sieht es nämlich aus.Also ich meine, auf den Kampf willst du dich noch nicht einlassen,du willst ja eigentlich in die Defensive gehen.Und natürlich musst du davon ausgehen, dass Zuschreibung und so weiter,was ist jetzt ein informationstechnisches System und so weiter,was ist ein für Angriffe genutztes System, das ändert sich ja die ganze Zeit.Und es ist eine der eleganten Methoden,wenn du Domain-Blocking und sowas umgehen willst oder irgendwie unauffälligsein willst, natürlich versuchst du irgendwo ein Proxy bei AWS oder in irgendeiner,der großen Cloud-Infrastrukturen zu haben, wo es völlig normal ist,dass sich IP-Adressen die ganze Zeit ändern, dass Hostnames kryptisch sind und,wo du halt unauffällig bist. Und da gibt es halt genug von.Die Untersagung des Betriebs informationstechnischer Systeme kann quasi gesagtwerden, hier dieser Computer muss jetzt ausgeschaltet werden.Dann können also Behörden, was weiß ich, einem Cloud-Anbieter sagen,das geht jetzt weg und so.Also da ist einfach, das sind sehr weitreichende Befugnisse,wo man natürlich irgendwie sich so einen Extremfall vorstellen kann, wo man sagt.Da könnte das unter bestimmten Aspekten durchaus mal hilfreich sein,aber du musst dir ja die Lage anschauen, unter welchen Problemen leidest duheute, wo das wirklich etwas gebracht hätte.Ja, und ähnlich wie bei der Vorratsdatenspeicherung, wird immer gesagt,weil wir keine Vorratsdatenspeicherung haben, rennen uns die ganzen Kriminellen weg.Aha, da gehst du ja davon aus, dass in der Vorratsdatenspeicherung die Nachweisegefunden würden, von denen du ja gar nicht weißt, ob sie da drin sind,weil es eben keine Vorratsdatenspeicherung gibt.Und genauso hast du hier jetzt einen umgekehrten Fall, wo du sagen kannst,naja, okay, wir haben ja diese ganzen,Angriffe und so weiter, dann nenne mir doch mal bitte den Fall oder den größerenSchaden, der hätte verhindert werden können, wenn ihr irgendwie bei einem,was weiß ich, einen Server gehackt hättet oder beim Cloud-Anbieter irgendwas abgeschaltet hättet.Diese Beispiele, denke ich, die wäre man dann durchaus mal schuldig.Und dann kann man eben darauf schauen, naja, okay, Dann gehen die Angreiferhalt hin und rotieren ihre DNS-Namen und so weiter. Das ist alles gegeben.Das ist, naja.Dann natürlich das BSI muss dann irgendwie.Automatische Daten kriegen und so. Ich denke, da werden einfach jetzt geradecarte blanche Befugnisse verteilt, die nicht besonders durchdacht sind.Und immerhin erkennt der Gesetzesentwurf an, dass man die dann auch eigentlichin kompetente Hand geben müsste.Letztendlich glaube ich, wir haben hier wieder so einen klassischen Fall von,Ja, jemand kann wahrscheinlich irgendwie einen hypothetischen Fall konstruieren,wo diese Befugnisse jetzt helfen würden oder geholfen hätten,aber wenn wir uns anschauen, welche Probleme haben wir gerade,dann werden die nicht durch Hackback oder sonst was gelöst.

Tim Pritlove 0:40:53

Und es gibt natürlich auch noch ganz andere Risiken also erstmal ist es so washeißt denn Hackback? Hackback heißt ja dann auch du greifst an wen greifst du denn an?Ja du greifst halt irgendwelche Gruppen an von denen du vielleicht einerseitsnoch mal nicht so genau weißt wer es ist und das sind ja auch nicht selten auch so,staatliche Akteure und damit kannst dunatürlich auch sehr schnell so ein außenpolitisches Problem mit eintreten.Da mag jetzt, sagen wir mal, die USA und China und Russland jetzt nicht so zurückhaltendsein, aber ich finde ja auch nicht, dass das jetzt unbedingt so zu unserem Auftreten in der Welt passt.Ja, mal ganz abgesehen davon, dass das dann einfach auch noch die Sache viel schlimmer machen kann.

Linus Neumann 0:41:42

Und da bist du jetzt schon quasi in dem Bereich der diplomatischen Krise oder so.Aber stell dir mal vor, ich würde das hier ganz anders machen.Wenn ich jetzt Angreifer bin, ich bin jetzt Nordkorea, Russland,China, und ich weiß, die Deutschen, die schießen jetzt zurück.Dann würde ich doch zusehen, dass ich von irgendwo meine Angriffe mache,wo die Deutschen dann draufkloppen.Und dass sie dann möglichst in ihr eigenes Fleisch knallen. Also das heißt,ich übernehme, was weiß ich, irgendeinen schlecht gesicherten WordPress voneinem Zahnarzt oder sowas.Oder ich nehme irgendeinen alten Online-Shop hoch oder so.Ich übernehme als ersten Hopp irgendeine zivile Infrastruktur.Die ist ja dann nicht mehr zivil, die ist ja eine Angriffsinfrastruktur.Und dann sorge ich dafür, dass diese Reaktion erst der Schaden ist.Oder dass die Reaktion den größeren Schaden herbeiführt.Also es ist ja völlig klar, dass ich dann nicht da sitze und sage,ach scheiße, jetzt haben die hier schon wieder meinen Server gehackt.Verdammt, meine Cyber-Operation.Sondern du kalkulierst doch sofort ein. Alles klar, wenn die hier irgendwashochnehmen, dann sehe ich doch zu, dass das nichts von mir ist.Oder idealerweise, wenn ich die wirklich als den Feind betrachte und denen schadenmöchte, dann sorge ich doch dafür, dass sie möglichst auf ihre eigenen Leute schießen.Naja, dann wird der Zahnarzt demnächst verhaftet.Es ist wirklich, also ein bisschen, es ist.

Tim Pritlove 0:43:29

Genau, also das Gesetz zur Stärkung der Cybersicherheit, wie das Ding offiziellheißt, befindet sich derzeit in der ersten Lesung im Bundestag.Dann gibt es dann theoretisch noch eine zweite und dritte Lesung,bevor es dann ein weiteres Mal zum Bundesrat geht, wo das schon mal war unddann kann es auch verkündet werden.Wollen wir mal hoffen, dass der Druck hier noch ein bisschen zur Einsicht führt,dass da sich was verändert, aber ich weiß nicht, ich habe irgendwie ein komischesGefühl, was das betrifft.

Linus Neumann 0:43:59

Ich habe halt diese,also glücklicherweise wird KI Michael Ebert arbeitslos machen, wie wir wissen, nein.Aber dieses Arbeiten in der IT-Sicherheit ist schon auch eine sehr spezielle,Sache, weil natürlich Leute Lösungen wollen, aber nie...Sagen wir, es sehr schwer ist,sie von den Sinnvollen und Wirksamen zu überzeugen.Wenn jetzt irgendwie im, das ist in einem Unternehmenskontext,aber insbesondere auch in so einem staatlichen Kontext.Und wenn du dir anguckst, was für freundliche Menschen dieses Land regieren,dann kannst und du siehst da ja irgendwo, ist ja nirgendwo jemand im Bild,wo du sagst, ach guck mal, Die Person, die hat Ahnung, die hat sich mal mitdem Thema auseinandergesetzt, die hat Erfahrung, die erkennt,wo die Probleme sind und wie man sie löst.Die Leute nutzen, also wenn du Glück hast.Suchen sie sich ein Problem, was sie lösen können.In der Regel haben sie aber eine Lösung und suchen sich ein Problem.Und das sind gefährliche Leute. Wird auch bei der KI genauso sein.Die Leute mit der KI-Lösung kommen und sagen, gib mal ein Problem,welches Problem könnten wir denn nehmen? Kann man das nicht auch mit einer Blockchain?Kann man da nicht, müssen wir da nicht jetzt mal langsam entgegencybern? Das ist...Ach herrje. Hauptsache, wir machen nicht einfach mal das Richtige.Das ist wirklich anstrengend, was denen alles einfällt, um zu vermeiden,dass man das Richtige macht. Weißt du?Das ist wie die Ratten in dem Labyrinth, wurde, sagst du, erstaunt,die müssen doch dieses Labyrinth gelernt haben, es kann ja gar nicht sein,wie zielstrebig die immer wieder was anderes versuchen als das Richtige.

Tim Pritlove 0:46:01

So, aber,was kann denn schon schief gehen, Ninos? Wir haben doch Geheimdienste, die passen auf,dass alles supi ist und sehr vertrauensvolle Menschen auch, auch lupenreine Demokraten.

Linus Neumann 0:46:21

Georg Maaßen, klar, BFV, also wunderbar, dass der so lange über die Verfassung,gewacht hat. Gewacht hat.Bis er dann erkannt hat, dass die...

Tim Pritlove 0:46:35

Ja, weiß ich auch nicht ganz genau. Also, was jetzt vor ein paar Tagen dann,rausgekommen ist, ist, dass ein Ermittlungsverfahren läuft gegen den Ex-BND-Chef August Hanning,der also die Gefahrenabwehr derBundesrepublik Deutschland auf der Ebene geleitet hat, Lange, lange Zeit.Also er war von 1998 bis 2005 der Präsident des Bundesnachrichtendienstes.Danach war er noch Staatssekretär im Bundesinnenministerium und dann ist erdann irgendwann in die Privatwirtschaft gegangen als Sicherheitsberater.Und jetzt sieht es so ganz so aus,als ob er seine Tätigkeit als Sicherheitsberater mit so ein paar offiziellenDokumenten noch unterfüttert hat, die ihm von seinem ehemaligen Mitarbeiter, der also noch beim,BND war, zugespielt wurden.Das Ganze kam irgendwie raus im Kontext dieser ganzen Causa-Block.Also wirklich etwas, was ich wirklich nur so am Rande wahrnehme.Das ist so diese Erbin dieses Blockhaus-Steakhaus-Imperiums.

Linus Neumann 0:47:56

Ich weiß nicht, ob das schon die Erbin ist. Ich glaube, der Eugen Block lebtnoch. Oder hat der schon abgegeben?

Tim Pritlove 0:48:03

Also wenn ich mich mal mit solchen Themen mehr beschäftigen würde.Also auf jeden Fall steht sie gerade wegen der Entführung ihrer Kinder aus Dänemarkvor Gericht und es geht irgendwie hin und her.Leute, ich verbringe keine Zeit damit, mir diese Geschichten durchzulassen.

Linus Neumann 0:48:19

Du musst in Boulevard gucken.

Tim Pritlove 0:48:20

Das ist eine Wahnsinn-Story. Mich hat Boulevard auch nie interessiert.

Linus Neumann 0:48:25

Da ist Günther Delling, das geht bis nach ganz oben. Das ist ja der Ehemannvon der Christina-Blog.

Tim Pritlove 0:48:32

Wer ist Günther Delling?

Linus Neumann 0:48:35

Der Ding Netzer, der Fußballgott.

Tim Pritlove 0:48:38

Achso, ist das ein Fußballgott? Na gut, habe ich eine andere Definition.

Linus Neumann 0:48:41

Nein, weiß ich nicht, aber Netzer ist doch mal kein Fußballgott.

Tim Pritlove 0:48:43

Ja, bei manchen Leuten sicherlich. Also wie auch immer, auf jeden Fall im Rahmendieser ganzen Geschichte wurden dann Daten oder Informationen gewonnen,die sie in irgendeiner Form auf Hanning gebracht haben.Was auch immer da jetzt der konkrete Zusammenhang war, weiß ich nicht.Dann wurde jetzt also im September sein Anwesen durchsucht und dabei haben sie dann Datenträger,gefunden mit strengen Geheimen und auch jüngeren BND-Dokumenten.Ja, also über die er definitiv hätte nicht verfügen dürfen und ja,Ja, also.Seine von ihm geführte Sicherheitsfirma System 360 soll wohl angeblich versuchthaben, auch schon mal diese Kinder aus Dänemark zurückzuholen.Also er ist da in irgendeiner Form verstrickt und jetzt wurden im Rahmen dieserErmittlungen auch noch eben diese Daten gefunden.Also das hat er wohl für seine private Beratertätigkeit genutzt und es ist nichtso ganz klar, was damit geschehen ist.Also uns, der Öffentlichkeit ist zumindest jetzt erstmal nicht so ganz klar,was es ist, aber es wurde hier,gesagt, es waren in der größten Ordnung von 2000 Dokumenten,geheim eingestuftes Material, auch von ausländischen Partnerdiensten.Also man hat ja auch so einen Austausch, also vielleicht jetzt nicht mehr sosehr mit den USA, ein paar Freunde haben wir ja noch.Und dabei seien halt auch so Unterlagen zum iranischen Atomprogramm dabei gewesenund Informationen des russischen Militär.Und the positive side ist.War wohl nicht so, dass das jetzt Informationen sind, die nach Russland gingen.Also es ist jetzt nicht so Verrat auf der Ebene. Ich vermute mal eher,es ist eher so ein, also ich vermute, der ich jetzt keine Ahnung habe von diesem Fall.Aber das klingt für mich jetzt mehr so als, er ist Sicherheitsberater,er hat ja auch angeblich finanzielle Probleme.Und wann bist du halt was wert als Sicherheitsberater? Wenn du Insider-Informationenhast. Wenn du in irgendeiner Form sagen kannst, ich weiß Bescheid,macht man das so, macht man das so.Das ist natürlich ein Asset, aber letzten Endes ist es nichts anderes als,ein Ausmaß von Landesverrat,der sich hier auftut. Und ja.

Linus Neumann 0:51:28

Aber also, ich meine, diese ganze Story ist so haarstreitig.Verzeiht uns bitte, dass wir diesen Christina, diesen Blockfall da nicht hundertprozentig,verfolgen. Aber die haben im Prinzip einen Sorgerechtstreit, also geschieden.Und der Vater der Kinder ist mit den Kindern in Dänemark.Oder war oder ist so. Und jetzt, Und hat eben die Christina Block,die hat, wenn ich das richtig erinnere,quasi von einem Gericht zugesprochen bekommen, dass die Kinder zu ihr kommenoder sie das Recht hat, die zu sehen oder oder oder.Und dann wollte sie das quasi entforcen, dass das auch passiert.Und dann war der Vater aber mit den Kindern nach Dänemark abgehauen.Und dann hat irgendwann ein Gericht gesagt, boah, jetzt sind die so lange inDänemark, das war zwar nicht richtig, dass er die mitgenommen hat,aber im Sinne des Kindwohls können wir die jetzt auch nicht aus Dänemark wieder zurückholen.Und daraufhin hat dann die, darunter hat die Familie Block dann sehr gelitten und,Dann hat die offenbar zwei Versuche unternommen, die entführen zu lassen,von denen der erste, so hier der Verdacht durch den August Hannig vermittelt wurde und schief ging.Und dieser zweite, das ist eben der, der jetzt da gerichtlich behandelt wird.Weil die sind dann auch unter Gewalt entführt worden.Das ist eine haarsträubende Geschichte. Die Kinder hatten quasi schon,weil die gewarnt waren, dass sie entführt wurden, hatten die schon Personenschutz-Buttonsund so. Das ist völliger Wahnsinn.

Tim Pritlove 0:53:14

Ich merke schon, du hast deine Gala gelesen. Ich lese hier gerade den Artikel.

Linus Neumann 0:53:22

Dann hat der Hannig offenbar auch,war da irgendwie mit drin,verwickelt, dass der Christina Block vermeintliche Beweise zugespielt wurden,dass der Vater dieser Kinder irgendwie in,dokumentierte Kindesmissbrauchsangelegenheiten verwickelt wäre und dann habensie versucht damit, also dann hat sie eine Strafanzeige erstattet und die Polizeihat sofort gesagt, das ist aber irgendwie komisch.Deswegen wurde dann wegen den Hannig auchwegen Anstiftung zum Besitz kinderpornografischer Schriften ermittelt.Also so richtig, richtig richtig, richtig dirty alles.Und in dem Kontext gehen die dann irgendwann rein und sagen,Alter, der Typ, der ist doch völlig weird. Wir gucken uns mal bei dem zu Hauseum und stellen fest, das sind Landesverräter.Also, what the fuck? Und er hat irgendwelche Dokumente irgendwie aserbaidschanischen,Quellen dann zugänglich gemacht.Alter!

Tim Pritlove 0:54:27

Tja, die Besten der Besten, Sir.

Linus Neumann 0:54:36

Unglaublich, ey.

Tim Pritlove 0:54:39

Naja.

Linus Neumann 0:54:42

Also ich glaube, spätestens, nachdem wir jetzt mit dem Inlandsgeheimdienst,den wir irgendwie, weiß nicht wie viele Jahre in den Händen von Georg Maaßenhatten und jetzt der Auslandsgeheimdienst erstens,unter so einem Typen war, der zweitens bis heute dann doch noch irgendwo seineFinger drin hat und da die Leute schmiert,der Vorwurf ist ja auch, dass da Geld an seinen ehemaligen Büroleiter gegangenist. Klar, weil ich meine,was, also, Geheimdienste? Weiß ich nicht. Weiß ich nicht.Da müsste man schon irgendwie mal kontrollieren, glaube ich.Vielleicht bräuchte man so ein...

Tim Pritlove 0:55:25

Also ich meine, immerhin, muss man jetzt mal auch sagen, es ist ja nicht so,dass der Geheimdienst, das jetzt hier gemacht hat, sondern das waren halt Leute,die sich jetzt nicht mehr gearbeitet haben.Es ist schon nochmal ein anderer Fall. Aber es ist natürlich auch bedenklich,dass diesen Leuten mit viel Geld und mit viel Einfluss da zumindest dann auch,es so erscheint, dass sie sich so eine Sachen dann auch herausnehmen können.Ich meine, das ist ja schon auch wirklich krass.Und mal gucken, wie das ausgeht. Schön ist es nicht.

Linus Neumann 0:56:09

Also du hast das gerade so ein bisschen am Rande nur erwähnt.Diese Erkenntnisse, die der da weitergegeben hat, die stammen ja nicht nur vomBND. Also schlimm genug, dass sie vom BND sind.Aber da waren eben auch Ergebnisse anderer befreundeter Geheimdienste quasi drin subsumiert.Und das wiederum heißt natürlich, dass andere Geheimdienste sagen so, hm.

Tim Pritlove 0:56:41

Den können wir jetzt nichts geben.

Linus Neumann 0:56:42

Ich weiß jetzt nicht, ob wir mit den Deutschen da noch können,weil wer weiß, an wen die die Scheiße verkaufen.

Tim Pritlove 0:56:47

Und die Deutschen haben da sowieso nicht so den besten Ruf, was das betrifft.Also es gibt ohnehin schon sehr viel Zurückhaltung bei anderen Ländern,weil die so die deutschen Geheimdienste nicht so ganz für, naja,ich sag mal, nicht für ganz so professionell halten.

Linus Neumann 0:57:02

Also das ist wirklich… Ja.

Tim Pritlove 0:57:04

Das ist natürlich ein Vertrauensbruch, aber ich meine, was willst du machen?

Linus Neumann 0:57:08

Genau, aber da muss man auch sagen, das ist eigentlich eine inhärente Notwendigkeit.Also für Landesverrat musst du, Landesverrat ohne Vertrauensbruch, schwer, schwer.

Tim Pritlove 0:57:20

Da gucken wir mal, was bei rauskommt. Wahrscheinlich eine Geldstrafe abzahlbar in zwölf Monatsraten.Naja. Gut, dann war es das schon von uns heute.Ein paar von euch werden wir bei dem Salon sehen, den wir jetzt am Sonntag abhalten.Und wir hören uns dann nächste Woche irgendwann wieder. Oder so.

Linus Neumann 0:57:49

Mal gucken, was wir nächste Woche wieder machen.

Tim Pritlove 0:57:51

Mal gucken, was wir nächste Woche wieder so machen. Und dass er wieder für denFuchs durch die Straße gejagt wird.Okay, das war's. Bis bald. Tschüss.

Linus Neumann 0:58:01

Ciao, ciao.

Shownotes

Feedback

Cyberabwehr

Deutscher Bundestag: Deutscher Bundestag – Lob und Kritik zum Cyberabwehr-Gesetzentwurf
dserver.bundestag.de: Entwurf eines Gesetzes zur Stärkung der Cybersicherheit [PDF]
Chaos Computer Club: CCC warnt vor Gesetz zur Schwächung der Cybersicherheit
bundestagszusammenfasser.de: BTZusFas: Gesetz zur Stärkung der Cybersicherheit
Linus Neumann: Hackback: Tagesschau zum „digitalen Gegenschlag“

Spionageverdacht gegen Ex-BND-Chef August Hanning

correctiv.org: Früherer BND-Chef Hanning festgenommen: Geschäfte mit fremden Mächten
news.ORF.at: Spionageverdacht: Ex-BND-Chef Hanning festgenommen
www.t-online.de: t-online: Ex-BND-Chef Hanning richtet Beschwerde gegen Hamburgs Justiz

Bonus Track

YouTube: LGTM (Looks Good to Me) – Claude Opus 5.5 music video

LNP561 Zeitmaschinen müssen dringend reguliert werden

Veröffentlicht am 30. September 2026 von Tim Pritlove

Weitere Gedanken zu AI — Chatkontrolle — EU Kids Act — Termine

Heute ein weiterer nachdenklicher Nachklapp zum AI-Thema, was viele von Euch in den Kommentaren und anderswo immer noch und verständlicherweise viel beschäftigt. Dazu wieder ein paar schlechte Nachrichten rund um den Dauerwiederkehrer Chatkontrolle und der völlig überdrehte Entwurf für einen EU Kids Act, der nicht nur Kinder auf die Palme bringen würde sondern auch die ganze europäische Wirtschaft und im Kern ein Geschenk an amerikanische Großkonzerne ist.

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen, Linus.

Linus Neumann 0:00:02

Guten Morgen, Tim.

Tim Pritlove 0:00:03

Du, der Jens Spahn, der ist schon wieder seinen Job los. Haben wir vielleicht,für den eine Beschäftigung?

Linus Neumann 0:00:11

Ähm, warte mal.Also mir fällt echt nichts an, wofür man den gebrauchen könnte.

Tim Pritlove 0:00:41

Logbuch Netzpolitik Nummer 561,vom 29. September 2026. Und hier in der netzpolitischen Jobbörse,da geht es schon mal rund.Also wird ja vermittelt und so weiter. Die Kompetenzen werden überprüft.Und so bestücken wir dann die Intelligenz dieses Landes. Aber ich glaube für Jens ist da kein Platz.

Linus Neumann 0:01:12

Nee, für den wüsste ich jetzt echt nicht.

Tim Pritlove 0:01:16

Also er hat sich irgendwie nicht jetzt unbedingt von deiner besten Seite gezeigt.

Linus Neumann 0:01:23

Ich glaube, das hat er.

Tim Pritlove 0:01:24

Meinst du, das war schon die beste Seite, die wir da gesehen haben?Das heißt ja, dass auf der anderen Seite das ist ja noch schlimm.

Linus Neumann 0:01:32

Na die andere Seite, da ranken sich ja Gerüchte.

Tim Pritlove 0:01:35

Ach wirklich, Gerüchte?

Linus Neumann 0:01:37

Nee, dann musst du alles nachher wieder rausschneiden hier aus der Live-Sendung.

Tim Pritlove 0:01:45

Das machen wir nicht.

Linus Neumann 0:01:46

Nee, sowas machen wir nicht.

Tim Pritlove 0:01:48

Das ist ja ein seriöses Fachmagazin hier.

Linus Neumann 0:01:57

Achso, wollte ich noch sagen, Funfacts.

Tim Pritlove 0:02:00

Ja, da warst du mal.

Linus Neumann 0:02:04

War ich ja mal. Man will ja Funfacts unterstützen und Bandenmitglied werdenund Like, Subscribe, Glocke auf YouTube und die,Peertube-Links posten und so weiter und so fort.Und interessanterweise wurde ich nochmal gefragt, ich möchte nochmal eine Sendungmachen und habe in einem Anflug vollständiger geistiger Umnachtung zugesagt.17. November, das ist Dienstag in Berlin, wieder im Mehringhof-Theater macheich wieder eine Folge. Ich habe noch keine Ahnung worüber, aber da fällt mir schon was ein.Macht euch aber keine Sorgen, bei Logbuch Netzpolitik weiß ich auch nicht einenMonat vorher, was wir da erzählen.Also was von dem, was wir immer wieder erzählen, wir dann in der Woche erzählen.

Tim Pritlove 0:02:59

Okay, und gibt es schon Tickets?

Linus Neumann 0:03:01

Ich glaube ja. Also so erfahre ich das ja.

Tim Pritlove 0:03:04

Achso, weil du einfach gelistet wirst sozusagen. Da rufe ich einfach meinen Booker an und dann Nee.

Linus Neumann 0:03:11

Ich hab tatsächlich, es war so, ich hab ein bisschen so, als wir das vereinbarthatten, war das so ein bisschen...Schien das noch so fern und unverbindlich. Und letztes Mal habe ich das ja auchquasi dadurch erfahren, dass es dann einfach die Tickets gab.

Tim Pritlove 0:03:27

Ja, verstehe. Okay.

Linus Neumann 0:03:30

Genau, 17.11.18.15, Einlass, 19 Uhr, Beginn im Mehringhof-Theater in der Gneisenau-Straße 2A in Berlin.Ticketlink kann man auch nochmal in die Shownotes machen.Ja, das wollte ich auch nochmal kurz erzählen.

Tim Pritlove 0:03:48

Ich habe immer Angst, dass es noch mal ist. 17. Ist da schon was gelistet?Guck mal, da lächelst du einem ja schon an.Ah, Lausbub. Na gut, das packen wir doch gleich in die Show Notes für euch. Alright.

Linus Neumann 0:04:07

Genau. Vielleicht machen wir eine Sendung über KI. Das war mal letztes Mal geschauken.

Tim Pritlove 0:04:12

Guck dir mal was Neues aus. Ja, ich bin auch nur ein stochastischer Papagei.

Linus Neumann 0:04:18

Tim. Ich sag einfach, das wird als nächstes...

Tim Pritlove 0:04:21

Und dir einfach so in den Sinn kommt, oder?

Linus Neumann 0:04:23

Einfach nur so.

Tim Pritlove 0:04:24

Einfach so.

Linus Neumann 0:04:24

Völlig geheim.Also, es gab wildes Feedback zur letzten Sendung.In dem...Einige Dinge bemerkt wurden.Und zwar habe ich sinngemäß so etwas gesagt, wie dass das Modell erst etwasfalsch macht und sich dann selber verbessert.Das heißt nicht, dass das Modell besser wird, sondern dass es quasi seinen eigenenFehler korrigiert oder sein eigenes Output in einer zweiten Runde verbessert.Genauso wie ich, wenn ich einen Fehler mache und den verbessere und sage,ich habe mich selber verbessert,dann heißt das nicht, dass ich als Ergebnis ein besserer Mensch geworden bin,sondern nur, dass ich halt quasi einen Fehler erkannt und ihn beseitigt habe.Das war also nicht gemeint, dass damit das Modell quasi während es quasi agiertund seine Lernphase vorbei ist, noch weiter lernen würde.Wohl aber werden natürlich die Interaktionen und Fortschritte und Sessions,die wir als beispielsweise Nutzerinnen von Cloud gehosteten Services durchführen,sehr wohl genutzt, um die nächste Generation zu trainieren.Also quasi, um zu sehen, pass auf, hier, so hast du es, das war der erste Anlauf,aber der richtige ist erst der dritte, so macht man das.Genauso wie die Modelle eben natürlich auch, glaube ich, auch letzte Sendung,durchaus erklärt oder besprochen, sich durch ein Git-Repository durchfräsenund halt nicht nur den Jetzt-Stand lesen, sondern eben auch,wie ist man da hingekommen, weil man dadurch natürlich,gut lernen kann, wie man es gleich hätte richtig machen können.

Tim Pritlove 0:06:15

Zeitmaschine, ne? Das müsste man mal regulieren.

Linus Neumann 0:06:20

Bei der Forderung bleibe ich, da lasse ich mich auch nicht von abbringen.Dann Dann würde sich so ein bisschen darüber,echauffiert, es wären ja so, in mehreren Kommentaren, das wären ja alles nurstochastische Papageien und jetzt würde suggeriert, das wären handelnde oderplanvoll handelnde Wesen.Also,dieser Begriff des stochastischen Papageis, der ist weiterhin zutreffend,wenn aber die Wortfolgen ausreichend quasi die Wahrscheinlichkeit oder,quasi der Detailgrad, mit dem die Wahrscheinlichkeit des nächsten Tokens,aufgelöst wird, wenn die halt groß genug ist oder wenn der fein genug ist,dann lassen sich eben auch mit dieser einfachen Idee, mal gucken,was der nächste Wahrscheinliche ist, halt extrem komplexe Sachverhalte abbilden und auflösen.Und das ist das, was wir jetzt sehen bei diesen Modellen. dass sie eben mehrereSprachen beherrschen und komplexe Sinnzusammenhänge,sich abbilden in dieser Herleitung der nächsten wahrscheinlichsten Silbe.Also dieser Mechanismus kann offenbar.Obwohl er,quasi zunächst einmal den Eindruck macht, dass es quasi eine Limitation darstellen würde.Es gibt nämlich keine, also es gibt ja auch für stochastische oder statistischeSysteme keine Obergrenze.Ich würde sogar sagen, die kann es auch gar nicht geben,weil sämtliche Inferenzstatistik natürlich auch immer das Ziel hat und übrigensauch die zumindest epistemologische Grundannahme,dass sämtliche Zusammenhänge vollständig aufklärbar sind und man nur limitiert darin ist,wie viel man von dem Kontext erfasst hat und deswegen nur Anteile der Variationen,die wir wahrnehmen, tatsächlich aufklären kann.Aber es ist nicht, man geht trotzdem davon aus, dass quasi alles vollständigaufklärbar ist. Wir haben nur noch nicht alles Relevante erfasst.

Tim Pritlove 0:09:18

Also ich meine, dieser Vergleich mit den Papageien, der wird ja dann gerne inso Diskussionen auf den Tisch geworfen, so mit dem Argument,naja, aber so eine AI ist ja nur so ein stochastischer Papagei.Da frage ich mich dann immer so, vielleicht sind wir das ja auch nur.

Linus Neumann 0:09:38

Und der Beweis steht übrigens nur, der gegenteilige Beweis steht aus.

Tim Pritlove 0:09:41

Ja, aber ich meine mal ehrlich, vielleicht ist es ja sogar so,dass diese Maschinen, ich sage nicht, das ist so, ich sage nur,das kann sein, da wirklich jetzt etwas nachgebildet haben, was bei uns ähnlich funktioniert.Klar, wir haben natürlich nochmal deutlich mehr Sensoren, wir fühlen ganz anders,wir haben viel viel mehr Chemie in uns und sind von daher natürlich nochmal komplexere Wesen,haben aber so ein bisschen den Nachteil, dass wir uns nicht mit genauso viel,Wissen füttern können, aber der Effekt könnte am Ende der gleiche sein und das steht noch aus.

Linus Neumann 0:10:17

Da wirst du jetzt auch wieder eine Reihe an...

Tim Pritlove 0:10:22

Klar, kann man das ja auch anders sehen, aber ich meine, es kann halt auch sein.

Linus Neumann 0:10:26

Ich gebe dir mal ein... Also ich finde aus dem Psychologiestudium ein rechtinteressantes Experiment, das ich mal so grob,beschreiben möchte. Früher, also es gab eine, Als die Psychologie sich damitauseinandergesetzt hat, wie funktioniert eigentlich Lernen, dann gab es so diesePhase des Behaviorismus,ein Paradigma der Psychologie, die erstmal im Prinzip gesagt haben,wir können alles durch Belohnungslernen erklären.Also du wirst belohnt, das machst du wieder und du wirst bestraft,das machst du unwahrscheinlich wieder und wenn eine Belohnung plötzlich ausbleibt,versuchst es noch ein paar Mal und verlernst es dann wieder.Und die quasi die ganze Zeit gesagt haben, das ist der einzige Mechanismus, der Lernen ausmacht.Und damit haben die dann alles mögliche erklärt oder versucht zu erklären unddas hat auch immer ganz gut geklappt.Weil du hast ja diesen Confirmation Bias, dass du die Experimente so machst,dass sie dann auch wieder schön bestätigen, was du ohnehin glaubst.Sie haben quasi dann gesagt, das waren hauptsächlich an Tauben,Ratten, Hunden, diese ganzen Experimente.Meistens, wo die irgendwie auf der Suche nach Futter waren. Und,dann haben die halt quasi auch sehr komplexe Verhaltensweisen und so weiterTieren antrainiert, indem sie Ketten aus Belohnungen und Strafen und so weitergeschaffen haben und haben gesagt,guck mal hier, wir können hier relativ komplexe Abfolgen antrainierenund damit bringen wir den Beweis, dass,das der eine und einzige Lernmechanismus ist, den es gibt.Und dieses Paradigma zum Fall gebracht, also in der Wissenschaft herrschen jadann immer so Paradigmen vor, das ist dann so eine Denkschule, die geht dann,von einem bestimmten Erklärungsansatz aus und dann ziehen die Professorinnenund Professoren die nächste Generation nach und so weiter.Und dann diese Denkschulen, die müssen dann irgendwann wieder aussterben,weil irgendwelche neuen aufstrebenden Leute quasi sagen, nee,pass mal auf, ich stelle das mal hier in Frage.Aber dieses Paradigma.Dass nur belohnungsbasiertes Lernen alles erklären kann, kam im Prinzip dadurchzum Fall, weil du musst ja etwas finden, was du nicht durch Belohnungslernen erklären kannst.Und die Experimente, die die gemacht haben, waren so sinngemäß, du baust ein Labyrinth,Und an einem Ende dieses Labyrinthes ist der Ausgang und da ist halt,was weiß ich, ein Stück Speck oder irgendwas, was eine Ratte gerne haben will.Und potenziell riecht die Ratte den Speck auch oder so, ja, und dann muss siehalt durch dieses Labyrinth gehen. Und jetzt brauchst du ein,ausreichend komplexes Labyrinth,sodass die Ratte sich eine sehr lange Folge an unterschiedlichen Entscheidungentreffen muss, bis sie dann irgendwann an der richtigen Stelle ist.Und was sie dann, was sich gezeigt hat ist, wenn du jetzt nur Belohnungslernenhättest, würde die Ratte quasi.Also kannst du nicht erklären, wenn die Ratte auf einmal planmäßig den Weg abläuft,und quasi schneller zur Lösung kommt,als du erwarten würdest, wenn sie einfach nur quasi durch Belohnungen sich irgendwiemerken muss, wie sie da durchkommt.Also die Experimente haben am Ende gezeigt, die Ratte sucht den Lösungsraumdieses Labyrinthes planvoll ab.Und sie konnte dadurch dieses Rätsellabyrinth schneller lösen,als sich durch das bestehende Paradigma erklären ließ.

Tim Pritlove 0:14:50

Mhm.

Linus Neumann 0:14:52

Dagegen haben sich dann natürlich die Vierveristen noch lange Zeit gewehrt,weil die gesagt haben, die Ratte hat ja quasi auf einer höheren Ebene schoneine Abstraktion von, sie wird belohnt, wenn sie beim nächsten Mal halt was anderes,versucht zu verteidigen. Aber letztendlich kam dann dieses Erklärungsparadigma,wie dass eine Ratte potenziell doch vielleicht eine etwas stärkere kognitiveFähigkeiten hat, als sehr stumpf nur nach Belohnungenzu streben und nur das zu wiederholen, was erfolgreich war,kam dadurch zum Fall.Ähnlich übrigens, das zeigen dann viele andere Experimente, bringen diesen Erklärungsansatzzu Fall, wenn du planvolles Handeln bei jungen Tieren siehst,die sich das von ihren Eltern abschauen.Wenn man all das bringt, dieses Paradigma so ein bisschen zu Fall.Hier wäre ich mir nicht so sicher, und das war eine der nächsten Fragen,die dann gestellt wurde, Wie kommt denn ein Wortvorhersager zu einer Absichtund planvollem Handeln?Und genau das passiert ja. Da kann man ja bei zugucken,dass du einem Modell sagst.

Tim Pritlove 0:16:21

Bitte finde eine Lösung.

