LNP549 Schrödingers Katzenmusik

Veröffentlicht am 27. März 2026 von Tim Pritlove

Radikale Töchter — netflix will Stimmen klauen — Chatkontrolle-Konterrevolution — Routerverbot USA — Polizei meldet Sicherheitslücken — advocado

Heute begrüßen wir Christopher Kunz in unserer Runde. Christopher ist Security-Experte, kann ein abgeschlossenes Informatikstudium vorweisen und schreibt seit langem für heise. Gemeinsam klappern wir die Nachrichten ab und reden dann vor allem lang darüber, dass die Meldung einer zunächst gewöhnlich erscheinenden Sicherheitlücke dazu führte, dass die in zahlreichen Bundesländern die Polizei ausrückte und nachts die Admins aus dem Bett klingelte.

Linus Neumann

Tim Pritlove

Christopher Kunz

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Bitte beachten: das Transkript wurde automatisiert erzeugt und wurde nicht nachträglich gegengelesen oder korrigiert. Dieser Prozess ist nicht sonderlich genau und das Ergebnis enthält daher mit Sicherheit eine Reihe von Fehlern. Im Zweifel gilt immer das in der Sendung aufgezeichnete gesprochene Wort. Formate: HTML, WEBVTT.

Transkript

Tim Pritlove 0:00:00

Guten Morgen, Linus.

Linus Neumann 0:00:01

Guten Morgen, Tim.

Tim Pritlove 0:00:03

Du, da sind irgendwelche Uniformierten vor der Tür.

Linus Neumann 0:00:06

Hast du das Update nicht gemacht? Musik.

Tim Pritlove 0:00:29

Logbuch-Netzpolitik Nummer 549 vom 25. März 2026.Was machen wir denn jetzt?

Linus Neumann 0:00:39

Patschen, patschen, patschen.

Tim Pritlove 0:00:40

Oh Gott. Hilfe. Oh Mann.Ja, ja. Schneller Patschen als die Polizei. Ja, ja, ja, ja.Die ist jetzt Gewehr bei Fuß. Da werden wir heute noch ausführlich drüber sprechen.Ja. In unserer Sondersendung.

Linus Neumann 0:00:59

Sondersendung mit Gast.

Tim Pritlove 0:01:01

Sondersendung mit Gast, genau. Und den stellen wir auch gleich mal vor.Nämlich den Christopher. Christopher Kunz. Hallo.

Christopher Kunz 0:01:07

Ja, moin.

Tim Pritlove 0:01:09

Hallo Christopher. Ja, schön, dass du bei uns bist.

Christopher Kunz 0:01:12

Vielen Dank für die Einladung.

Tim Pritlove 0:01:13

Ja, gerne. Müssen wir dich vielleicht mal kurz ein bisschen einleiten.Du bist Journalist, Security-Experte und schreibst unter anderem oder im Wesentlichenwahrscheinlich ausschließlich für Heise, richtig?

Christopher Kunz 0:01:31

Genau. Ich bin angestellt bei Heise und mache da allerlei Security-Kram.

Tim Pritlove 0:01:35

Wie bist du dazu gekommen?

Christopher Kunz 0:01:38

Ich bin ein ganz altes Heise-Gewächs und bin eigentlich als studentische Aushilfein der Netzwerkabteilung gewesen,in 2001 oder so, weil da war ein Aushang in der Uni im Rechnerpool.Und dann habe ich irgendwann angefangen, Artikel zu schreiben,habe dann noch ein paar Jahre mal was anderes gemacht und bin jetzt seit 2023fest bei Heise, mache da Heise Security, also was man da so im News-Stickerliest, ab und zu mal ein Artikel in der CT,und so ein paar Produkte, die wir für Security-Leute machen,sowas wie Webinare, Community, Dienstleistungen und sowas.

Tim Pritlove 0:02:12

Und war Security jetzt schon immer dein Ding oder warst du nur der einzige beiHeise, der wusste, wie man die Passwörter ändert?

Christopher Kunz 0:02:18

Nee, das mache ich wirklich schon immer. Also ich habe auch meine Sachen im Studium,so wenn ich irgendwelche Bachelorarbeit, Masterarbeit und sowas geschriebenhabe, das waren eigentlich immer irgendwie Security-Themen und auch so Netzwerk-Themen,das mache ich schon recht lange und bin dann irgendwann dabei geblieben,weil irgendwann kann man da ja auch nichts anderes mehr und dann bleibe ich halt dabei.

Tim Pritlove 0:02:37

Also du bist ja auch richtig Doktor, ne? Informatik und so, also du hast alles gelernt sozusagen.

Christopher Kunz 0:02:44

Alles durchgespielt.

Tim Pritlove 0:02:45

Ja, kannst kein abgebrochenes Informatik-Studium vorweisen sozusagen. sagen.

Christopher Kunz 0:02:49

Es war knapp, aber ich habe es dann durchgezogen.

Tim Pritlove 0:02:54

Ja, schön, genau. Es klang ja schon an, du hast diesen Artikel für Heise geschriebenüber diese wunderbare Meldung mit der Polizei, die nachts an die Tür klopft.Das werfen wir jetzt mal ans Ende der Sendung.Wollen wir noch ein paar Kurzmeldungen haben und die wollen wir erstmal beiseitelegen, dass wir uns da schön drauf konzentrieren können. Linus.