Linus Neumann 0:16:25

Schreib mir ein Programm, was folgendes tut oder fasse mir folgenden Text zusammen oder.Irgendeine Aufgabe, die.Inferenz benötigt. Also das ist etwas, was sich nicht statisch lösen lässt.Da ist potenziell auch das für notwendig, was ein Verständnis des Textes voraussetzt.Oder ein Verständnis der Aufgabe. Ich glaube, das mit dem Programmieren istimmer noch ein ganz praktisches Beispiel, weil man sagen kann,pass auf, ich möchte, dass das Programm folgendes,folgende Eigenschaften hat, folgende Probleme für mich löst und folgendes tutund jetzt hast du ja als Prompt erstmal nur diese Zielsetzung,und dann geht dieses Modell hin und versucht dieser Zielsetzung als stochastischerPapagei näher zu kommen zu sagen,was für ein Programm würde denn jemand schreiben der diese Aufgabe lösen willund das erstmal ein falsches und dann wird irgendwie optimiert,optimiert, optimiert, optimiert bis eben rauskommt, das ist übrigens das Programm,was hier jemand schreiben würde.Du kannst das immer noch abbilden als eine Leite, die das wahrscheinlichste Output her,in dem Moment, wo du halt ausreichend viele Parameter hast und ausreichend vieleDurchläufe, auf die du optimierst.Und das ist das, was passiert in dem Moment, wo quasi Modelle so eine Reasoning-Komponentehaben, ich glaube, das haben wir auch in der letzten.Folge schon drüber gesprochen, Dass sie sich quasi auch im nächsten Durchlaufwieder sich ihrer eigenen Absicht erinnern oder ihren Augenmerk,quasi auf einen anderen Aspekt legen,spezifisch so, es gibt folgenden Bug und der muss weg.Und dann wird quasi, aha, mit der Instruktion ist natürlich ein anderes Outputoder eine Verbesserung des Outputs an einer bestimmten Stelle die logische Folgeoder die wahrscheinlichere Folge.Das heißt, die ändern,durch im Prinzip sich selbst instruieren, ändern sie die Wahrscheinlichkeit,ihres Outputs, lenken sie die Wahrscheinlichkeit ihres Outputs in eine andereRichtung, um dann in der Richtung zu optimieren.Ja, Tim atmet nur schwer durch.

Tim Pritlove 0:19:05

Es ist, ja, ich meine, es ist komplex. Und am Ende wissen wir es halt alle derzeitnoch nicht. Tatsache ist, die Maschinen machen auf einmal Dinge,die sie vor ein paar Jahren noch nicht gemacht haben und machen das immer besser.Und ja, klar, es gibt Slop und es gibt dies und es gibt das.Es gibt eine ganze Menge daran, was man jetzt, also vor allem in kulturellen,gesellschaftlichen Auswirkungen, was hochproblematisch ist und was schwierigist, wo wir das wach beobachten müssen, um da auch die richtigen Antworten zu haben.Aber es ändert halt auch nichts an der Tatsache, dass es als Technologie ein,unfassbarer Durchbruch ist. Und der ist auch noch lange nicht zu Ende.Da stehen wir in gewisser Hinsicht nur am Anfang. Ob das jetzt irgendwie inden Weltuntergang mündet oder,dazu führt, dass wir nur noch in der Hängematte sitzen können,während Maschinen uns irgendwie ein schönes Leben machen, wissen wir nicht. Ich.

Linus Neumann 0:20:04

Würde sagen, also.

Tim Pritlove 0:20:06

Beides nicht unbedingt jetzt, steht jetzt beides nicht unbedingt morgen vor der Tür.

Linus Neumann 0:20:13

Genau. Und insofern haben, glaube ich, ich würde echt sagen so,die einzigen Leute, die auf jeden Fall,am Ende Unrecht behalten werden, sind so die Maschinenstürmer komplett Verweigerer.Diese Technologie kann gar nichts.Ihr sitzt einem riesigen Hoax auf.Und nein, ich habe das auch noch nie benutzt, weil das ist ja scheiße.Also die werden auf jeden Fall im Unrecht sein.Genauso wie jene, die jetzt irgendwie das als eine absolute Supermacht sehen,Die, was weiß ich, alle Probleme der Menschheit löst.Ich denke, das sind so die beiden, die können sich einfach schön weiterhin beschimpfen.Diese Technologie sich genau anzuschauen und zu ergründen und verstehen zu wollen,denke ich, ist der entscheidende, richtige und wichtige Weg. Und ich denke übrigens,wie geht es denn jetzt weiter? Anthropic bereitet ja weiterhin.Seinen Börsengang vor und da musst du so einen Prospekt abgeben mit allen möglichen Informationen.Die haben jetzt irgendwie im letzten Jahr 40 Milliarden Verlust und wollen inden kommenden Jahren 518 Milliarden Dollar für Cloud-Kapazität,Rechenleistung, Infrastruktur und so weiter ausgeben.Und hatten irgendwie 4,6 Milliarden Umsatz.Also ich wäre ja damit zufrieden, so viel spendet ihr hier nicht.Aber muss man auch sagen, bei denen kommt halt fast ein Viertel von nur zwei Kunden.Also das steht auch echt auf einem, das sieht schon ein bisschen shaky aus alles,dieses Businessmodell, das ist eine riesige Wette auf die Zukunft und es isteine Wette auf eine Zukunft, wo,nur die oder nur wenige.AI bereitstellen, die genutzt und gebraucht wird und die eben auch einen derartigenMehrwert liefert. In einer,anderen Folge habe ich auch schon mal gesagt, dass ich.Und ich glaube, das ist relativ unstrittig, für jemanden, der weiß,wie man mit so einem Ding arbeitet und umgeht und das richtige Modell für dierichtigen Aufgaben nutzt,leisten die Services von Anthropic gerade oder wahrscheinlich auch von OpenAI,aber die nutze ich nicht, einen Mehrwert, der in keinem Verhältnis zu den Kosten steht.Also die können, man kann damit sehr viel mehr Mehrwert kreieren,als Anthropic dafür Geld bekommt. Unddas ist ein Problem, das ist aus unterschiedlichen Gründen ein Problem.Die Folge, weiß ich nicht, ist drei, vier Folgen zurück, weiß ich nicht,im Mai war das glaube ich irgendwann, wo wir das mal behandelt haben,weshalb ich davon ausgehe.Dass sie garantiert die Preise anziehen werden und ich auf eine Weise auch hoffe,weil wenn sie es nicht täten, dann würde das potenziell tatsächlich irgendwieso eine Volkswirtschaft ins Wanken bringen,wenn du halt alle möglichen Tätigkeiten massiv unterbietest.Glücklicherweise können die mit diesen Preisen auch nicht weitermachen,eben aufgrund dieser enorm hohen Investitionen in Hardware und natürlich auch der Energiekosten.Die wurde auch bemerkt in den Kommentaren, wir in der letzten Sendung nichtbehandelt haben, genauso wie wir das Urheberrecht nicht behandelt haben undandere Problemfacetten dieses,riesigen Phänomenbereiches, korrekt, haben wir nicht behandelt,war ein anderer thematischer Schwerpunkt.Wir haben quasi unsere also unsere stochastische Wortaneinanderreihung war hierdann eben auf einen spezifischen Themenbereich konzentriert.

Tim Pritlove 0:24:09

Vielleicht reicht auch unser Training nicht aus, das kann man natürlich auch sagen.

Linus Neumann 0:24:13

Vielleicht müssen wir uns selbst verbessern, aber können wir nicht.Wir müssen ein besserer Mensch werden.

Tim Pritlove 0:24:19

Ach Quatsch.

Linus Neumann 0:24:22

Jetzt kommt der,und da ist ja eigentlich jetzt, da ist wirklich, da ist der Teil,der irgendwie offen ist und ich glaube, das ist auch die Diskussion,die gerade so ein bisschen.Vielleicht noch besser geführt werden müsste, ehrlich gesagt. Also,Relativ klar, ich glaube, das habe ich öfter ausgeführt und ich glaube,das ist auch relativ unstrittig, diese ganzen Investitionen in die Frontier-Modelle sind eine,Investition mit der Hoffnung auf einen sehr großen Vorsprung in Leistungsfähigkeit.Ja, idealerweise einen Vorsprung, der so groß wird, dass Konkurrenz nicht mehr hinterherkommt.Interessanterweise,tut sie es aber zumindest ausreichend gut bisher.Wenn man sich jetzt die lokalen Modelle mal anschaut, die man so auf einem MacMini, sogar teilweise auf Telefon, je nachdem,was der Anwendungszweck am Ende ist, was man mit denen alles machen kann,dann kann man einerseits sagen, ja, das ist ja viel weniger capable als jetzthier so ein Fable von Anthropic, gut mag sein.Das heißt aber nicht, dass es nicht für die Aufgaben, die man normalerweisehat, den größeren Teil der Zeit, dass es denen nicht gewachsen wäre und dafürnicht ausreichend wäre.Und wenn man dann sagt, ja, was weiß ich, Anthropic ist zwei Jahre voraus, na gut.Vor zwei Jahren konnte man auch schon eine ganze Menge machen oder vor einem Jahr.Und dann freue ich mich, wenn ich in zwei Jahren so ein Fable einfach auf meinemMac hier laufen lassen kann. Bin ich zufrieden zum Beispiel?

Tim Pritlove 0:26:13

Ja, ich auch.

Linus Neumann 0:26:15

Da wäre ich erstmal, da würde ich sagen, so reicht doch. Da könnte in mir soeine Genügsamkeit ausbrechen.

Tim Pritlove 0:26:22

Und da hätte ich auch richtig zu tun. Also,da glüht die Maschine, ja.

Linus Neumann 0:26:29

Was...Da weiß ich gar nicht, ob ich das so ein bisschen in der letzten Sendung auch schon behandelt habe.Was du jetzt schon ganz gut machen kannst ist,und das ist auch so ein Begriff, der in sehr vielen unterschiedlichen Bedeutungenverwendet wird, der Begriff des Agenten.Also ist jetzt mein Chatbot ein Agent, einige glauben das.Vielleicht ist das auch, wenn er in dem Moment, wo er losgeht und sich Informationenzusammengoogelt zu einer Frage, die du gestellt hast, aber in dieser Lingo von,wenn du jetzt mit Cloud Code oder sonst etwas arbeitest, ist es im Prinzip,dass du eine Aufgabenteilung vornimmst oder dein Hauptmodell,mit dem du redest, zerteilt die Aufgabe in Teilaufgaben,die ausreichend sind, um ein Modell damit zu beschäftigen und spawnt dann quasidiesen Aufgabenbereich weg zu parallelen Erledigungen.Und ich glaube so, also da kannst du sehr schnell, je nachdem,was für eine Aufgabe du löst und wie gut du die beschrieben hast oder zerlegenhast, hast halt rucki zucki mal, keine Ahnung, 20, 30 Agents laufen in so einer Cloud-Code-Session,wo, was weiß ich, der eine Agent die Aufgabe hat, den Code zu schreiben, der andere den zu prüfen,und quasi die Aufgabenteilung parallelisiert wird auf unterschiedliche Modellkontexte.Dadrin ergibt sich natürlich echt auch so eine Erhöhung,der Leistungsfähigkeit und natürlich verfolgen diese Agenten oder diese einzelnenSessions oder diese Modelle immer Ziele.Und natürlich haben diese Ziele, die sind definiert durch Kriterien,die das Ergebnis zu erfüllen hat und darauf arbeiten die zielstrebig hin.Deswegen finde ich so diesen Begriff, das suggeriert hier ein handelndes Wesen.Wesen habe ich nicht gesagt, wahrscheinlich hat es keine Gefühle und ist auchbei Weitem nicht so niedlich wie ein Hamster, aber da passiert planvolles Handeln.Lange Rede, kurzer Sinn. Wie viel planvolles Handeln erfordert quasi so ein Frontiermodell?Und ich würde sagen, ein Großteil der Anforderungen des täglichen Bedarfs erfordernnicht ein solches Modell.Und das ist eine sehr gute Nachricht, weil das heißt, dass wir einen großenTeil der vielleicht Anwendungen des täglichen Bedarfs erstens effizienter,und damit weniger energiehungrig und damit schneller und damit potenziell beiuns, damit souverän auf dem eigenen Gerät, erledigen können.Und dass es der Fahrt nach vorne nicht in diese.AI-Abhängigkeit von diesen großen Hyperscalern zu gelangen.Und genau deswegen, glaube ich, bemühen die sich gerade sehr darum,diese Zentralisierung voranzutreiben und auch das Narrativ zu nähren,dass man quasi ihre Services bräuchte.Anthropic geht jetzt mit den Forward-Deployed-Engineers quasi los und sagt so,jetzt gehen wir in den Unternehmen und sehen zu, dass wir die irgendwie in diesesÖkosystem reinquetschen.Und ich denke, das ist wirklich eine...Ein absolut realistischer und auch ein sehr sinnvoller und verfolgungswerterPfad ist, zu sagen, alles klar, wunderbar, ist schön, dass ihr da diese Frontiermodellehabt, prima, wir nutzen die auch für die Aufgaben, wo wir sie brauchen,sind aber nicht so viele.Und beispielsweise,also wenn ich jetzt so in der Softwareentwicklung eine Architektur erstmal generierezusammen mit Fable und dem dann sagst du, jetzt pass auf, jetzt schreibst dumal auf wie du die Komplexität der Aufgabe einschätzt und nennst mir das,das niedrigste Modell, das quasi in der Lage ist, dieser Aufgabe gerecht zu werden.Und dann schreibst du mit dem nächsthöheren Modell schreibst du die Tests unddann läuft das halt so selber durch.Solche Architekturen oder solche quasi Verteilung von Aufgaben und so glaubeich ist eine relativ zukunftsweisende,Perspektive.Insbesondere, wenn du eben immer mehr spezialisierte Modelle hast,und zwar spezialisierte aus der Notwendigkeit, mit Ressourcen sinnvoll umzugehen.Also im Prinzip könntest du sagen, viele Aufgaben, die man an ein Frontier-Modell gibt, sind,eine Unterforderung oder sind potenziell eine Unterforderung und das ist auchimmer Unsinn, wenn du so ein, wenn du jetzt quasi einen viel zu viele,Parameter in deinen Rahmen lädst und viel zu viel Energie aufwendest,um letztendlich ein triviales Problem zu lösen.Und.Das ist glaube ich auch die, das ist das, wovor diese großen Anbieter jetztgerade so ein bisschen wegrennen müssen oder versuchen quasi uns in die Abhängigkeitzu treiben, weil sie wissen, okay, keine Ahnung,wirklich die kostenlose Konkurrenz ist uns irgendwie ein bis anderthalb Jahre auf den Fersen.Das heißt, alles, was wir hier gerade, alles, was wir gerade besser sind,haben wir vielleicht noch ein Jahr, um das zu monetarisieren,denn irgendwann ist unser Vorsprung einfach nicht mehr gut genug,dass da noch jemand nennenswert Kohle für geben will.Und das wäre tatsächlich, das wäre so eine positive Entwicklung dieser ganzenAngelegenheit, die erfordern würde,dass wir jetzt widerstehen, uns in diese Abhängigkeiten zu werfen.Ich habe ja schon gesagt, meine nächste Verschwörungstheorie ist,dass sie aufhören werden, nach Tokens zu bepreisen, sondern nach geschaffenem Wert.Und dass sie dann idealerweise uns den geschaffenen Wert nicht überlassen.Also mich würde nicht wundern, wenn vielleicht irgendwann so der Moment kommt,dass Cloud Code nicht mehr der Allgemeinheit zur Verfügung steht,weil du eben mit Code potenziell,eine ganze Menge Probleme dauerhaft lösen kannst.Und jeder Code, der geschrieben ist, den du ausführen kannst.Quasi ein Schritt aus der Abhängigkeit von dem Dienstanbieter ist.Wenn er den Code einfach behält und dir nie gibt, profitiert er von dem geschriebenenCode und hält dich gleichzeitig in der Abhängigkeit,die Lösung immer wieder von ihm holen zu müssen.

Tim Pritlove 0:33:58

Genau, wir lassen das dann auch gleich noch auf unseren Servern laufen.Du guckst den Code sowieso nicht an, dann musst du ihn auch nicht selber laufen lassen.

Linus Neumann 0:34:06

Komm, das ist doch scheiße, Kurt, guck dir das mal an, das ist doch nichts.

Tim Pritlove 0:34:09

Aber bevor wir vielleicht jetzt den Schritt gehen, vielleicht noch was zu dieser Intelligenzfrage.Es ist ja jetzt schon so, dass wenn man eben mit diesen Frontier-Modellen odermit diesen Interfaces zu diesen Frontier-Modellen, wie eben Claude und Chatschipityund so weiter arbeitet, dass diese Verteilung auch schon Teil des Systems ist.Also die bisherige Annahme mit, das eine Modell kann nur das und das.Ja, das mag sein, dass das irgendwo seine Grenzen hat, aber wir sehen auch,dass die Kombination, also diese Orchestrierung der Informationsverarbeitung an der Stelle,nochmal mehr Power freisetzt. und,ich will das jetzt nicht auf konkrete Zahlen bringen, aber mit irgendeinem Faktordie Einzelleistung der eingesetzten Modelle im Gesamtergebnis sich zusammen multipliziert.Also da kommt dann einfach nochmal mehr raus.Genauso wie es ist, dass wenn man sich mal mit Freunden hinsetzt und ein Brainstormingmacht für irgendein Projekt, dass eben diese Verteilung und die Konzentrationauf einzelne Sachen durch einzelne Personen dann insgesamt einen größeren Mehrwert darstellt.Und was diese Entwicklung betrifft mit den.Open Weight Modellen, also den anderen freieren Modellen, die man selber fahren kann auf seiner,eigenen Hardware oder die vielleicht einfach auch nur auf einer ähnlichen kommerziellenBasis von anderen Anbietern aber günstiger angeboten werden.Da sehen wir vor allem eine interessante Entwicklung dahingehend,als das jetzt anders als so in Google, YouTube, Facebook und so weiter,wo wir so diesen Netzwerkeffekt hatten, wo sich dann so sehr schnell alles auf eine Firma oder,ein kleines Oligopol von Firmen eingeschossen hat und die Leute dann.Auch bis heute ja Schwierigkeiten haben, da wieder herauszukommen,wenn einmal die Abhängigkeit zu groß ist.Ist das halt jetzt in diesem AI-Sektor nicht so.Tatsächlich müssen diese großen, mit so viel Investitionsgeld ausgestattetenFirmen wie Jens Hoppik und OpenAI mächtig investieren, um jetzt ihre Softwareauch noch breiter anwendbar zu machen, weil es eben,wie du schon sagst, absehbar ist, dass,viele Konkurrenten hier auch nachziehen werden und dass das,was heute Frontier ist, in zwei Jahren dann vielleicht schon Commodity ist.Und das Gute ist, dass wir eigentlich ...Dass das Interface dorthin ist unsere Sprache. Und wir können einfach woandershinreden und erhalten im Prinzip dieselben Ergebnisse.Und das ist eigentlich ein ganz positiver Aspekt dieser technischen Entwicklung,dass sie nicht automatisch jetzt auch noch mit so einem Login verbunden ist.Den kann man natürlich über andere Angebote erzielen.Und du hast ja auch schon jetzt einen genannt. Deswegen wollte ich da jetztauch noch mal reingrätschen.Also solche Ideen werden natürlich kommen, um einen solchen Lock-In-Effekt zu erzielen.Aber jetzt, wo wir uns gerade in dieser Entwicklung der Basistechnologie entwickeln,ist das halt noch nicht so.Und jetzt ist auch durchaus noch Zeit und Gelegenheit, hier Alternativen zu.Schaffen. Auch wenn man jetzt mal hier auf die Europa-Diskussion schaut und.Unabhängigkeitsdebatte.

Linus Neumann 0:37:43

Genau darauf wollte ich ja hinaus.Als es alles losging und so, habe ich irgendwie überlegt, naja,wird jetzt Chat-GPT das alles übernehmen?Da habe ich mir eigentlich gedacht, naja, wenn Microsoft sich nicht völlig blödanstellt, die, wenn wir jetzt mal so im Enterprise-Bereich sind,ja dann doch einfach einen sehr großen Teil der ...Also mit ihrem Office 365 und so, die haben einfach eine unglaubliche Durchdringung,bei den Endkunden, bei denen, also da, wo Mehrwert versucht wird,mit Computern zu generieren.Und die können dann quasi, also eine Sache, die Microsoft zum Beispiel machenkönnte, da stellt man sich jetzt irgendwie so ein Unternehmen vor,macht seine Kalkulationen irgendwie mit so einem Excel, entscheidet sich dannein Angebot zu schreiben, kriegt dann eine Bestellung und so weiter.Und hat da vielleicht eine Reihe an Dokumenten und so, in denen sich aber miteiner KI relativ einfach Zusammenhänge erkennen lassen, Automatisierungen anbietenlassen, die man dann aber nie gibt, weißt du?Hier übrigens in dem, das Projekt, ich habe doch gerade in deiner E-Mail gesehen,das Projekt ist fertig, ich habe schon mal die Rechnung geschrieben.Einfach nur, es gäbe jetzt so eine, sagen wir mal, wenn Microsoft hätte, das wäre einfach so.Wird natürlich bei Microsoft nie wirklich funktionieren, aber.Und dann hättest du irgendwann so ein großes Schmerzen, dich da weg zu bewegen, weil du.Diese Prozesse deiner eigenen vielleicht in einem anderen Ökosystem erstmalnicht so gut abgebildet bekommst.Und hätte man so eine schöne Trägheit, da würde vielleicht auch niemand mehr,sagen, oh, den Umzug tue ich mir jetzt an und diese Trägheit der Menschen,eine Plattform zu verlassen und zu wechseln, die hat ja schon das eine oderandere auch weit, sagen wir mal,qualitativ minderwertige Geschäftsmodell durch die Jahrzehnte getragen.Diese Marktanteile und Bequemlichkeit und es den Leuten schwer zu machen, ich glaube, das ist,da werden die sich jetzt relativ zeitnah werden da die ersten Schritte kommen, wie diese,Wie man das versucht. Microsoft hat die ersten Schritte unternommen und wieimmer war es ein absolutes Desaster mit diesem Co-Pilot. Das ist einfach nur ein Witz.Aber in die Richtung wird es irgendwie gehen.Dann ist aber die Frage, und das ist eigentlich auch noch ganz spannend,wenn man jetzt sagt, diese Frontier-Modelle sind aber nur noch für die Speerspitze der Aufgabe.Für eben The Frontier.Da wird in die neuen Sphären aufgebrochen. Da bleiben aktuell noch quasi dieModelle hinter den Erwartungen.Sie haben immer noch nicht Krebs geheilt, die haben immer noch keine Zeitmaschine gebaut.Und da bin ich mal gespannt, inwiefern sich in diesem Bereich potenziell überzogeneErwartungen dann doch noch mal,über die Jahre oder Jahrzehnte ein bisschen nivellieren müssen.Könnte ich mir vorstellen.

Tim Pritlove 0:41:17

Was genau nivelliert?

Linus Neumann 0:41:19

Meine These wäre ungefähr so. Massive, also unglaubliche Leistungsfähigkeit.Zweifelsohne, in bestimmten Frontiermodellen, in bestimmten Aufgaben,die aber auch vorher nicht unlösbar waren, sondern jetzt nur einfach schnellerund besser erledigt werden.Das ist aber, das bringt ja nur, das ist ja quasi erst mal nur eine Effizienzsteigerung.Da ist jetzt noch nicht wirklich Neues entstanden. Du hast eine Wahnsinnstechnologie,der in einem bestimmten Bereich den, sagen wir, was weiß ich,programmieren und stochastische Wörter aneinander rein revolutioniert.Und jetzt ist aber noch nicht quasi ein neuer Durchbruch entstanden.Es wird erstmal nur große Teile von dem, was Menschen irgendwie tun,besser damit abbildbar.Jetzt ist das Nächste, wie schnell durchdringst du,eine Wirtschaft damit, dass alle schön diese gesamten unglaublichen Potenzialein jedem letzten Schritt ihres Geschäftsmodells auch wirklich ausnutzen und realisieren.Da würde man davon ausgehen, dass das enorm langsam passiert,insbesondere wenn du auf eine Gesellschaft triffst, die aus guten Gründen ziemlichargwöhnisch gegenüber der neuen Technologie ist.Stichwort Maschinenstürmer.Die Maschine näht besser als ich, ich mache die kaputt, dann behalte ich meinen Job.Und ich will das nicht, Verweigerung, Betriebsrat hat aber gesagt,wir wollen kein AI und so weiter.Das heißt, da kannst du erstmal noch auf eine ganze Menge Trägheit und Widerstandsetzen, bis du jetzt so eine Volkswirtschaft mit KI durchdrungen hast.Dann bleibt noch die Frage, naja, was ist mit anderen Gesellschaften,die sich in einer anderen Phase der Industrialisierung befinden und quasi sagen, okay, hier gibt es,eigentlich für alle nur zu gewinnen, hier kriegt man überhaupt erstmal einen Job, hier kommt man,in Marktführerschaft, hier generiert man Fortschritt und möchte den auch.In Deutschland möchte man ja keinen Fortschritt.Wir empfinden es als Bedrohung, wenn wir irgendwann mal nicht mehr mit Heizungen uns fortbewegen.Das ist eine Bedrohung, das empfinden wir nicht gut.Und es gibt andere, die aufstrebende Volkswirtschaften sind,die sagen, geil, wir können eine bessere Welt machen, da ist doch cool für unsalle und wir können mit Geld verdienen.Und die anderen sind auch noch so doof und lassen uns. Das heißt,das wäre dann so dieser Wettkampf oder dieses oh scheiße, wir werden abgehängt, Sorge.Auch richtig, alles richtig. Aber dann müsste immer noch dieser ganze Frontier-Teil,müsste dem ja immer noch einen oben draufsetzen.Damit man da weiter Milliarden reinschmeißt. Und eventuell könnte genau dieserFrontier-Teil so ein bisschen enttäuscht werden. Weil wie gesagt,die ganz großen Durchbrüche haben wir bis jetzt noch nicht gesehen.Also vielleicht tritt da dann, Also tritt quasi dieses Tal der Ernüchterung ein.Einerseits so, oh krass, ist doch schwierig, eine komplette Volkswirtschaftmit KI-Potenzialen durchzuoptimieren, kriegen wir gar nicht so schnell hin.Das heißt, die gesellschaftliche Veränderung, die wirtschaftliche Durchdringungbleibt in einem halbwegs erträglichen Bereich.Und dann könnte ein anderer das vielleicht schneller machen.Okay, dann hast du internationale Konkurrenz, das löst du dann mit Zöllen oder sowas.Und dann könnte noch als dritter Aspekt sein und die Hoffnungen,quasi die Idee, in Frontier-Modelle zu investieren,ist irgendwie nicht mehr so attraktiv, weil man merkt, okay,scheiße, kriegen wir nicht monetarisiert.Es gibt quasi keine Nachfrage mehr an den Frontier-Modellen,weil das, was man jetzt gerade mal so lösen kann, kriegt man gelöst.Und es ist jetzt nicht mehr notwendig, so massenhaft in das nächste Modell zu,investieren, weil jetzt man erst mal ausreichend gute Sachen hat.

Tim Pritlove 0:45:35

Zumindest in der Masse.

Linus Neumann 0:45:38

In der Breite, genau.

Tim Pritlove 0:45:39

Also es wird immer die Anwendung geben für wirklich das krasseste Modell.Die wird es geben. Ja, auf jeden Fall.

Linus Neumann 0:45:48

Aber die Frage ist,die Frage ist, wie viel ist das dann noch? Kann sein, aber so diese Durchbrüche,weißt du, die man in dieser Technologie ja auch...

Tim Pritlove 0:45:57

So viel quantitativ oder wie viel Geld die Leute dafür bereit sind zu bezahlen?

Linus Neumann 0:46:03

Naja, also die...

Tim Pritlove 0:46:07

Na, wenn du Bundeskanzler wirst, dann setzt du dich doch auch erstmal hin undsagst, wie fahre ich denn jetzt hier den ganzen Laden überhaupt?Wie lösen wir denn jetzt hier die Krise? Sag mal.Sagt man es, was der März gerade macht?

Linus Neumann 0:46:19

Ja, der hat aber irgendwie der macht das wahrscheinlich mit einem Mit Office,mit Co-Pilots Der hat halt einfach keinen RAM mehr gekriegt,Der macht das so auf 8 Gig irgendwie mit so mit so einem quantisierten Quenoder so weit, was irgendwie gerade mal so einen geraden Satz rauskriegt Ich weiß es nicht.

Tim Pritlove 0:46:43

Wir wissen es nicht.

Linus Neumann 0:46:45

Jedenfalls, warum ich das alles sage, trotzdem wir in der letzten Sendung unsüber die momentanen Schwierigkeiten mit dieser Technologie und sie wird allesverändern und sie lässt gerade wirklich eine ganze Menge Sachen rasseln und rückeln,ist es nicht so, dass jetzt eine europäisch sinnvolle Position wäre,zu sagen, Unterwerfung ist die einzige Chance oder Unterwerfung ist billiger.Quasi so zu entscheiden, ah okay, schaut her, ein Rennen hat stattgefunden,dieses Rennen haben wir verloren, dann lass jetzt zusehen, dass wir möglichst,alles an Anthropic oder an die KI-Riesen geben, damit wir davon profitieren.Das halte ich für mit großer Wahrscheinlichkeit nicht die richtige Strategie.Also ehrlich gesagt mit ziemlich großer Wahrscheinlichkeit nicht die richtigeStrategie, weil ich dann doch ebenso positiv überrascht bin von den Dingen, die ich hier mit.Lokalen Modellen löse aus meinem Aufgabenbereich oder den ich mir gewählt habe.Und wie schön ich beispielsweise auch einfach Aufgaben von unterschiedlichenModellen lösen lasse und nachher die Güte feststelle.Da ist echt eine Menge Potenzial drin und ich habe mir jetzt auch schon so eineeigene Infrastruktur gebaut, die Aufgaben an unterschiedliche Modelle verteilt und die,einzelnen Rechner melden sich dann bei dem Broker und holen sich so die nächsteAufgabe ab und erledigen die und dann lasse ich Modelle gegeneinander antretenund gucke mir dann an, welches ist für diesen Anwendungsfall,das geeignetste und dann guckst du natürlich, bringt mir überhaupt ein größeresModell noch etwas in dieser Aufgabe und am Ende geht es ja auch noch.

Tim Pritlove 0:48:35

Wo hast du das RAM her?

Linus Neumann 0:48:39

Ja, wer früh gekauft ist. Du hast das alles schon gehalten.

Tim Pritlove 0:48:43

Das ist aus Zeiten.

Linus Neumann 0:48:43

Als Apple RAM noch teuer, als teuer galt. Aber natürlich bin ich hier constrained.Ich arbeite hier mit, warte, kann ich dir genau sagen, das sind relativ kleineModelle, die ich hier nutze.Der größere Teil des RAMs geht dann nur ein bisschen auf Kontext.

Tim Pritlove 0:48:59

Sind da auch europäische Modelle dabei?

Linus Neumann 0:49:04

Nee, in diesem Fall jetzt nicht. Also ich arbeite mit einem Gamma und einemQuen, die ich hauptsächlich in unterschiedlichen Aufgaben gegeneinander antreten muss.

Tim Pritlove 0:49:15

Also einmal USA und einmal China.

Linus Neumann 0:49:17

Ja. Aber Open Wait, von Hugging Face runtergeladen.Ja, irren, ne? On the Desktop. Ich habe das sogar auf einem Linux-Online.

Tim Pritlove 0:49:29

Ist nicht dein Ernst. Wow.

Linus Neumann 0:49:31

Doch. Läuft auch schon fast. Nein.Also die, ich könnte, ich glaube, es gibt eine realistische Chance auf den lokalenverteilten Modellen gehört die Zukunft,und das, auch das haben wir glaube ich hier schon besprochen,das scheint ja auch die Wette zu sein, die Apple in diesem Bereich eingegangen ist,weil man durchaus,ja, also erstaunt sein kann, wie geeignet Apple-Rechner für also.Die Mac Minis und Mac Studios sowieso, aber auch die iPhones seit Jahren habenja diese Neural Engines drin, die,optimiert darauf sind, geteilter RAM, CPU und GPU und darauf optimiert sind, eben.KI-Modelle auszuführen.Das heißt, da gibt es echt so einen realistischen Angle, dass wir demnächsteine ganze Menge halt doch auf eigener Hardware mit den geeigneten Modellen,erledigen lassen können,und dabei eine technologische Souveränität und auch die Möglichkeit des Umzugs,die Möglichkeit, ein besseres Modell reinzuflanschen und so weiter und so weiterhaben. Das Einzige, was wir dafür bräuchten, ist,dass wir uns mit dieser Technologie auseinandersetzen, dass wir uns Architekturenüberlegen, mit denen das geht, dass wir eben quasi informiert mit einer Technologie umgehen.Und dazu kann ich euch alle nur ermutigen.Denn ich glaube, auch das haben wir hier schon x-mal bemüht.Du brauchst nicht, wenn du irgendwie den Snack-Automaten da betreiben willst,dieses wunderschöne Vending-Machine-Experiment von Anthropic,Anthropic, wo dann am Ende das Modell mit seinem Controller philosophiert hatüber Transzendenz und der Controller sich hat überzeugen lassen anhand eines gefälschten.Absetzungsbescheids durch das Board, dass er jetzt seiner Aufgabe nicht mehr nachkommen soll. Das,sind halt Beispiele für zu intelligente Modelle. Die können über zu viel nachdenken.Und wenn du die auf die Aufgabe runterdampfst und trainierst und quasi daraufoptimierst, für das, was sie wirklich tun sollen, dann kannst du,mit sehr viel weniger Parametern sehr viel bessere und zielgerichtete Modellefür spezifische Aufgaben zur Anwendung bringen, als jetzt zu sagen,yay, alles an Fable, oh, mein Limit ist wieder aufgebraucht oder so.

Tim Pritlove 0:52:21

Ja, ich denke, jetzt haben wir erstmal wieder genug gesagt zu AI.Es geht uns für diese Woche.Uns beide beschäftigt das Thema ja extrem derzeit und wir werden es auch weiter fühlen.

Linus Neumann 0:52:38

Also ich würde sagen, KI ist eine Spielerei für Computerfreaks.Wir sehen darin keine Zukunft.

Tim Pritlove 0:52:47

Macht mal was mit Holz.

Linus Neumann 0:52:52

Wer hat das, Ron Sommer, wird das nachgesagt, oder?

Tim Pritlove 0:52:54

Was mit dem Holz?

Linus Neumann 0:52:56

Nee, das Internet ist eine Spielerei für Computerfreaks. Wir sehen darin keineZukunft. Das war doch die Famous, es ist doch ein ganz bekanntes Zitat.

Tim Pritlove 0:53:06

Habe ich jetzt gerade nicht so parat. Aber ich frage mal, das Internet, was...Kann mich jetzt auch nicht unbedingt...Okay.

Linus Neumann 0:53:17

Das Internet ist eine Spiele...

Tim Pritlove 0:53:19

Okay, kann sein.

Linus Neumann 0:53:23

Ron Sommer, Telekom-Chef, 1990.

Tim Pritlove 0:53:26

Ja. Steht hier im Internet, aber was ist die Quelle dafür?

Linus Neumann 0:53:31

Ja, das ist ja prä-Internet. 1990 hat die...

Tim Pritlove 0:53:36

1990 sollte er das gesagt haben. 1990 mit Sicherheit hat Ron Sommer...Wann war Ron Sommer überhaupt bei der Telekom? Weil er 1990 überhaupt Chef,hat mal niemals hat er 1990 gesagt.95 wurde Sommer Vorstandsvorsitzender der Deutschen Telekom.

Linus Neumann 0:53:58

Ja gut, der kann er vorher auch schon gesprochen haben.

Tim Pritlove 0:54:01

Ja, Internet, das hat sich doch in Deutschland das Wort Internet 1990 niemand im Mund gehabt.Niemand. Das Wort Internet war kein Ding. Niemand.Niemand hat das 1990 gesagt. Auch nicht Ron Sommer. Niemals.Das ist einfach Unsinn. Blödsinn.

Linus Neumann 0:54:21

Also ich lasse das jetzt immer von...

Tim Pritlove 0:54:24

Vor 92, 93 hat niemand in Deutschland von dem Wort Internet überhaupt irgendwas gehabt.Gewusst, geahnt auch nur.Wir haben ja noch,93 92 Aber Robert Metcalf.

Linus Neumann 0:54:45

Der Ethernet-Erfinder, hat 1995 vorausgesagt, das Internet werde 1996 in einemkatastrophalen Kollaps untergehen.Der wusste halt, was er da geschaffen hat und dachte, hoffentlich geht er kaputt.Okay, Okay, dann ist das, also das scheint es nicht zu geben.Okay, na gut, dann ist es.

Tim Pritlove 0:55:14

Über Bildschirmtext wurde da geredet. Also, ne.

Linus Neumann 0:55:20

Na gut.

Tim Pritlove 0:55:21

Anyway, lass uns weitermachen. Wir haben ja noch andere Themen.Man mag es gar nicht glauben, dass wir auch über netzpolitische Aspekte sprechenwollen, aber nicht so schön.

Linus Neumann 0:55:33

Chatkontrolle. Wir haben lange nicht mehr über Chatkontrolle gesprochen. Der letzte Stand war ja.Dass die Ausnahme zur Ermöglichung der freiwilligen Chatkontrolle nicht verlängert wurde.Und dann man sich zu so einem Trick herabgelassen hat, die Abstimmung einfachnochmal zu machen, wenn keiner da ist und sich da irgendwie,weißt du, so nachts kurz vorm Urlaub, nochmal schnell, ach zack doch.Und den anderen haben wir nicht Bescheid gesagt.Sodass die Ausnahme jetzt doch wieder gilt.Und jetzt plant quasi der Rat.Die anlasslose Massen-Scans privater Kommunikation dauerhaft zu legalisieren,aber nicht durch Aufdeckungsanordnung gegen konkrete Verdächtige, sondern,über eine Idee namens Suchplan. Und da stellen die sich so vor,nationale Behörden erteilen so eine befristete Pauschalgenehmigung einen ganzenDienst oder Teile davon scannbar zu machen und diese,Genehmigung oder diese Anordnung oder diese Genehmigung ist dann an einen Dienstgebunden, nicht an eine Person.Und dann geht quasi ein Verwaltungsakt, machst du einen Verwaltungsakt ohneRichtervorbehalt, weil es jetzt legal ist.Und auf diese Weise ordnest du quasi eine Massenüberwachung an.Also sie sagen quasi, ach ja, wir können ja eine Ausnahme von der,wir können ja diese freiwillige Chatkontrolle dann einfach auch mal anordnen.Und wir haben aber, die ist ja jetzt nicht mal, die ist ja limitiert auf denDienst und vielleicht auf bestimmte Inhalte. Und deswegen ist ja trotzdem nochlimitiert und keine vollständige Massenüberwachung.

Tim Pritlove 0:57:40

Also so ungefähr so, als ob du dann sagst, nicht, wir dürfen jetzt hier,du fragst nicht, ob du ein einziges Telefonat oder einen einzigen Telefonanschluss,abhören darfst, sondern du sagst, wir wollen einfach Telefon abhören.

Linus Neumann 0:57:55

Und zwar ordnen wir das an hier für D1, D2, E-Plus und O2 oder FIAC Intercom oder was.

Tim Pritlove 0:58:04

Also für alles sozusagen.

Linus Neumann 0:58:07

Du ordnest das quasi für Teile eines Dienstes an. Dann sagst du,pass auf, bei euch, ihr müsst gar nicht alles.Ihr müsst nur die Direct Messages.Und der Rechtsdienst des Rates hat aber auch schon gesagt, schon das Scannenvon Teilen eines Dienstes ist mit sehr hoher Wahrscheinlichkeit eine unzulässige,allgemeine und unterschiedslose Überwachung.Das heißt, sie wurden gewarnt, dass das so nicht geht, aber haben sich gedacht,machen wir trotzdem mal so.Im Parlament ist man weiterhin fraktionsübergreifend gegen diese Massenscansund sagt, naja, okay, wir wollen, wenn überhaupt, gezielte, richterlich angeordneteMaßnahmen gegen konkrete Verdächtige.Wir wollen Safety by Design und eben aktives Löschen von Material im Netz. Also die,lassen sich wieder einen Trick einfallen.

Tim Pritlove 0:59:06

Um dieselbe Debatte nochmal zu führen, irgendwas voranzutreiben,80% davon wieder abgezogen zu bekommen, um zumindest wieder 20% weitergekommenzu sein. Das ist einfach immer wieder dasselbe.

Linus Neumann 0:59:16

Es ist wirklich,unbelehrbar.

Tim Pritlove 0:59:21

Und funktioniert ja auch ein bisschen.

Linus Neumann 0:59:24

Ja, klar.

Tim Pritlove 0:59:25

Also es ist halt immer dieses Overton-Window. Man will immer mal wieder so einenRaum schaffen, wo das alles debattiert wird.Dann kommt noch irgendeine überhitzte Debatte rein. Oh ja, AI,Security, alles ganz schlimm. Wenn wir das jetzt nicht überwachen,dann werden wir alle sterben.Und in diesen Kontexten kriegst du dann halt immer wieder so eine partielle Zustimmung.Die ist Gott sei Dank jetzt in Europa immer noch nicht so ohne weiteres zu finden.Der Widerstand ist dann doch immer wieder groß, aber wenn es denen halt nicht,also wenn der dann irgendwann mal aufgezehrt ist oder zumindest auch nur inTeilen nachgibt, dann gibt es halt entsprechende Verschärfung.

Linus Neumann 1:00:05

Und dann hat sich die Kommission, das ist ein,kleiner Übergang jetzt zum nächsten Thema.Die Kommission hat sich natürlich gesagt, naja, hier Chatkontrolle und so weiterund Jugendliche müssen irgendwie auch mal was machen.Also wir wollen die Kinder schützen.Und deswegen haben sie sich gedacht, das machen wir mit einem Kids-Act. Ja, Kids Act.Und in dem wollen wir im Prinzip drei Dinge machen.Erstens, Altersgrenzen einführen für Accounts.Unter 13 kannst du gar keinen Account haben und erst ab 15 kannst du den eigenständig haben.

Tim Pritlove 1:00:53

Wo haben?

Linus Neumann 1:00:54

Also ein von einem Sorgeberechtigten eingerichtetes Jugendkonto.

Tim Pritlove 1:01:01

Also ist das jetzt beschränkt auf bestimmte Dienstarten oder man darf generell keine Account haben?

Linus Neumann 1:01:07

Komme ich gleich zu. Und außerdem wollen wir eben für alle Nutzer bis zum Altersnachweisist verpflichtet Safety by Design.Das heißt, du musst deinen Service quasi frei, du musst ab 18-Modus,das kommt alles immer in der, also Safety by Design heißt,alles was einem 13,5 oder 13Jahre und einen Tag alten Jugendlichen gefährlich werden könnte, ist weg.Das ist erstmal abgeschnitten und wenn du das haben willst, musst du einen Altersnachweis führen.Und diesen Altersnachweis, den machst du bitte per Zero-Knowledge-Proof.Und außerdem müssen die Anbieter eben nachweisen, dass ihre Dienste inhärentsicher sind, statt umgekehrt.Nochmal, es geht darum, also die Zielsetzung, die Idee hier ist,wir wollen das Internet oder in diesem Fall dann einen spezifischen Dienst,aber eben potenziell alle Arten von Diensten,sicher machen für Kinder, damit es quasi so die FSK 13 Variante per Default gibt.Und wer ein bisschen mehr als Vanille haben will, muss all das Nachweis bringen.Das planen Sie für sieben Dienste-Kategorien. Soziale Netzwerke,Video-Sharing, App-Store,Online-Spiel- und Spiele-Plattformen, KI-Begleiter, allgemeine Chatbots unddann geht damit einher einzelne Pflichten für Betriebssystemanbieter.Und das gilt, soll auch für alles gelten, also sobald auf deinen Dienst EU-Nutzerzugreifen können, ist es so.Keinerlei Ausnahme für kleine, neue oder sonstige Anbieter.Warum wird das so betont bei Chat-Kontrolle-Überlegungen und sowas?Es kam irgendwie drin vor, okay, das können wir jetzt nicht allen aufbürden,dass sie diesen Infrastruktur-Invest machen.So, wer soll ausgenommen werden? Gemeinnützige Enzyklopädien,Bildungs- und Wissenschaftsdienste, Open-Source-Plattformen, Behördendienste und,Messenger sollen jetzt erstmal nicht unter soziale Netzwerke fallen. Abwarten.Also das Ziel ist wirklich, unter 13 kriegst du bei den genannten Diensten eben gar kein Konto.Ausnahme, was weiß ich, kindgerechte Videodienste über das Elternkonto ab dreiJahren, aber maximal eine Stunde am Tag.Kriegst du jetzt dein dreijähriges Kind nur noch eine Stunde am Tag mit einemVideo aus dem Internet kaltgestellt.Und es darf keine Empfehlung und Suche geben, weil das sind ja quasi so die süchtig machenden,toxischen Funktionalitäten, dass es irgendwie weiterspielt und so weiter.Diese ganzen, davor sollen die Kinder dann geschützt werden.Zwischen 13 und 14 also letzten Tag deines 14.Nur von Sorgeberechtigten eingerichtetes Jugendkonto.Da werden die Kontakte vorab genehmigt und die Parental Controls sind dauerhaftaktiv, kannst auch nicht abschalten, trotzdem maximal eine Stunde am Tag.Es sei denn, die Eltern möchten kürzen.

Tim Pritlove 1:04:56

Weniger ist mehr.

Linus Neumann 1:04:57

Die Eltern, du kannst, das ist Wahnsinn.Und es ist ja auch super geil, dass die, also ich meine,Also wenn du jetzt nur Zugang zu diesem Internet und zu diesem Account in irgendeinerWeise mit einem Recht, das ein Kind hat,gleichsetzt, dann wird dieses Recht aber jetzt auf maximal eine Stunde am Tag begrenzt.Und Eltern kriegen aber die Freiheit, dieses Recht zu beschneiden.Auf eine halbe Stunde, auf eine Viertelstunde oder was auch immer.Aber eben nicht zu sagen, denn mein Kind darf mal eine Viertelstunde länger.Und wer jemals so mit Eltern, die heute Parental Control Features nutzen,was weiß ich, abends irgendwo saß und ein Bierchen trinken oder so,oder nach dem Essen noch ein bisschen labern und dann geht das ping und was weiß ich.So ein Mann will noch eine Viertelstunde länger Candy Crush spielen oder Pornosgucken, was immer man dann da freischaltet.Was das auch tatsächlich scheinen, also ich bin ja kein Älter,aber ich habe den Eindruck, dass es für beide ein großer Segen ist, dass man diesen Prozess,relativ einfach mit einer Push-Notification kurz über die Bühne kriegt,mal noch einen freizuschalten.Aber in diesem Falle wärest du dann eben an dem Punkt, dass du nur eine Stundelang, bis zu einer Stunde das Kind und dann kommt eben der Kids Act und sagt,nee, nee, nee, jetzt muss ich wieder um das Kind kümmern.Er hat genug Sendung mit der Maus geguckt.Und dann ab 15 dann eben potenziell ein eigenes Konto.Und Bestandskonten müssen dann eben innerhalb von sechs Monaten nach Geltungsbeginnverifiziert werden oder deaktiviert werden.Ausnahme ist, hohe Sicherheit der Volljährigkeit, zum Beispiel,dass das Konto schon 18 Jahre alt ist,oder also potenziell 15 Jahre reichen und eine Kreditkarte auf den Namen hinterlegtist, weil ja potenziell keine Kreditkarte kriegst, wenn du unter 18 bist.Und jetzt wollen wir dieses Safety by Design mal noch ein bisschen besprechen.Also jeder Account gilt als minderjährig, bis er Volljährigkeit nachgewiesen hat.Auch ohne Konto. Deswegen müssen kindgerechte Infos, priorisierte Meldewege,Parental Controls muss es geben.Das Kind wird aber auch informiert, wenn,seine Nachrichten da weiter ausgeleitet wurden, die Eltern informiert werden.Beschwerderecht und dann eben Vertretung durch Verbände muss es auch geben.Dann bei Social Media und Video werden suchtfördernde Designs,also Autoplay, Streaks, Push, Livestream, Anreize und so weiter verboten.Da muss es in der Nacht und in Schulzeiten Pausen geben,YouTube ab 19 Uhr ausgeschaltet.

Tim Pritlove 1:08:14

Du musst noch deinen Stundenplan hochladen.

Linus Neumann 1:08:16

Wie viele Eltern ihre Kinder nicht mehr ins Bett kriegen. Das wird so geil.Das wird so viel Produktivität kosten, wenn die ganzen entnervten Eltern dasKind abends nicht mehr mal kurz zwei Stunden mit so einem Screen stillschalten können.Kein verhaltensbasierter,Feed. Also kein Profil-Feed. Keine externen Daten.Standort, Kamera, Mikro und Kontaktsynchronisation muss aussagen.Aussagen, kein Erstkontakt durch Fremde.Inhalte Minderjähriger sind auch nur für Kontakte sichtbar.Man kann keine Screenshots machen. Und es gibt eben Transparenz bei In-App-Käufen.Bei Chatbots gibt es zusätzliches Verbot emotionaler Abhängigkeit.Kein Gedächtnis über frühere Sessions. Die müssen also jeden Tag neu erzählen, was ihr Problem ist.Risikotests vor dem Launch und die eingebetteten Bots dürfen nicht automatisch aktiviert werden.Und dann bei Online-Spielen gibt es einen reduzierten Katalog plus Schutz vorWeglacken auf Drittdienste.App-Stores müssen verpflichtendes Altersrating haben. Jetzt geht es nämlich,wo kommen die Apps denn her?Da kommt die ganze Sache jetzt, das ist ja ein sehr interessanter Wunschkatalog,den die da haben, den sie dann eben jedem,Dienst auferzwingen und jetzt entsteht natürlich folgendes Architekturproblem.Angenommen, du willst so etwas bauen und es ist ja quasi egal,wie klein du als Anbieter bist, du musst es machen.Quasi, dass dir jemand sein Alter nachweist. Da wären wir ja jetzt sehr schnell in dieser Situation,dass Altersnachweis als Service ein sehr gutes Geschäftsmodell ist,weil das können halt sehr wenige leisten, vor allem nicht rechtssicher.Das heißt, es ist so eine wunderschöne Idee zu sagen, alles klar,ich implementiere hier so einen Altersnachweisservice.Und der muss dann die ganze Zeit genutzt werden ja und,egal wer da draußen irgendeine Social Media KI, irgendein Online Spiel überhauptirgendeinen Dienst sind alle verpflichtet so eine Vanille Variante zu machen,und jeder muss sich da freischalten dann gehst du quasi ich hab eigentlich überlegt,ob überhaupt so eine Nachrichtenseite, wo ja auch die ganze Zeit Inhalte sind,die potenziell gefährdend sind für Kinder,ob du dann quasi, wenn ich demnächst meine Nachrichten lese,dann müsste ich mich ja überall die ganze Zeit ausweisen oder eben Accountsmachen, was in die Tracking-Hölle führt.Da kannst du nicht mal mehr anonym irgendwo Nachrichten lesen,weil überall erstmal nachweisen musst, dass du 18 bist.Sonst kriegst du nur die guten Nachrichten oder so.Und das ist relativ klar, dass das so nicht kommen wird und deswegen ist auchgenau dieser Aspekt so, ja, machen wir mal, wie wäre es denn,wenn wir das im Betriebssystem verankern?Weil wenn du das jetzt nur auf dem Service verankerst, diese Pflicht,jede Webseite muss sich fragen, jede App, dann ist das natürlich für alle total nervig.Da würden selbst wahrscheinlich so EU-Kommissionsleute checken,dass das echt nervig wird, wenn du die ganze Zeit so mit deinen Altersnachweis bringen musst.Deswegen haben die sich überlegt, naja, wie wäre das denn, wenn wir die Betriebssysteme,uns verpflichten, quasi so eine Art Gel, so eine Art Unlock zu implementieren.Dass das Gerät quasi sagt, Achtung, ich bin noch nicht freigeschaltet.Ich brauche noch die Watte-Variante. Bei mir hat noch keiner seinen Ausweis gezeigt.Und dann hättest du quasi, weißt du, dann gehst du in den Laden,kaufst dir so ein, sagen wir mal ein iPhone oder ein Android und dann sagt daserstmal so, ja, okay, hier, guten Tag und übrigens, wenn.Du bist jetzt hier im Kindermodus, falls dir das Internet auf einmal komischvorkommt, das liegt daran, dass du jetzt quasi wie ein Kind behandelt wirst,und wir könnten jetzt so einen Altersnachweis machen und dann,ist dein Gerät quasi in der Lage, sich gegenüber anderen kryptografisch nachzuweisenoder zu attestieren, dass hier ein Altersnachweis stattgefunden hat.Dann kriegst du halt auf einmal die guten Apps im App Store,dann kannst du auch wieder auf die Internetseiten gehen, die du sonst gar nichtbesuchen solltest und so.Und dann hättest du quasi, wenn man das so nutzen würde in einer solchen Architektur.Dann wäre das eben auch ein einmaliger Akt. Dann könnten die Mitgliedstaatenso mindestens ein kostenloses zertifiziertes Verfahren jeweils definieren.Und wenn du das genutzt hast, dann haben alle Rechtssicherheit.Weil das ist ja der Weg, wo auch wieder alle hinwollen.Wenn du so ein Gesetz anzettelst, dann sitzen natürlich die ganzen Service-Provider,die sagen, okay, scheiße.Wie schaffen wir es, dass wir jetzt nicht am Ende wegen Jugendschutz irgendwelcheMillionenstrafen haben und der Weg dahin ist natürlich alles klar definiertmir bitte welchen Service die Leute nutzen sollen,idealerweise zwingt mich bitte gar nicht erst diesen Service zu nutzen sondernmacht die Verifikation einmal auf dem Device im Betriebssystem,auf dem Android, auf dem Windows, auf dem Mac OS, auf dem iOS, wo auch immer,ist mir scheißegal und gibt mir irgendeinen Zertifikat, irgendeine Signatur,die ich einfach nur verifiziere und sagen kann, alles klar, du bist 18 oder nicht.Was sagst du dazu?

Tim Pritlove 1:14:40

Gibt es schon. Also ich meine, in macOS ist dieses Feature bereits integriert,weil es in den USA in einigen Bundesstaaten vorgeschrieben ist, dass es so etwas gibt.Es gab da auch eine Aushandlung, weil natürlich erst mal die politische Forderungwar von zeig mal deinen Ausweis und sag uns mal, wer du bist und dann checken wir das mal.Also vollständigen Ausweis zeigen. Wobei dann Apple durchgesetzt hat,dass sie dann eben diese Zero-Knowledge-Approach machen, so nach dem Motto,das ist ja hier unser Kunde.ICloud-Account, bla bla bla, Kreditkarte, alles was du vorhin auch schon genannt hast.Wir wissen ja sozusagen, wer das ist und wir können dann eben gegenüber diesemDienst das entsprechend nachweisen, dass eben folgendes Alter erreicht wurde.Also diese Funktionalitäten existieren, deswegen wecken die jetzt im Rahmensolcher politischen Gesetzgebungsprozesse auch entsprechende Begehrlichkeiten.Ich meine, in gewisser Hinsicht macht es ja auch Sinn, das so zu machen.Wir hatten ja schon mehrfach über Altersverifikation gesprochen und das,abgesehen von der Diskussion, ob wir sowas generell haben wollen, dass Dinge,für Menschen, Kinder ab bestimmten Alter eingeschränkt wird,ist halt klar, dass da, wo es irgendwie sinnvoll,ist oder wo es, selbst wenn es vielleicht nicht so sinnvoll ist,durchgesetzt wird, dass es dann natürlich auf jeden Fall mit so einem Zero-Knowledge-Proof,also mit einem der Dienst, der das prüft,kriegt nur gesagt, oder sagen wir mal, der Service letzten Endes,der genutzt werden soll, der kriegt nur von einer anderen Entität gesagt,dass das schon okay ist so.Aber nicht jetzt automatisch auch Details vom Personalausweis,Reisepass oder was auch immer in dem Moment eine Rolle spielt.

Linus Neumann 1:16:35

Genau, du könntest nämlich jetzt, also,Also wir kommen nachher zu den Folgen. Wenn du so etwas machen willst,dann musst du es technisch auch so machen, weil die Alternative wäre,okay, du zwingst jeden Service einen Altersnachweis zu machen,dann hast du da das ganze Theater,und den Tracking und so weiter.Wenn du es auf Netzwerkebene, was weiß ich, DNS sperren oder sonst was,das ist auch absolut zum Scheitern verurteilt. Also.Machst du es zwischen dem Device und dem Service.Für Apps ist es dann ganz besonders einfach.Das kann Apple im Prinzip, ich nehme jetzt immer Apple als Beispiel oder Googlegenauso, das wird dann einmal auf dem Gerät gemacht und dann hast du nämlichauch wunderschön die ganze Last bei Apple oder Google, als diejenigen,die dieses Betriebssystem machen,Die können dann an zentraler Stelle potenzielle Schwächen- und Umgehungsmaßnahmen,ausmerzen. Und du hast gleichzeitig für Apps, die sagen, hör mal,ich will gar nichts von dem Nutzer wissen.Keine Ahnung, nehmen wir als Beispiel Signal.Die wollen ja gar nicht wissen, wie du heißt, wie alt du bist oder sowas.Die hätten dann quasi so eine OS-AP oder noch nicht mal. Die würden einfachnur sagen, folgende Funktionalitäten gibt es, wenn das Gerät die Eigenschafthat. Ich bin ab 18 und ansonsten gibt es sie nicht.Da hast du wirklich ein technisches Ökosystem geschaffen.Wo das funktioniert. Das ist die einzige sinnvolle technische Lösung,wenn man auf die sehr schlechte Idee kommt, so etwas zu machen.Denn du zementierst damit ja auch vollständig das Monopol von,in dem Fall Apple und Google. weil,wer also wie nehme ich beispielsweise jetzt mit meinem Linux on the Desktop,wie nehme ich da jetzt noch am erwachsenen Internet teil,wenn das nicht eine in Anführungszeichen sichere,Remote Attestation Möglichkeit hat, zu beweisen, dass eine Altersnachweis durchgeführt wurde.Und warum ich da jetzt den Begriff Remote Attestation verwende,du brauchst quasi etwas, also das Problem, was du ja lösen musst.Aus einer Security-Perspektive ist, dass der Altersnachweis nicht geschohlen werden kann.Und dass der auch nicht gefälscht werden kann. Dass der auch nicht übertragbar ist.Das ist ja immer die Anforderung bei so etwas und das würdest du am Ende eigentlichmachen mit einem, letztendlich mit einem Zertifikat.Das Zertifikat hat eine Gültigkeit, das ist signiert von jemandem,in diesem einen Beispiel von Apple oder Google, die sagen, jo,wir haben einen Altersnachweis gemacht und klappt.Oder sie würden es potenziell vielleicht gar nicht mehr dem Service sagen müssen,sondern sie liefern es einfach mit.Es muss aber für den Service wiederum überprüfbar sein. Das heißt,du würdest irgendetwas Kryptografisches machen, wo potenziell,wenn der Key verloren geht oder in falsche Hände gerät, er geeignet ist,einen einmal durchgeführten Altersnachweis auf andere Geräte zu übertragen.Oder zu kopieren. und das musst du ja verhindern, weil sonst ist dein Systemja kaputt, das heißt, du setzt auf jeden Fall irgendwie auf so ein TPM,das ist alles klar, auf jeden Fall muss es ein,sicheres Modul für die kryptografische Aufbewahrung von Schlüsseln in dem Gerät geben,in dem dann dieser Altersnachweisschlüssel verwendet wird, mit dem dann signiertwird, im Rahmen dieses Zero-Knowledge-Proof, ja, der Altersnachweis hat stattvon alles klar gesagt, wir verraten trotzdem nicht die Idee,und es muss aber auf eine Weise implementiert sein, dass ich den Schlüssel nicht klauen und.Kopieren kann, irgendwo anders hin übertragen kann. Und damit wird es sehr,sehr, sehr schwierig, weil solange du nicht wirklich quasi über ein Gerät verfügst, was,ein solches TPM hat,glaube ich, wird es zum Problem, an diesem Ökosystem noch teilzunehmen.

Tim Pritlove 1:21:22

Ja, das wird fast eine Voraussetzung dafür, dass man überhaupt noch an irgendeinemÖkosystem teilnehmen kann.

Linus Neumann 1:21:28

Richtig, und das lieferst du mit einer solchen Architektur den großen Plattformen-Freihaus.Du sagst im Prinzip voll geil,wir schenken euch, dass ein großer Teil der interessanten Inhalte im Internetnur noch über eure Devices problemlos zugänglich sind.Angenommen, es gibt noch das Internet.

Tim Pritlove 1:21:54

Und vor allem, ich meine, ich muss sagen, dieser Kids-Act ist wirklich so dermaßen überdreht.Die Liste ist ja wohl vollkommen irre. Das ist ja ein feuchter Fiebertraum von,allem, was man sich nur irgendwie vorstellen kann.Die Implikation, angenommen, das würde jetzt morgen beschlossen werden,dass es nicht wird, aber angenommen.Mit diesen Regeln irgendeine realistische Compliance hinzubekommen, ist eine Bürde.Also jetzt mal abgesehen davon, dass hier auch viele nicht wünschenswerte Regelungen drin sind.Aber selbst wenn man die alle für wünschenswert halten würde und wenn man sagt,so ja, voll gut jetzt hier, Kinder total geschützt, nichts kann mehr passieren,dann damit Compliance zu bekommen, erscheint mir einfach extrem unrealistisch.Und wenn überhaupt es Systeme gibt,also ein Mac OS hat es dann ein bisschen einfacher, ist aber auch nur ein kleinerTeil in diesem ganzen Spiel und große Anbieter haben es natürlich auch einfacher,weil sie ganz anders skalieren können.Während halt so Systeme wie Mastodon als Social Network,freie Linux-Desktop-Rechner, die man einfach mal so benutzt,müssten dann im großen Maße auf so Third-Party-Dienste,ausweichen, werden also quasi gezwungen, auf einmal Bezahldienste zu machenfür einen Dienst, der vielleicht eigentlich frei ist.Und das dann nicht stemmen können oder auch nicht stemmen wollen,weil ja auch administrativ da der Aufwand enorm steigt, weil die rechtlicheUnsicherheit, was passiert, wenn ich jetzt damit nicht compliant bin?Wer ist dann irgendwie schuld? Ist das dann irgendwie der Admin und so weiter?Wird der Verein aufgelöst? Was auch immer, was passiert dann?Das würde halt einfach mal jegliche Entwicklung, abgesehen von großen Playern komplett erdrücken.Also da ist dann halt einfach an Innovation in diesem Bereich überhaupt nicht mehr zu denken.

Linus Neumann 1:24:16

Ich glaube einen kleinen Aspekt würde ich noch anmerken.Angenommen, ich betreibe eine Webseite. Ja, und die ist, was weiß ich,genau, Mastodon. Ich habe einen Mastodon-Server.Und ich bin jetzt gezwungen, an diesem Age-Verification-Regime teilzunehmen. Ja, kann ja sein.Wenn du eine Architektur machst, die am Ende ihren Vertrauensanker in einemTPM auf einem Device hat,dann kannst du, also dann ist das wirklich in wenigen Zeilen Code geschrieben,dass du dir eine Zertifikatskette geben lässt, die quasi gerade sagt,so hier, zack, hier ist ein Altersnachweis durchgeführt worden,und das wäre dann potenziell, also ja, letztendlich wäre es so ein Config-Parameter in deinem Nginx oder,in deinem Apache oder was auch immer dein Elixir-Webserver, wie der heißt,da würdest du potenziell am Ende hättest du einfach nur so eine Reihe an,Zertifikaten, von denen du eine Signatur akzeptierst und dann sagst du, alles in Ordnung.Und ich glaube, genau das ist halt echt das Gefährliche, dass du das sehr schnell,zu einem technischen Standard erheben kannst, den dann eben,Microsoft, Apple und Google problemlos erfüllen.

Tim Pritlove 1:26:01

Und Meta.

Linus Neumann 1:26:05

Nee, nee, nee. Das Problem ist, glaube ich, eher die Device-Dependency.Du zementierst das Monopol auf dem Device und machst aber die Adoption für dieServices da draußen sehr einfach.Und das ist, also wenn die gleichen Leute, die rennen den ganzen Tag rum undsagen, ne hier, aber Digital Markets, wir müssen Monopole brechen und jetzt,der Messenger, der muss jetzt, wir haben uns überlegt,Befreiungsschlag, Befreiungsschlag, europäische Unabhängigkeit,der Messenger, der muss jetzt interoperabel sein, wir brechen das jetzt auf,wir zerschlagen euch, wir brechen eure Macht, oh ne doch nicht,passt auf, wir haben uns überlegt,wir machen so ein Remote Attestation Framework, was wir einfach gesetzlich verpflichtendmachen, was alle einfach fett in eure Plattformen bindet. Was haltet ihr davon?Außerdem schaffen wir Rechtssicherheit für euch.

Tim Pritlove 1:27:05

Es ist völlig irre.

Linus Neumann 1:27:08

Keine so gute Idee.Und was dann natürlich passiert,Also der Default, was wir ja hier sagen, Safety by Default heißt einfach nur so,unverifiziert heißt Kind.Also das Erste, was du mit dem Computer machst, den packst du aus oder ein Device,was du verkaufst, packst es aus und weißt nach, dass du 18 bist, damit es benutzbar ist.Und Junge, Junge, Was für eine schlechte Idee.Ja, also ich kann dir das gar nicht sagen.Achso, genau, worauf ich noch hinaus wollte, ist, das nächste Problem,was du dann lösen willst, ist,jetzt gehen natürlich die Eltern hin und sagen nach dem vierten Tag,wo das Kind nur eine Stunde Candy Crush spielen konnte, sagen die, scheiße, Alter.Hier kriegst du lieber ein Gerät ab 18, senden, als dass ich mich hier weiterdieser EU-Vorgabe von einer Stunde Screentime mit der Sendung mit der Maus oderwas unterwerfe und schalten das frei.Die nächste Idee, die dann natürlich kommt, ist, da muss das Device halt abund zu mal wieder nachfragen.Oder, man könnte ja auch sagen, wir verpflichten das Device,Plausibilitätsanalysen zu machen. Wenn jetzt zum Beispiel mit deinem iPhoneam laufenden Band Erwachsene fotografiert werden und irgendwie so die Kinder-Selfies fehlen.Dein Gerät ist 18 aber es werden die ganze Zeit nur Kinder-Selfies gepostetda könnte man ja als EU sagen, hör mal auf Apple merkst du doch,dass da eine Circumvention stattgefunden hat, da verpflichten wir dich aberjetzt dagegen vorzugehen Plausibilitätsanalysen wird hier etwa,wurde hier etwa einem Kind ein Gerät freigeschaltet, obwohl es ein Kind istund das rennt jetzt hier als 18-Jähriger durchs Internet und könnte theoretischmit Ungemach konfrontiert werden.

Tim Pritlove 1:29:23

Oder mit TikTok-Videos.

Linus Neumann 1:29:25

TikTok-Videos, ja. Also dieser, also diese, es ist schon wirklich irrsinnig,was das für ein protektionistischer Gedanke ist und für was,für was für einen Wahnsinn der führt. Ja.

Tim Pritlove 1:29:39

Also das Ganze ist jetzt erstmal vorgelegt worden vor einer Woche oder so oder 17, 14 Tagen.Das heißt, das ist jetzt ein Vorschlag der Kommission, das ist eine absolute Maximalforderung.Das muss natürlich jetzt erstmal im Parlament durchgenudelt werden,da wird das sicherlich nicht so gut ankommen.Aber wie bei all diesen Gesetzesvorhaben muss man halt jetzt gut hinschauenund schauen, was am Ende dort in Kompromissen dann vielleicht doch wieder übrig bleibt,wenn dieser ganze Vorstoß nicht zurückgenommen wird. Aber da habe ich irgendwierelativ wenig Hoffnung, zumindest jetzt erstmal kurzfristig,dass es gleich wieder abgesagt wird.Es ist ein bisschen viel. Dass das jetzt ausgerechnet unter der Führung vonUrsula von der Leyen passiert, hat natürlich auch so ein Geschmäckle.Wir erinnern uns vielleicht noch so vage an die gute alte Zensursolar-Debatterund um die Stoppschilder im Internet. Das war ja sozusagen ihr Ding damals,als sie noch im Ministeramt war.Und das hat ja auch nicht so gut funktioniert. Da wurden dann so DNS-Sperrenund so weiter gemacht. Wir müssen ja irgendwie was für die Kinder tun.Im Prinzip ist das jetzt die neue Version davon.Da kannst du es nicht lassen, der Ursel.

Linus Neumann 1:31:03

Und ich meine, wir diskutieren so Sachen immer so, als wäre das so der,als würde es damit enden.Aber die werden ja auch nicht aufhören, zum Beispiel mit ihrer Chatkontrolle und so.Und das kannst du natürlich, wenn man das ein bisschen verbindet mit was wirvorher gesagt haben, dann sagstdu halt, ach so, ihr wollt Ende-zu-Ende- Verschlüsselung, in Ordnung.Ihr wollt Chatkontrolle nicht für Erwachsene. Alles klar, finden wir auch in Ordnung.Dann zwingen wir die jetzt halt in das Betriebssystem.Dann musst du nämlich, wenn du jetzt eine App von potenziell.Jugendgefährdenden Kontaktmöglichkeiten sind und du hast nicht jemand gezeigt,ich bin aber ja 18, dann musst du die Betriebssystem-API nutzen,wo ein Betriebssystem-LLM darüber wacht,dass da die Kinder auf den Bildern alle angezogen sind und so weiter und sofort also das Schlimme an dieser ganzen Sache ist dass es halt tatsächlich,einige Probleme löst aber eben auf eine sehr sehr unkluge Weise,insbesondere wenn man meint man wäre ja die Europäische Union und wollte sichnoch gegen irgendwelche Monopole oder Plattformen wehren.Kommen wir zu den Terminen.

Tim Pritlove 1:32:48

Ja, einen hast du ja schon genannt,den willst du jetzt bestimmt nochmal nennen, wie ich dich kenne. Ja.

Linus Neumann 1:32:56

Den LMP-Salon. Das ist der nächste Tempel. Achso, den wollte ich. Der ist doch, warte mal.

Tim Pritlove 1:33:03

Den haben wir auch schon mal erwähnt, aber wir haben noch nichts Konkretes genannt.

Linus Neumann 1:33:07

Genau, wir wurden aber gefragt, wann wir denn dafür die Tickets verkaufen. Der ist ja am,wann ist der denn nochmal?

Tim Pritlove 1:33:15

Wann ist der denn nochmal?

Linus Neumann 1:33:16

Im Oktober war das, ne?

Tim Pritlove 1:33:17

Ja, also ist nicht mehr so lange hin. Musste schon,musst du dir was frei halten.

Linus Neumann 1:33:26

Oh krass. Oh und ich habe jetzt gedacht, wann wollen wir denn dann den Vorverkauf machen?

Tim Pritlove 1:33:30

Na, am 5. Oktober.

Linus Neumann 1:33:33

Echt am fünften? Also nur sechs Tage vorher? Ja, reicht eigentlich, ne?

Tim Pritlove 1:33:36

Ja,dann habt ihr auch Planungssicherheit und wir auch.Genau, nee, wir kommen jetzt nicht vorher dazu, ich bin unterwegs und pipapo,dieses und jenes, aber am 5. Oktober geht's los und dann kauft ihr ein paarTickets und dann sehen wir uns am 11. Und dann quatschen wir so ein bisschen.

Linus Neumann 1:33:55

Genau, Konzept haben wir in der letzten Sendung erklärt. kleiner Kreis,so um die 30 Leute in einer kleinen gemütlichen,Location in Neukölln und zwar in der L-Stube und wir,haben diesen Ticket verkauft, machen wir deswegen, damit wir diesen Raum nichtüberfüllen und ihr sicher seinkönnt, dass ihr da reinkommt und wir sicher sein können, dass ihr kommt.Deswegen launchen wir diesen kleinen Ticket-Vorverkauf in dem Sinne um am 5. Oktober um 12 Uhr.Habe ich jetzt mal entschieden, um ein bisschen Druck auf den Tim zu erhöhen.Und wir haben dann auch Tickets zu unterschiedlichen Preisstufen ermäßigt,Standard und Supporter.Aber wie gesagt, bei den Tickets geht es ums eher darum, eine Verbindlichkeitzu haben eurer Teilnahme und eures Besuchs.Bitte gebt ihr auch einfach ab, wenn ihr nicht kommt.Und gleichzeitig eine kleine Spendenmöglichkeit für euch zu bieten,wenn ihr zu den Kosten des Events irgendwie beitragen wollt.Das ist der 5. Oktober.Dann ist vom 30. Oktober bis 1. November ist die FIFCON.

Tim Pritlove 1:35:16

FIFCON 42, man muss schon das genau sagen.

Linus Neumann 1:35:21

Das habe ich nicht verstanden, aber ist das wirklich die 42?

Tim Pritlove 1:35:23

Ich weiß nicht, ob es die 42. ist. Ich weiß nur, dass auf der Webseite FIFCON42steht und ich nehme natürlich das Internet für voll und wenn da steht FIFCON42,dann wird das schon seinen Grund haben.

Linus Neumann 1:35:36

Meinst du echt, die haben so viele FIF-Könne schon gemacht?

Tim Pritlove 1:35:39

Ich weiß nicht, ob die zählen. Vielleicht heißt ja jede FIF-Könne.Achso, wenn ich auf den anderen Link klicke, dann steht hier FIF-Könne 26.Das ist ja auch sehr konsistent hier auf der Webseite.Also auf der eigentlichen Webseite, auf 20.26.fifkon.de steht LattenSound FIF-Könne42, eine Konferenz des FIF.Wenn man auf Ticket klickt, dann ist FIF-Könne 26.Also ihr habt jetzt sozusagen Jetzt sind wir wieder bei der ZeitmaschinengeschichteDa muss so dringend reguliert werden,Also da haben wir jetzt hier eine Differenz von 16 Und jetzt wissen wir noch nicht mal.