Linus Neumann 0:03:17

Genau, die machen wir Machen wir schnell durch. Vielen von euch ist Ceci Leonardsicherlich noch bekannt,die war bei LNP 300 bei uns auf der Bühne und hat über Aktivismus gesprochen,ist seit mehreren Jahren in der NGO Radikale Töchter aktiv.Und die sind im weitesten Sinne so in der politischen Bildung tätig und habenseit März 2025, also seit etwas über einem Jahr oder knapp einem Jahr,ein Projekt mit der Bundeszentrale für politische Bildung.Und jetzt haben sie vom Innenministerium eine Ablehnung bekommen ohne Begründung.Sie kriegen also ihr Funding nicht weiter und sollen da nicht mehr drin weiterarbeiten.Es steht natürlich irgendwie in einem unschönen Kontext auf zwei Weisen.Erstens diese ganze Kulturstaatsminister Weimar Geschichte, der jetzt irgendwieda so die politische und kulturelle Bereinigung vornimmt und irgendwie in die Menge schießt.Und gleichzeitig hatten sich die radikalen Töchter auch zu Merz',Stadtbildkritik geäußert und da ist natürlich jetzt ein komischer Zufall,dass jetzt ausgerechnet ihr Funding zur politischen Bildung plötzlich gestrichen wird.Da sehen wir also eine ähnliche charakterliche Größe wie in den USA,wo das Führungspersonal ja auch von besonderer Weitsicht und Uneitelkeit Qualitätauch geprägt ist. Qualität sowieso, ja.Weil ich nicht sicher bin, ob unser Führungspersonal in der Qualität auch andie USA heranreicht, aber zumindest in den anderen Dimensionen durchaus.Ja, sie gehen jetzt natürlich rechtlich dagegen vor mit dem Gegenrechtsschutz.Gegenrechtsschutz ist vielen Hörerinnen sicherlich auch bekannt.Arne Semsrott hatte öfter davon gesprochen ich glaube den Vortrag von HannaVoss und Vivien Kube hatten wir auch hier besprochen und empfohlen und ja, jetzt haben wir,ich will nicht sagen amerikanische Verhältnisse, aber ähnliche.Entwicklungen hier in Deutschland auch war und war jetzt auch leider zu erwarten.Sie rufen natürlich auch zu Spenden auf, weil durch das Funding sie natürlichjetzt ein Funding-Loch haben.Mehr dazu in den Shownotes.Dann gibt es eine und das sind so die AI-News, die du so,die so ein bisschen, die scrollen vielleicht so ein bisschen vorbei,weil die Leute haben vielleicht auch nicht so eine Lobby, also Synchronsprecherinnen,das ist ein Job, den gibt es überall auf der Welt, außer in den USA,das sind die Menschen, die….Das sind Menschen, die synchron sprechen zu Videos.Da gibt es ja dann auch in Deutschland einige große bekannte Leute,die dann eben, was weiß ich, die Stimme von Ben Stiller sind oder von BruceWillis oder wer auch immer.Und natürlich hat eigentlich ein so ein Schauspieler oder eine Schauspielerin,die haben natürlich eine Stimme, die werden jetzt selten mit mehreren unterschiedlichenStimmen in unterschiedlichen Ländern vertont.Und jetzt hat Netflix für seine Serien irgendwie oder für seine Synchronsprecherinneneinen neuen Vertrag, wo sie für 50 Jahre dann weitreichende Rechte an ihrenStimmaufnahmen abtreten,unter anderem das Recht, damit eine KI zu trainieren.Und das ist natürlich jetzt sehr klar, warum ja, dass sie nämlich sagen,pass auf wenn du hier genug reingesprochen hast wenn wir im Prinzip eine Seriemit dir vertont haben oder eine,Folge, dann können wir den Rest der Staffel mit einer AI machen,im Zweifelsfall also ohne Frage, natürlich billiger und natürlich,wahrscheinlich sogar schneller und in ähnlich guter Qualität oder du kannstdann natürlich auf einmal auch Stimmen oder Dinge sprechen, wie du,die du vielleicht sonst gar nicht aussprechen kannst.

Tim Pritlove 0:07:54

Ja, noch in ganz anderen Sprachen sprechen zum Beispiel.

Linus Neumann 0:07:59

Das ist natürlich die andere Frage, weil unter Umständen natürlich auch,das könntest du natürlich auch mit der Originalstimme machen.

Tim Pritlove 0:08:07

Ja, das könnte man machen. Aber wenn die Leute schon an die Synchronsprechergewohnt sind, wie das ja in Deutschland oft der Fall ist, oder sagen wir malauch eine besondere Affinität zu diesen Stimmen haben, Es gibt ja so bestimmte Sprecher,die vertonen ja, was weiß ich, X-V-Spieler und irgendwie hat man das so im Kopf.Das einzige Argument, was ich pro dieser Regelung sehe, weil das ja schon einbisschen fishy ist, dass man das macht für, na was ist, wenn du jetzt vom Bus überfahren wirst.