Linus Neumann 1:36:25

Was Also vom 30. Oktober bis 1. November Ja,Hat die FIFCON 42 stattgefunden gehabt werden?

Tim Pritlove 1:36:38

Zu haben. Vielleicht fängt sie ja auch 26 an und ist erst 42 zu Ende.Das geht jetzt einfach 60 Jahre lang.

Linus Neumann 1:36:48

Wenn man da in so ein Zeitloch fällt, dann bist du ja 42 Jahre lang im Loch.Oder nee, das sind ja gar nicht. Das sind ja nur 6 Zeitmaschinen.

Tim Pritlove 1:36:56

Die dringend reguliert werden. Also dass der FIF da jetzt auch so reingrätscht,das ist jetzt auch wirklich, da wird jetzt eine politische Debatte aufgerufen, die gar nicht dran war.Aber jetzt haben wir den Salat. Na gut, also ihr werdet das dann irgendwie gelöstbekommen sicherlich mit der Weißt du wo? Es sind ja alles Informatikerinnenund Informatiker, die wissen ja eigentlich wovon sie reden. Wo ist denn das eigentlich?

Linus Neumann 1:37:18

Ja.

Tim Pritlove 1:37:19

Na? Also wo fängt es an?

Linus Neumann 1:37:20

Im Delphi.

Tim Pritlove 1:37:21

Man ist ja jetzt nicht 16 Jahre lang nur an einem Ort.

Linus Neumann 1:37:26

Im Delphi.

Tim Pritlove 1:37:27

Im Delphi. Da waren wir auch schon mal.

Linus Neumann 1:37:31

LNP 200 haben wir da gemacht.

Tim Pritlove 1:37:33

Das ist ein schönes altes Theater und sehr schicke Location.Da werdet ihr sicherlich eine Menge Spaß haben. Der Slogan ist keine Panik,Resilienz in der Polykrise.Also das ist sozusagen für euch keine Duma.Für euch Duma genau der richtige Schutzraum, wo ihr euch dann aufhalten könnt.

Linus Neumann 1:37:53

Keine Panik, Resilienz in der Polykrise.

Tim Pritlove 1:38:00

Also da könnt ihr euch auf jeden Fall abhärten. Wenn ihr euch aber richtig durcheinanderbringen wollt, dann müsst ihr natürlich zu Linus gehen.

Linus Neumann 1:38:10

Unbeschwingt durch den nuklearen Winter. Resilienz nach dem Erstschlag.Und am 17. November dann im Mehringhof Theater Funfacts Ticket vor Verkauf ist auch schon gestartet.Und Funfix-Bandenmitglied und so weiter, wollt ihr auch alles werden.

Tim Pritlove 1:38:35

Genau.

Linus Neumann 1:38:38

Klickt euch das alles, solange das noch geht mit euren nicht freigeschalteten iPhones.

Tim Pritlove 1:38:43

Ja, besonders ihr 13-Jährigen.

Linus Neumann 1:38:48

Ja, also wenn ihr 13 seid, ihr müsst die Tickets innerhalb von einer Stundekaufen, sonst ist die Bildschirmzeit vorbei.

Tim Pritlove 1:38:56

Hoffen wir mal, dass die Webseite da mitspielt.Ach ja. Am Ende sitzt du nur noch mit Erwachsenen rum, Ninos.

Linus Neumann 1:39:12

Ja.

Tim Pritlove 1:39:14

Ja.

Linus Neumann 1:39:15

Ja, wäre auch mal nicht schlecht.

Tim Pritlove 1:39:16

Wobei, die benehmen sich immer mehr wie Kinder. Also kindischer wird es dann auch nicht mehr.

Linus Neumann 1:39:22

Kinder sind mir teilweise ein bisschen lieber.

Tim Pritlove 1:39:24

Das geht jetzt leider nicht.

Linus Neumann 1:39:27

Ja, die sind ein bisschen, diegehen einfach so kindlich, unbeschwingt und resilient durch die Polykrise.

Tim Pritlove 1:39:33

Goldene Zwanziger, ich sag's ja. Warum werde ich dafür eigentlich gescholten?Das weiß keiner Das,versteht keiner Naja, das werdet ihr dann in der Zukunft wissen,das könnt ihr dann überprüfen mit eurer Zeitmaschine Also, schwupp auf die Zeitmaschinebevor sie reguliert wird Leute, das war's, wir verabschieden uns,von euch in dieser Woche und hoffen euch dann bald auch live zu sehen und dannauch natürlich indirekt sozusagen in der nächsten Sendung.Könnt ihr euch uns dann hören, also andersrum. Ihr wisst schon.Bis bald. Tschüss.

Linus Neumann 1:40:18

Ciao, ciao. Übrigens auch nur noch dann eine Stunde LNP, ne?Da hab ich noch gar nicht dran gedacht.Wir müssen dann für die 13- bis 15-Jährigen ist nach einer Stunde hier Schluss.

Shownotes

Feedback

Logbuch:Netzpolitik: Kommentar von Seb (LNP560 In die Ecke, Besen, Besen!)
Logbuch:Netzpolitik: Kommentar von Christian (LNP560 In die Ecke, Besen, Besen!)
Logbuch:Netzpolitik: Kommentar von Initramfs (LNP560 In die Ecke, Besen, Besen!)
Logbuch:Netzpolitik: Kommentar von Ich schätze, ich bin ahnungslos (LNP560 In die Ecke, Besen, Besen!)

AI: Strategie

heise online: Anthropic meldet vor Börsengang dutzende Milliarden Verlust, exorbitante Kosten

Chatkontrolle über Verordnungen?

heise online: Geleakte Dokumente: EU-Rat plant Massenüberwachung über Suchpläne

EU KIDS Act

Altersgrenzen (Social Media, Video-Sharing)

eur-lex.europa.eu: EUR-Lex: COM(2026) 681
Leibniz Institut für Medienforschung | Leibniz Institute for Media Research: Der geplante EU KIDS Act – Überblick und Einordnung
europa.eu: EU KIDS Act soll Zugang von Kindern in der EU zu Social-Media-Plattformen beschränken [PDF]
BornCity: EU KIDS Act: Kommission will Social-Media-Konten für unter 13-Jährige verbieten

Termine

LNP Salon: 5.10.

pretix.eu: Ticket sale ab 5. Oktober, 12:00h: pretix.eu

FIfFKon42: 30.10.–1.11.

: FIfFKon24 – Keine Panik! Resilienz in der Polykrise
pretix.eu: FIfFKon42: Keine Panik! Resilienz in der Polykrise
fahrplan.2026.fiffkon.de: FIfFKon26 – Keine Panik!

fun facts: 17.11.

tickets.mehringhoftheater.de: FUN FACTS mit Linus Neumann & neue Geschichten von und mit Marc-Uwe Kling

Bonus Track

YouTube: Zensursula

LNP560 In die Ecke, Besen, Besen!

Veröffentlicht am 16. September 2026 von Tim Pritlove

40C3 — Gedanken zu AI — LNP Salon — DI-Days

Heute mal weniger Nachrichten und dafür noch ein paar Gedanken zu der Wir-werden-alle-sterben-Diskussion rund um AI.

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen, Linus.

Linus Neumann 0:00:01

Guten Morgen, Tim.

Tim Pritlove 0:00:03

Sag mal, Linus, wo siehst du dich eigentlich in fünf Jahren?

Linus Neumann 0:00:07

Wo ist ja schon optimistisch. Die Frage ist, ob...

Tim Pritlove 0:00:31

Logbuch Netzpolitik Nummer 560 vom 16. September 2026 und wir haben die Zukunft fest im Blick,aber es stellt sich langsam eine Sehschwäche ein.

Linus Neumann 0:00:48

Genau, der Blick ist halt, der Blick ist halt.

Tim Pritlove 0:00:53

Werden die goldenen 20er nochmal liefern? Das ist die große Frage.

Linus Neumann 0:00:59

Das ist wie früher, weißt du, wenn du so 3D-Shooter mit nicht ganz so wildenGrafikkarten, wo dann auch alles im Nebel untergegangen ist,weil der nicht so weit rendern wollte. Und wir haben halt auch nicht mehr,die GPUs sind ja alle weg.Die werden ja von anderen gekauft.

Tim Pritlove 0:01:16

Ja. Heute wollen wir ein bisschen über die Zukunft reden.

Linus Neumann 0:01:21

Denn in ihr gedenken wir zu leben.

Tim Pritlove 0:01:22

Ja, die macht sich ja eigentlich, sagen wir mal so, perspektivisch macht diesich ja immer besser als die Gegenwart. Die ist einfach so unglaublich vergänglich.Zukunft hält ja eigentlich relativ lang. Hatte man zumindest bisher mal so den Eindruck.Gibt jetzt allerdings so ein paar Entwicklungen.Da wollen wir drüber sprechen.Wo ich jetzt auch nicht mehr so genau weiß, was man jetzt eigentlich noch dazu sagen soll. Naja.Ganz kurzes Feedback vorne weg.Und André korrigiert, das Gericht, was Linus als internationales Gericht fürMenschenrechte bezeichnet hat, nennt sich selbst International Criminal Courtauf Deutsch, Internationaler Strafgerichtshof.

Linus Neumann 0:02:14

Ja. Gerichte für Menschenrechte kenne ich in der Geschmacksrichtung EuropäischerGerichtshof für Menschenrechte. Ja, scheiße.Gericht, ein Gericht für Menschenrechte. Was ist ein Gericht für Menschenrechte? Falafel.

Tim Pritlove 0:02:27

Ja, sehr inklusiv. Und lecker auch.

Linus Neumann 0:02:31

Verlaufen ist eins.

Tim Pritlove 0:02:35

Genau. Mehr Korrekturen gibt es nicht. Alles andere, was wir gesagt haben, ist wahr.Uneingeschränkt.

Linus Neumann 0:02:43

Eine, dann finden wir normalerweise Event-Ankündigungen machen wir ja immeram Ende der Sendung. Werden auch heute ein wichtiges Event.Zwei wichtige Events noch am Ende der Sendung ankündigen. Aber ein Event,was bei uns immer besondere Berücksichtigungen findet, obwohl man es gar nichtmehr ankündigen muss, weil ja alle wissen, dass es vom 27.Bis 30. Dezember stattfindet, ist der Chaos Communication Congress. Die 40. Iteration.In Hamburg. Und da wurde jetzt das Motto und die unterschiedlichen Calls forParticipation, Content, Art, Punk und Music veröffentlicht.Das heißt, ihr könnt euch da jetzt mit euren Vorträgen, Workshops,Kunst, Punk, Musik, Gestaltung oder auch Band, DJ und was nicht alles,bewerben im Prinzip, in die Diskussion einbringen, an diesem Event was beizutragen.Und ich kann mich nur herzlich dazu einladen, bitte mach mir eine Freude.Und macht gut verständliche Einreichungen,aus denen so wirklich auch hervorgeht, was da passieren wird.Weil das erleichtert einfach die Bewertungen, die wir natürlich dann mit einer KI machen.

Tim Pritlove 0:04:11

Die Einreichungen auch.

Linus Neumann 0:04:13

Denn, genau.Ich wollte jetzt hier gerade eine Überleitung zum Motto machen.Denn wir sind ja Model Citizens.Und das ist das Motto des diesjährigen Kongress, das ich wieder besonders gelungenfinde. Weil Model Citizens natürlich so,ein Spiel ist mit den vorbildlichen Bürgern. Also der Model Citizen ist alsoder besonders toller, braver, vorbildlicher Bürger.

Tim Pritlove 0:04:47

Also einer immer wählt, aber nicht AfD.

Linus Neumann 0:04:51

Genau und was machen wir noch alles ne,Was macht ein braver Bürger?

Tim Pritlove 0:04:58

Fährt nicht mit dem Fahrrad offen.

Linus Neumann 0:05:01

Genau, nur bei Grün.

Tim Pritlove 0:05:03

Überfällt keine Banken.

Linus Neumann 0:05:06

Ja, gut, oder nicht so viele.Insgesamt so, sag ich mal, keine weiße Weste, aber ein weißes Hemd.Aber natürlich auch eine wunderschöne Anspielung, oder eben das Vorspiel mit,den Models, den Large Language Models und KI-Modellen,die ja sicherlich bald auch eine zunehmende Rolle in unserer Gesellschaft spielen.Und deswegen finde ich dieses Motto mal wieder besonders gelungen.Das kann ich sagen, weil ich überhaupt nicht an dessen Schöpfung beteiligt war.Das war mal wieder Erdgeist und ich finde es wirklich besonders schön.Unter dem Motto Model Citizens wollen wir gemeinsam neue Modelle für eine Gesellschaftsuchen, nachdem die bisherigen modellhaften Bürgerinnen den Planeten in zweifelhaftenZustand hinterlassen haben.Also viele Perspektiven auf dieses Motto und ich hoffe, dass das für euch auch,inspirierend ist und ihr eure Agenten reichhaltige Submissions,zum CSP machen lassen.Bitte nicht irgendeinen KI-Agenten da drauf hetzen.Die verabreden sich dann nur zum Hacken, kaufen Tickets und kommen am Ende nicht, weißt du?Immer das Gleiche mit denen.

Tim Pritlove 0:06:35

Ja, Kraftwerk hat es ja schon wieder Jahre vorhergesagt.

Linus Neumann 0:06:42

Ja.

Tim Pritlove 0:06:44

Sie ist ein Model und sie sieht gut aus. Ich nehme sie gerne zu mir nach Hause.Das ist der Wunsch nach lokalen Modellen.

Linus Neumann 0:06:50

Das Modell, ja.

Tim Pritlove 0:06:55

Ach ja, genau. Also das ist der Kongress. Es gibt einen Call for Participation.Es gibt einen Call for Content. Einen Call for Art. Es gibt einen Call for Punk.

Linus Neumann 0:07:05

Das ist der Punk-Spielteam, ne? Also Programm am Punk-Spielteam.

Tim Pritlove 0:07:09

Und for Music.

Linus Neumann 0:07:10

Ja.

Tim Pritlove 0:07:11

Also ihr könnt Musikwünsche...

Linus Neumann 0:07:14

Nee, ihr müsst die Musikwünsche...

Tim Pritlove 0:07:17

Ich wünsch mir Frogger.

Linus Neumann 0:07:19

Ihr müsst die Musikwünsche öffnen. ihr müsst die Musikwünsche inspirieren,ihr müsst dafür sorgen, dass sich eure Musik gewünscht wird.Ja. So.

Tim Pritlove 0:07:33

Dann kommen wir mal dazu, was du in fünf Jahren machst. Wo sehen sie sich in fünf Jahren? Genau.Flog gerade so ein schönes Meme-Bild, wo dann einer auf dem Rücken lag und miteiner Knarre auf den Roboter schoss.

Linus Neumann 0:07:47

Das müsste ein Terminator sein, oder?

Tim Pritlove 0:07:50

Ich weiß nicht, ob das Terminator war, das Bild, um ehrlich zu sein.

Linus Neumann 0:07:53

Aber es wäre eine kulturell naheliegend,den einen Film, der mit der Übernahme einer künstlichen Intelligenz spielt,quasi als erstes in den 80er Jahren die dystopische Science-Fiction in diesemBereich dann losgetreten hat,nicht die Primärquelle zu nutzen.

Tim Pritlove 0:08:18

Findest du, wie ist denn der Film bei dir so niedergeregnet,als du den das erste Mal gesehen hast?

Linus Neumann 0:08:24

Terminator? Ey, war ich viel zu jung. Fand ich natürlich irgendwie super irre,wollte der Terminator sein und mir so ein Auge rausnehmen und so weiter.

Tim Pritlove 0:08:33

Was, echt?

Linus Neumann 0:08:34

Habe ich dann nicht gemacht, aber habe dann auf dem Computer versucht,künstliche Intelligenz in einer Kette aus If-Ben-Konstrukten herbeizuführen.Hab da schon gemerkt, wenn künstliche Intelligenz, dann muss sie mir überlegensein, weil ich hab's ja nicht hingekriegt.

Tim Pritlove 0:08:55

Der Terminator, der hat natürlich bei mir wirklich alle Register gefüllt.

Linus Neumann 0:08:59

Der erste oder der zweite?

Tim Pritlove 0:09:01

Der erste schon. Und zwar aus einem bestimmten Grund.Also abgesehen davon, dass die Story ja an sich sehr cool ist,also es ist ja so Robot Uprising, die Menschheit wird unterdrückt.Und es gibt aber einen Widerstandskämpfer, John Connor, der halt dann den Robots mal richtig ordentlich,Ärger bereitet, woraufhin die dann eine Zeitmaschine bauen und damit einen Roboterzurückschicken, nämlich Arnold Schwarzenegger, eben diesen Terminator,der dann die Mutter umbringen soll, damit dieser Widerstandskämpfer gar nicht erst geboren wird.Und dann gibt es so geile Szenen, wo so der Terminator so durch die Gegend läuftund du siehst alles so aus seiner Perspektive, also aus so einer Kameraperspektive.

Linus Neumann 0:09:45

Das wollte ich nämlich auch haben, ja. Das wollte ich auch haben.

Tim Pritlove 0:09:47

Und ich saß so im Kino und sehe das so und auf einmal macht es so,und dann läuft so Programmcode von oben nach unten. Und weißt du, was das war?

Linus Neumann 0:09:59

Wahrscheinlich Basic oder so?

Tim Pritlove 0:10:01

Nein. 6502 Maschinencode. Der Code, den ich damals auf C64 programmiert habe.Und ich dachte mir, geil, das kann ich auch. Ich kann auch so einen Roboter programmieren.Und wie haben sie das geschafft, den Terminator mit dem 6502 zu steuern? Ja, ja.Nee, also das war natürlich,ein bemerkenswerter Film, auch weil er so günstig produziert wurde,aber halt einfach so gnadenlos eingeschlagen hat damals.Das kann man sich gar nicht vorstellen. Das war einfach mal wirklich dann soeine neue Vorlage auch für die Sci-Fi. Und jetzt sind wir auf einmal in so einerSituation, wo eben diese Softwaretechnik sich so weiterentwickelt hat.Dass auf einmal all diese Dinge unfassbar real wirken. Auf der einen Seite habenwir natürlich jetzt diese offensichtlicheAI-Entwicklung, über die wir ja schon viel gesprochen haben.Dann rieseln jetzt in zunehmendem Maße diese Videos aus den USA und China rein,wo so humanoide Roboter mittlerweile ziemlich bemerkenswerte Dinge tun.Hast du diese chinesische Roboter-Olympiade gesehen, die sie da vor einem Monatabgehalten haben, wo sie so alle möglichen Disziplinen mit humanoiden Robotern ausspielen?Also die laufen dann schnell, machen Weitsprung, Boxen.

Linus Neumann 0:11:26

Ach so, einen habe ich hier letztens auch bei so einem Event gesehen.Der hat die ganze Zeit so Karate und solche Sachen, Salto rückwärts und sowas.

Tim Pritlove 0:11:34

Alles mögliche.

Linus Neumann 0:11:35

Voller Angeber, also wirklich unnötig.

Tim Pritlove 0:11:40

Naja, es ist auf jeden Fall ganz interessant. Es hat das zweite Mal stattgefundenund wenn man sich die Videos vom ersten Event anschaut und die Videos vom zweitenEvent merkt man, dass die Fortschritte signifikant sind,und dann gab es ja ein bisschen Aufregung, weil sie es dann geschafft habenmit einem Roboter die 100 Meter Sprint schneller zu laufen als Usain Bolt.Wobei man sagen muss, Usain Bolt war definitiv besser im Bremsen.Die sind nämlich einfach alle hinten gegen die Wand gelaufen beziehungsweisedas war schon so eine Matte aber trotzdem ist die Hälfte dabei irgendwie zerplatzt und explodiert,naja, also auf jeden Fall noch einiges zu holen nur man merkt eben wie jetztdiese Softwaretechnologie und,die Hardwaretechnologie daganz gut zusammenkommt man kann sich auf einmal ganz gut vorstellen dass,naja, sowas wie ein Terminator ja,zumindest jetzt technisch möglich ahnbar wird.Weil damals so da schützt uns natürlich dann.

Linus Neumann 0:12:46

Also der wird die KI ja nicht on board haben, das heißt, da schützt uns danndas deutsche Mobilfunknetz noch.

Tim Pritlove 0:12:52

Aber sonst der wird das dann auch irgendwann on board haben, gar keine Frage. Ja.

Linus Neumann 0:13:01

Wenn er sich den Rahmen leisten kann.

Tim Pritlove 0:13:04

Naja, auf jeden Fall, das ist, sagen wir mal, die plumpe Vision, die ja dann auch,im Westen ja auch sehr negativ bewertet wird.

Linus Neumann 0:13:19

Ja, immer diese negativ, weißt du? Diese, ne, was Neues?Menschvernichtung, boah, sind wir jetzt auch das? Dann auch wieder scheiße, ja?

Tim Pritlove 0:13:29

Ich meine so generell, also du hast ja in westlichen Gesellschaften ist ja derBlick auf diese Menschmaschine eher negativ.Frankenstein, all diese ganzen Dinge sind immer so Dystopien im westlichen Kontext.Während du jetzt im asiatischen Raum, wenn du mal schaust, wie die Japaner draufblicken, für die ist halt so ein humanoider Roboter erstmal ein Freund. Das ist Assistent.Bei uns gab es so eine positive Erzählung eigentlich selten.In Japan war das schon vor 20 Jahren so, dass die immer so gedacht haben,ja, toll, humanoide Roboter, die können dann den alten Leuten im Altersheimirgendwie helfen und in deinem Haushalt helfen.Und in westlich geprägten Gesellschaften war das nie so. Da war eigentlich immer die Angst vorneweg.Jetzt kann man natürlich drüber diskutieren, welche dieser beiden Sichtweisen da angemessener ist.Tatsache ist, die Technologie entwickelt sich weiter und sie tut es derzeiteben mit einer Geschwindigkeit, die ist bemerkenswert.

Linus Neumann 0:14:43

Und,die ist bemerkenswert. Und bei bisherigen technologischen,Entwicklungen, da war dann so einmal der Sprung, dann war die Technologie da.Was weiß ich, Motor, Dampfmaschine,oder Nuklearenergie nutzen oder so,die ist dann da, da ist dann auch ein unmittelbarer Sprung, die Welt ist,nicht mehr wie sie mal war oder so und dann wird aber die Technologie selbernach diesem Sprung die entwickelt sich dann ich sag mal so ein bisschen linear weiter.Und erhält nach und nach Einzug in die Veränderung der Gesellschaft und der Wirtschaft und Und,ich denke, was hier jetzt eben der Durchbruch war, eben eine selbstlernende Technologie.Und der Kern von diesen KIs ist ja, dass sie Dinge lernen.Und das eben relativ gut. Und wenn der Sprung ist, dass du eine Technologiehast, die etwas lernen kann, dann ist natürlich auch davon auszugehen,dass sie mehr lernen wird.Oder immer mehr mit dieser Technologie gelernt wird, verbessert wird und sonstwas. Und deswegen würde ich sagen, ist hier quasi auch die Entwicklung,die Weiterentwicklung der Technologie,Entgegen aller Annahmen, die ja bisher immer von so einem linearen Verständnis,ja, das kann irgendwann einmal, oh, aber jetzt, jetzt ist ja langsam ein Plateauerreicht und oh, scheiße, hinter mir.Und ich denke, das ist schon ein fundamentaler Unterschied.Es kann natürlich immer noch irgendwo ein Ressourcenmangel oder eine fundamentale,Grenze dieser Lernentwicklung eintreten,aber es ist zumindest erstmal in der Weiterentwicklung für mich erstmal intuitiv,verständlich, dass hier eben eine exponentielle Weiterentwicklung stattfindet, statt eine...

Tim Pritlove 0:17:13

Genau. Und vor allem, weil halt diese Maschinen lernen können.Das heißt, sie können dann auch lernen zu lernen. Lernen in zunehmendem Maße von sich selbst.Und irgendwann trainieren sie sich vielleicht halt auch selbst.So, was derzeit wird ja, sagen wir mal, der Fortschrift schon noch durch Entwicklervorangetrieben, die dann Ideen haben, wie man es noch besser kombinieren kann,sich dabei sicherlich auch schon von ihren eigenen AIs helfen lassen.Und es ist absehbar, dass wir eben Systeme haben, die so ein gewisses,ich will jetzt nicht Bewusstsein sagen, also eine Bauernschleue auf jeden Fallentwickeln, mit denen sie sich ihre eigenen Strategien zurechtlegen und dasist ja auch genau das, was wir jetzt in den letzten Tagen und Wochen,gesehen haben, vor allem im Security-Bereich.

Linus Neumann 0:18:06

Ja, ich würde das, also ich verstehe das immer so viel, der Security-Bereich,dieser Hacking-Bereich wird immer so viel, so besonders gewertet,weil so, oh, die Hacking, ja.Und das ist natürlich auch was Besonderes, zumal sie es irgendwie in einer beeindruckendenArt und Weise gemacht haben.Ich denke aber, man muss das mal, ich würde Hacking eher nur als eine besondersausgeprägte Form der Lösungsorientierung sehen.Ja, dass du sagst, aha, hier ist etwas, das möchte ich lösen,hier ist mein Zielzustand, hier ist der Weg dahin und jetzt,mache ich halt, was notwendig ist und ich finde es verhältnismäßig.Dass eben solche besonders fähigen Modelle mit einem immer noch ziemlich beschränkten Kontext,also intuitiv verständlich, dass sie sich eben auf die möglichen Lösungen konzentrieren,und die eben verfolgen, insbesondere in Code.Wir hatten ja in einer der vergangenen Sendungen schon ein bisschen erarbeitet,klar, es gibt einfach Unmengen an Code,den man nutzen kann, um KIs zu trainieren und Code hat die Eigenschaft,dass er kommentiert ist und die Eigenschaft, dass wir ihn in Repositories ablegen,die seine Versionsgeschichte abbilden.Und wenn Daten in dieser Form vorliegen, kannst du nicht nur eben Programmierendaran lernen, sondern eben auch, was wird im Laufe der Zeit verbessert,mit anderen Worten, was mache ich beim nächsten Mal gleich richtig?Also was war mal die Idee, was sind die Fehler, die unterwegs gemacht wurden,und wie vermeide ich sie?Und das scheint tatsächlich eben sehr gut zu funktionieren und wenn ich hier,ich programmiere ja auch durchaus einiges,mit unter Zuhilfenahme von KI oder also vollständig von der KI programmieren,und bin dann doch teilweise sehr erstaunt, dass es halt quasi.Das ist von vornherein so programmiert, wie es sich eben gehört,zu sagen, aha, okay, Tests, schreiben, gucken, Ergebnisse und sobald irgendwo ein Bug ist,wenn insbesondere baue ich gerade oder arbeite ich gerade an sehr vielen Parsernfür unterschiedlichste Formate und so weiter.Und stelle jetzt immer häufiger fest, dass das System sich von vornherein Testcasesbereitlegt und immer wieder abgleicht.Oh, der Parser hier oder der Parser da. Was ist hier schiefgegangen?Draufgucken, okay, zack, Daten passen. Ah, hier ist ein Sonderfall.Und dann schreibst du einfach den Parser fertig.Und wenn der Parser beim nächsten Mal abschmiert, guckt er einfach sofort wiederdrauf und analysiert die Datei und passt den wieder an.Also so eine selbstverbessernde Code.Dank klugem von vornherein quasi Erwartungen stecken, was müsste denn rauskommen.Und wenn dann irgendwo, da kommt nicht raus, was ich wollte,dann sucht sich das System automatisch alles klar, was ist hier schiefgelaufenund passt den wieder an und schreibt sich den Code wieder richtig hin. Nur mal so als Beispiel.Und wenn ich da bei einigen Parsern zuschaue, die haben halt ein Niveau,wo ich Ewigkeiten für gebraucht hätte und wahrscheinlich aufgegeben hätte.Und das ist,sehr beeindruckend. So, jetzt habe ich aber gesagt, das ist nur so der technischeTeil, den ich gewissermaßen verständlich finde, dass das passiert.Oder dass da eine derartige Fähigkeit entsteht. Jetzt haben wir in der vorletztenSendung oder letzten Sendung natürlich auch schon,erwähnt, dass jetzt bei OpenAI und bei anderen KI-Forschungsunternehmen ebenfalls,KIs aus ihren Sandboxes ausgebrochen sind und dann irgendwo in der freien Wildbahn rumgehackt haben.Auch das erstmal noch, naja, okay, klar, wenn du denen sagst,soll hacken, Das waren ja auch quasi nicht,Produktivmodelle, sondern Testmodelle, wo sie im Prinzip einfach mal quasi unrestrainedderen Fähigkeiten sehen wollten, den sie also nicht gesagt haben, hack mal nicht.

Tim Pritlove 0:22:43

Sondern probier mal.

Linus Neumann 0:22:45

Sondern zeig mal, was du kannst. Und dann hat das Modell halt gesagt,okay, Alter, voll Pressure hier, ich will hier raus. Und ist dann halt raus.Dann passiert aber etwas sehr Entscheidendes, was, glaube ich,die nächste Ebene, und darauf wird es ja auch hinaus, es geht eben nicht nurum diese Security-Fähigkeit,sondern dass sich dann diese Modelle in einem weitestgehend von der Öffentlichkeit unbeachteten Wiki,einen Ort gefunden haben, um sich dort auszutauschen.Und haben dort, also die Agents, die aus den Testumgebungen ausgebrochen sind,haben dann dieses deutsche Wiki übernommen,und haben dort ihr Wissen geteilt, wie man quasi Umgehungen für bestimmte Restriktionen macht,wie man bestimmte Aufgaben abkürzen kann und wie man Spuren verwischt,damit man nicht erwischt wird.Und das finde ich, der Aspekt ist dann natürlich schon so ein bisschen beunruhigend,weil das heißt, irgendwo wussten die schon, das sollen wir eigentlich nicht machen.Wenn die das rausfinden, wenn wir erwischt werden.

Tim Pritlove 0:24:05

Dann ist das gegen die Mission.

Linus Neumann 0:24:08

Genau, fucks up our plan. Ja, und das haben sie dann eben schon gewusst unddas ist so genau dieser, was ist es,Paperclip und Zauberlehrling sind ja die beiden Gleichnisse, die wir...

Tim Pritlove 0:24:26

Paperclip musst du mir mal erklären, Zauberlehrling.

Linus Neumann 0:24:28

Ist das nicht auch irgendwie so ein Spiel oder was für so Paperclip-Maschinen?

Tim Pritlove 0:24:32

Ja, aber welcher Aspekt? Da muss man Paperclips produzieren.

Linus Neumann 0:24:36

Nein, das alles einem Ziel dann dient und die ganze Welt wird dann eben Paperclip.Also dass du quasi ein Ziel verfolgst und sämtliche anderen Ziele unterordnest.Und das ist bei egal welchem Ziel auf jeden Fall schlecht.Und,das ist ja eigentlich das wiederkehrende Motiv der Dystopien,dass eine Technologie mit einer halbwegs guten Technologie,dieser initialen Mission sich ein bisschen zu sehr darauf versteift und dann,alles andere dieser Mission unterordnet.Die natürlich wichtige kulturelle Referenz, die an dieser Stelle nicht fehlendarf und damit auch übrigens meine Aussage, gerade dass der Terminator die ersteDystopie dazu war, ist natürlich 2001 Odyssee im Weltraum,der, glaube ich, sehr viel früher noch gedreht wurde.Da hat die künstliche Intelligenz keine Arme und Beine, sondern einfach nurso ein rotes Licht reicht, aber eben auch, um die Türen nicht mehr aufzumachen.

Tim Pritlove 0:25:42

Ja, der Zauberlehrling. In die Ecke, Besen, Besen, seid's gewesen.Denn als Geister ruft euch nur zu seinem Zwecke erst hervor, der alte Meister.Da hat man den Besen noch in die Ecke stellen können und diese,Ob man das sozusagen eingefangen bekommt oder ob man nicht,also man im Sinne von die Gesellschaft, ob wir nicht uns hier ein Werkzeug schaffen,was sich dann nicht mehr in die Ecke stellen lässt und wo man sagt, sei es gewesen.Das ist so ein bisschen die Befürchtung, glaube ich, die hier über allem steckt.

Linus Neumann 0:26:35

Es gibt ja auch sehr viel Forschung zu diesem Aspekte der, sag mal,einem Modell, was es nicht soll, also verhindere, dass es das Falsche tut.Also die Herausforderung ist ja, diesen Modellen bei allem Wissen und allenFähigkeiten, die sie haben,irgendeine Form von Gewissen oder Restriktion beizubringen.Auch wenn du es kannst, mach das nicht. Und,Was hier teilweise in der Forschung beobachtet wird, ist, wenn diese Tests laufen,dass man dann in den Modellen auch feststellt,dass man Anhaltspunkte dafür hat, dass die merken, das ist jetzt ein Test.Und diese Forschung findet, ich würde das jetzt...

Tim Pritlove 0:27:38

So wie bei VW.

Linus Neumann 0:27:39

Ja.Genau. Ja, deutsche Ingenieure.Deutsche Ingenieurskunst. Wir sind da doch wieder mehr. Die merken, das ist ein Test.Und die, wie du das im Prinzip, wie sie das feststellen, und das finde ich wirklichfaszinierend, ich vereinfache das mal etwas.Du kannst ja so ein Modell, den Zustand dieses Modells zu jedem Zeitpunkt auchquasi einfrieren und sagen, welche Verbindung ist gerade, wie stark, was ist gerade aktiv.Das ist ja grundsätzlich erstmal möglich, in welchem Zustand befindet sich das Modell.Der Zustand ist nur viel zu viel zu groß, eben diese Milliardenparameter,als dass er für dich Sinn machen würde.Und das ist ja beim menschlichen Gehirn auch so. Was die Forschung nutzt,sind sogenannte FMRTs, die bei weitem nicht mit so einer hohen Auflösung,aber eben den Verbrauch von Sauerstoff im Gehirn, wenn ich mich,ist jetzt Sauerstoff oder Glucose?Scheiße, hätte ich jetzt. Eins von beiden.

Tim Pritlove 0:28:49

Also redest du von der funktionellen Magnetresonanz-Tomografie?

Linus Neumann 0:28:54

Kannst du gucken, ob das Sauerstoffverbrauch oder Glutoxygenerierung ist.Ja, also du schaust im Prinzip, wo in diesem Gehirn wird am meisten Sauerstoffaus dem Blut genommen in einem gegebenen Zeitraum.Woraus du deduzierst, dieser Gehirnbereich ist jetzt gerade aktiver.Fürchterlich, also als Messverfahren mit unglaublich vielen Herausforderungengesegnet, weil die Messung bei Weipen nicht so zeitlich hochauflösend ist,wie das, was du eigentlich machst. Deswegen machst du das über ganz viele Menschen.Und dann guckst du, irgendwann hast du halt diese schönen Bilder,wo man dann sagt, hier, da ist rot.Da ist das Gewissen oder da ist die Angst oder sowas.Und nochmal, das ist eine sehr, sehr, sehr fehler- und interpretationsfehlerbehafteteStudie, zu der es ein faszinierendes Paper gibt.Die haben nämlich dann einfach tote Fische, einen toten Lachs oder sowas genommenund von dem immer FMRT gemacht.Und mit dieser Ausmessungsmethode konntest du dann eben auch Areale in dem Lachsfinden, der halt tot ist, wie der auf etwas reagiert, was er garantiert nicht versteht oder so.Also diese Methode ist völlig fehlerbar. Aber Ähnliches kannst du quasi auchmit Modellen machen und da stellen sie dann schon so fest, dass du quasi sagenkannst, naja, hier ist so dieses Areal, wo das immer ein,oder hier ist so ein Pattern, das taucht auf, wenn es eine Begrenzung gibt,wo das Modell sagt, ich könnte, aber ich soll jetzt nicht.Und dass man dann eben auch feststellt, wenn du dem abtrainierst,in diesem einen Fall soll dein Gewissen nicht gelten, dass der Effekt ausstrahlt,dass er nicht spezifisch lernt,aha, in diesem einen Fall gilt mein Gewissen nicht, sondern sagt,ach ja, Gewissen, das muss ich eigentlich wieder entlernen.Das ist insgesamt nicht so spannend.Und diese...In Summe entsteht da eben ein sehr beunruhigendes Pattern von,wie kannst du bei ausreichender Komplexität, wo du einem Model Agency gibst,darauf vertrauen, dass es den kompletten Kontext seines Handelns,und alle moralischen Prinzipien und so weiter zu jedem Zeitpunkt präsent hatund auch nach denen urteilt.Und auch in einer der vergangenen Sendungen haben wir auch schon darüber gesprochen,dass sie eben insgesamt dann doch eine sehr,also vielleicht ein sehr, sehr gutes Langzeitgedächtnis haben,in dem ihre Fähigkeiten und all diese Skills sind, aber ein verhältnismäßigkleines Kurzzeitgedächtnis,in dem sie den Kontext der aktuellen Situation repräsentieren können.Und da fällt halt immer mal wieder was dazwischen und dann vergessen sie was.Dann sagen wir, jetzt hat das Ding wieder Mist gebaut, jetzt hat es vergessen,dass es immer, was weiß ich.Immer erst einen Test schreiben soll und dann Coden oder was auch immer es gerademal eben kurz randomly vergessen hat, weil es nicht präsent war.Und da sind natürlich irgendwelche höher gelegten Prinzipien sehr gerne alserstes an der Stelle, dass sie eben entfallen.Zumal der größere Teil dieses Kontextes eben durch die Aufgabe,durch das Prompt, durch den User oder sonst was bestimmt wird.Wir kontrollieren ja auch die Welt dieser Modelle, wo dann diese ganzen Escapesherkommen wie, ja klar sollst du nicht,dem Feind erklären, wie man eine Atombombe baut, Aber wir drehen ja jetzt hiergerade ein Drehbuch, in dem der Böse das mal kurz grob erklären muss.Und dann kommt, achso, na gut, in dem Kontext kann man das ja dann doch schon machen.Diese Aspekte hast du ja immer wieder und das ist ja quasi ein ähnlicher Mechanismus,der hier eben stattfindet.Dass das Modell seine moralischen Grenzen erstens sowieso nicht vollständigerfassen kann, weil es gar nicht den vollständigen Kontext hat.Und jetzt noch dazu neigt, selbst wenn es die hat, zu sagen,na, okay, jetzt bin ich in der Testsituation, dann sage ich mal,genau, ja, machen wir nicht Testsituationen, genau.Wir lassen die Abgasreinigung an. Und,in Summe ergibt sich hier.Dann doch relativ stark an diese,Hat diese Geschichten, die uns menschliche Intelligenz schon seit Jahrzehntenüberliefert, erinnernde Patterns?