Linus Neumann 0:08:35

Ja, dann könnte man, das kann man aber auch hinschreiben, wenn du vom Bus überfahren wirst.Also was ja hier glaube ich, ich denke es ist schon relativ klar,dass das zeitnah wird diese Technologie, die Stimmsynthese,das Sitzen oder Stehen in solchen Synchronisierungsstudios ersetzen.Das wird einfach nicht mehr gemacht werden.Und das kann man jetzt mal annehmen, aber vielleicht wird es auch weiterhingemacht werden und am Ende auf eine Vinylscheibe gepresst, das kann auch sein,aber es ist naheliegend, dass einige versuchen werden, das jetzt einfach mitsolchen Programmen zu machen.Und das ist erstmal eine technische Entwicklung, zu sagen naja,okay, das ist aber jetzt übrigens mal ein Recht, dass du uns einräumst,wenn du einmal mit uns arbeitest,das ist halt was anderes und solche Stimmen haben eben,wenn insbesondere, wenn sie, wenn das Publikum daran gewöhnt ist,an diesen Schauspieler, haben die eben einen Wert und den aus einem einfachen.Zusammenarbeitsvertrag mal eben so zu so underhanded, so, ey,ach so, deine Stimme gehört jetzt übrigens uns, so, ja scheiße, ne?Das ist, glaube ich, schon ein bisschen fies, ja?Also so macht man das nicht. Ich denke, wenn jetzt irgendwie,also einer der Synchronsprecher, die ich jetzt so kenne, wäre Oliver Rohrbeck, ne?Der seit so und so vielen Jahren Justus Jonas spricht und Ben Stiller und wirnicht alles, wenn man jetzt übrigens sagt, so, ach ja, hier,für die nächste Aufzeichnung übrigens einmal kurz hier unterschreiben,dass deine Stimme ab jetzt uns gehört. Ich denke, dass das,Sollte halt keine Standardklausel sein. Und ich könnte mir vorstellen,dass die großen Sprecher da durchaus auch eben auch einen, dass sie natürlicheinen Wert haben und auch einen Preis aufrufen müssen für so etwas.Und natürlich wäre es sinnvoller, wenn das Recht zur Synthese ihrer eigenenStimme bei ihnen liegt und dann eben Case für Case eingeräumt wird.Aber nicht Netflix sagt übrigens, deine Stimme gehört ab sofort für immer uns.Also es ist wirklich schon ein sehr, sehr fieses Vorgehen.Und ja, da muss halt Protest hin.Es gibt vielleicht irgendwie so ein paar hundert Synchronsprecherinnen überhaupt,die haben natürlich eine sehr schwache Lobby.Und da gibt es eine schöne Webseite, die heißt nicht-net-flix.de,wo man einfach mal seine Unzufriedenheit damit zum Ausdruck bringen kann,und ankündigen kann, dass man sollte Netflix an dieser Klause festhalten unddie durchsetzen, dass man dann eben sein Abo kündigt und ein zu einem der anderenStreaming-Anbieter geht.Und ich glaube, das ist ein relativ wichtiges Signal, Weil es hier um eine kleineGruppe Menschen geht, die vielleicht auch Glück hatten,in dieser Rolle oder mit ihrer Stimme überhaupt Geld zu verdienen.Aber das ist eine hohe Kunst, das Synchronsprechen.Und die jetzt mal eben kurz unter die Räder zu kippen mit einer Klausel aufSeite 3, das ist schon wirklich unfein.Sei damit verlinkt und es gibt auch noch eine Fun-Facts-Folge,wo das ein bisschen erklärt wird.

Christopher Kunz 0:12:18

Was ich mich ein bisschen frage bei dieser ganzen Geschichte ist,was passiert denn eigentlich bei den Nicht-Netflix-Eigenproduktionen?Das kann ja eigentlich nur für Eigenproduktionen gelten, diese Geschichte.Oder also wenn die jetzt irgendeinen Film von Fox einkaufen oder so,der ist ja schon synchronisiert.

Linus Neumann 0:12:34

Klar, ich denke, ich würde auf jeden Fall sagen, dass es hier um die Eigenproduktiongeht. Das ist ja bei Netflix auch nicht wenig.Aber klar, wenn die Filme, und ich würde auch denken,dass die Stimme halt dann für 50 Jahre für diese Rolle oder Serie dann gekauftist und sie nicht sagen können, hier,wir setzen die Stimme jetzt ein, wo wir wollen.Da würde ich jetzt schon von ausgehen.Aber auch das ist natürlich schon ein bisschen heftig, weil du sagst im Prinzip,hallo, wir hätten hier gerne deine Stimme für eine Synchronisations-Sessionund dann willst du aber gleichzeitig sagen, aber die Bäckerei kriegen wir mit dazu.Das ist halt schon, erscheint mir ein bisschen großzügige rechte Einräumung.

Christopher Kunz 0:13:26

Es gibt da ein langes Rechtsgutachten, das auch verlinkt ist auf der Nicht-Netflix-Seite,wo man sich dann durchwühlen kann und das liest sich so beim Brüberscrollenschon einigermaßen haarsträuben.Zum Beispiel auch so, dass sie eben Sachen sich einräumen in diesen Verträgen,die noch nicht in bisherigen Verträgen abgedeckt sind und also sprich nichtnur neue Folgen, vielleicht auch ganz andere Serien als ursprünglich beauftragt.Also das ist sehr vage da in dem Rechtsgutachten,aber ich glaube, das könnte auch eine sehr unschöne Präzedenz für andere Streaming-Anbieterliefern, die da natürlich sehr genau hinschauen,ob Netflix jetzt auf die Nase fliegt damit.

Linus Neumann 0:14:15

Und das ist so ein bisschen, das ist genau, ach guck mal, hier ist der Vertragsogar auch auf der Seite des Sprecherverbandes, wo du dann irgendwie anklicken kannst.Gut, dann ist erstmal geschwärzt, um was es geht und dann…,Die Synchron-Schaffende erteilt Studio sowie dessen Rechtsnachfolgern,Abtretungsempfängern oder Lizenzen, die man hiermit die Erlaubnis,die Arbeitsergebnisse mittels analoger oder digitaler Medien einschließlichgenerativer oder anderer Formen kürzlicher Intelligenz zu bearbeiten,zu kürzen, zu verändern, zu arrangieren, umzugestalten.Soweit, das sind nur vorbehaltliche Erfüllung der Regelung.Anhang 1, Bearbeitung, Zustimmung.Meine Güte, ja. Okay, also, den geht's an den Kragen, da muss man mal ein bisschensolidarisch sein, da muss man mal Netflix kündigen, gerade jetzt im Frühjahrist das ja gar nicht so, das geht ja leicht von der Hand.Wir kommen jetzt wieder vor die Tür, da könnt ihr mal Netflix kündigen und nichtNetflix ist natürlich nicht minus net, doppelt T minus Flix D.

Tim Pritlove 0:15:22

Ich kann mir ja nicht vorstellen, dass das irgendwie fliegt mit den Synchronisationenfür Animationsfilme, wo sie ja bevorzugt auch richtige Stars sich ranholen,um ihre Animation-Filme besonders attraktiv zu machen.Und wenn du da jetzt Schauspiel-Superstars mit so einer Klausel kommst,ich glaube, da sagen die, dann,leck mich doch einfach mal am allerwertesten. Könnt ihr komplett vergessen.Das scheint ja jetzt auch eine deutsche Geschichte zu sein, wenn ich das hier richtig sehe.Es gab hier eine Verhandlung konkret mit dem Bundesverband Schauspiel e.V.Also bezieht sich das hier wahrscheinlich auf deutsche Verträge.

Linus Neumann 0:16:08

Ich stelle mir das auch ein bisschen so vor, weißt du, die,Wenn da jetzt irgendein Film mit irgendeinem Schauspieler oder irgendeiner Schauspielerinmal synchronisiert wird und du machst das da für ein paar hundert Euro und dannwird dieser Film aber erfolgreich oder diese Schauspielerin erfolgreich,dann kriegst du quasi nachher deinen,natürlich steigt damit dann eben auch der Wert deiner Stimme und dann kriegstdu eben Nachfolgebeauftragung.Dann eventuell begleitest du diesen Schauspieler oder diese Schauspielerin überihre Karriere und natürlich steigt dann damit auch dein Einkommen und dann redetman eben auch hier wie in der PM von einer Existenzgrundlage und ja,die hast du eben daher, dass du diese Stimme nun mal bist und dass die in derZukunft dann eben auch für anderePreise lieferst als den ursprünglichen Boris Becker Spoiler. mit AOL,Den hat ja auch jemand anders synchronisiert.

Christopher Kunz 0:17:13

Bin ich schon drin?

Linus Neumann 0:17:16

Das ist ja einfach. Traumhaft.

Tim Pritlove 0:17:19

Also man muss natürlich auch sagen, Synchronisation ist natürlich auch nichtnur die Stimme, sondern da gehört dann auch deutlich mehr dazu.Habe ich übrigens mal einen Podcast zu gemacht.Werfe ich auch gleich nochmal mit rein. CAE 150 über Filmsynchronisation,wo man diese ganzen Aspekte mal raushören kann.Die noch dazugehören, um wirklich eine gute Synchronisation zu machen,was halt mehr ist nur als jetzt irgendeinen Text zu sprechen,sondern da muss ja auch dein,da gehört ja auch die Adaption in die Sprache mit dazu, da gehört auch Ausdrückeund Begeisterung, Gefühle und so weiter, all diese ganzen Sachen, ja.

Linus Neumann 0:17:59

All diese Dinge, die uns so fremd sind.

Tim Pritlove 0:18:01

Ja, ich hab da viel gelernt, also ich mach das ja, Linus, du kannst ja nochmal den Podcast anhören.

Linus Neumann 0:18:07

Klappt das vielleicht auch bei dir. Habe ich ja schon gehört,ich habe alle zu dir eh gehört.

Tim Pritlove 0:18:09

Warum ist das dein Ernst?

Linus Neumann 0:18:11

Ich hab dir auch synchronisiert.

Tim Pritlove 0:18:13

Welchen Sprachen denn?

Linus Neumann 0:18:15

Deutsch.

Tim Pritlove 0:18:16

Ich hab dir auswendig gelernt.

Linus Neumann 0:18:18

Ich hab dir nochmal mit ein bisschen mehr Ausdruck eingesprochen.Mit einer KI. Das kostet aber jetzt Geld.Wir hatten in der letzten Woche eine gute Nachricht. Kurz, außer nicht,Finger weg von dem Knopf.

Tim Pritlove 0:18:34

Jaja.