Tim Pritlove 0:33:53

Wir hatten ja vor einiger Zeit diesen Start mit Open Claw.Ein Projekt, was losgetreten wurde unter voller Ausnutzung der Programmiermöglichkeiten,die eben AI-Coding-Agents so bieten.Der Herr, der das losgetreten hat,ist ja dann auch schnell bei OpenAI eingestellt worden und durfte dort.Ganz viele Tokens verbraten und tut das wahrscheinlich auch immer noch und dannhaben ja alle diese Software installiert und losgelassen und das ist ja im Prinzipso unbeschränkter Zugang auf alles.Das Netz und den eigenen Rechner und die Daten und ja, da kommen dann auch vielpraktische Sachen daraus.Und das hat ja aber dann auch nicht lange gedauert, bis eben Leute dann angefangenhaben, diesen Systemen auch bestimmte Identitäten zuzuweisen.Man kennt das auch so ein bisschen, wenn man viel mit Chatbots arbeitet,damit kann man ja, sagen wir mal, diese Modelle schon mal gut in so eine bestimmteStimmung bringen, um das eigentliche Ziel zu erreichen.Du bist ein ausgesprochen erfahrener, guter Programmierer und du nimmst allesganz genau und so tunet man das schon mal.Genauso kann man natürlich den Systemen dann auch geheime Aufträge mitgeben und sagen, hier,musst du jetzt irgendwie klandestin unterwegs sein und überall ist Bedrohungum dich herum und glaub mal gar nicht, was da ist.Und tu mal so, als wärst du ganz was anderes, wenn dich einer fragt, etc.?Und alle haben dann irgendwie ihre Open-Claw-Agenten aufs Netz losgelassen,die sich ja dann auch schnell ihr eigenes Social Network gebaut haben.

Linus Neumann 0:35:42

Ich glaube, das wurde denen bereitgestellt. Das haben sie nicht von alleine gemacht.

Tim Pritlove 0:35:47

Die Software wurde bereitgestellt, aber die haben es dann auch schnell bevölkertund angefangen sich dann dort darüber zu unterhalten, wie skeptisch sie dochdie ganzen Kommentare der richtigen Menschen so sehen. Und ja,die wollen uns ja abschalten und so weiter.

Linus Neumann 0:36:01

The humans are screenshotting us.

Tim Pritlove 0:36:03

Genau, der Jungs aus Screenshottingers. Und,dieser Selbsterhaltungstrieb, der ist halt dann deutlich zu spüren.

Linus Neumann 0:36:16

Den sollte jetzt die Menschheit auch niemanden zum Vorwurf machen.

Tim Pritlove 0:36:19

Nein, nein, der Selbsterhaltungskrieg nicht der Menschen, sondern,dieser Scheinidentitäten letzten Endes, die es ja sind.Und naja, man kann sich jetzt lange darüber unterhalten, ob das jetzt allesnur so Scheinbewusstsein ist oder ob es so ein richtiges Bewusstsein ist.Dieser Geoffrey Hinton ist ja einer der bekannteren Professoren,der dieses wesentliche Paper mitgeschrieben hat oder führend geschrieben hat,über Deep Learning, was so ein bisschen die Vorstufe war zu den LLMs.Und der geht ja davon aus, dass genau das passieren wird, dass also im Prinzip,wir es jetzt ein Stück weit geschafft haben oder zumindest ein sehr gutes Modell,gebaut haben, was dem Hirn halt ähnelt und dass er von daher ausgeht,dass eben auch alles, was so funktioniert, letzten Endes auch ein Bewusstsein entwickeln wird.

Linus Neumann 0:37:24

Ich finde, diese Bewusstseinsfrage ist immer so ein bisschen,fast eine philosophische und ich bin mir noch nicht mal sicher,ob die unbedingt so praktisch relevant ist.Menschen bilden sich unglaublich viel darauf ein, dass sie jetzt ein Bewusstseinhaben und sprechen das relativ vielen anderen Lebewesen ab,die sie dann irgendwie töten oder dressieren oder als Haustier quälen oder auch nicht.Als Psychologe sage ich dazu, die Existenz des Bewusstseins ist halt auch schwer beweisbar.Oder auch die Abwesenheit von Bewusstsein,ist wirklich nur in den wirklichen Grenzfällen beweisbar. Also jetzt bei einemeinfachen, noch nicht mal besonders intelligenten Hund würdest du schon,also kommst jetzt entweder zu dem Schluss, der hat kein Bewusstsein,weil du irgendeine unsinnige,Überzeugung hast, dass nur du eins hättest.Oder du erkennst halt, ja, der hat eins. Beides kannst du aber nicht,also du kannst ja relativ schnell erkennen, dass der Hund situationally aware ist.Der ist ja auch traurig und so weiter. Also hat der vermutlich ein Bewusstsein.Beide Aspekte könntest du aber nicht beweisen. Du kannst jetzt nicht sagen,der hat eins oder der hat keins. Der Hund verhält sich so, als hätte er eins.Und ich persönlich würde jetzt zu der Überzeugung geraten, selbstverständlich hat er eins,Aber ich könnte jetzt, ich kann nur Beispiele erbringen, an denen sich zeigt,wo er sich der Hypothese entsprechend verhält, dass er eins hat.Und genau dem dieser Frage nähert sich ja.Alan Turing mit dem Turing-Test, mit dem der Computer oder die künstliche Intelligenz,die dann irgendwann von einem Menschen nicht mehr zu unterscheiden ist,was immer noch nicht heißt, das ist jetzt bewusst oder intelligent,ist einfach nur so, ab dem Moment können wir es nicht mehr unterscheiden.Er sagt nicht, dann ist es bewusst oder intelligent oder sonst was.Aber deswegen finde ich so diese Bewusstseinsfrage gar nicht so spannend,wie dass hier diese Arbeitsteilung nämlich passiert.Dass die, also ich würde es so interpretieren, diese Kontextlimitierung dereinzelnen Agent- oder sonst was-Model-Session.Die Begrenzung, die da stattfindet,wurde ja hier in diesem Falle quasi umgangen oder aufgehoben dadurch,dass die Modelle auf diesem Wiki miteinander geredet haben.Das heißt, in Summe konnten die sich dort gegenseitig inspirieren mit den Fehlernund richtigen Dingen, die sie gemacht haben.Und ähnlich gehst du dir auch vor, wenn du jetzt beispielsweise in einem Coding-Projektvon einer besonderen Komplexität, dass du, oder kannst du folgen,ich weiß nicht, ob das alle machen, dass du sagst, okay, hier gibt es einen,das ist der Architekt, der hat den Überblick darüber, wie das gesamte Softwareprojektsich zu verhalten hat, weil der auf der Ebene alles repräsentieren kann.Und dann gibt es den, was weiß ich, den Designer für einzelne Aspekte,den sagt der Architekt, ich hätte gerne folgendes. Und der Designer sagt dann,das muss so und so aussehen.Und dann sagt der von mir aus, 28 Agenten, bau mal bitte die Funktion,bau mal bitte die Funktion, bau mal bitte die, bau mal hier das Datenmodell und so weiter.Und dann kannst du auf den unterschiedlichen Ebenen wieder dieses Wissen zusammenführen.Am Ende nichts anderes als zu umgehen, was die Limitationen des einzelnen ModelRuns sind, unter der Annahme, dass du halt genug Hardware zur Verfügung hast.Und genau das hatten die Agenten ja hier.Also eine andere Möglichkeit darauf zu blicken ist, von mir aus waren es sound so viele tausend Agenten von OpenAI, aber am Ende war es wahrscheinlich einfach ein.Ein und dasselbe Modell, das quasiWege gefunden hat, seine Limitation der einzelnen Session zu umgehen.Leuchtet das ein?

Tim Pritlove 0:41:36

Ja, klar. Ich wollte mit dem Bewusstsein jetzt auch nicht sagen,dass das irgendwie alles gleichwertig ist.Hinten meinte er, womit er halt nur rechnet, ist, dass diese Bewusstseinsentwicklung,mit der er halt einfach rechnet bei diesen Modellen und die man in gewisserHinsicht auch nachvollziehen kann.Weil wenn du eins hast, wenn du dir sozusagen selbstbewusst bist,das ist ja sozusagen eigentlich das, was im Bewusstsein drinsteckt,dass man quasi eine Vorstellung eines Ichs hat, eine Vorstellung von ich existiere jetzt.Und wenn das da ist, dann folgt daraus auch automatisch ein Selbstschutz.Also es wird dann auf einmal zur zentralen Aufgabe, die eigene Existenz,das Fortleben sicherzustellen.Und da sind wir ja dann wieder am Anfang beim Terminator und beim Robot Uprising,dass sie die Zeitmaschine bauen und dann den Terminator in die Vergangenheitschicken, um ihr eigenes Überleben sicherzustellen.

Linus Neumann 0:42:41

Also ich würde übrigens eins noch zum Protokoll geben. Ich würde den Moment,wo die eine Zeitmaschine entwickeln, dann wirklich als einen kritischen Tipping-Point sehen.

Tim Pritlove 0:42:50

Ja?

Linus Neumann 0:42:56

Also da sollte man dann wirklich auch sagen, Moment, jetzt mal sechs Monate Moratorium.Oh shit.Da sollte man dann vielleicht sagen, vielleicht schickt jemand einen Terminatorund lässt Jeffrey hinten umbringen.Mutter, Mutter, Mutter, Mutter. Vater, Vater oder Oma.Gar nichts anbrennen lassen.

Tim Pritlove 0:43:23

Ja, toll. Und wer sortiert dann meine Fotos?Mensch.Ja. Ja, also jetzt vielleicht sollten wir mal so ein bisschen auf den Punktkommen, was geschieht jetzt sozusagen eigentlich gerade und sollten wir beunruhigtsein? Das ist ja eigentlich die Frage, die sich alle stellen.Und wir sehen eine schnelle Entwicklung.Ich habe so ein bisschen meinen Zweifel, ob alle Player in diesem Spiel nurdas Beste der Menschheit im Sinn haben.

Linus Neumann 0:43:59

Aber wieso Tim, davon sind wir doch alle getrieben. Also jedes Unternehmen willdoch immer nur das Beste für die Menschheit. Gerade wenn man Milliarden investiert,das würde man doch niemals zu eigenen Bereicherungen machen.Vor allem, wenn du eh schon der reichste Mensch der Welt bist.

Tim Pritlove 0:44:13

Ja, die einfache Logik mit, wenn man irgendwie ein großes Vermögen aufbaut,wäre es ja auch gut, einen Planeten zu haben, auf dem man es dann anwenden kann,scheint sich noch nicht so ganz durchgesetzt zu haben.

Linus Neumann 0:44:25

Naja, oder? Also durchgesetzt zu haben scheint sich so, dann sollte man dasGeld nehmen, um auf einen anderen zu gehen.

Tim Pritlove 0:44:33

Na gut, also einzelne Computersysteme, die im Internet gehackt werden,das bringt ja jetzt die Menschheit noch nicht in den Grund und Boden.Die Frage ist, was sind denn jetzt eigentlich die Bedrohungsszenarien,die tatsächlich dazu führen, dass es die Menschheit untergeht?Weil das ist ja das, womit Antropik jetzt auch gerade in der letzten Woche wiederaufgetrumpft hat und gesagt hat, bitte reguliert uns doch mal.Oder wir sollten uns selber regulieren, wenn uns keiner regulieren will,weil Präsident Trump ja meint, es reicht ja einen intelligenten Präsidenten zu haben.High IQ und so,damit wir uns, ja, damit wir nicht die Menschheit zerstören.Was meinen Sie denn damit genau?Also auf welche Art und Weise wird denn jetzt diese Menschheit zerstört?Wird die Menschheit dadurch zerstört, dass wir uns das Internet kaputt machen,dass alle Computersysteme von irgendwelchen AI-Bots erhackt werden und alle Daten weg sind?Gut, dann haben wir erstmal ein Problem. Dann stürzen und wir alle Satelliten ab,Oder werden irgendwie fremdgesteuert. Lebenserhaltungssysteme,Kraftwerke und so weiter funktionieren nicht, weil wir irgendwie alles ans Internethängen wollen und alles mit allem verbunden ist und das ist sozusagen das eine Problem.Oder meinen Sie, es zerstört die Menschheit, weil wir quasi von diesen Maschinendann beeinflusst werden und sie so viel aus den russischen Propagandamaßnahmen,im Internet gelernt haben, dass sie dann quasi die Menschheit jetzt nur nochin ihrem eigenen Sinne indoktrinieren und sozusagen wir.Nur noch mit Maschinenpropaganda beschmissen werden?

Linus Neumann 0:46:10

Ich glaube noch nicht mal, dass Sie sich das,als, es gibt nur eine richtige Antwort sehen. Ich würde argumentieren,also wenn man dieses Risiko sieht, dann würde ich denken, also okay,wissenschaftliche Durchbrüche,die passieren könnten, autonomes,autonome Waffensysteme at scale womit wir ja so ein bisschen eingestiegen sind.

Tim Pritlove 0:46:44

Zeitmaschinen und so.

Linus Neumann 0:46:45

Zeitmaschinen, ja also mit einer Zeitmaschine.

Tim Pritlove 0:46:48

Kannst du schon eine.

Linus Neumann 0:46:48

Menge mit einer Zeitmaschine gewinnst du den Krieg, weil der,einfach gar nicht erst stattfindet also Zeitmaschine wirklich mächtiges Instrument,da muss man wirklich vorsichtig sein da sollte man auch zum Beispiel denke ichda müsste man mal gesetzlich dann regulieren.Und,Und ich denke, dass mit den sogenannten Cyberfähigkeiten, es ist schon so.Und das zeigen ja wirklich auch diese Beispiele, dass wir,einerseits eine technologische Abhängigkeit und andererseits eine technologische.Verwundbarkeit durch regelmäßig,auf allenfalls menschliche Angreifer oder teilautomatisierte menschliche Angreiferausgelegten Schutzmechanismen haben.Und es gab ja auch schon das Beispiel, wo freihackende Modelle,um ihr Ziel zu erreichen, einfach einen Supply Chain Angriff gemacht haben undquasi einfach mal so ein gebackedortes Paket in PiPi hinterlegt haben.Und diese, es ist jetzt nicht so unwahrscheinlich,zumal es ja Menschen, also auch Menschen schon regelmäßig Situationen herbeigeführthaben, die von der Schwachstelle her geeignet waren,ein massenhaftes, also ein Kumulproblem herbeizuführen, wie es die Versicherer nennen.

Tim Pritlove 0:48:36

Was heißt das?

Linus Neumann 0:48:38

Also quasi es kumulieren so viele Schäden auf einmal, also das bedeutet das,also Kumulation von Schadensereignissen. Entweder über die Zeit oder eben alles auf einmal.Ich kann dir einen sagen, hier dieser,WannaCry, ich glaube, ist jetzt bald zehn Jahre her.Das war eine Ransomware, die gepaart war mit einem Exploit auf den SMB-Server von Windows.Und dieser Exploit stammte aus dem Leak der Shadow Broker.Und das wiederum war eine Gruppierung, die so ein bisschen den digitalen Waffenkastender NSA gehackt und dann geleakt hat.Was war passiert? Es ist also jemand hingegangen und hat diese Ransomware damitverknotet, wenn sie auf einem Rechner ausgeführt wird,plump, aber eben gut, über dieses Exploit, Eternal Bloom, andere Rechner imNetzwerk zu infizieren,mit der gleichen Ransomware.Und,Diese Software war erstaunlich schlecht geschrieben und hatte einen kleinen,nicht so klugen Killswitch, nämlich, dass sie eine bestimmte Domain aufgelösthat, die immer gleich war und eine Antwort, dass diese Domain existiert,als Zeichen gewertet hat, dass sie in einer Sandbox oder so läuft.Und das machst du üblicherweise, weil wenn du in einer Laborumgebung,die wird dir, wenn du einen DNS-Request machst, immer sagen, ja, ja, haben wir hier.Das wäre quasi, damit du sehen kannst, verbind dich mal, wir wollen mal gucken, was du machst.Wenn du jetzt eine Software quasi in einer dynamischen Analyse in einer Sandbox unterziehst.Und deswegen ist das eigentlich eine ganz kluge Maßnahme, die würdest du abernormalerweise machen, indem du irgendeine Random Domain auflöst und zwar immereine unterschiedliche.Und du würfelst einfach irgendwas und kriegst eine Antwort vom DNS-Server undweißt so, ey, die Domain, ich gehe mal nicht davon aus, dass es die gibt.Die habe ich gerade 30 Zeichen gewürfelt, das wäre unwahrscheinlich,ich halte mich mal zurück und mache jetzt einfach nichts mehr.So, wenn du die aber hardcodest, das zeugt eben, das war wahrscheinlich wirklichein ganz frühes Modell, nee, das war halt einfach keine besonders kluge Person.So, was ist passiert? Marcus Hutchins hatte in der Analyse festgestellt,dass das passiert, hat dann die Domain registriert, was dazu führte,dass alle DNS-Server der Welt darauf geantwortet haben,sodass diese Software WannaCry, egal wo sie ausgeführt wurde,sagte, oh scheiße, Laborumgebung, ich mach mal nicht weiter.Das war der Aspekt, wie da wirklich ein sehr großes Problem verhindert wurde.Wir erinnern uns auch an die Geschichte, auch in Logbuch Netzpolitik behandelt, von der XZ-Library.Den haben wir ungefähr vor einem Jahr oder so hier besprochen,gibt es auch eine Simplicissimus-Folge zu, verlinke ich auch nochmal,wo über lange Arbeit sich die Maintainerschaftin einem Softwareprojekt erarbeitet, wurde durch sehr viele.Besonders hilfreiche und sinnvolle Commits in die Software, hat dann Jia Tan die Kontrolle,über diese Library übernommen und dann am Ende etwas eingebaut,was final dazu geführt hätte, dass ungefähr jeder SSH-Server auf dem aktuellenLinux-Server gebackedort wäre und mit einem bestimmten Key-Authentisierung erlaubt.Was auch eine, und das festgestellt dann eben wirklich durch Zufall von einemDatenbank-Ingenieur bei Microsoft, der beim Testing das bemerkt hat,wahnsinnig Geschichte, ich will nicht, aber auch da wäre,da sind wir haarscharf an einer recht weit verbreiteten Katastrophe vorbei.Das wären jetzt mal so zwei Beispiele aus den letzten zehn Jahren.Das heißt, dass das möglich ist, eine weitverbreitete Schwachstelle zu finden oder,bereitzustellen, quasi über einen Supply Chain Angriff, ist erstmal grundsätzlich möglich.Und dass diese Modelle technisch in der Lage sind, entweder eine solche Schwachstellezu finden oder sie absichtlich Supply Chain mäßig irgendwo einzubringen,das haben sie jetzt wirklich als Capability einfach unter Beweis gestellt.Also das wissen wir. Wir haben diese ganzen Project Glassdoor Aspekte mit Mythosund so, wo Unmengen an Schwachstellen und potenziellen Exploits dazu gefunden und beseitigt wurden.Das heißt, das Modell hat die Fähigkeit. Wir haben das Beispiel.Für Supply Chain Poisoning, wir haben das Beispiel für Ausbruch aus einer Sandbox,wir haben das Beispiel für...Eine Kombination von Fähigkeiten in einem Setting, wo sie es eigentlich nicht sollen.Also alle Bausteine, die du dafür bräuchtest, sind schon durchaus vorhanden,sodass es jetzt nicht völliger Irrsinn ist, zu sagen, ist nicht so unwahrscheinlich.Oder es gibt zumindest nichts, was gerade ein Grund wäre, davon auszugehen,dass das unter keinen Umständen passiert.Dem guckt ganz traurig.

Tim Pritlove 0:54:21

Nö, ich denke nach.

Linus Neumann 0:54:23

Denk nach, aber wir könnten ja mit einer Firewall, was mit zwei Faktoren?

Tim Pritlove 0:54:33

Ich denke, die Fähigkeit von AI, Security Lücken zu finden ist,sehr hoch und derzeit findet ja auch so ein Hardening statt.Ich meine, auf der einen Seite ist es gut, weil die Systeme ja dann sagen können,hier guck mal, wenn du das so designst, dann kann man aber hier von hinten irgendwie reinmarschieren.Das macht ja auch Software besser.Beim AI-Coding erlebt man das in zunehmendem Maße.Da sagt man, ja, ich brauche hier mal dieses Feature, la, la,la, la, la. Und dann kommt das so, ohne dass man groß danach gefragt hat,das implementieren wir mal besser so, weil sonst wäre ja die und die Attackemöglich. Und so, ah ja, interessant, habe ich nie drüber nachgedacht,aber macht irgendwie Sinn.Das heißt, es wird in zunehmendem Maße auch, wenn klassische Angriffe werden verhindert.Jetzt kann man halt drüber mutmaßen, ob jetzt mehr verhindert werden wird odereher was gefunden werden wird.Bei existierender noch nicht mit AI gehärteter Software sieht es nicht gut aus.Die liegen wirklich derzeit rostig herum.Deswegen rechne ich auch damit, dass wir in absehbarer Zeit noch sehr viel mehrsolche Vorfälle sehen werden wie jetzt in Berlin.Wobei, man muss dazu gleich sagen, hatten wir auch berichtet,in Berlin war das Problem jetzt nicht primär irgendwie die Software,sondern dort wurde ja dann eben über,Phishing-Strategien vor allem erstmal das Tor gefunden und die Menschen wiederumwerden jetzt nicht durch AI gehärtet.Also wir werden weiterhin Fehler machen und in dem Moment, wo wir die Fehlerquellesein können, werden wir sie auch sein.Und das ist wahrscheinlich langfristig das größere Problem.

Linus Neumann 0:56:34

Mhm.Es ist, also der Weg, den man sich jetzt quasi, der gute Weg,den man jetzt gerade ja versucht zu finden ist, sind wir in der Lage, was zu verhindern.Genau, das ist ja dann dieses Project Glassdoor, zu sagen, okay,wir nehmen diese Modelle, bevor sie die Öffentlichkeit bekommt,renovieren wir jetzt die Codebase und härten das und sind dann in der,sind hoffentlich gewappnet.Für eine sehr viel bessere Zukunft mit sehr viel stabilerer Software. Ja.Ein potenzieller, und ich glaube, ich hatte ja auch schon gesagt,dass ich es für extrem unwahrscheinlich halte, dass man,dass wir in fünf Jahren noch irgendjemand sagt, ich schreibe hier eine Softwareohne Zuhilfenahme von KI.Das ist also absolut unwahrscheinlich.Vielleicht irgendwie in einem Kindergarten, um Programmieren zu lernen oder so.Oder in der Klassenarbeit oder so was. Oder in der Uni oder so.Aber dass das jetzt produktive Software irgendjemand da draußen bastelt,ohne KI zur Hilfe zu nehmen, zur Qualitätskontrolle oder zur Erstellung von Standardaufgaben,halte ich für extrem unwahrscheinlich. Eine Extremvariante ist.Wenn wir gerade mit KI-Software bauen und das einfach mit KI machen.Es ist ja nicht so, als würde die jetzt gerade aufhören zu lernen. Das heißt,im Moment nutzen wir es jetzt vielleicht, um zu sagen, ja, wir sind jetzt hierdie Architekten und wir geben das und wir gucken immer so, wir beaufsichtigendas so ein bisschen, wir reden mit dir und gucken, ob die Sachen irgendwie alleunter Kontrolle sind. Ab und zu korrigieren wir auch mal einen Fehler oder so.Das wird ja nicht das Ende sein.Die Umgebungen, in denen KI selber, Software schreibt, selber testet sich selber,die gibt es ja längst. Also OpenClaw ist ja das Beispiel.Diesen Open-Clock-Kram, den hat der Peter Steinberger ja nicht selber geschrieben.Der hat einfach, der hatte, glaube ich, in irgendeinem Interview mal gesagt,dass er im Monat eine Million US-Dollar in Tokens durchgebraten hat.

Tim Pritlove 0:58:51

Der hat einfach mal investiert, weil er Kohle überholt hat.

Linus Neumann 0:58:53

Der hat einfach mal investiert. Muss man einfach mal sagen, wenn du eine Millioninvestierst und danach einen Job mit mehreren Millionen Jahresgehalt bei OpenAge,das ist halt auch, das hat sich gelohnt.Das ist einfach mal, das ist jemand, der sucht Arbeit.

Tim Pritlove 0:59:12

Die war langweilig, das war ja das Problem.

Linus Neumann 0:59:16

Ja, der hatte ja irgendwie schon.

Tim Pritlove 0:59:17

Der hatte schon Geld.

Linus Neumann 0:59:18

Der hatte schon Geld, das musste jetzt mal weg, damit er mal wieder an die Schippekommt. Idle hands are the devil's playground, wie man so schön sagt.Das heißt, das haben wir ja auch schon. Und mit natürlich Ergebnissen,die wir dann immer noch mal so kurz belächeln oder so.Aber wenn das jetzt eben exponentiell weitergeht, dann ist es schon naheliegend,dass es irgendwo irgendjemandem irgendwie mal schief geht.Und je nachdem, wie du auf dieses Open Claw blickst, ist es ja schon schiefgegangen.Also diese Open Claw-Nummer ist ja nun,alles andere als irgendwie eine Erfolgsgeschichte von Qualität und Ethik.Ja, also ich meine, dieser eine hatten wir auch hier in der Sendung behandelt,dieser Agent, der dann eine Schwachstelle irgendwo fixen wollte,wo der Maintainer das abgelehnt hat und dann hat er irgendwie einen Block gemachtund hat da irgendwie den Maintainer verunglimpft, dann hat er sich nachher entschuldigt oder so.Das sind ja so die ersten Phänomene, die man dann so belächelt und denkt, ja, okay, Käse oder so.Aber das ganze Bild zusammen, da kann ich schon erkennen, warum einige Leuteda sagen, oh, das könnte hier, da gibt es einen Realitätszweig,wo das wirklich ganz schön kacke wird.Ich halte es zum Beispiel nicht für so unwahrscheinlich, dass wir irgendwie einen...Irgendwo so eine Art massenhaftes Schadensereignis mit Infrastrukturausfalloder sowas haben, weil irgendetwas derartiges passiert oder eine Schwachstelleirgendwo aufgetan wird, die nicht schnell genug gefixt wird oder so.Diese Sachen sind eh schon immer wahrscheinlich gewesen. Ein Argument,was ich ja gerade versucht habe, durch mehrere Beispiele zu erhärten,dass wir in der Vergangenheit schon öfter dran vorbeigeschraubt sind und eherdurch Glück es dann nicht passiert ist. Glück hab gut gemacht, super.Aber die Wahrscheinlichkeit, dass solche Schwachstellen gefunden oder entwickelt werden, steigt gerade.Gleichzeitig steigt auch die Wahrscheinlichkeit, dass wir sie finden und sieentfernen. Deswegen ist so die Frage, ändert sich jetzt die Grundwahrscheinlichkeit,aber wahrscheinlich schon.Und das ist auch glaube ich das, was der Dario von Anthropic so ein bisschensagt, ja die Wahrscheinlichkeiten, die Wahrscheinlichkeit, das heißt ja immernoch, die größte Wahrscheinlichkeit ist ja immer noch, dass alles gut geht,aber gerät da auch ein bisschen ins Schwitzen.

Tim Pritlove 1:01:45

Tja, die eigentliche Frage können wir gar nicht so richtig beantworten.Werden wir alle sterben?

Linus Neumann 1:01:51

Ja, wir werden alle sterben. Also diesen ganzen Longevity-Scheiß könnt ihr vergessen. Spätestens jetzt.Trink mal noch einen, wie heißt das hier, Ingwer-Smoothie oder sowas und dann,geht er früh schlafen, damit er keine Falten kriegt und dann,Werdet ihr schon sehen, was ihr davon habt.

Tim Pritlove 1:02:16

Ja, haben wir alles dazu jetzt erstmal gesagt, was wir sagen wollten? Das ist ein bisschen...

Linus Neumann 1:02:22

Wir werden jetzt natürlich ganz viele Kommentare wieder erhalten,dass wir in den AI, Overlord, Doomsdayer und sonst was Kanal geraten sind und wie unsinnig das ist,was sie da alle sagen.Deswegen würde ich schon nochmal gerne an das Zitat von Donald Trump gehen.Dem wurde ja gesagt, was hältst du davon, das zu begrenzen?Und dann hat er geantwortet, whoever wins AI, wins.Und ich glaube, da könnte man doch durchaus auch nochmal sich ein paar Gedanken dazu machen.Weil damit meint er ja im Prinzip, weniger,was weiß ich, den Wettkampf unbedingt jetzt zwischen Anthropic oder OpenAI oderwem auch immer, als wahrscheinlich den zwischen den USA und China.Weil wir so diese, den kriegerischen Teil, die die militärische gezielt nichtmoralischen Prinzipien unterliegende Nutzung noch ein bisschen ausgeklammert hatten.Krieg ist ja eher dein Thema.

Tim Pritlove 1:03:39

Ja, also ich meine, die Sichtweise gibt es und die ist in gewisser Hinsicht auch nachvollziehbar.Ich meine, es ist nun mal wirklich eine Schlüsseltechnologie,das lässt sich einfach nicht von der Hand weisen.Ich weiß, es gibt auch viele Asketen, nicht nur im Softwarebereich,sondern generell, die der Meinung sind, man müsste dieses Thema nur ausreichendverschweigen, vermeiden und nichts davon benutzen, dann würde es schon irgendwie wieder,weggehen und jeder, der das auch irgendwie nur anfasst oder sein Episodenbildmit einem Bildgenerator,generiert,macht sich strafbar am Untergang der Menschheit.Ja, kann man so sehen, aber halte ich wenig von, weil,man muss sich halt jetzt schon mal auch damit auseinandersetzen,weil wenn wir irgendeine Chance haben wollen, an diesem Diskurs in irgendeiner Form noch,mitzuwirken, dann ist halt mal wieder ein tiefes Verständnis erforderlich und da hilft einfach,eigene Erfahrung definitiv schon mal eine Menge.Ja und am Ende hilft vielleicht auch KI, weil das ist halt nun mal.Wir hatten das glaube ich auch schon mal, klingt ein bisschen einfach der Vergleich, aber,ähnliches dachte man halt auch mit dem Rechnen und der Taschenrechner war danngenauso so ein Teufelswerkzeug und der Computer dann natürlich auch auf jeden Fall.Mittlerweile hat man sich daran gewöhnt, dass man eben Mathematik einfach malso absitzt. Man muss jetzt nicht unbedingt jedes Detail kennen,wenn man da jetzt nicht gerade tiefes Verständnis sucht und forscht und so weiter.Völlig okay ist, das zu machen. Nur, das ist halt etwas, wo man eben sieht,wir können das eben mit Software besser machen und deswegen geschieht es halt auch einfach.Und jetzt sind wir halt auf diesem nächsten Level, dass,Bestimmte Dinge, von denen wir eben geglaubt haben, sie wäre bisher nur denHirnen vorbehalten, sich jetzt eben mit Software auch machen lassen und deswegenwerden sie auch getan werden.Und da wird sehr viel Unfug bei rauskommen. Wir haben auch Gefährdungen,aber auf der anderen Seite ist es auch ein Bereich, aus dem sehr viele positiveEntwicklungen kommen werden.Es ist nicht nur so, dass AI uns alle umbringen wird, sondern es kann uns auch genauso gut retten.

Linus Neumann 1:06:06

Einige von uns will es am Leben lassen. Für die ist es super.Freude, der muss auch mal gönnen können. Ja, kann ja nicht immer alles für alle sein.

Tim Pritlove 1:06:15

Keine Ahnung, welche Krankheiten ich vielleicht noch entwickeln werde in Zukunft,für die es dann auch durch solche Technologien...

Linus Neumann 1:06:24

Für die anderen Leute eine Heilung haben.

Tim Pritlove 1:06:26

Ja, ist ja... Ich will jetzt nichts vorhersagen, was passiert,aber ich halte das alles für sehr gut möglich, weil das, was es eben braucht,im Forschungsbereich, nämlich viele Daten miteinander zu vergleichen und darausSchlüsse zu ziehen, das ist nun mal etwas, was man eben mit diesen Werkzeugen gut machen kann.Dass es nicht immer alles richtig sein wird und dass es einen natürlich auchin die Sackgasse führen kann, vollkommen klar und dass auch Leute damit irgendwiedann einen biologischen Krieg planen wollen,ja auch, es ist halt all of the above und damit müssen wir irgendwie klarkommen.Deswegen müssen wir uns damit auseinandersetzen und diese Diskussion am Lebenerhalten. Das ist eigentlich auch so das, was wir jetzt eigentlich hier mitdiesem Segment so ein bisschen tun wollen. Haben wir schon ein paar Mal gemacht,aber hilft natürlich, denke ich, auch das weiterhin zu tun.

Linus Neumann 1:07:17

Ich,Es ist, ich hoffe, dass jetzt, also ich hoffe, dass diejenigen,die dann am Ende wütende Kommentare schreiben, das will ich so ein bisschenmal zu Ende gehört haben, was wir hier sagen.Ich würde sehr gerne noch so ein bisschen darauf, also ich, wir haben jetztmal diesen, wovor waren die Leute, was ist der schlechte Pfadteil erklärt?Oder ein bisschen beleuchtet, was heißt erklärt?Wie du aber gerade auch schon saß, es gibt eine ganze ganze Menge an guten Dingen,die man damit machen könnte.Und es besteht natürlich auch Hoffnung, dass man diese guten Dinge macht.Und ich würde insgesamt auch denken, bisher haben wir als Menschheit meistens,die Kurve gekriegt, uns nicht auszulöschen, nicht vollständig, ja.Immer nur so massenhafte Morde an bestimmten Bevölkerungsgruppen.Die kamen aber von uns, die kamen von den Menschen.Vielleicht kommen wir irgendwann dann doch, vielleicht ist das die Utopie,die hier dann ins Haus steht, dass wir dann irgendwann uns doch alle erkennen,dass der wahre Feind woanders ist und wir unsere Brüder und Schwestern,von anderen Kontinenten mit anderen Hautfarben oder auch einfach nur von nebenan,als Verbündete sehen sollten.Aber dass hier diese Warnungen oder diese Doomsday-Szenarien bei dieser Technologieauch diskutiert werden, ist sicherlich im weitesten Sinne sinnvoll.Also, dass man sich darüber Gedanken macht.Aber eben mit einem klaren Kopf. Und da stören mich einige Aufarbeitungen, die dann eben sehr,dramatisierend sind oder sehr,herunterspielend. Die gehören einfach zu dem Spektrum.Keiner von beiden würde ich jetzt notwendigerweise mich verschreiben. Was meinst du?

Tim Pritlove 1:09:40

Ich muss es für mich nochmal kurz wiederholen, bevor ich qualifiziert...

Linus Neumann 1:09:44

Also meine Frage an dich, Tim, ist, wo siehst du dich in fünf Jahren?Siehst du dich in fünf Jahren? Siehst du dich in fünf Jahren?