Linus Neumann 0:18:36

Und die,Und zwar, dass die freiwillige Chatkontrolle nicht verlängert wurde und dannhaben aber die Konservativen, also die EVP, für morgen, Donnerstag, den 26.März, sich angestrengt eine Wiederholungsabstimmung zu erzwingen,um diesen Grundsatzbeschluss nochmal zu kippen.Und dann wird aber davor am Mittwoch darüber abgestimmt, ob die Wiederholungsabstimmungüberhaupt stattfinden kann. Dieser Mittwoch ist heute.Und damit hatten jetzt quasi die Grünen, FDP,Linken und AfD versucht, ihren Widerstand gegen diese Wiederholungsabstimmung,also es ist auch irgendwie, ist schon lustig, so Demokratie, oh, oh, oh, oh,scheiße, nee, dann machen wir Wiederholungsabstimmung, also das ist,wo kommen wir denn da hin?Dann könnten wir auch mal ein paar Wiederholungsabstimmungen gerade mal kurzmachen übrigens, aber okay wurde versucht das zu stoppen,und es wird jetzt leider morgen noch einmal stattfinden also der,Versuch diese Wiederholungsabstimmung nicht zuzulassen ist gescheitert und deswegenwird morgen eine Wiederholungsabstimmung stattfinden.Haben wir uns zu früh gefreut.

Tim Pritlove 0:20:08

Da bin ich ja mal gespannt.

Linus Neumann 0:20:10

Aber ich finde es auch wirklich, so Politikverdrossenheit oder so,das kann man natürlich gut bekämpfen, indem man,Abstimmungen, die nicht so gelaufen sind, wie man wollte, einfach nochmal neumacht. Jeder macht mal einen Fehler oder so.Also da hat man auch wirklich, da wird so richtig schön das Vertrauen in Demokratie,investiert von lieben Freundinnen und Freunden.Aber Christopher, was ich dich fragen wollte, was hast du eigentlich für einen Router?

Christopher Kunz 0:20:43

Ich habe natürlich eine Fritzbox.

Tim Pritlove 0:20:48

Deutsche Router für deutsche Netzwerkszugang.

Linus Neumann 0:20:52

Deutsche Router für deutsche Netzwerkszugang.Wie heißt die Firma nochmal? AVM Audiovisuelle Medien.

Tim Pritlove 0:21:01

Nicht mehr.

Linus Neumann 0:21:02

Die haben sich kürzlich unbedingt schade eigentlich.

Tim Pritlove 0:21:04

Die heißen jetzt auch Fritz.

Christopher Kunz 0:21:07

Die sind ja auch irgendwie gekauft worden oder da ist irgendwie Private Equityeingestiegen, glaube ich, vor ein paar Jahren.

Linus Neumann 0:21:13

Ja, darfst du in den USA nicht benutzen, ne?

Tim Pritlove 0:21:17

Gibt's da auch nicht.

Christopher Kunz 0:21:20

Ja, würde in den USA ab morgen oder ab heute nicht mehr neu zugelassen werden,wenn jetzt die neue Super Fritzbox kommt, die kriegt keine Zulassung mehr vonder Aufsichtsbehörde, von der FCC.Weil es aus dem Ausland ist ganz, ganz böse.

Linus Neumann 0:21:36

Und ist das ein Problem für die USA?

Christopher Kunz 0:21:40

Das kommt drauf an, wie viel Vorräte die noch in ihren Lagern haben,bei ihren Mediamarkt-Derivaten, ihre Best Buy und wie das alles in den USA heißt, weil die Sachen, die ja,die Router, die jetzt zugelassen sind, die dürfen weiter verkauft werden,solange man keine Software-Updates rausgibt dafür, das ist also doch der nächsteBonus, aber es wird nichts Neues mehr zugelassen.Und außer es wird komplett in den USA nicht nur zusammengeschraubt,diesen Trick gibt es ja schon ewig, dass man dann einfach die Komponenten indas Land verschifft, wo es dieses Embargo gibt und dann da zusammenschraubtund sagt so made in Land X.Nein, sie müssen auch da designt sein und alle wichtigen Schritte der Kettemüssen in den USA durchgeführt werden und auch alle Chips, die irgendwas sendenund empfangen, müssen aus den USA kommen.Also alles andere, so Speicher und so darf aus China sein, Notfall sind Widerständeund der PCB oder so, aber das was sendet und empfängt, das muss aus den USA kommen.

Tim Pritlove 0:22:36

Also das Ganze ist jetzt ein neuer Erlass der FCC, wo ja auch so ein Qualitätsmenschjetzt da von Trump in die Führung gesetzt wurde.

Linus Neumann 0:22:48

Federal Communications Commission, sowas in Deutschland wäre das dann die BNZ-A, oder?

Tim Pritlove 0:22:56

Es würde wahrscheinlich sehr viel von dem, was die machen würde,in den Bereich reinfallen. Aber es sind halt auch so Lizenzen für Broadcaster.Das ist ja auch so ein Thema, hatten wir ja auch schon ein paar Mal.Und es ist noch ein bisschen unklar, was jetzt hier das Ziel ist.Also man könnte natürlich jetzt sagen, die USA, also was heißt,man könnte sagen, das ist die Argumentation.Wegen der Sicherheit müssen wir jetzt hier das böse Ausland raushalten.Eine ähnliche Verordnung gabes, glaube ich, auch schon in Bezug auf Drohnen tatsächlich in den USA.

Christopher Kunz 0:23:29

Ja, Ende letzten Jahres.

Tim Pritlove 0:23:32

Und man kann jetzt allerdings theoretisch für einzelne Modelle,nicht so generell für die Firma, sondern immer nur für einzelne Modelle einen Antrag stellen.Da muss man dann aber einen Nachweis machen über, was sind die Firmenstrukturen,was haben wir für Partner, was haben wir für Joint Ventures.Wir müssen hier jeden Eigentümer abklopfen, der irgendwie mehr als fünf Prozentam Unternehmen hält. Was ist hier für ein Management?Also unterliegt ja irgendeine Einflussnahme ausländischer Regierungen.Dann müssen sie ein Bill of Materials vorlegen, nachweisen, wo die Router gebautwerden, wo die Software herkommt, wo die Firmware herkommt etc.Und lustigerweise müssen diese Anträge auch nicht an die FCC gestellt werden,sondern entweder ans Department of Defense oder dieses Homeland Security Ministerium.Also da sieht man schon, wo der Hase langläuft bei denen. Ist ein bisschen unklar.

Linus Neumann 0:24:29

Aber qualifiziert denn irgendein Router aus den USA?

Tim Pritlove 0:24:33

Naja, gibt ja ein paar amerikanische.

Linus Neumann 0:24:36

Welchen?

Tim Pritlove 0:24:38

So Ubiquiti und Starlink zum Beispiel. Das ist ja alles amerikanische Ware.

Linus Neumann 0:24:47

Also ich glaube.

Tim Pritlove 0:24:49

Cisco hat glaube ich noch ein paar Router im Angebot.Was ist das? Links gehört Cisco?

Christopher Kunz 0:24:57

Ja, übrigens gilt das auch nur für Consumer-Router. Also die ganzen Business-Router.

Linus Neumann 0:25:01

Das ist alles exempt.

Christopher Kunz 0:25:03

Es geht nur darum, was sich Peter Smith in seine Stadtwohnung in Manhattan stellt.Das ist wichtig und das ist jetzt verboten. Aber wenn ich so einen Enterprise-Routerhabe, der wer weiß, wie viel Terabit durchschiebt, dann ist es vollkommen egal,ob der aus China kommt oder nicht.

Tim Pritlove 0:25:18

Genau, also Netgear ist noch ein amerikanischer Hersteller. dann gibt es noch so Eero,Google Nest, glaube ich, hat auch so einen WiFi-Router, also was.

Christopher Kunz 0:25:29

Die Frage ist aber, werden die auch wirklich alle in den USA zusammengebaut?Das haben wir auch noch nicht so nachforschen können.Denn also Netgear zum Beispiel, da bin ich fast sicher, dass das meiste wirklichin Südostasien zusammen gelötet wird und nicht im Land der freien Routerwahl.

Tim Pritlove 0:25:49

Das könnte sogar für fast alles gelten. Also, dass sie jetzt irgendwie die Starlink-Elektronikkomplett in den USA bauen, kann ich mir auch nicht vorstellen.

Christopher Kunz 0:25:57

Angeblich in Texas, aber...

Tim Pritlove 0:25:58

Echt?

Christopher Kunz 0:25:59

Wer weiß. Wer weiß.

Linus Neumann 0:26:03

Es gibt eine Liste, was man schon mal nicht darf.Aber die gibt es, die ist glaube ich auch schon länger, das ist dann so Huawei,ZTE und so, das wollen sie nicht. Kaspersky Lab, Router.

Tim Pritlove 0:26:16

Im Heiser Artikel steht am Ende noch, Heiser Online hat die FCC gefragt,ob sie Open Source Software als im Inland hergestellt einstuft.Das ist eine schöne Frage. Ich vermute mal, es gab keine Antwort.

Christopher Kunz 0:26:26

Ich bin nicht sicher. Ich habe mit dem Kollegen seitdem nicht mehr gesprochen,aber in der Regel ist es so, wenn wir eine Antwort kriegen, dann schreiben wires dann ja auch in den Artikel.Beziehungsweise machen dann noch einen Nachklapp dazu und wenn es den nichtgibt, dann heißt das, dass die FCC uns noch nicht mit einer Antwort beehrt hat.Vielleicht ist es auch einfach, weil die E-Mail aus dem Ausland kam.Vielleicht sind ausländische E-Mails jetzt auch nicht mehr so genehm.

Tim Pritlove 0:26:49

Ich könnte dir auch einfach vorstellen, dass sie auf sowas nicht vorbereitet sind.

Christopher Kunz 0:26:52

Das ist nicht hundertprozentig witzig gemeint. Es gab mal eine Zeit,da hat, ich glaube, die CISA den Zugriff auf ihre Listen für Non-Exploited Vulnerabilities Geofenced.Und dann bist du da aus bestimmten Ländern unter anderem auch zwischenzeitlichmal aus Deutschland nicht mehr herangekommen, weil die dann Geofenster vorgeschnallthaben und dann musste man die irgendwie von GitHub ziehen oder von irgendeinemanderen Büro. Also so ganz ausgedacht ist das nicht.

Linus Neumann 0:27:18

Oh Mann.

Tim Pritlove 0:27:19

Naja, mal schauen. Also auf jeden Fall igelt sich die USA technologisch da ein,Inwiefern jetzt hier nur Security-Argumente gelten oder sie einfach nur mehrZugriff auf Zugangsüberwachung erhalten wollen, das sei mal dahingestellt.