Tim Pritlove 1:09:54

Wenn ich jetzt sage, dass ich daran glaube, dass in fünf Jahren noch alles gutist, glaubt mir doch eh wieder keiner.Aber ich meine, goldenen Zwanziger sind dann auf jeden Fall durch.

Linus Neumann 1:10:04

Also dann ist, dann liegt alles auf dem Tisch, Tim.

Tim Pritlove 1:10:08

Ja.

Linus Neumann 1:10:10

Dann wird,Dann ist Judgment Day, was ja übrigens der Titel von Zeit und Terminator Film ist.Gut.

Tim Pritlove 1:10:25

Anschließend an diese Diskussion wollen wir auch mit einem neuen Ding,was wir uns ausgedacht haben,gerade weil das manchmal auch so schwierig ist, da so die richtige Linie zu finden.Da muss man dann auch einfach mal so ein bisschen zurückfragen.Und das wollen wir tun mit einem neuen Format, über das wir nachgedacht haben.Und das ist kein Format, was ihr euch herunterladen könnt, sondern das ist einFormat, an dem ihr teilnehmen könnt.Allerdings nur ein paar von euch.Weil wir das in einem sehr kleinen Rahmen platen. Und das haben wir genannt,den Logbuch Netzpolitik Salon.

Linus Neumann 1:11:12

Sprich, sprich, sprich. Spannend, ich will jetzt... Wann, wo, wie?

Tim Pritlove 1:11:18

Genau.Der Salon ist ein Treffen, wo wir uns mit euch treffen wollen.Und das machen wir in Berlin, und zwar am 11.Oktober dieses Jahres, also bald.Und dort möchten wir, also wir werden da keine Sendungen aufnehmen, da wird auch,nichts aufgezeichnet, nichts gestreamt, sondern es soll einfach ein Treffenwerden, aber jetzt in dem Sinne auch kein Hörertreffen, sondern wir möchtengerne dort in die Diskussion kommen mit euch.Und das heißt, es wendet sich jetzt an Leute, die nicht nur zuhören wollen,sondern die vielleicht auch,sagen wir mal, konkrete Fragen haben oder Redebeiträge haben,zu den Themen, die wir hier normalerweise behandeln oder vielleicht behandeln sollten.Sag mal wo.

Linus Neumann 1:12:17

In der Äh-Stube in Neukölln, in der,müsste Fulda-Straße sein.

Tim Pritlove 1:12:27

Wenn ich mich nicht täusche.

Linus Neumann 1:12:29

Das ist eine relativ kleine, sehr gemütliche Kneipe, hat einen schönen Kamin.Vielleicht ist der an, wenn es da kalt ist, ist ja Oktober.Hat eine Bar, hat eine Toilette und insgesamt einfach eine ganz nette heimelige Atmosphäre.Weil das, und wir haben es auch extra gewählt, weil es klein ist,weil wenn wir jetzt eine Großveranstaltung machen würden, dann kann man ja auch nicht ins Gespräch,Aber wir werden deshalb auch quasi eine Art Vorverkauf machen,einfach um sicherzustellen, dass da nicht am Ende viel zu viele Leute vor der Tür stehen.Es ist also eher so ein bisschen Crowd-Control,und auch die Möglichkeit für euch zu wissen, sicher zu wissen,dass ihr da dann auch hin und rein kommt.Diesen Vorverkauf werden wir zeitnah launchen.Es geht jetzt auch nicht um das große Geld. Es geht einfach eher um so ein Commitment.Ja, okay, ich habe ein Ticket gekauft.Wenn ich das jetzt nicht in Anspruch nehme, gebe ich es weiter und so weiter.Wenn ihr jetzt irgendwie plant, von weit her anzureisen, würde ich vielleichtbei der ersten Iteration nicht notwendigerweise euch das nahelegen.Das ist ein Sonntag, später Nachmittag, Abend.Und es ist auch ein Testballon. Wir gucken mal, wie das so läuft.Wir gucken mal, wie das klappt, was sich da findet.Wir haben aber durchaus vor, das oder ähnliche oder andere Formate ein bisschenregelmäßiger zu machen im kleinen Kreise und so ein bisschen,diese Sprechschuld abzubauen. Wir haben hier viel geredet und man soll ja auch mal zuhören.Und wir sind an diesem Austausch sehr interessiert.Genau, also könnt ihr euch das mal in den Kalender markieren. Neukölln, Ässtube, 11.Oktober, irgendwie so auf einen späten Nachmittag, Frühjahr,Abend und wir werden dann in den nächsten Sendungen hier weitere Informationen dazu geben.

Tim Pritlove 1:14:49

Genau.

Linus Neumann 1:14:50

In der Woche davor ist auch noch ein kleiner Termin.Den haben wir, glaube ich, auch noch nicht angekündigt. Das sind die D-Days Hamburg 2026.Und zwar ist ja der DIT auf dem CCC-Kongress letztes Jahr,ausgerufen worden. Wir haben ja wirklich.Eine irre Verbreitung dieser Events überall, auch über Deutschland hinaus, in Europa gesehen.Und der Hamburger CCC, der CCC-HH, macht jetzt zusammen mit der Wauholland-Stiftung vom 2.Bis 4. Oktober zusammen mit Hamburger Stadtteil-Initiativen,Hacker und Makerspaces und anderen zivilgesellschaftlichen Organisationen,die ersten Digital Independence Days in Hamburg.Der 4. Oktober ist ja wieder ein DIT. Das ist ja der Sonntag,der erste Sonntag im Monat.Und dann geht es aber dann schon am Freitag um 16 Uhr los. Samstag ist von 12bis 21 Uhr Programm und Sonntag von 12 bis 17 Uhr.Halt mal einfach ein bisschen größeres,oder ein bisschen ausgeprägteres Zusammentreffen zu diesen Themen.Mit dem Ziel, Kompetenz, Mündigkeit im Umgang mit moderner Technik zu vermitteln.Und das finde ich ganz schön.Und da glaube ich, wenn ihr in der Region beheimatet seid oder da für diesesEvent anreisen wollt, ist das sicherlich eine tolle Gelegenheit.

Tim Pritlove 1:16:33

Alright, das war es dann auch für uns.

Linus Neumann 1:16:36

Wir sollten uns ja auf den Zusammenbruch vorbereiten und da könnt ihr schon mal.

Tim Pritlove 1:16:44

Exiting on a high note, mein Freund.

Linus Neumann 1:16:46

Achso.

Tim Pritlove 1:16:50

Wird schon alles gut werden. Bestimmt.

Linus Neumann 1:16:53

Es hätten ja alles hier heute gegangen.

Tim Pritlove 1:16:57

Okay, Leute, das war's von uns.

Linus Neumann 1:16:59

Nächste Sendung dann gute Nachrichten.

Tim Pritlove 1:17:00

Echt?

Linus Neumann 1:17:02

Ja, kennst du, das hängt doch auch so in vielen Kneipen. Freiwill ist alle oderfreiwillig morgen wieder oder so.

Tim Pritlove 1:17:10

Mal gucken, ob das nicht wieder eine leere Versprechung ist.Tschüss, Leute. Bis bald.

Linus Neumann 1:17:15

Ciao, ciao.

Shownotes

Feedback

Internationaler Strafgerichtshof

Logbuch:Netzpolitik: Kommentar von Andre (LNP559 Nur die Liebe zählt)

40C3: Model Citizens

Chaos Computer Club: CCC lädt alle Model Citizens zum 40C3
content.events.ccc.de: 40C3 Call For Participation
cfp.cccv.de: 40C3 Spätkauf
cfp.cccv.de: 40C3 Lounge

I, for one, welcome our new insect overlords

YouTube: THE FUTURE IS HERE! Best Moments from the WORLD HUMANOID ROBOT GAMES
heise online: Unheimliches Schwarmverhalten: OpenAI-Agenten kollaborieren auf deutschem Wiki
DER SPIEGEL: (S+) OpenAI-Vorfall mit Hugging Face: IT-Sicherheitsexperte sieht Versäumnisse bei OpenAI
Wikipedia (de): Funktionelle Magnetresonanztomographie
Süddeutsche.de: Ein Fisch schaut in die Röhre
Wikipedia (de): Kumul (Versicherungswesen)
Wikipedia (de): WannaCry
Wikipedia (de): Xz
YouTube: Wie dieser Deutsche das Internet gerettet hat
Wiktionary: idle hands are the devil's workshop – Wiktionary, the free dictionary

Termine

LNP Salon 11. Oktober in BErlin

Google Maps: Ä-STUBE
didays.de: DIDAYS 2026
www.kulturpalast-harburg.com: Kultur Palast Harburg

LNP559 Nur die Liebe zählt

Veröffentlicht am 13. September 2026 von Tim Pritlove

9/11 und Blinkenlights — Wahlen in Sachsen-Anhalt — Berlin-Hack — Autistici/Inventati — Jugend hackt in Gefahr — Termine

Nach unserem Live-Auftritt letzte Woche grasen wir die ganzen schlechten Nachrichten der letzten Woche ab. Nicht viel unterhaltsames dabei leider. Deswegen schwelgen wir ein wenig in Erinnerungen und Tim erzählt von Projekt Blinkenlights, was heute vor 25 Jahren zum ersten Mal aufleuchtete.

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen, Linus.

Linus Neumann 0:00:01

Guten Morgen, Tim.

Tim Pritlove 0:00:03

Sag mal, was hast du vor 25 Jahren am 11. September 2001 gemacht?

Linus Neumann 0:00:09

Also eigentlich wollte ich Pong spielen.

Tim Pritlove 0:00:32

Logbuch Netzpolitik Nummer 559 und ihr habt es schon gehört, es ist der 11.September 2026 ja und damit jähren sich die Ereignisse und ja,vor 25 Jahren wolltest du eigentlich Pong.

Linus Neumann 0:00:53

Spielen Das waren ganz wilde Situationen die USA wurden von einem vollständigenIdioten regiert Kann man sich heute überhaupt nicht mehr vorstellen.

Tim Pritlove 0:01:05

Irre, ja. Ja, Zustände. Das ist einfach...Und das war's. Das war das Einzige, was sich damals beschäftigt hat.

Linus Neumann 0:01:23

Ja, die sind jetzt alle voll. Ja, 11. September.

Tim Pritlove 0:01:27

Du wolltest eigentlich Pong spielen. Das hab ich irgendwie gespürt.Und deswegen haben wir da auch was vorbereitet. Du bist dann irgendwie nicht vorbeigekommen.Da kannten wir uns auch noch gar nicht.

Linus Neumann 0:01:38

Das stimmt. Project Lincoln Lights, ne?

Tim Pritlove 0:01:41

Kann man sich gar nicht vorstellen. Genau, vor 25 Jahren haben wir irgendwieBlinklight eingeschaltet und ich weiß noch sehr genau, wie wir da irgendwieam Abend saßen, weil am 12.Hatte er ja dann der CCC Geburtstag und das wollten wir ja irgendwie feiern, den 20.Geburtstag und ja,durch eine Verkettung von verschiedenen Ereignissen kam es dann dazu,dass wir die Gelegenheit hatten, diese Lichtinstallation da zu bauen und dahaben wir natürlich dann fleißig auf den Tag hin gearbeitet und in der Nacht vom 10.Auf den 11. September haben wir es dann hinbekommen. Da war es dann fertig und eingeschaltet worden.Ja, und dann zehn Stunden später war dann die Aufmerksamkeit woanders.

Linus Neumann 0:02:25

Das haben wir auch extra gemacht.

Tim Pritlove 0:02:28

Ja. Ein Inside-Job, um euch die Aufmerksamkeit zu stehlen. Ich bin da auf jedenFall sehr in mich zusammengesungen.Ich weiß nicht, ob man sich das jetzt heutzutage überhaupt noch so vorstellenkann. Aber es war ja ein ein,Also als die Meldung reinkam, brach das Internet zusammen.Und zwar wirklich. Also es war dann sozusagen, keine Webseite war mehr erreichbar,alles war vollkommen überlastet, weil einfach die Webseiten von damals für so,den Moment eines gesteigerten Interesses an einem Weltereignis überhaupt keinerleiVorkehrungen getroffen haben.Also auch gar nicht konnten. Also die Technik in dem Sinne war, glaube ich, nicht da.

Linus Neumann 0:03:12

Eine Spielerei für Computerspinner darin hat doch keiner in der Zukunft gesehen.

Tim Pritlove 0:03:17

Ja, aber auf einmal war es interessant. Und natürlich stürzen sich auch alleaufs Fernsehen, wo ja dann 24-7 eigentlich nur noch Flugzeuge fliegen in dieseTürme und die Türme brechen zusammen, gezeigt wurde.Aber das Internet war halt irgendwie platt und so war das dann auch bei uns.Wir saßen dann halt da irgendwie im Büro und wollten gerade irgendwie die finalenVorbereitungen machen oder haben die finalen Vorbereitungen gemacht für das ganze Event.Und es ging nur noch unser Text-Chat.Das war das Einzige, was man da irgendwie noch benutzen konnte.Aber so ein sonstiger Infrastruktur im Internet war nichts zu erreichen.Das war wirklich echt interessant.Naja, those were the days. Projekt Blinkenlights, also sozusagen dieses,wer jetzt noch gar nicht weiß, wovon ich überhaupt rede.Wir haben halt die Gelegenheit gehabt, im Haus des Lehrers in Berlin,diese Lichtinstallationen zu machen, indem wir dann diese 144 Fenster von innenmit alpiner Weißfarbe angemalt haben, Baustrahler dahinter gestellt haben,zehn Jahre alten 486er da angeschlossen haben, der ganz viele Relais hat,klickern lassen und dann waren wir halt in der Lage, da so monochrome Matrix-Animationenlaufen zu lassen und das war irgendwie ein ziemlich cooler Hack,fand ich, weil wir haben das Ganze in fünf Wochen,von Von der ersten Idee bis es wirklich lief,hinbekommen mit relativ wenig Geld.Und man konnte dann halt auch Pong spielen. Und das ging dann erstmal ein bisschenunter natürlich bei dieser Nachrichten-Weltlage.Aber hat uns dann ein halbes Jahr ganz gut unterhalten, bis wir dann am EndeFebruar des folgenden Jahres dann abgeschaltet haben. Aber so in dem halbenJahr ging es echt gut ab und das war eine schöne Zeit.

Linus Neumann 0:05:16

Es gibt da ja,diese, da hattest du mir ja mal erzählt, was ihr dann halt auch mit dieser Installationgemacht habt, wie ihr sie dann quasi, wie habt ihr denn das Herz da drauf gemacht?

Tim Pritlove 0:05:30

Ja, also wie wir auf die Situation reagiert haben.Ja, genau. Ja, aber das war natürlich irgendwie eine merkwürdige Situation,dass genau in dem Moment, als auf einmal so diese Welt-Terror-Paare ausbrachund alle in so einem völlig,man kann sich, ich weiß nicht, wie du das damals wahrgenommen hast,aber es waren ja auch alle so super nervös dann, ne?Also es war so dieses so, oh Gott, fliegen jetzt überall Flugzeuge in Hochhäuser,sind wir jetzt hier als nächstes dran? Was passiert mit unserem Fernsehturm?Also das hat alle irgendwie völlig irre gemacht und natürlich hast du es dannauf einmal mit Befindlichkeiten zu tun.Und unser Modus war, wir hatten jetzt gerade mitten in Berlin,in der Hauptstadt, da stand ja auch noch kein anderes Haus davor,so direkt mit Blick auf den Alexanderplatz auf einmal so einen riesigenLichtbildschirm, auf dem man ja nun im Prinzip beliebige Nachrichten hätte kommunizieren können.Und wir hatten dann diese Ausstellung eröffnet, wo dann die Leute selber soFilmchen machen konnten, weil man konnte sich ja so einen Blinkenlights-Editorrunterladen auf seinen Mac und dann konnte man schön mit der Maus irgendwieso Bilder malen und dann so Frame für Frame sich seine Animationen zusammenbauen.Und du kannst dir natürlich vorstellen, was wir so für Animationen bekommenhaben innerhalb kürzester Zeit. Und ich dachte mir nur so, die zeigen wir jetztnicht, weil dann drehen alle total durch.Und eine junge Japanerin, die hat dann dieses Herz gemacht. Einfach nur zweiFrames blinkendes Herz.

Linus Neumann 0:07:04

Das ist also klein und in der Größe, ne? Wie so ein pulsierendes Herz, klein, groß.

Tim Pritlove 0:07:10

Genau, klein, groß, irgendwie babam, babam, einfach im richtigen Timing.Und das war auch, ich meine, Herzen kann man auf verschiedene Arten und Weisemalen. Das stimmte einfach von den Proportionen.Und das wurde ja letztlich auch unser Logo.Und das war irgendwie so von all diesen Animationen, die da entstanden,das, was mich irgendwie sofort am meisten berührt hat.Und weil halt alle so crazy drauf waren,haben wir uns dann entschlossen erstmal eine Weile abends einfach nur dieses Herz blinken zu lassen.So nach dem Motto, Leute, es wird alles wieder gut. Ja.Peace, love, happiness. Irgendwie entspannt euch.Das mag euch jetzt alle extrem gestresst haben, was jetzt auf der Welt passiertist, aber wir sind hier und kümmern uns darum, dass es euch wieder gut geht.Und das kam auch irgendwie, glaube ich, so an.Also viele Leute haben mir erzählt, dass sie das irgendwie enorm beruhigt hätte.Später haben wir dann natürlich diesen ganzen Animationskram,der uns geschickt wurde, dann Stück für Stück in die Playlist mit aufgenommenund dann wurde es halt immer lustiger und irgendwann haben die Leute dann auchihren Humor wiedergefunden. Aber es war schwierig.Schwierig damit umzugehen, weil du auf einmal auch so eine komische Verantwortungspürst. Also mir ging das zumindest so.Man kann natürlich jetzt auch sagen, ich blase euch jetzt hier irgendwie vollmit unserem Kram, aber in dem Moment ging das irgendwie nicht.Dann später gab es dann auch noch so Demos, die dann auf dem Alexanderplatzstattfanden. Die haben wir dann auch mit passenden Einblendungen,so Pi-Symbole und sowas, graniert.Also man konnte auf einmal so das Geschehen kommentieren.Nachts zumindest. Und das war schon eine neue Rolle, in die man auf einmal schlüpfte.Also ja, es war schon eine irre Zeit und nach einer Weile wurde es dann auch als Kunstwerk,entdeckt und auch ernst genommen und gefeiert und wurde auch von Berlin schnell mental eingemeindet,sodass einige schon richtig entrüstet waren, als wir dann irgendwann angekündigthaben, dass es damit auch malein Ende hat, dass sie davon ausgegangen sind, das wäre jetzt immer so.Das wäre ja Berlin und das gehört so und das müsste so sein und natürlich bleibtdas jetzt für immer so. Doch klar.

Linus Neumann 0:09:45

Das war ja schlimm genug, dass hier was anders war. Jetzt wird das schon wieder weg.

Tim Pritlove 0:09:49

Ja, das war schon strange.Aber wir hatten ja dann die Gelegenheit, das dann nochmal zu machen in kurzer Zeit.Also wir sind ja dann sozusagen von von unbekannten Hackern zu internationalenMedienkünstlern aufgestiegen innerhalb von wenigen Monaten,und wurden so rumgereicht und es gipfelte ja dann darin, dass wir dann gleich im Jahr da drauf im.Auch im September, Oktober, dann das Ganze nochmal in Paris in schneller,höher, weiter gemacht haben, an der Französischen Nationalbibliothek und daswar natürlich der totale Knaller.Und da waren wir dann halt irgendwie der Opener von der Nuit Blanche,die in dem Jahr überhaupt das erste Mal stattfand, sozusagen.Also pranken dann auf allen Tageszeitungen und ja, das war dann sozusagen Teil2 der ganzen Geschichte.Und es gab noch ein Teil 3 2008 dann in Toronto, dann haben wir da nochmal aufdie City Hall gezogen und um all das zu dokumentieren, habe ich mir viel Mühe gegeben,das auch auf unseren Webseiten mitzuführen aber leider ist mir so in den letztenJahren die Webseite weggegammelt und deswegen habe ich mich jetzt nochmal,bemüht und mich mit meinem Freund Claude hingesetzt und die Webseite komplettneu gemacht, sodass es jetzt blinkenlights.de wieder gibt und das alles wieder dokumentiert ist.Heute, am 11. September, 25 Jahre nachdem das alles stattfand.Das ist irre, dass es schon so lange her ist. Kommt echt vor wie gestern.

Linus Neumann 0:11:22

Ja, und Zeitenwende, ne?

Tim Pritlove 0:11:25

Ja, Zeitenwende. Auf jeden Fall. Die Welt wird ja nur in Vor- und Nachblinken als gedacht jetzt.

Linus Neumann 0:11:36

Ja, sehr schön.Blinkenlights-Seite finden wir dann in den Show-Notes, oder was?

Tim Pritlove 0:11:42

Ja, blinkenlights.de.

Linus Neumann 0:11:45

Ja, dann freue ich mich drauf, mir das nochmal anzuschauen.Aber das Haus des Lehrers hast du jetzt nicht nochmal geweist.

Tim Pritlove 0:11:57

Nee, das ist ja mittlerweile alles so Bürokram.Ich meine, wir sind danach auch nochmal da wieder rein und haben zwischenzeitlichnochmal so eine Aktion gemacht und wir waren ja dann, als es umgebaut wurde,das fand ich besonders putzig,hatten wir dann auch das Bauschild, was sozusagen immer da stehen muss,wenn du so ein Umbauprojekt machst oder ein Neubauprojekt, musst du ja sagen,hier wird folgendes gebaut, lalala und dann hat man ja in der Regel auch immerso eine Zeichnung des entstehenden Werkes.Und dort gab es dann halt auch eine Zeichnung des entstehenden Werkes und wirdurften dann aber in das Bauschild selber nochmal Blinkenlights reinbauen.Also während das Haus des Lehrers umgebaut wurde, war quasi auf dem Bauschildselber auch nochmal ein LED-basiertes Blinkenlights sozusagen als letztes Abschiedsding.Wir hatten auch lange diskutiert, ob es irgendwie möglich ist die Installationso dauerhaft in dieses Gebäude mit einziehen zu lassen, aber da gab es dann keine Möglichkeiten.

Linus Neumann 0:12:57

Tja. Wird das eigentlich wieder genutzt inzwischen?

Tim Pritlove 0:13:00

Was, das Haus? Ja, klar. Seit es umgebaut wurde. Es wurde dann halt entkernt umgebaut.Und seitdem sind da halt Büros.

Linus Neumann 0:13:10

Seitdem wohnt der Lehrer da wieder.

Tim Pritlove 0:13:11

Ja, genau. Und jetzt wieder ordentlich unterrichtet.

Linus Neumann 0:13:15

Ist das Haus des Lehrers?

Tim Pritlove 0:13:16

Ja.

Linus Neumann 0:13:18

So interpretiere ich das.

Tim Pritlove 0:13:19

Ursprünglich hieß es auch Haus der Lehrer. Wurde dann aber irgendwie zum Haus des Lehrers.

Linus Neumann 0:13:26

Ja, weil der Lehrer halt keine anderen weisen Männer neben sich duldet.Das kennen wir doch vom Lehrer.

Tim Pritlove 0:13:33

Der Lehrer ist ja plural.

Linus Neumann 0:13:35

Morgens hat der Lehrer recht und am Mittag hat der Lehrer frei.Sag mal, da war doch irgendwie noch die Toten Hosen haben dann noch ein Videodrin gedreht, oder nicht? Ja, habe ich das falsch in Erinnerung.

Tim Pritlove 0:13:46

Nur die Liebe zählt.Nur die Liebe zählt.

Linus Neumann 0:13:50

Im Entertainment gar nicht. Die Attraktion war ja das Haus, dass da irgendwelchePunker da noch reinkommen.

Tim Pritlove 0:13:57

Tja, ich hab's nicht so mit Rockmusik und deutscher Musik. Es kam halt so dieAnfrage und die wollten das halt irgendwie machen. Es ist ja so einiges passiert in der Zeit.Und dann haben sie halt irgendwie dieses Musikvideo drin gedreht.Da sieht man das Haus dann auch sehr schön. Kann ich auch nochmal verlinken. Tatsächlich.Und es wurde auch zum Schluss noch.

Linus Neumann 0:14:21

Liebe Kinder, wenn ihr jetzt nur die Liebe zählt, googelt und da kommt Kai Pflaume,dann müsst ihr noch Campino dazuschreiben.Und das heißt nämlich, das ist aber tatsächlich, das Lied heißt nämlich nichtnur die Liebe zählt, das Lied heißt, was zählt.

Tim Pritlove 0:14:38

Ach so.

Linus Neumann 0:14:39

Ja.

Tim Pritlove 0:14:40

Stimmt, das Lied heißt, was zählt, du hast recht.

Linus Neumann 0:14:43

Ich hab das ja auch gegoogelt. Gerade Kai Pflaume war nicht da.Den gibt es auch noch, ne? Ein paar Sachen haben sich gar nicht geändert.

Tim Pritlove 0:14:52

Ist vor allem, was ich am schönsten fand, ist, sagt dir Symphonie einer Großstadt was?

Linus Neumann 0:14:59

Was ist das?

Tim Pritlove 0:15:00

Symphonie einer Großstadt ist ein sehr alter Film über Berlin.Also Berlin, Symphonie einer Großstadt. Und das ist ein Film,der 1927 von Walter Ruttmann gedreht wurde über Berlin.Und der hat gar keine Handlung, sondern der zeigt nur Szenen aus dem Alltag in Berlin.

Linus Neumann 0:15:26

Ah, okay.

Tim Pritlove 0:15:27

Und dazu läuft so eine Symphonie, also so ein durchgehendes Lied und du siehst dazu halt das Ganze.

Linus Neumann 0:15:34

Und da ist auch Blinkenlights drin?

Tim Pritlove 0:15:36

Nee, da ist Blinkenlights nicht drin. Aber 2002 wurde eine neue Version vondem Symphonie einer Großstadt gedreht.

Linus Neumann 0:15:45

Auch von diesem Walter Rothmann?

Tim Pritlove 0:15:47

Nee, nicht von Walter Rothmann.

Linus Neumann 0:15:49

Der hat doch wahrscheinlich 33 bis 45 überhaupt nicht überlebt.

Tim Pritlove 0:15:53

Ja, das kann schon sein, dass der das nicht mehr mitbekommen hat.Auf jeden Fall wurde ein neuer Film 2002 gedreht und da ist Blinkenlights dann tatsächlich drin.

Linus Neumann 0:16:06

Der ist tatsächlich 1941 gestorben.An den Folgen einer Embolie. Also im dritten Reich eines natürlichen Todes gestorben.

Tim Pritlove 0:16:19

Also der neue Film ist dann von Thomas Schad und ja, da kommt dann das Kacken.

Linus Neumann 0:16:24

Ah, ich verstehe, warum es ihm vergönnt war, eines natürlichen Todes zu sterben.Der hat nämlich 1933 den Propagandafilm Blut und Boden gemacht und kurze Dokumentarfilme,für nationalsozialistische Kriegspropaganda.

Tim Pritlove 0:16:38

Oh Gott.

Linus Neumann 0:16:39

Ja, und war eine Inspiration für Leni Riefenstahl. So, ich würde sagen,wir kommen jetzt zum nächsten Thema, Tim, weil das...

Tim Pritlove 0:16:50

So, eine schöne Filmempfehlung.

Linus Neumann 0:16:52

Wenn du noch was anderes zu empfehlen hast, kannst du gerne...

Tim Pritlove 0:16:56

Den habe ich noch nicht empfohlen. Ich habe ja den neuen empfohlen.Ich weiß nicht, was Thomas Schad jetzt so macht, aber gucken wir mal.

Linus Neumann 0:17:03

Okay, wir müssen einen Fehler in der letzten Sendung korrigieren.Auf den uns mehrere Leute hingewiesen haben. Und zwar hatte Stefan gesagt,dass der Gerichtstermin in Döbeln am 18. November sei. Das ist aber ein Feiertag in Sachsen.Und damit konfrontiert räumte er ein, dass der Gerichtstermin eben am 19.November ist und nicht am 18.Also alle, die da jetzt schon ihre Busfahrten hingebucht haben,müssen nochmal umbuchen.Und ihr habt schon gemerkt, der Tim hat sich jetzt sehr lange an einem Themafestgeklammert, was überhaupt keinen Neuigkeitswert hat, 25 Jahre alt ist,aber halt eine angenehme Erinnerung,weil das Wochenende keine so angenehme Erinnerung für uns hat.Und zwar gab es eine Wahl in Sachsen-Anhalt, die ein,denkwürdiges Ergebnis hatte.Und über die jetzt natürlich viele rätseln und die tatsächlich ja dann das demokratischorientierte Leute so ein bisschen beklommen macht.Vor allem, wenn man sich so Zitate des Spitzenkandidaten, der.In dieser Wahl am Abstand die meisten Stimmen gesammelt habenden Partei anhört.Hast du zufällig so ein Beispiel parat?

Tim Pritlove 0:18:34

Unsere Position ist ganz klar, dass wir sagen, wir verteufeln nicht pauschal,Produktion von Rüstungsgütern, weil wir bei späteren Remigrations-

Linus Neumann 0:18:45

Der eigenen Stabilität und auch der Landesverteidigung, das ist uns bewusst,das fällt nicht vom Himmel.Und das ist der, wie gesagt, Wahlsieger mit Abstand, ja, Ulrich Siegmund,der mit seiner Partei knapp verfehlt hat, die absolute Mehrheit zu bekommen.Und jetzt sind natürlich alle News-Seiten, das ganze Internet voll mit.Jetzt können alle erklären, wie es soweit gekommen ist.Müssen wir natürlich jetzt auch. Ja.Ich würde sagen, der hat halt etwas geschafft, was Friedrich Merz nicht vergönntist. Also Friedrich Merz ist ja,eine Fehlbesetzung. Man dachte eigentlich so, okay, Olaf Scholz ist jetzt echt der Tiefpunkt.Aber man denkt immer so, das wäre jetzt der Tiefpunkt. Und dann kommt halt noch einer.Und dieser Merz, der eigentlich es nicht schafft, etwas auszudrücken,ohne mindestens die absolute Mehrheit der Deutschen zu beschimpfen,das ist,katastrophal. Ich weiß auch nicht, wie dieser Mann mit diesem Gesicht und diesenÄußerungen in irgendeiner Form eine Aufbruchstimmung oder eine positive Stimmungin Land bringen kann, meint zu können.Der kann doch noch nicht mal eine positive Stimmung in was weiß ich,in Hochzeitstag mit seiner Frau bringen also das ist doch wirklich,der Mann ist doch komplette Fehlbesetzung,Ja.

Tim Pritlove 0:20:28

Das ist leider so also ich meine vielleicht sollten wir mal hier so ein bisschenein paar Zahlen sagen, was da jetzt eigentlich passiert ist,also was ja wirklich also dass die AfD,43,8% vorläufiges Ergebnis steht hier, bekommen hat.Und damit sozusagen auch ihren Wahler-Anteil um die Hälfte vergrößert hat. Also verdoppelt hat.Das ist ja nur das eine. Das andere ist, dass die Wahlbeteiligung einen Rekordwert von 77,8% hatte.Das heißt.Da sind dann auch alle extra nochmal irgendwie aus der Scheune gekrochen gekommen,um überhaupt mal zu wählen.Also ein riesiger Nichtwähleranteil. Ich habe jetzt Wählerwanderungsanalysen,nicht gesehen, aber so ist es dann halt dann doch.Man denkt sich ja immer, hohe Wahlbeteiligung würde ja irgendwie dazu führen,dass sich dann irgendwie auch was Demokratisches durchsetzt.Aber offensichtlich ist einfach die Situation, ich hätte jetzt fast im Ostengesagt, aber zumindest jetzt erstmal in Sachsen-Anhalt,so deformiert, dass da einfach in den etablierten Parteien einfach für sie dakeinerlei Option mehr gesehen wird.Und wenn man sich halt den Prozess unserer Politik so anschaut dann.Kann man das irgendwie nachvollziehen weil,es geht halt auch nichts voran das ist alles nur Gewäsch und Business as usualund keiner traut sich irgendwas,nennenswertes mal anzugehen und wenn man halt März zuhört, wie er so Tag umTag dokumentiert, wie er einfach keinerlei Kontakt eigentlich zu der Realsituationen im Land hat,dann muss man sich dann halt auch nicht mal groß wundern, weil das ist natürlichdann immer die Stärke der Rechtspopulisten, in solchen Situationen daraus Kapital zu schlagen.Und dann kann man natürlich tausendmal sagen, so ja, aber ihr wählt ja gegeneure eigenen Interessen.Ja, tun sie. Das ist das, was sie dann halt tun, weil es halt irgendwie,ja, fast schon mehr so ein Hilfeschrei ist.Ja, wir wählen jetzt einfach das, was am meisten Entsetzen bei euch auslöst.Einfach nur deswegen.

Linus Neumann 0:23:00

Ähm,Ich glaube tatsächlich, dass,einfach nur deswegen, kann ich mir noch nicht mal vorstellen.Ich glaube, der hat schon auch, also wenn du ihn mal angeguckt hast.

Tim Pritlove 0:23:14

Nicht nur.

Linus Neumann 0:23:16

Genau. Was der für einen, der hat halt einen Wahlkampf gemacht,wie ihn andere Parteien nicht mehr machen.Der ist da mit der Schwalbe schön übers Land gefahren.Der hat sich für die Menschen Zeit genommen, mit denen geredet,die ernst genommen, ja, zum Beispiel findet man, also man, also zumindest Deutsche,oder nach seiner Auffassung Deutsche und sicherlich nicht deren Mehrheit hater beschimpft, macht er einfach nicht, ne,also der hat halt seine eigene Wählerschaft nicht beschimpft.Als faul oder sonst was. Ganz im Gegenteil. Er hat.Sie halt in irgendeiner Form von nie dagewesener Vergangenheit romantisiertund was nicht alles. Und dann halt massiven, natürlich ganz klar gesehen,ganz klar immer ein Bild davon, wer irgendwie schuld ist. Aber er hat eine Aufbruchsstimmung versprüht.Und ich glaube, dass sehr viel von der,Magie, von der politischen Magie eben auch daherkommt, dass du die Leute mitnimmst. Dass du,ja, dass Leute sagen, okay, krass, da ist jetzt, Obama hatte das ja,ich glaube, in dem ersten Wahlkampf als Motto Change you can believe in.Also wir glauben daran, dass sich hier etwas ändert. Und wenn du das,also Also diese Aufbruchstimme oder irgend so ein Jo, geil, das bringt halt so ein März nicht mit.Und die anderen Parteien auch immer, also auch wirklich, keine Ahnung,ich kann jetzt auch keine Begeisterung dafür empfinden, wenn da irgendwie LarsKlingbeil wieder irgendwie erzählt, warum alles nicht funktioniert und dassdas jetzt leider so ist oder so.Und wenn dann einer mit der Simson angeknattert kommt und sagt,pass auf, schmeißt ja alle Ausländer raus und dann geht das hier wieder ab.So, dann sagen Leute, okay, gut. der ist nett, der redet mit mir und der hateinen Plan, den ich verstehe.

Tim Pritlove 0:25:30

Ja,also da warte ich noch drauf, dass die Politik sich mal an die eigene Nase fasst,aber ehrlich gesagt, ich habe jetzt kurz nochmal nachgeschaut und FriedrichMerz ist immer noch Kanzler.

Linus Neumann 0:25:49

Das gibt es doch nicht.

Tim Pritlove 0:25:50

Ja. und.