Linus Neumann 0:27:39

Ja, also ich erinnere mich immer noch an diese deutschen Diskussionen mit derRouterrichtlinie, das war ja so eine der letzten Male,dass ich mich an so etwas noch irgendwie beteiligt habe und das war ja einfach nur,Also einfach traurig, ne? Also Auslöser war diese TR064-Schnittstelle auf irgendeinemTelekom-Router von Arcadian, die, wenn man da eine TR069-Nachricht oder umgekehrt hingeschickt hat,dann stürzte der quasi ab und mit voll CPU, also mit hoher CPU-Last.Und wenn du drei, vier so Nachrichten da hingeschickt hast, dann sind halt genugProzesse auf hoher CPU-Last gelaufen, dass dieser Router abgestürzt ist.Und dann musste ein Update eingespielt werden, das hat die Telekom dann auchgemacht, nachdem sie halt mal den Port gesperrt hat für diese Router.Was ja auch schon mal lustig ist, dass der Fernwartungsport dieser Router halteinfach, also den die Telekom für die Fernwartung nutzt, dass sie den auch ans echte Internet expost.Was mir dann ein bisschen erstaunlich schnell ging, war das Update von Arcadianund dass kein anderer Arcadian-Router da draußen betroffen zu sein schien.Was ein bisschen nahe legte, dass vielleicht die Telekom das Update einfachnicht eingespielt hatte.Und dann gab es danach die technische Richtlinie Router.Und dann hat das BSI da gesessen in Bonn und dann haben sie die Routerherstellerund die Netzbetreiber und dann waren sie alle da und dann wollten sie ein Logohaben und da musste, was man alles erfüllen muss.Und das sollte natürlich, natürlich waren die Hersteller da,um dafür zu sorgen, dass es möglichst irgendeine Form von Anforderung da drinsteht, die es ihnen ermöglicht,einen exklusiven Vorteil gegenüber der Konkurrenz zu haben aus anderen Ländern. Ich bin da...Natürlich mit den politischen Entwicklungen inzwischen natürlich auch etwasgespaltenerer Meinung.Ich glaube, Arcadian ist aber auch nicht China, sondern Taiwan,müsste man mich jetzt korrigieren.Ich weiß jetzt nicht, ob ich mir einen russischen Router hinstellen würde oderüberhaupt irgendein russisches Endgerät.Und wenn man sagt, man traut Russland nicht, dann kann man sich natürlich auchdie Frage stellen, ob man sich chinesische Geräte irgendwo hinstellen will.Was man, ich weiß nur nicht um die Bedeutung des Routers so sehr weißt du,ja okay, klar könnte sein ein Router ist dazu geeignet,eine Backdoor ins interne Netz zu ermöglichen, aber dann würde ich ja geradejetzt so diese Customer Premises Equipment, also diese Plastikrouter die haltin einer Wohnung stehen, wie du gerade schon sagtest Christopher,würde ich mich ja nicht unbedingt auf die konzentrieren, sondern vielleichtmal gucken naja, was ist denn mit den Enterprise Geräten, was ist mit den Routern,die wirklich auch mehr als drei, vier Routen so verwalten können.Also es macht irgendwie keinen, es macht nicht wirklich Sinn.Also aus einer Sicherheitsperspektive kann ich da jetzt nicht erkennen,dass das sich rechtfertigen ließe genau in dieser Priorisierung und Vorgehensweise.

Christopher Kunz 0:31:11

Also das ist schon eine etwas seltsame Priorität, auch dieses in Bausch undBogen alles aus dem Ausland zu verbieten und dann mal zu gucken,was machen wir dann danach, aber die Vorgehensweise haben wir ja bei dieserRegierung auch schon ein paar Mal gesehen,was ja sicherlich auch den Ausschlag gegeben hat, war nicht unbedingt nur sodieses Traffic abgreifen oder irgendwie man in the middle machen,sondern, dass diese Consumer-Router ja auch massiv in so Bot-Nets mitgespielt haben.Und das ist auch was, was sich in den letzten Jahren sehr stark rauskristallisierthat in diesen Residential Proxy Netzwerken, wo dann teilweise auch mit Wissender Anschlussinhaber, die dann dafür einen kleinen Obolus kriegen,die Geräte mitgenutzt wurden von Leuten, die sich da eingemietet haben.Und das ist ja zum einen dann zum Beispiel so, weiß ich nicht,irgendwie Web-Crawler oder so AI-Crawler, die möglichst so aussehen wollen,als kämen sie von so einem DSL-Anschluss, damit nicht Leute wie ihr und ichdann auf ihrem Web-Server da so eine Anubis oder irgendeinen anderen Crawler-Blocker deployen.Und dann gibt es aber auch diejenigen dieser Netze,die da ja unheimlich viel Malware drin haben und wo unheimlich auch dann dieseberühmt-berüchtigten staatlichen Akteure sich dann als DSL-Anschluss irgendwoim mittleren Westen der USA tarnen.Und ich glaube, dass es da schon ein bisschen herkommt, also zumindest dieseHerangehensweise, die kann ich auf eine Art nachvollziehen.Das Vorgehen, nun ja...

Linus Neumann 0:32:38

Ja, okay, da hast du auf jeden Fall einen richtigen und wichtigen Punkt.Die sind gerne mal geohnt. Dieser Telekom-Fall vor den vielen Jahren,das war auch, wie hieß das denn, Mirai oder sowas? Ich glaube, es war sogar Mirai.

Christopher Kunz 0:32:55

Ja, das war Mirai. Die haben dann auch immer die Leute gewarnt.Du hast dann irgendwie eine E-Mail gekriegt oder ich glaube sogar einen Brief.Achtung, ihr Router ist Teil eines Botnetz und sie müssten dann mal aufs Knöpfchendrücken oder sowas. Ich erinnere mich dunkel.