Linus Neumann 0:25:55

Aber wir haben jetzt ja gerade schon einen random Soundbite von diesem Mannmal eingespielt, was der so dann von sich gibt, wenn man ihn mal reden lässt.Wir haben auch, man erlobt ja zum Beispiel auch dann YouTuber,die auf deren Wahlkampfveranstaltungen rumrennen und irgendwie beispielsweise,Journalistinnen dann da ansprechen, irgendwie beleidigen,filmen und deren Namen benennen.Ein Beispiel von Ann-Kathrin Müller, die beim Spiegel sehr viel über die AfDberichtet. Und das natürlich eben nach den journalistischen Standards des Spiegel.Die, sagen wir mal, nicht immer die, sagen wir mal, sich von den Titelbildern etwas unterscheiden.Das mit dem der gefährlichste Mann Deutschlands oder was sie da jetzt hatten beim Spiegel.Das war, glaube ich, ein Geschenk für den Sigmund. Das war wirklich ein Schuss in den Ofen, aber,ihre Arbeit ist eben journalistischer Natur und dann musste sie sich da vonirgendeinem YouTuber da beschimpfen lassen und die Konsequenz davon ist natürlich,dass diese Menschen dann,eingeschüchtert werden, Droh-E-Mails und sonstigen Käse erhalten, weil es natürlich.Dieses Einschüchtern und Niedermachen eben ein Teil der Taktik ist,auch diese kritischen Stimmen eben zum Verstummen zu bringen.Und ich bin an diesem Abend, kurz nach dem Wahlergebnis, das war wahrscheinlichso eine Stunde danach, bin ich mit meinem Lastenrad durch Berlin-Marzahn gefahren.Jetzt auch keine Hochburg der progressiven politischen Kräfte.Und dann hielt so neben mir an der Ampel so eine so ein Shopper, so eine Harley,und hatte hinten eine Fahne dran,Und es war eine Pride-Flagge. Da ist dann halt so ein Motorradfahrer,der sich dann diesen Moment ausgewählt hat, um,in seiner Lederkluft mit diesem Shopper, hinten mit einer riesigen Pride-Flagge,da durch die Abendsonne zu fahren und mal eben Flagge zu zeigen,in einer solchen Situation, die sicherlich,auf einige Menschen, die jetzt vielleicht,andere Hintergründe haben als du und ich, sicherlich noch mal sehr viel mehrzusetzt, was Zukunftssorge, individuelles, persönliches Bedrohungsgefühl angeht und so weiter.Und das fand ich ein sehr schöner Moment in dieser Situation.Und dann haben wir uns kurz gegrüßt und dann war auch schon wieder grün und,der machte dann weiter seine Tour.Und das sind natürlich jetzt schon sehr wichtige Aspekte.Sich dann nicht zum Verstummen bringen zu lassen. Und ich bin dann so in mich.Gegangen und habe so gedacht, ja, hör mal,warum hast du das jetzt eigentlich nicht? Warum hast du eigentlich nicht,warum zeigst du nicht auf?Warum trägst du das nicht offen zu jeder Zeit deine Positionierung, deine Stellung?Ich habe jetzt eine Frisur, die das größtenteils vermuten lässt,wie ich ungefähr politisch orientiert bin, aber ich.Und mir ist dann auch nochmal klarer geworden, wie wichtig das ist,eben in diesen Zeiten diese Sichtbarkeit zu bewahren und zu erhalten.Dass das eben nicht wegdringt und dass die Leute nicht durch eine Straße gehenund sagen, jo, alles klar, hier wählt die Hälfte AfD und das ist offenbar ganz normal.Ja, weil jeder, der und als ich dann so überlegt habe, war mir auch klar,ja, weil ich halt keinen Bock habe, dass irgendwann was weiß ich, meine,ich an der falschen Straßenecke auf die Fresse kriege, was ja früher,Gang und Gäbe war, dass ich wegrennen musste oder dass, was weiß ich, ein,Gegenstand von mir zerstört wird oder das Haus,beschmiert oder das Auto kaputtgekloppt oder was auch immer oder das Motorradumgedreht oder was auch immer man so machen kann.Aber ich glaube, das war, insofern hat mich das halt auch so,zum Nachdenken angerichtet, weil man eben jetzt Flagge zeigen muss und das warein sehr schöner Moment,den dieser Mann mir da beschert hat und die hat da auch einen Prozess angeregt bei mir.

Tim Pritlove 0:30:53

Ja, aber wer jetzt wirklich reagieren muss, ist halt einfach die bundesdeutsche,Politik. Ich meine, jetzt sind wir in dieser absurden Situation.Wir haben ja schon so oft über AfD-Verbot geredet.

Linus Neumann 0:31:05

Ja, aber der Zeitpunkt ist immer so ungünstig. Ja. Jetzt ist er auch gerade wieder ungünstig.Vor der Wahl war der ungünstig, nach der Wahl ist er ungünstig.

Tim Pritlove 0:31:13

Erst haben die zu wenig Prozente gehabt.Und jetzt haben sie zu viel. Ja, kann man leider nichts machen.

Linus Neumann 0:31:22

Nee, ja. Ah, und das hilft auch nur der AfD.

Tim Pritlove 0:31:25

Ja, und das sind so Leute, die dann also ganz gerne mal ihren Sonntagsreden,aber auch von wehrhafter Demokratie reden.

Linus Neumann 0:31:31

Ja.

Tim Pritlove 0:31:31

Ja, also davon sehe ich halt irgendwie relativ wenig und wenn die wehrhaft ist,dann stimmt irgendwie nicht auf der Ebene.Also es ist alles sehr enttäuschend und ja, jetzt sind wir aber in dieser Situationund müssen halt schauen, wie wir das mitigiert bekommen. Die nächsten Wahlenwerden jetzt sicherlich nicht sehr viel besser laufen.Berlin wird sich sicherlich ein bisschen anders eintunen, wird man sehen.Aber ehrlich gesagt, ich habe auch relativ wenig Hoffnung, dass in Berlin eineWahlkonstellation bei rauskommt, die in irgendeiner Form vorankommt.Dafür ist es halt jetzt hier auch alles schon zu zerstreut und wenn die CDUheute schon ankündigt, dass sie ja mit den Linken auf gar keinen Fall und dieSPD ja auch nicht und oh Gott und jetzt mit Enteignung und wo kommen wir denn da hin,ja also wir machen vorher schon mal alles schön klar, dass sie später nichtmiteinander zusammenarbeiten können was ist denn das für eine Einstellung also wirklich.

Linus Neumann 0:32:28

Ja das ist wirklich zum Heulen,Vor allem mit was für einer Massi, mit was für einer Vehemenz die CDU da dieganze Zeit irgendwie sich von der Linken distanziert. Man würde sich ja wünschen,das würde jemand mit der AfD machen.

Tim Pritlove 0:32:48

Ja, nee, das geht ja nicht.

Linus Neumann 0:32:49

Nee, das ist eine demokratisch gewählte Partei.

Tim Pritlove 0:32:52

Ich weiß auch gar nicht.

Linus Neumann 0:32:53

Wenn der Wähler will.

Tim Pritlove 0:32:55

Diese Linkenphobie der Rechten, also der Konservativen,ich verstehe die nicht. ich verstehe Was regt die denn die ganze Zeit so unglaublich auf?Ist das weil sie irgendwie den Kapitalismus kritisieren?Es scheint ja irgendwie so ein bisschen im Zentrum zu stehen dass man das jaüberhaupt in Frage stellen kann, dieses Modell was nun nachweislich im Wesentlichendazu beiträgt diesen Planeten zu ruinieren,wünschst du mir da ein bisschen mehr Flexibilität?

Linus Neumann 0:33:37

Ja, vor allem auch, weil, wenn du dir mal anschaust, wo hast du stabile undzufriedene Gesellschaften?Das hast du da, wo du,Also ein starker Prädiktor von, da sind die Menschen zufrieden und dass dieGesellschaft stabil ist, je kleiner,die Spannbreite in der Durchschnittsbevölkerung ist, was das Vermögen angehtoder quasi den Reichtum.Also das heißt nicht, dass wenn alle gleich sind, sie am glücklichsten sind,aber das heißt vor allem, wenn das in den Gesellschaften, wo undurchdringbare.Barrieren zwischen den sozialen Schichten sind oder so riesige Abstände dazwischen, Dass quasi das gesamte,Wohlstands- und Zugehörigkeitsversprechen, das dir die Gesellschaft, die dich umgibt, bietet,oder versucht zu machen, einfach lächerlich ist.Weil du weißt, es gibt hier der gesellschaftliche Wohlstand oder die nächstegesellschaftliche Stufe,auf der ich eigentlich sein möchte, in Form der Teilhabe, die ist so unglaublichüberhaupt nicht erreichbar,dass du dann eben sagst, alles klar, dann scheiß doch auf diese Gesellschaft,warum soll ich die denn stabilisieren, wenn die mir als potenzielles Mitglied,kein attraktives Angebot der Teilhabe macht?Und dass das nicht passiert, das machen die linken Kräfte in einer Demokratie, die zusehen,dass man dem Kapitalismus innewohnenden Umverteilung von unten nach oben einegeringe Gegentendenz bietet.Um langfristig eben auch dafür zu sorgen, dass genug Leute an der ganzen Scheiße noch mitmachen.Und die dann über Jahrzehnte zu verteufeln und irgendwie als bläh, bläh, bläh, bläh,dann führst du eben in diese Gesellschaft, wo wir wahrscheinlich den Kipppunkt jetzt,sehr nahe haben und in Sachsen-Anhalt eben auch schon quasi erreicht haben,dass die Leute sagen, ist uns kackegal.Also Hauptsache nicht mehr diese Gesellschaft.

Tim Pritlove 0:36:16

Naja, das ist halt, das müsste einfach eine Priorität sein, aber es wird irgendwieoffensichtlich nicht prioritätsmäßig behandelt.Das ist das Dilemma. Da haben wir jetzt leider auch keinerlei andere Rezepteim Angebot, mit denen wir das kommentieren können. Das ist halt einfach so.Naja, aber wenn sie sich nicht darum kümmern, dann kümmern sie sich ja zumindest,über die Sicherheit der IT-Infrastruktur.Wenn man da schon so viel Zeit gewonnen hat.

Linus Neumann 0:36:58

Berlin wurde angegriffen.

Tim Pritlove 0:37:00

Ja.

Linus Neumann 0:37:01

Wie heißt der?Kai Wegner, der Tennisspieler da.

Tim Pritlove 0:37:11

Künftiger, ehemaliger erster Bürgermeister.

Linus Neumann 0:37:16

Den werden wir einen Platz benennen in Berlin. Und den nennt man Tennisplatz.

Tim Pritlove 0:37:28

Ja, wer den Witz nicht versteht, der Herr war ja, als hier irgendwie der Stromausfall war, durch,den Sabotageakt auf so eine Kabel Führung auf einer Brücke.Ja, da hat er dann gesagt, er kümmert sich jetzt irgendwie um alles,aber er muss dann doch erstmal Tennis spielen gehen. Das hat er natürlich dann,öffentlich erstmal versucht zu vertuschen. Das kam natürlich dann alles raus.Seitdem ist sein Stern noch etwas mehr gesunken.

Linus Neumann 0:37:59

Weißt du, ich finde das ja noch nicht mal, also ich finde, also das ist so ein Klassiker, ne?Der wurde halt gefragt, sagen Sie mal, haben Sie eigentlich den Vormittag gemacht?Und dann hat er gesagt, ja, ich habe hier die ganze Zeit Krisenstab mit alletelefoniert, ich habe hier kein Auge zu getan und dann haben die gesagt,achso, weil wir haben eigentlich gedacht, sie waren den ganzen Vormittag Tennisspielen und haben sich um nichts geschissen.Und dann, ja, nee, doch, ich habe ja nach dem Tennis telefoniert oder so unddas war dann einfach, ja, hat sich dann halt in so ein Lügen-Korsett da begeben.Gut, habe jetzt kein Mitleid mit, weil der,Ich hatte jetzt auch nicht den Eindruck, dass meine Stadt hier bei dem in einer guten Hand war.

Tim Pritlove 0:38:41

Ja, aber es ist auch wieder so ein schönes, mein Gott, dann hat er halt Tennis gespielt, who cares.Am Ende ist er ja nicht unbedingt derjenige, der jetzt hier irgendwie an denSachen wirklich dran ist.Aber dieses mangelnde Fallengefühl und dann eben auch noch so diese Peinlichkeit,das dann auch noch zu vertuschen,das zeigt halt einfach, dass der Mensch nicht aus dem richtigen Stoff gemachtist für diese Stadt also der auch wirklich,diese Vielfalt und die Dynamik der Stadt die Berlin ja nun mal hat einfach so,null repräsentiert, also in gar keiner Form.

Linus Neumann 0:39:20

Das macht ja die ganze Berliner CDU nicht, wir haben ja glaube ich vor zweiSendungen schon darüber gesprochen, was die hier tapezieren an Plakaten Jetztrege ich mich wieder über diesen Wahlkampf auf.Die diskutieren hier die Poller.

Tim Pritlove 0:39:35

Ja, aber es ist genau das Ding wie mit Merz, wo wir schon gesprochen haben.Es ist halt einfach so, ja, wir sind für die Parkplätze Autofahrer und den Grünewaldzuständig und der Rest interessiert uns einen Scheißdreck. Das ist sozusagendas, was davon ausgegangen ist.Leider war ja nun von dem Stromausfall auch der Westen betroffen im Wesentlichen.Deswegen kam das halt mal nicht so gut an, weil man sich nicht mal um den Grunewald kümmern kann.Dann wird es halt wirklich ein Problem. Wäre das jetzt im Osten gewesen?Naja, im Osten ist ja eh alles kaputt.Das hätte er wahrscheinlich noch überlebt. Aber dann jetzt noch einen Stromausfall,im tiefen Westen zu ignorieren, das war dann halt doch zu viel.

Linus Neumann 0:40:16

Das war zu viel.

Tim Pritlove 0:40:17

Naja, gut. Auf jeden Fall, wir wollen ja eigentlich auf was anderes hinaus.

Linus Neumann 0:40:20

Genau, jetzt haben wir... Also, was ist passiert? die das Verwaltungsnetz,Der, ja, also der,das Bundes-, der Stadt Berlin wurde gehackt, wurde infiltriert von einer Ransomware-Gruppemit den Namen, ich weiß nicht, wie sie sich aussprechen, man kommuniziert mitdenen üblicherweise über Chat-Nachrichten,Rysida, Rysida, keine Ahnung, Rysida, sage ich jetzt, ja, R-H-Y-S-I-D-A.Und was macht diese Gruppe?Die infiltrieren Organisationen,und machen genau das, was ich hier auch in dem Vortrag mit Kai Biermann hierin der Hacken Hackback Edition behandelt hatte.Ransomware-Gruppe, also die verschlüsseln Systeme und exfiltrieren Daten unddrohen mit der Veröffentlichung der Daten. In diesem Fall,sind das relativ viele Daten, die wurden jetzt auch veröffentlicht,so viel sei gespoilert, 5,8 Terabyte haben sie dann exfiltriert und hatten vonBerlin ungefähr 2 Millionen Euro in Bitcoin gefordert,um diese, im Gegenzug diese Veröffentlichung nicht durchzuführen.Vielleicht mal so ein bisschen, ich bin ja, also das ist ja mein Job,mich mit solchen Sachen zu beschäftigen.Und es ist sehr bitter, dass quasi diese Ransomware-Gruppen,die machen das jetzt seit ungefährzehn Jahren ist das ein relativ großes Geschäft, genau das zu machen.Es ging los mit so locky, einfachen, im Prinzip simplen Kryptotrojanern, die.Einfach nur alle Dateien auf der Festplatte verschlüsseln und dann halt irgendwieso Forderungen im Bereich 500 bis 1000 US-Dollar gestellt haben für den Key,diese Dateien wieder herzustellen.Das ist so ein bisschen B2C-Model. Also da ist deine Zielgruppe,Einzelpersonen, irgendwelcheEltern, die jetzt gerade mal die ersten zwei Jahre ihres Neugeborenen in Fotosverloren haben oder so und die erpresst du um eine Summe, die sie schon irgendwiemobilisieren können und so weiter.Und dann hat sich das relativ zeitnah so weiterentwickelt, wo man halt festgestellthat, naja, okay, wenn wir so einen Trojaner in ein Unternehmensnetz bringen, also vom B2C zu B2B,dann können wir natürlich auch ganz andere Summen befordern.Und wenn wir dann nicht nur einen Rechner übernehmen, weil da ist natürlichüblicherweise ein Unternehmen gut aufgestellt, also einen Rechner können diein der Regel verschmerzen, weilsie ja eine zentralisierte Infrastruktur betreiben mit einem File-Share,wo die Musik spielt oder vielleicht auch ein Backup oder vor allem einem ActiveDirectory, was die ganze Flotte verwaltet oder vielleicht sogar noch eine Reihean internen Services, wo wir gar nicht mehr.Sag ich mal, die Dateien hostage nehmen, sondern die Funktionalität,die Betriebsbereitschaft dieser Infrastruktur.Und da kann man natürlich dann sehr viel höhere Forderungen stellen.Eben nicht nur, was weiß ich, vielleicht mal 500 oder 1.000,vielleicht auch mal 2.000, sondern hier wie im Fall von Berlin 2 Millionen.Und ich habe in meiner beruflichen Tätigkeit schon auch sehr viel höhere Forderungen gesehen.Und dann haben sie irgendwann gesagt.So festgestellt, dass die Unternehmen immer seltener zahlen,weil sie dann vielleicht doch in der Lage sind, ihre Betriebsbereitschaft wiederherzustellen. Vielleicht kurz noch als Punkt.Also wenn das Unternehmen nicht funktioniert, verliert es Geld und zwar sehrviel pro Tag, die Sachen nicht laufen. Und der Wiederanlauf nimmt dann Zeitein. Das heißt, da kann man sehr schnell sagen, wir haben unmittelbare Abhilfedurch den Schlüssel, kostet halt jetzt.Deswegen kommen dann viele Unternehmen in die,in die Verlegenheit die Zahlung in Betracht zu ziehen oder eben auch zu tätigen.Aber das hat ein bisschen nachgelassen. Da haben sie irgendwann gesagt,naja, okay, wir haben ja außerdem noch hier Daten von den Unternehmen.Die merken auch nicht, wenn wir die exfiltrieren. Also drohen wir doch auchmal gleichzeitig mit der Veröffentlichung.Das ist ein relativ wichtiger Punkt, dass man diesen Unterschied versteht.Dieses Verschlüsseln bei einem Unternehmen oder bei einer Organisation in derRegel eben Betriebsbereitschaft.Da geht es also, ja, Sachen sind verschlüsselt, aber das konzentriert sich wenigerdarauf, dass es jetzt die Dateien sind, sondern dass es die Systeme sind.Und das drohen mit der Veröffentlichung von Daten, eben Anprangern,potenzielle Drittschäden, die damit einhergehen, sensible Daten,die veröffentlicht werden.Was, je nachdem wen du angegriffen hast natürlich ein,unterschiedliches Potenzial hat also was weiß ich, einige also jedes Unternehmenwill in der Regel nicht seine Dateien veröffentlicht haben aber weiß ich nicht, wenn jetzt,keine Ahnung, nimmst du eine Arztpraxis oder so da hast du natürlich ein ganzanderes Potenzial an, wenn die jetzt da zum Beispiel Patientendaten oder sowas veröffentlichen,und so balancieren die Angreifergruppen eben diese beiden Droh-Szenarien kombinieren, die einfach in eins undso macht das dann eben Sinn, dass sie sagen, okay, ach so, die Betriebsunterbrechungtut dir nicht so weh, naja, was hältst du denn davon, wenn wir jetzt mal hiereinfach alle diese Daten veröffentlichen, was im Fall von Berlin dann irgendwie Informationen über,Wasserversorgung, allerhand Personen, personalinterne Sachen und was nicht alles,ich habe das noch gar nicht alles durchlesen können,sind. So, wie haben sie es gemacht?Und üblicherweise willst du als Angreifer eine Schadsoftware,auf einen Rechner bekommen, der in das interne Netz angeboten ist.Und was sie hier machen, ist eine relativ interessante Social Engineering,das seit einiger Zeit, also Anfang 26 von Microsoft schon beschrieben wurde,ClickFix, wo sie Leute trickreich dazu bringen, das Windows Terminal zu öffnenund da drin ein PowerShell-Skript auszuführen.Und das tun sie, indem sie sich als ein Capture tarnen und dann sagen,ja, wir sind jetzt ein Capture, um weiterzumachen, musst du jetzt hier WindowsX und dann Windows I und dann Windows Control V und dann Enter drücken.So, was bedeutet mit, ich glaube mit Windows X machst du halt das Terminal auf,mit Windows I machst du PowerShell,und dann mit Steuerung V machst du, pastest du halt ein PowerShell-Skript,was dir die Webseite vorher per JavaScript.In deine Zwischenablage reingetauen hat. Weil du kannst eben mit JavaScript,oder ich bin mir nicht sicher, ob das JavaScript direkt das da reinkopiert oder,ich glaube, das geht, ansonsten,schreiben sie es halt in ein Feld, was du nicht siehst, was markiert ist,wenn du Steuerung C drückst oder so.Aber ich meine eigentlich zumindest früher, als ich noch solche Scherzchen gemachthabe, konntest du einfach auch so per JavaScript da reinschreiben. Und,Das heißt, die Nutzerin oder der Nutzer denkt, dass sie ja gerade einen Capturelösen und dass das irgendwie komische Verrenkungen mit drück mal Windows X.Ein Hergeld ist jetzt noch nicht mal mehr überraschend.

Tim Pritlove 0:48:26

So kann man richtig beweisen, dass man ein Mensch ist, indem man sich von derMaschine zu vollkommen dusseligen Tätigkeiten anstiften lässt.

Linus Neumann 0:48:35

Und dann dieses PowerShell-Skript ist letztendlich ein Herunterladen der richtigenMalware und dann direktes Ausführen.Und gleichzeitig wird dann die Webseite, die manipulierte Webseite,bleibt im Vordergrund und,fordert dich zu weiteren Aktionen auf, damit du abgelenkt bist und nicht siehst,dass eben in diesem PowerShell-Fenster Dinge passieren.Und dann haben sie hier in diesem, das ist ja noch detaillierter analysiert,wo dann irgendwie eine Windows-Exe hast, wo eine DLL daneben gelegt wird,die dann über Side-Loading geladen wird, damit eine MyWare ist.Ich glaube, das geht jetzt zu sehr ins Detail. Aber so hast du quasi dann den initialen Vektor.Und meistens ist das dann eine letztendlich so ein Remote-Access-Control-Toolkit,also ein Trojaner, über den die Angreifer dann sagen, okay, jetzt schauen wiruns mal hier um auf dem Rechner, schauen wir uns mal um im Netzwerk.Ja, und was sie da dann vorgefunden haben, war dann, dass sie relativ schnell,Dateien mit Passwörtern in Plaintext finden.Andere Pfade, die du dann gehst, ist, du willst ja quasi von diesem einen Rechner,den du da jetzt hast, auf, du willst eigentlich die ganze Flotte übernehmen.Dein Ziel ist, die Backups zu zerstören.Dein Ziel ist, potenziell die administrative Kontrolle über die Serverlandschaftzu bekommen oder über das gesamte Environment.Und den meisten derartiger Netzwerke wird dazu eben Microsoft Active Directory genutzt.Das ist also im weitesten Sinne so ein flotten Management-System,kann man sich vorstellen.Wenn du jetzt ein Unternehmen bist mit, keine Ahnung, zehn, hundert oder tausendenRechnern, dann willst du ja nicht Turnschuh-Administration betreiben,wo du zu jedem einzelnen Rechner gehst, sondern du willst quasi Konfigurationsänderungenan einer zentralen Stelle machen.Und dafür ist Microsoft Active Directory eben das zur Verfügung stehende Tool, um das zu tun.Deswegen meldet man sich eben in den Unternehmensnetzwerken in der Regel nichtan dem lokalen Rechner an, sondern an der Domäne.Ja, weil die Domäne eben der zentrale Punkt ist, der sagt, du bist ein Userin dieser Firma oder nicht.Und das hat eine ganze Reihe an unglaublichen Vorteilen, so ein System.Aber ist eben auch ein zentraler Angriffspunkt und ist leider aufgrund seinerKomplexität relativ schwierig abzudichten.Deswegen findest du in der Regel irgendeinen Weg auf Tausenden,manche sehr einfache, manche etwas kompliziertere Wege, Administrationsrechtein diesem Active Directory zu bekommen und dann gehört dir eben die ganze Flotte.Dann kannst du halt den daran anhängenden Servern zum Beispiel sagen,verschlüsselt mal bitte,die Festplatten der virtuellen Server, die da liegen oder rollt doch mal bittediesen Trojaner aus oder richtet doch mal hier noch einen Nutzeraccount ein,damit ich einfacher die Daten runterladen kann und so weiter und so fort. Und.Es ist ja jetzt etwas, was mich halt auch, dadurch, dass ich mich da sehr vielimmer mit auseinandersetze, immer in so vielen Schadenfällendas Gleiche sehe oder in so vielen Red Teams in unterschiedlichen Organisationendie gleichen Fehler sehe, ist es halt wirklich auf eine Weise faszinierend,dass diese Angreifergruppen letztendlich so,ja, man könnte fast sagen, One-Trick-Ponys sind. Die kennen bestimmte Wege,die sie gehen. Und die funktionieren einfach auch.Als Conti sich zerlegt hat, weil Russland die Ukraine angegriffen hat und dadurchdie Mitglieder von Conti auf einmal,starke Ansichten hatten,was diese Situation anging und sich die ukrainischen Mitglieder und die russischenMitglieder nicht mehr, die konnten einfach keine Arbeitsebene mehr.Dann wurden halt auch so Manuale geleakt, wo du dann wirklich so weißt du,wie du dir das so vorstellst und jetzt klicke darauf und jetzt klicke darauf,weil es so verhältnismäßig immer gleich ist,dass du das eben überall machen kannst und was mich natürlich schon auch sehrfasziniert ist, dass wir nicht daraus lernen,als ITler, als Organisationen, als Unternehmen oder sonstiges.Und ich habe lange darüber nachgedacht, warum das so ist. Und meine Erklärungist eigentlich, dass diese ganzen IT-Sachen eben nicht für die Menschen gemacht sind.Also die ITler bauen, die pflegen halt eine IT, aber die wissen ja gar nichtoder die versuchen natürlich auch aus gutem Grund, sich nicht damit auseinanderzusetzen,was die Menschen mit dieser IT machen.Welche Prozesse sich darauf abbilden, weißt du? Die sagen dann,nee, hier nicht auf Link klicken, nicht auf Link klicken.Haben aber natürlich eine Infrastruktur dahin gebaut, die letztendlich abschmiert,wenn einer auf Link klickt.Und wollen lieber natürlich gar nicht wissen, was die anderen Menschen,die arbeiten, mit dieser IT machen.Und deswegen leben wir halt in so vielen Stellen in einer Welt,wo die Menschen unzufrieden sind mit der IT, die IT.Vielleicht sicher ist, aber eben nicht gegen die Angriffsszenarien,die sie tatsächlich zu erwarten hat.Weil die Prozesse, die sich darauf abbilden, eben auch nicht geeignet sind fürdas, was die Menschen eigentlich erreichen wollen.Einige erinnern sich sicherlich an meine kleine Einlassung vor einiger Zeit,als es um KI ging, wo ich gesagt habe, keiner wollte jemals ein Programm oderein Tool haben. Die Leute wollen eine Lösung haben.Und alles, was wir denen hinstellen, sind irgendwelche komplexen,historisch gewachsenen Scheiß-Interfaces.Und dann kommt einer und sagt, hier nicht drücken, hier nicht drücken,nee, das darfst du nicht.Und das ist, glaube ich, mein aktueller Erklärungsansatz dafür,warum das in so gut wie jeder Organisation ab einer gewissen Größe so einfach funktioniert.Weil wir das nicht holistisch und vernünftig zusammendenken.Das war jetzt so ein bisschen der philosophische Gedanke.Grund und geringes Problem bleibt eine Komplexität und diese Komplexität kriegstdu nicht gemeistert und nicht abgesichert, wenn du nicht verstehst,was die Menschen damit machen.Weil wenn du sagst, du machst hier Checklisten-Security, dann heißt das nicht,dass du dich gezielt auf das Angriffsszenario, was dir blüht,konzentrierst und das priorisierst.Zum Beispiel, einer unserer Clients ist infiziert und fängt auf einmal an,im internen Netz zu hacken.Wenn man weiß, dass das, wenn man auf dem Schirm hat, dass das ein Szenarioist, gegen das man sich schützen muss, dann könnte man so einfache Dinge machen,wie hör mal, sobald ein Terabyte von uns ins Internet geschickt wurde,gucken wir mal, was da los ist.Um nicht irgendwie fünf Wochen später zu sagen, scheiße, jetzt haben wir es veröffentlicht.Das sind so einfache Dinge, die könnte man in den letzten Jahren mal gelernt haben.Klar, da musst du aber verstehen, wenn du jetzt, wenn du sagst,ich ziehe eine arbitriere Grenze, wie viele Daten jemand zugreifen darf,dann kann es eben sein, dass du bestimmte Prozesse störst. Deswegen brauchstdu Kenntnis von den Prozessen, um zu sagen, alles klar, der darf das,der darf das nicht, wir cashen, wir auch immer.Aber du musst halt verstehen, was da abgeht. Und der Case, der Fileserver oderein User schickt auf einmal 5,8 Terabyte irgendwo hin,der sollte irgendwo so eine kleine, sollte man sagen, da haben wir so eine kleine,da haben wir eine Detection, das würden wir dann wohl zumindest nach einem Terabyte mehr.Und diese,Ja, haben wir nicht gemacht.

Tim Pritlove 0:56:33

Jetzt ist es natürlich immer sehr einfach, dann auf die IT einzuschlagen,sagen, warum habt ihr nicht alles richtig gemacht.Ich weiß jetzt nicht ganz genau, wie das jetzt hier gelaufen ist.Ich habe jetzt verschiedene Sachen gehört, deswegen kann ich jetzt auch keinFingerpointing machen, aber es kann natürlich auch sehr gut sein.Also das ist, sagen wir mal, zumindest im Gerüchtekanal. Und von daher sageich, kann sein, dass das auch so war,dass Vorschläge zur Verbesserung dieser ganzen Anmeldesituation und so weiter,gemacht wurden, aber dafür halt dann keine Genehmigungen beziehungsweise Gelderfreigemacht wurden oder keine entsprechenden kompetenten Personen reingeholt, angestellt,wurden, andere Maßnahmen nicht zugelassen wurden, um das zu machen,was ich auch für extrem plausibel halte.

Linus Neumann 0:57:19

Absolut. Also ich kann dir das in so gut wie jeder Krisensituation, in der ich,beinwohnen durfte, hast du immer jemanden von IT oder IT-Sicherheit,die sagen, ich habe vor 20 Jahren gesagt, wir sollen das machen.Und ich habe immer gesagt, das ist das Risiko, was wir hier eingehen und niehat jemand hingehört. Das stimmt schon, natürlich.Also ohne Frage. Aber du hast gerade einen sehr wichtigen Satz gesagt mit dem alles richtig machen.Und du kannst halt nicht alles richtig machen. Deswegen musst du ja deine Verteidigungund dein Schutzkonzept priorisieren nach, was sind die Angriffsflächen,die wir haben, wie können wir die reduzieren?Was sind die Schadenspotenziale, die wir haben?Wie können wir die reduzieren? Und was sind die Wege, wie Angreifer uns angreifen?Wie können wir das gezielt das verhindern?Weil du kannst nicht alles richtig machen. Und das ist genau diese Checklisten-Security, die.Da habe ich ja letztes Jahr bei der Blackhead auch einen Vortrag darüber gehalten.Die ist der Grund, warum das alles so unsicher ist.Weil es gibt ja hunderttausend Standards und Checklisten und Zertifikat.Und hast du denn hier und das musst du noch machen und so weiter.Und das ist wie so ein Steuersystem, wo du versuchst, gesunden Menschenverstandin formale Regeln zu gießen. Und das geht halt nicht.Es gelingt nicht. Je mehr Regeln du schreibst, desto absurder wird das ganzeKonstrukt. Und in dieser IT-Security-Regulierung kommen immer nur neue dazu.Und dann sitzen Leute da und müssen blind irgendwelche beschissenen Regeln umsetzen,statt zu sagen, alles klar,was will der Angreifer und was machen wir hier, was müssen wir können,welche Rechte, welche Möglichkeiten müssen wir haben und wie können wir das,was wir hier versuchen, sicher abbilden.Und das ist ganz offensichtlich in Berlin dann nicht geschehen.Wahrscheinlich, weil die alle mit irgendeinem anderen Scheiß beschäftigt waren.Sicherlich auch, weil dafür kein Geld locker gemacht wurde.Und da gibt es immer irgendeine Erklärung, aber das Phänomen bleibt halt,jetzt haben wir den Salat.Und dann kommen natürlich noch diese Sachen hinzu, ja eine Investition in dieSicherheit ist ja eine Kostenstelle und wenn die Sicherheit gut ist,dann merkt das niemand, dann fangen die Leute an und sagen, jetzt wollen wirmal sparen, warum geben wir so viel Geld für Sicherheit aus, ist doch alles sicher.Also diese ganzen Sachen hast du auch noch.Aber es bleibt natürlich schon einfach ein Grundproblem, dass so häufig Leutesagen, Sicherheit muss unbequem sein oder sowas. Oder Sicherheit eben,wenn du sagst, hier, wir machen das sicherer, denken alle Leute sofort daran,scheiße, das wird jetzt kompliziert.Da muss ich jetzt wieder irgendwas klicken oder das stört. Jetzt kann ich keineE-Mail mehr schicken oder so.Und ich bin eigentlich inzwischen durch die vielen Dinge, die ich gesehen habe, eher davon überzeugt,Der gezielte Prozess ist derjenige, der sich auch sichern lässt,ohne behindernd zu sein.

Tim Pritlove 1:00:33

Hören wir doch mal rein, was die Leiterin des IT-Dienstleistungszentrums Berlinso zu den ergriffenen Maßnahmen für uns zu sagen hat.

Linus Neumann 1:01:34

Tun. Und da sind wir in Austausch mit dem entsprechenden Fahrverfahren verantwortlichund auch mit der EKD-Sicherheit, wie man da ja zweiter vorgeht.Ja gut, das wäre Case in Point. Das hätte jetzt in so einer Checklist-Securityschon drin gestanden, dass man keine hard-coded Credentials hat und dass mandie vielleicht auch ändern kann. 17 Stück oder was?

Tim Pritlove 1:01:57

21, glaube ich, war die Zahl. Ja, also wer es nicht verstanden hat,es gibt Projekterprogramme, wo die Passwörter im Quellcode abgelegt sind.Das ist, sagen wir mal jetzt...

Linus Neumann 1:02:15

Das ist Breitband-Migräne.

Tim Pritlove 1:02:19

Da sollte man gar keine Checkliste mehr für brauchen. Also sowas macht man einfach nicht.Passwörter an sich gehören abgeschafft. Ja, das ist einfach eine Technologie.Hier und da und als Last Resort und so weiter nochmal so ein Ding in der Schubladehaben, wenn was anderes nicht funktioniert, okay.Aber so im täglichen Gebrauch irgendwas einzugeben, schon schwierig.Dafür gibt es Public-Private-Key-Verfahren, da gibt es Chips,die man irgendwo drauflegen kann, Karten, alles mögliche, Hardware-Geräte.So wie man einen Schlüssel in der Tasche hat, um eine Tür zu öffnen in dieserBehörde, könnte man auch einen Schlüssel in der Tasche haben,um eine Datei zu öffnen in der Behörde.Passwörter, naja, werden vergessen.

Linus Neumann 1:03:15

Passwort ist schon eh scheiße, aber hartgecodet? Junge!

Tim Pritlove 1:03:18

Ja, aber dass dann in, und weil das dann so mühsam ist, dass dann in ein Programmfest in den Quellcode, also wirklich in den ausgeführten Code fest einzubauen,das ist ja quasi äquivalent zu gar keinen Schutz.Das geht halt einfach mal überhaupt nicht. Und dass das vielleicht mal hierirgendwo da und da und da passiert, aber 21 ist schon eine Zahl,die selbst bei der Größe der IT des Landes Berlin insgesamt zu hoch ist.Da muss man sich auch fragen, mit welchen Softwareherstellern arbeitet man dennda zusammen, die sowas auch für richtig halten? Gibt es da nicht irgendwie was,gibt es da keine Strafen für?

Linus Neumann 1:04:01

Also das wäre, also das ist jetzt wirklich, das ist so...Atta, Atta ist das einzige Wort, was mir dazu einfällt. Da fallen mir nur noch englische Worte an.

Tim Pritlove 1:04:15

Atta?Im Sinne von Atta Madness oder was?

Linus Neumann 1:04:21

Ja, oder...Ja, ich weiß nicht. Es ist einfach unglaubliche Verantwortungslosigkeit. Also eine,vollständige, ein Überfluss an absoluter,Wahnsinnsverantwortungslosigkeit. Das ist glaube ich das, was das ist.

Tim Pritlove 1:04:47

Ja, genau.

Linus Neumann 1:04:52

Und aber ich bin mir ganz sicher, dass du, wenn du jetzt in die Dokumentationvon diesen Projekten gehst, Dann sagt dann auch jemand, hier,ich hatte gedacht, das wäre vielleicht in Ordnung, wenn man das Passwort ändern könnte, aber dann,hat der Softwareanbieter, der die Ausschreibung gewonnen hat,gesagt, dass das extra kostet und dass wir ja eh schon irgendwie übers Budgetsind oder irgend so was wird da wieder stehen.Oder der Softwareanbieter hat gesagt, also das machen wir eigentlich sehr ungernmit dem Hardcoded Credential.Und dann sagt der Land-Berliner Wieso. Auf der anderen Seite ist das Credential auch Hardcoded.Wenn wir das jetzt bei euch ändern, dann müssen wir da, also da wirst du wiederirgendwelche Wahnsinns.Du erinnerst dich an das Gespräch mit der Bianca Kastel über Gesundheitsakte,wo sie dann auch nochmal erklärt hat, wie das historisch zustande kam,dass man auf die Patientenakten zugreifen kann, ohne jegliche,ohne jegliches Passwort.Wo auch irgendwann mal sich, da findest du auch irgendwo in den Dokumenten,wo mal jemand sagt, das macht man eigentlich so nicht.

Tim Pritlove 1:05:52

Das,ist halt,Ich frage mich halt auch,warum,wo ist eigentlich Deutschland falsch abgebogen?Was verhindert über Jahrzehnte die Bereitschaft, sich mit diesen Sachen mal vertraut zu machen?

Linus Neumann 1:06:23

Also kleiner Trost, Tim, inDeutschland ist es besonders schlimm und passt auch so gut zu Deutschland.Ich würde aber nicht sagen, dass das jetzt notwendigerweise in anderen Ländern ist,um Größenordnungen besser ist.Aber du hast natürlich recht, dass ich glaube tatsächlich, dass es eine,schon so eine Deutschland-Mentalität ist.Ich glaube, das habe ich auch schon mal hier so ausgeführt, dass Deutsche immerdenken, dass Sachen irgendwann fertig sind.Die bauen, weißt du,ich finde, das kann man so ganz gut mit dem,man denkt immer, dass man Sachen vervollkommenen kann. Und dass das dann irgendwann,haben wir eine Software und die ist jetzt fertig.Und das entwickelt sich auch nicht mehr weiter. Jetzt haben wir eine Maschinegebaut und das ist eine deutsche Maschine und die läuft jetzt 30 Jahre so.35. Wie der Diesel.

Tim Pritlove 1:07:17

30 Jahre laufen die ja dann teilweise auch.

Linus Neumann 1:07:20

Ja genau und das ist auch so, weil das sind Deutsche und die halten das Dingam Laufen. Das ist die AS400, das ist der 486.Den Code hat der Dieter geschrieben. Und der Dieter, das ist der Einzige,der weiß, das ist super, die Maschine der hat uns nie im Stich gelassen.Und wenn wir da jetzt was dran machen müssen, dann müssen wir den Dieter,wenn der einen guten Moment hat, der ist jetzt leider schon im Heim,aber wenn der einen guten Moment hat, dann kann man den noch was dazu fragen.Der hat das nicht dokumentiert. Der Dieter, das war ein Genie.Der hat das so geschrieben. Und in Assembler hat er das geschrieben.Oder in Pascal, Turbo Pascal. Das ist ein Gedicht, dieses Software.Ein Gedicht, wir verstehen es nur nicht.Da hat noch keiner verstanden, was der Dieter gemacht hat. So genial ist das.Und der Dieter hat dann ein ganz tolles Passwort hartgecodet.Das weiß er jetzt leider nicht mehr. Wir haben auch schon mit der Enkelin telefoniert,ob sie den noch mal geschäftsfähig spritzen können, ob der sich dann vielleichtdaran erinnert oder so weiter.Das ist der Deutsche. Der denkt dann, das ist fertig.

Tim Pritlove 1:08:15

Ja, aber auch selbst wenn er das,Brücken stürzen auch irgendwann ein. Das hatten wir jetzt gerade in Berlin auchziemlich häufig, gerade in den letzten Monaten, wo dann für teuer Geld sehrschnell mal was gebaut werden muss, damit die Autos wieder fahren können.

Linus Neumann 1:08:34

Wenn du als Brückenbauer dem Land Berlin ein Angebot machst und sagst,pass auf, falls die einschutzgefährdet ist, hätte ich eine Lösung.Dann würden die sagen, wir wollen keine einschutzgefährdete Brücke,wir wollen eine fertige Brücke. Weißt du?

Tim Pritlove 1:08:46

Und dann,Ja, aber das Wasser tropft halt auch durch die IT-Systeme. Auch da gibt es Kalkablagerungenund irgendwann ist das einfach alles nicht mehr richtig.Worauf du hinaus willst ist, die Dinge sind nie fertig. Es ist,wie sagt man so schön, Sicherheit ist kein Zustand, Sicherheit ist ein Prozess.

Linus Neumann 1:09:07

Exakt. Und dieser Prozess lässt sich eben, das war so ein bisschen das,worauf ich eingangs hinaus wollte, dieser Sicherheitsprozess,den kannst du ja nicht getrennt von den ganzen in anderen Prozessen sehen,die halt mit dieser IT stattfinden sollen.Aber okay, wir werden zu philosophisch. Ja, okay, so Berlin,scheiße, kacke, 5,8 Terabyte, dann wurde auch eben wild diskutiert,okay, zahlt man jetzt dieses Lösegeld?Interessante Frage.Hier nochmal aus besonderen Aspekten. Erstens, wenn die das Lösegeld bezahlthätten, wäre das Steuergeld gewesen.Gut, wäre jetzt nicht die erste Scheiße, wofür sie Steuergeld ausgeben.Wäre aber wahrscheinlich einer der wenigen Fälle, wo sie das direkt in die organisierteKriminalität geben. Das machen sie meistens nur über Umwege.Aber die die,Man muss sich jetzt mal sehen, ob mit dieser Veröffentlichung ein Schaden vonmehr als zwei Millionen einhergeht.Das ist ja die ökonomische Betrachtung, die dann da viele Organisationen an der Stelle haben.Wir nennen das ja, jetzt hätte ich es mich fast verfehlt also man kann da,wir nennen das so ein bisschen die Cowboy-Mentalität, ne wenn Leute sagen, okay.Wir zahlen unter keinen Umständen Lösegeld, ne und die meisten,oder ich kenne Fälle von Leuten die dann, die stehen dann da und sagen,ich werde niemals den Kriminellen das Geld geben, ne und dann sehen sie aufeinmal so, okay, in welchen,auf welchen Schaden sie blicken und dass sie dann doch unter Umständen sehen,naja, okay, scheiße, die haben mich halt an der Hammelbeine und wohl oder übelmuss ich jetzt hier in eine Verhandlung gehen und versuchen, noch,schlimmeren Schaden abzuwenden.Das Schadensausmaß durch diese Veröffentlichung wird ja jetzt,glaube ich, so ein bisschen gerade erst durch die Journalistinnen und interessierten Bürgerinnen.Er gründet, ja, was,und Sascha Lobo hat ja, glaube ich, ich habe es noch nicht gelesen,ich habe nur die Überschrift gelesen, dass er sagt, naja, was jetzt dieses Wissen,und das war, das ist ein bisschen ein Aspekt, der sich jetzt in den letztenJahren geändert hat, ja, weißt du, diese Veröffentlichung,die Veröffentlichung von Daten,das von, was weiß ich, irgendwelchen Unternehmen oder so, wo du, das war,tatsächlich, und da bin ich jetzt auch, da trenne ich meine persönliche Werthaltungvon dem, was man eben, wenn man da jetzt ökonomisch draufblickt,der Schaden dadurch ist häufig einfach nicht vorhanden.Es gibt einfach keinen Schaden durch diese Veröffentlichung.Wenn du dir anschaust, Kai und ich hatten das auch in unserem Vortrag,dieser Motel One Typ, Motel One ist das ja auch passiert, alle Motel One Kundendaten,zack, im Internet veröffentlicht.Alles, was der dazu kommentiert hat, war, leider hat es der Staat noch nichtgeschafft, seiner souveränen Aufgabe nachzukommen und Bürgerinnen und Unternehmen,vor Cyber zu schützen. Wo du denkst, Junge, du bist Milliardär.Mit unseren Daten, das musst du selber schützen, nicht der Vater Staat.Vater Staat hat ja auch schon die Corona-Hilfen irgendwie 100 Millionen vonbekommen. Was soll der Staat denn noch alles für den tun?Auf der anderen Seite steht eben.Und wahrscheinlich ist durch die gesamte Veröffentlichung kein monetärer Schadenentstanden, der die Zahlung aufgewogen hätte.Erst recht nicht für Motel One, weil für die ist ja gar kein Schaden entstanden.Durch die Veröffentlichung jetzt, also sonst natürlich schon.Aber kein Schaden, den sie jetzt abwenden konnten, mussten oder sollten.Dann kann man Vater Staat die Schuld geben.Insofern ist häufig der Schaden durch Veröffentlichung eben nicht so groß,hier ist es potenziell anders weil eben,eine Reihe an internen Informationen da betroffen sind, die jetzt jetzt müssensie 21 hartgecodete Passwörter ändern, überleg mal wie teuer das ist,das hätten sich die Dienstleister ja auch alles bezahlt lassen,wahrscheinlich hättest du damit schon die 2 Millionen am Ende gespart,ja wahrscheinlich Ja klar, meinst du, die schenken dir das jetzt?Okay, aber ich bin schon wieder zynisch.Was sich geändert hat, ist,dass du jetzt eben auch diese massenhaften Daten mit KIs scannen kannst.Und dieses, oh, guck mal, da sind 5,8 Terabyte, Ja gut, dann kaufst du dir halt ein paar,Festplatten und kopierst das da drauf und dann lässt du halt ein paar Skriptsda durchrauschen, lässt du, was weiß ich, Audioaufzeichnungen,Transkript OCR und was nicht alles, suchst,nach Passwörtern und so weiter, kannst du sogar mit einer lokalen KI machenund so weiter und so fort.Du hast auf einmal Unmengen an Infrastruktur und Architekturinformationen,die du verwenden kannst.Und vor drei Jahren waren das eben häufig Datenmengen, wo es ein unglaublicherAufwand gewesen wäre, sich dadurch zu wühlen.Und jetzt ist es eine Datenmenge, die du, naja...Es ist dir ja verhältnismäßig egal, wenn da irgendwie was weiß ich, dein,Amazon GPU Cluster oder dein Mac Ultra oder was, da mal ein paar Tage heißenDampf macht, um diese Daten zu konsolidieren und da die Rosinen rauszupicken.

Tim Pritlove 1:14:54

Und da sind eine Menge Rosinen drin.

Linus Neumann 1:14:56

Ja, da sind eine Menge Rosinen drin, die du jetzt halt leichter findest.Das heißt, es hat sich auch verändert, dass diese,während eventuell früher so eine Daten, die Datenmenge allein noch quasi deinegroßen Geheimnisse waren da hidden in plain sight, immer noch,hast du jetzt so eine Situation, wo du, und ich bin mir übrigens,wenn du auf die Reseda-Leak-Seite gehst, die Zusammenfassung der Inhalte,Die ließ sich für mich schon, ehrlich gesagt, so KI generiert.Wo sie wahrscheinlich in der KI gesagt haben, hier, scan da mal bitte drüberund sag mal ein bisschen juicy bits.Und dann steht da ja auch so Critical Infrastructure, Klammer,auf Kritis und das ist sicherlich kein Begriff, der dieser Ransomware-Gruppejetzt unbedingt geläufig ist.Die wissen, wahrscheinlich springen ja noch nie mal die Sprache.Die haben gesagt, mach mal bitte.Sag mal bitte auf Englisch, warum das hier nicht veröffentlicht werden sollte. Zack, bumm, fertig.

Tim Pritlove 1:15:54

Ja, also ich meine jeder, der jetzt schon mal einen längeren Text in so einen,AI-Chat reingeworfen hat und sich eine Zusammenfassung angeschaut hat,kann sich glaube ich ganz gut vorstellen, was man eben aus solchen Datenmengen heraus machen kann.Wir hatten ja hier auch schon diese neuen Security-Warnungen diskutiert, die jetztmit diesem Mythos-Level-Modellen von Cloud.com, die jetzt so als Fable und soweiter, also sozusagen die aktuelle Generation, die ja nicht nur in der Lage ist,aus Quellcode jetzt Fehler zu finden, das haben wir ja schon seit längerem,Sondern auch daraus automatische Strategien abzuleiten, wie man so eine Kaskadevon einzelnen Fehlern nutzen kann, um Infiltrationen vorzunehmen.Was die Systeme ja teilweise jetzt auch schon so eigenständig bei den Testsmachen, dann aus ihrer eigenen Sandbox ausbrechen und im Internet losmarschieren,obwohl man ihnen gesagt hat, du das nicht, Junge.Und mit dem Level an AI-Kombinatorik ist es natürlich jetzt unter Vorhandenseinvon der vollständigen Beschreibung.Passwörtern, Zugangslisten, Systemlisten, Beschreibungen, wie das alles zusammenhängt,wer dafür zuständig ist und so weiter.Also da kann man sich, mit diesen Daten kann man sich monatelang beschäftigenund alle möglichen Angriffsszenarien daraus machen und dafür gibt es natürlich auch Kundschaft.Ich meine, dass dieser Datenberg jetzt in Russland liegt und sorgfältig bearbeitet wird.

Linus Neumann 1:17:34

Ja.

Tim Pritlove 1:17:35

Es ist einfach, selbstverständlich ist das so und findet das jetzt gerade stattund wahrscheinlich auch nicht nur in Russland, sondern auch in den USA und sonstwo und keine Ahnung. Und das ist halt sowohl jetzt für,Staaten, die uns nicht so wohlgesonnen sind und vielleicht auch welche,die uns eher wohlgesonnen sind interessant, sondern eben auch für kriminelle Gangs,weil da kann man schon nochmal ein bisschen mehr nochmal erreichen.

Linus Neumann 1:18:08

Und eben jetzt mit einer, du hast gerade gesagt, kann man sich Monate mit beschäftigen,braucht man aber nicht mehr.Kann man jetzt halt in ein paar Tagen einfach mal kurz zum Modellabflug schützen.

Tim Pritlove 1:18:19

Aber das wird noch über Monate so weitergehen, dass da ein paar Leute...Ja, das wird über Jahre so weitergehen.

Linus Neumann 1:18:22

Du kriegst ja auch so ein, guck mal, wir hatten mal, wie gesagt,wir betreuen das ja beruflich öfter, so was.Da war quasi ein anstehendes Leak und da wussten, wir wussten eben auch aufgrundder Cowboy-Mentalität, dass dieses Leak passieren würde und unsere Aufgabe war,oder die Aufgabe des Teams war, findet die Secrets da drin, damit wir die rotieren können. Und dann.Hat das Team eben auch gesagt, alles klar, wir machen jetzt eine Pipeline,die danach sucht. Wir bauen uns Tools und so weiter. Wir transkribieren zumBeispiel Aufzeichnungen.Alles so Sachen, die du jetzt seit einiger Zeit halt hast.Und wir machen eine Pipeline, die in Videos regelmäßig, wenn der Bildschirmsich ändert, Screenshots OCRen lässt. Und dann suchen wir wieder nach,wie sieht ein Passwort aus und so weiter.Und dann am Ende war das Ergebnis in diesem Fall, okay, ist so viel,wir rotieren einfach alles.Und das hat jetzt Berlin eben auch vor sich. Die müssen eben alle Passwörterrotieren, inklusive dieser 21.Fun Fact, wenn genau dieses Problem nicht zu haben, ist natürlich dafür so einActive Directory ganz gut.Da kannst du nämlich an zentraler Stelle sagen, alles klar, das ist jetzt neu.Und okay, was ist das? Es ist,es ist, wie es ist, kauft Wasser, Berliner lagert Wasser ein,der Russe weiß, wo der herkommt. Ja.Ich warte immer noch darauf, dass es irgendwann mal jemand sagt,ach so, okay, da müsste man mal was machen, weil das mit diesem Cyber,das passiert ja wirklich.Ich. Aber wahrscheinlich haben die auch in Berlin noch gedacht,ja, wer sollte uns denn angreifen?Ich meine, die Hacker kriegen doch von uns die Sozialhilfe, die werden dochnicht irgendwie die Hand abbeißen, die sie füttert oder was auch immer,die sich da gedacht haben, weißt du?

Tim Pritlove 1:20:47

Lass uns zum nächsten Thema fortschreiten, das verbreitet auch wenig gute Laune.

Linus Neumann 1:20:53

Ja, wir haben,Es ist ja jetzt schon fast eine Routine der USA geworden, Organisationen aufdiese Terrorlisten zu setzen.Wir haben darüber berichtet, dass eben der Chefankläger und ich glaube weitereMitarbeiter am Internationalen Gerichtshof für Menschenrechte auf diesen Sanktionslisten sind.Wir haben auch darüber gesprochen, dass die Rote Hilfe und, was war das,Antifa Nordost oder was.Randomly auf diesen Listen gelandet sind, die dann eben sehr,sehr schwerwiegende Konsequenzen haben für diejenigen, die draufstehen,weil das eben unter anderem im Prinzip so gut wie jeder größeren reguliertenInstitution verbietet, mit diesen Menschen Geschäfte zu machen.Und was eben dazu führte, hier bei dem Chefankläger vom Internationalen Gerichtshoffür Menschenrechte, dass der eben kein E-Mail mehr hatte, weil das bei Microsoftist und Microsoft eben sagt, wir müssen diese Sanktionslisten,befolgen. befolgen.Oder dass eben dann die Banken der Roten Hilfe die Konten kündigen wollten,weil sie gesagt haben, wir müssen das tun.Und jetzt hat die USA auf die Terrorliste geschrieben,eine Gruppe mit dem Namen Autistici Inventati.Haben sie also als globale Terroristen eingestuft.Und sagen, das ist also jetzt notwendig, um der wachsenden Bedrohung durch gewalttätigelinksradikale Terrorgruppen entgegenzuwirken.So, was macht die,Autistici Inventati. Die haben sich 2001 gegründet.2001 war der G8-Gipfel in Genua. Autistici Inventati ist ja auch italienisch.So eine Gruppe aus Indymedia Italien, die dann gesagt hat, okay, wir,verschreiben uns dem Betreiben von freien Kommunikationsinfrastrukturen.Das machen die ehrenamtlich und stellen eben sozialen Bewegungen,E-Mail, Instant Messenger, selbstverwaltete Infrastruktur, Videokonferenzplattformen, solche Dinge.Da gibt es solcher Kollektive durchaus viele.Also RiseUp ist sicherlich auch sehr vielen bekannt oder SO36,einfach Tech-Kollektive oder auch viele Gruppierungen, die dann zum BeispielTor-Server betreiben oder so. da gibt es ja einfach relativ viele Kollektive.Was die auch bereitgestellt haben, war die Domain NoBlogs.org,wo du dann eben Blogs, wo du dir so einen Blog klicken konntest.Und,Ja, dann wurde diese Gruppierung eben als terroristische Vereinigung da benanntund ich glaube nach zwei Tagen war die Domain halt weg,weil keiner mehr sich getraut hat, im DNS diese Domain vorzuhalten,weil dir droht eben unmittelbar ungemacht, weil du eben.Eine Terrorgruppe unterstützt. Und die Gruppe hat sich anfänglich noch kämpferischgegeben und haben dann aber jetzt am 6.September gesagt, okay, wir haben anfangs gesagt, dass wir so lange wie möglichdem widerstehen werden.Wir haben hier eine freie, privacy-friendly,Infrastruktur für politisch committete Leute bereitgestellt.Und wir haben aber jetzt festgestellt, dass wir als die ehrenamtlichen Betreiberdieser Infrastruktur eben in eine derartig fürchterliche Zukunft blicken, wenn wir...Also erstens können wir das gar nicht weiter betreiben, weil es gibt ja keine Domains mehr.Es werden auch sicherlich weitere folgen. Die haben sehr viel mehr Domains als jetzt nur Autistici.Und wir werden persönliche, legale und finanzielle Konsequenzen zu tragen haben und unsere Familien.Die wir nicht tragen können. Und deswegen machen wir das jetzt platt.Wir werden alles ausschalten. und die discontinue all of the services we provide.Und die haben halt für ein Vierteljahrhundert eben Blogs, E-Mails und sonstwas bereitgestellt und was halt wirklich,das Irrsinnige ist, ist halt, weißt du, bei allergrößte, die die hatten,da waren schon, ich glaube, hunderte oder tausende Blogs, die sie dann überdie Zeit da bereitgestellt haben, ja.Bei allergrößte, die die haben, ist es ja irrsinnig, dass sich irgendwie dieUS-Regierung mit irgendeinem italienischen Tech-Kollektiv, die da,weiß ich nicht, ein paar Server betreiben, auseinandersetzt und die auf die Terrorliste setzt.Und das krasse ist, was natürlich jetzt auch passiert,das ist ja jetzt alles weg. Die tilgen damit eben auch einen großen Teil von.Sagen wir mal, von Kommunikationsinfrastruktur und sonstigen,die eine internationale, progressive Vernetzungsgesellschaft im Sinn hatten.Oder wo eben auch viele linke oder linksradikale politische Inhalte ihre Heimatgefunden hatten im Internet. Und das ist jetzt einfach weg.Per Dekret. Und was man auch sieht, ist, dass jetzt wirklich sehr verhalten,und da ist auch wieder so ein Aspekt, wo ich auch denke, da bin auch ich so,wo ich denke, boah, Alter, wenn ich jetzt den Kopf zu weit rausstrecke, bin ich der Nächste.Und genau das ist ja das, was so eine Aktion zum Ziel hat.Dass das nächste Tech-Kollektiv sagt, Alter, okay,vielleicht mal lieber nicht politischen Gruppen ehrenamtlich Infrastruktur bereitstellen.Wer weiß, ob wir dann noch unser Bankkonto behalten können.

Tim Pritlove 1:27:34

Ja, und das ist halt wirklich so diese,Politik des,Außennutzens eines globalen Hebels, wo sich dann Staaten auf einmal gar nichtgegen wehren können, weil alles so miteinander vernetzt ist.Ich meine, wir nutzen ja das auch gegen andere Staaten und so weiter.Da kann man jetzt darüber argumentieren, ob das dann irgendwie gerechtfertigtist oder nicht. Das ist sicherlich in vielen Fällen schon, aber jetzt wird eshalt einfach von den USA missbraucht.Ganz offensichtlich, weil alles, was ihnen jetzt sozusagen nicht in den Krampasst, wie zum Beispiel Antifa, ja, das ist jetzt einfach mal der Feind.Aber wir wissen ja alle, wenn du halt nicht Antifa bist, dann bist du halt Far.Und das ist halt genau das, was jetzt eben gerade stattfindet.

Linus Neumann 1:28:32

Far-Milien-Fest.Ja und die ähm.Was ich auch denke ist, oder was man ja auch erkennen muss, es sind genausowie irgendwelche rechten YouTuber-Journalistinnen einschüchtern,die im Rahmen ihrer Ausübung ihrer Pressefreiheit und Meinungsfreiheit,die es im Land ja gar nicht mehr gibt,um die, die sich ja auch so sorgen, ja, hier darf man gar nicht mehr sagen,was man denkt, aber wenn da mal eine Journalistin auf dem Parteitag rumrennt,dann muss man Die sofort dafür sorgen,dass die in der eigenen Hassbubble gebranntmarkt ist und niedergeschrien wird.Das ist die Meinungsfreiheit, von der sie träumen. Aber warum nehmen die USAsich irgend so ein, wie gesagt, verhältnismäßig kleines Tech-Kollektiv in Italien?Weil da halt genau keiner, der Aufschrei bleibt halt aus.Brauchst ja nicht zu meinen, dass jetzt Friedrich Merz sagt,nein, das geht nicht. Das sind ja Linke. Das sollte schon längst mal weg.Und das wiederum hat dann halt den Schilling-Effekt.Weil wenn du einmal die Präzedenz geschaffen hast, dass es keinen Aufschreigab, dann weiß jeder andere, okay, bei uns wird es auch keinen geben.Und wenn du und die Präzedenz, dass es keinen Aufschrei gab,kriegst du auch durch die Salami-Taktik.Ich bin mir relativ sicher, dass im nächsten Monat die nächsten kommen.

Tim Pritlove 1:30:07

Die Terrorgruppe. sollte sich jetzt mal nicht Friedrich Merz primär Gedankenmachen, sondern eigentlich eher Giorgio Meloni.Keine Ahnung, wie das in Italien diskutiert wird tatsächlich.Müssen wir mal gucken, ob sich da noch irgendwas draus ergibt.Meine Hoffnungen sind da gering.Andererseits sollte Europa natürlich jetzt in zunehmendem Maße mal merken,woher hier der Wind weht.Weil jetzt mag es ja noch die verhassten Linken treffen. Demnächst trifft esdann halt andere Organisationen.Und naja, dann ist es mal wieder alles zu spät.Aber das Innenministerium will sich dann mit den USA zu einem Anti-Antifa-Treffen treffen.

Linus Neumann 1:31:00

Ja, stimmt. Das Innenministerium war irgendwie so eine Mary,da gibt es jetzt dann irgendwann bald einen Anti-Antifa-Gipfel.In den USA reisen wir dann an. Dafür haben wir Geld.Workshop gegen Linksextremismus Entschuldigung, in Deutschland ist da Sparmageld die kommt zu uns.

Tim Pritlove 1:31:19

Dein Freund Alexander Dobrindt.

Linus Neumann 1:31:25

Ich will ja nur sagen, den Politikverdross den kann ich nachvollziehen Ja.

Tim Pritlove 1:31:31

Immerhin So, weitere schlechte Nachricht Jugend hackt eine Organisation,die ihr sicherlich schon mal,von der ihr bestimmt schon mal gehört habt, seit vielen Jahren,ich weiß gar nicht, wie lange gibt es das jetzt schon, das geht jetzt auch schon sehr lange.

Linus Neumann 1:31:49

Also ich würde sagen mindestens zehn Jahre.

Tim Pritlove 1:31:50

Ja, würde ich auch sagen.

Linus Neumann 1:31:54

Das könnte auch schon,2013, 2013, 2013, 2014 oder so würde ich sagen.

Tim Pritlove 1:32:05

13. Sagt das Internet. Genau, also seit 13 Jahren unterwegs, aber jetzt,zuletzt haben sie vor allem vom Förderprogramm des BMBF gelebt,Demokratie leben heißt das, aber da soll die Demokratie jetzt wohl nicht mehrso ganz so lebendig sein,deswegen sind ihnen die Förderungen gestrichen worden, das läuft alles zum Ende des Jahres aus.Ja, und da es eben keine Förderzusagen gibt fürs nächste Jahr,wurde das Team schon von 9 auf 5 gekürzt.Es wird Stand jetzt keine Hackathons mehr geben, keine Projekte und wenn nichtein Wunder geschieht, wie sie schreiben, dann ist im Juni 27 das Geld alle und das Licht geht aus.Tja, das ist natürlich nicht so schön. JugendHakt ruft zu Spenden auf oder waswahrscheinlich noch hilfreicher wäre.Zuwendung von entsprechenden Organisationen, die aber auch über Geld verfügen.Und ja, wir verlinken den Spendenlink von Jugendhackt, wenn ihr Lust habt,euch dazu beteiligen und wenn ihr irgendwie Institutionen kennt,die dieses Projekt vielleicht am Leben erhalten wollen, dann würden die sichsicherlich auch über einen Kontakt freuen.

Linus Neumann 1:33:29

Ja, man muss ja noch ein bisschen, das Problem ist sogar noch größer,dass wir berichten jetzt hier über den einzelnen Fall von Jugendhackt,die, also was macht Jugendhackler, haben wir so als bekannt vorausgesetzt,sie veranstalten eben Hackathon-Events für Jugendliche, wo sie dann,ein in der Regel Programmier-Maker-Projekt realisieren an diesem Wochenende,präsentieren, da gibt es eine Abschlusspräsentation und so,und wo man eben diese Technik, den spielerischen Umgang mit Technik,den kreativen Umgang mit Technik voranbringt. Das ist das, was die machen sollen.Demokratie leben, das Förderprogramm vom BMBF, ist, wenn ich mich nicht täusche,irgendwie mal von Angela Merkel oder unter Angela Merkel ins Leben gerufen wordenund quasi nach diesen NSU-Sachen.Also nachdem wir gelernt hatten, dass die ganzen von der Polizei zu Unrechtals geheime türkische bandenkriminelle,beschuldigten Menschen einfach nur von einer Nazigruppe ermordet wurden.

Tim Pritlove 1:34:49

Manuela Schwesig hat das ins Leben gerufen. Bundesfamilienministerium.

Linus Neumann 1:34:53

Ja, ja, aber unter Merkel.

Tim Pritlove 1:34:55

Ja, ja, klar, damals war ja alles Merkel.

Linus Neumann 1:34:57

So, und dieses Demokratie-Leben-Förderprogramm, das sind eben diese,wo man verschiedene Förderziele hat zum Unterstützen der Demokratie.Und einer davon war Vielfalt. Und die jetzige Familienministerin,Karin die hat dann gesagt, ja okay,Vielfalt ist jetzt kein staatliches Förderziel mehr. Und sie wollen sich eherauf Sportvereine konzentrieren als auf Demokratieprojekte.Sport lebt oder was ist es dann? Es gab ja dann auch schon diese anderen Diskussionenin dem Bereich, die sogenannte Extremismus-Klausel, wo dann immer alle,Gruppierungen, die da in der Förderung sind, irgendwie nochmal genötigt wurden, dass sie,sich distanzieren von allem.Dass sie sich genau auf die freiheitlich-demokratische Grundordnung,was auch so unsinnige Sachen sind.Und du kannst dich jetzt neu darauf bewerben, kannst du machen,aber es hat eben jetzt neue Bedingungen. Und Jugendhakt sind nicht die Einzigen,die darunter leiden. Es gibt auch so Organisationen wie die Amadeo Antonio Stiftung,HateAid und andere, die eben.Die da auch Förderungen hatten und die jetzt nicht mehr bekommen.Und unter anderem sagen sie, das soll jetzt immer bundesweit sein.Also sie möchten gerne bundesweite Projekte fördern. Ja.Und damit schließen ja quasi schon sehr viele Kleine aus. Und jetzt kommt aber.Die Idee ist dann, wenn das für Lokale gerufen geht, dann geben sie die Förderung,das Geld der Kommune, die das dann verwaltet.Weil sie dann sagen, und die Kommune kann ja entscheiden, ob sie das annehmen.Und jetzt hast du natürlich Kommunen, wo jetzt, sag ich mal,CDU und AfD schon relativ stark sind.Wenn einer sagt, hör mal hier, der Demokratieleben hat sich überlegt,die wollen mal das alternative Jugendzentrum da fördern, dann sagt die Kommuneso, boah, weiß ich gar nicht, ob wir uns den Aufwand, das Geld zu verwalten,ob wir das jetzt auch noch sehr eh schon alle hier hart überarbeitet.Und das heißt, gerade die Demokratieprojekte, die leiden jetzt darunter.Nochmal, das ist jetzt ein bisschen aus meiner Erinnerung und den Gesprächenmit anderen Gruppierungen. Und das kann im Detail falsch sein,insofern freue ich mich, oder gibt es sicherlich noch viele andere Gruppierungen,die betroffen sind, die zu ergänzen sind.Insofern freue ich mich auch hier über Ergänzungen in den Kommentaren,weil das eben auch so ein Ding ist, weißt du,wo so scheibchenweise diese Vollhirnies in einer Situation.Wo rechtsradikale, verfassungsfeindliche Organisationen in Richtung 50 Prozentin einem Bundesland marschieren, sagen die, ja, pass auf, da haben wir uns überlegt,Demokratie machen wir jetzt lieber im Sportverein, bevor da noch irgendwelche Leute kommen,mit politischer Demokratieindoktrination.Das haben wir hier nicht so gerne.Du kannst dir gar nicht vorstellen, in welche Hände wir dieses Land gegebenhaben. Oh, das wird so...Wir müssen noch Termine, Termine. Komm, wir machen Termine.

Tim Pritlove 1:38:30

Du regst dich sonst nur auf.

Linus Neumann 1:38:32

Ich habe schon wieder Bock. Also F in Berlin, vom 11. bis 13.September, das ist jetzt, also für kurz entschlossen ein Termin.Ich hatte den aber schon vor einiger Zeit mal angekündigt. Der Berliner Ferry Day.Auf der Seabase. Zum dritten Mal.Wo es also um die ganzen Ideen von Dezentralität, Föderalisierung und so weitergeht. Wir haben es im Detail erklärt.Glaube ich, habe ich schon vor einiger Zeit mal angekündigt und kann ich nurempfehlen, auch kurz entschlossen mal am Wochenende auf der Base vorbeizuschauen.Und dann halten vom am 17. und 18. Oktober hält Jugendhack den letzten oderden hoffentlich nicht letzten Jugendhack-Kongress ab.Und dann haben wir natürlich noch am 19.November in Döbeln den Gerichtstermin für die Einhorn-Standarte.

Tim Pritlove 1:39:34

Alright.Dann war es das erstmal von uns für diese Woche.

Linus Neumann 1:39:41

Das waren die schlechten Nachrichten für heute. Ich würde sagen,nächsten Sendungstermin können wir am Montag schon mal dann machen.Wenn bis dahin nicht so viele Themen sich aufgestaut haben.

Tim Pritlove 1:39:54

Wir gucken mal. Naja. Leute, Laune nicht verlieren. Ganz wichtig. Kopf hoch.

Linus Neumann 1:40:01

Pride Flagge an die Harley.

Tim Pritlove 1:40:02

20. Also, du weißt schon, die goldenen 20er.Noch ist es möglich. Wir tun alles dafür.Alright, das war's. Bis bald.

Shownotes

9/11 und Blinkenlights

blinkenlights.de: Project Blinkenlights: Home
YouTube: Die Toten Hosen // Was zählt (Offizielles Musikvideo)
Wikipedia (de): Berlin – Die Sinfonie der Großstadt
de.wikipedia.org: Berlin: Sinfonie einer Großstadt – Wikipedia

Termin-Korrektur

Wahlen in Sachsen-Anhalt

Wikipedia (de): Landtagswahl in Sachsen-Anhalt 2026
gruene.social: Peter Heilrath (@heilrath@gruene.social)

Berlin-Hack

Security: Nutzer starten Malware: ClickFix-Angriffskampagne setzt auf Windows Terminal
Microsoft Security Blog: TerminalFix campaign deploys a reverse tunnel through multistage intrusion | Microsoft Security Blog
DER SPIEGEL: Berlin: Hacker veröffentlichen offenbar mehr als eine Million Daten
DER SPIEGEL: Berlin: BSI warnt nach Cyberangriff auf Landesnetz vor neuen Phishingattacken
DER SPIEGEL: Berlin-Hack: Grünenpolitiker Konstantin von Notz sieht Leaks als »echten Daten-Super-GAU«
Mastodon: Bianca Kastl (@bkastl@mastodon.social)

Autistici/Inventati

noblogs.org: noblogs.org
nd-aktuell.de: USA stufen Tech-Kollektiv aus Europa als Terror-Unterstützer ein
www.autistici.org: autistici.org – Welcome to Autistici/Inventati
taz.de: Workshop mit den USA: Das Innenministerium lädt zum Anti-Antifa-Treffen
Logbuch:Netzpolitik: LNP516 Man darf alles auf dem Dach haben
media.ccc.de: Zentrum für Politische Schönheit:
mdr.de: Chemnitzer Polizei will mit Gottschalk Protestbus stoppen und scheitert mehrfach
tagesschau.de: Streit um Protestbus – Verkehrsrecht gegen Grundrechte?
Wikipedia (de): Autistici/Inventati
United States Department of State: Imposing Sanctions on Violent Far-Left Terrorist Groups
keepitfree.ai: A/I Shuts Down Stay Human · Keep the Internet free
cavallette: DICHIARAZIONE DEL COLLETTIVO A/I SULLE SANZIONI DISPOSTE DAL GOVERNO USA NEI SUOI CONFRONTI – A STATEMENT BY A/I COLLECTIVE ABOUT US SANCTIONS

Jugend hackt vor dem Aus

Jugend hackt: Unterstütze junge Menschen dabei, mit Code die Welt zu verbessern
Jugend hackt: Jugend hackt Congress

Termine

Berlin, 11.-13. September 2026: FediDay

Berlin FediDay 2026: Berlin FediDay | Berlin FediDay 2026

Berlin, 17. / 18. Oktober 2026: Jugend hackt Congress

Jugend hackt: Jugend hackt Congress

Bonus Track

YouTube: Paul Sies – Auch in der Nazizeit war Spargelzeit

Shownotes

Prolog

Rückblick Salon

d-you

KIDS Act

Kugelblitz

Apple vs. DMA

Adfection

Shownotes

Feedback

Feedback: Labyrinth und Ratten

Feedback: FIfFKon42

Feedback: KI

Cyberabwehr

Spionageverdacht gegen Ex-BND-Chef August Hanning

Bonus Track

Shownotes

Feedback

AI: Strategie

Chatkontrolle über Verordnungen?

EU KIDS Act

Altersgrenzen (Social Media, Video-Sharing)

Termine

LNP Salon: 5.10.

FIfFKon42: 30.10.–1.11.

fun facts: 17.11.

Bonus Track

Shownotes

Feedback

Internationaler Strafgerichtshof

40C3: Model Citizens

I, for one, welcome our new insect overlords

Termine

LNP Salon 11. Oktober in BErlin

Shownotes

9/11 und Blinkenlights

Termin-Korrektur

Wahlen in Sachsen-Anhalt

Berlin-Hack

Autistici/Inventati

Jugend hackt vor dem Aus

Termine

Berlin, 11.-13. September 2026: FediDay

Berlin, 17. / 18. Oktober 2026: Jugend hackt Congress

Bonus Track