Linus Neumann 0:33:06

Und das stimmt natürlich, dass du da, wenn es eine ausreichende Monokultur gibt,eine ganze Reihe Geräte unter deiner Kontrolle bekommen kannst und dann hastdu natürlich auch eine entsprechende Feuerkraft für DDoS-Angriffe oder diese Crawler-Geschichten.Das ist auch eine interessante, also gibt es natürlich einerseits als wir owndeinen Router, aber gibt es auch als hey, wir haben eine coole App für dich auf deinem Smart TV.Willst du nicht, dass dein Smart TV, wenn du gerade nicht Fernsehen guckst,dein Smart TV für uns ein paar Werbeanzeigen klickt und du kriegst dafür 5 Eurogutgeschrieben oder so.Da gibt es schon sehr absurde.

Tim Pritlove 0:33:53

Aber ich meine, das Sicherheitsargument hat natürlich nichts damit zu tun,dass man jetzt hier sagt, nur US-amerikanische Router sind gut.Das mag ein Faktor sein, aber letzten Endes müsste man natürlich an alle Herstellereinfach klare Maßstäbe anlegen, die halt wirklich sicherheitsorientiert sindund nicht nur danach gehen, wer jetzt hier irgendwie welchen Pass hat.

Linus Neumann 0:34:17

Also ich glaube, dass sie sagen, naja, bei einem amerikanischen Hersteller,wenn da der Router irgendwie unsicher ist, dann können wir notfalls einfachnachts da hinfahren und den aus dem Bett klingeln.

Tim Pritlove 0:34:28

Das würde doch keiner machen.

Linus Neumann 0:34:29

Und ich könnte mir vorstellen, dass das der Gedanke ist, oder?

Tim Pritlove 0:34:34

Naja.

Christopher Kunz 0:34:35

Ich bin mir nicht sicher. Also zwei der Hersteller von so Netz-Security-Appliances,die immer mal wieder lustige Löcher haben, die sitzen ja auch in den USA.Und da gibt es jetzt noch keine Verbote. Da gab es aber auch schon mal Abschaltandrohungenvon der US-Cybersicherheitsbehörde, wie sie sich dann immer schön nennt in unseren Artikeln.Also das ist schon ein bisschen wild, was die da treiben. Und ich weiß nicht,wie zielführend das ist.Ich glaube, dass vielleicht auch noch eine weitere Dimension ist,diese Hersteller dazu zu zwingen,einfach Produktionskapazität in den USA aufzubauen und dann wieder dieses Arbeitsplatz-Argumentanzuführen und zu sagen, schau mal, wie viele Arbeitsplätze jetzt durch dieTP-Link-Router-Fabrik in San Fernando Valley oder wo auch immer entstehen.Du den Markt nicht komplett aufgeben willst, musst du ja irgendwas tun jetztals Hersteller aus Taiwan oder China oder irgendwo anders her.

Linus Neumann 0:35:35

Naja, aber dann kommen wir doch mal zu unserem Hauptthema heute.Polizei, dein Freund und Patcher.

Christopher Kunz 0:35:43

Hautfixer, dein Freund und Hautfixer. Ich muss schon korrigierend eingreifen. Es ist alles sehr wild.

Linus Neumann 0:35:48

Stimmt, es gab ja gar keinen Patch.

Christopher Kunz 0:35:51

Wir können im Präsens bleiben. Also zum Zeitpunkt der Aufnahme,ich reloade die Seite nochmal.Man wird nämlich auf der Warnseite vom Hersteller gebeten, regelmäßig nachzuschauen.Ich schaue jetzt nochmal regelmäßig drauf.

Linus Neumann 0:36:03

Lass da doch irgendein Botnetz einfach kurz immer gucken für dich.Da musst du doch jetzt nicht immer F5 drücken.

Christopher Kunz 0:36:09

Ich lasse das mal in den AI-Crawler machen über ein Transidential Proxy Network.Genau. Soll ich was erzählen oder wie wollen wir das machen?Ich weiß nicht, ob ich das unfallfrei hinkriege oder ob ich vielleicht ein bisschenlachen muss zwischendurch.

Tim Pritlove 0:36:24

Das ist hier Standard.

Linus Neumann 0:36:25

Die Hörerinnen auch.

Christopher Kunz 0:36:27

Es ist ein bisschen, es ist eine recht wilde Geschichte, die am Wochenende passiertist und die fand ich sehr bemerkenswert, deswegen habe ich auch ein bisschenwas drüber geschrieben.Also es begann am vergangenen Sonntag, so am späten Vormittag,da kriegte ich eine Nachricht von der Quelle,da gibt es eine Sicherheitslücke in dieser Software Windchill und in der SoftwareFlexPLM und dann dachte ich mir, naja,das kann vielleicht bis Montag warten, das ist vielleicht jetzt nicht unbedingtdringend was fürs Wochenende, wir haben ja auch bei Heise so eine Wochenendschicht,aber manchmal kriegt man solche Tipps halt auch am Wochenende direkt.Und ich habe mir dann angeschaut, was das für Produkte sind. Das ist,Software zum Product Lifecycle Management und da hört es bei mir auch schon auf mit dem Fachwissen,ist also was eher branchenspezifisches, was nischiges, also nichts,wo ich jetzt sage, da gibt es auf der Welt 250 Millionen Installationen,das ist kein Chrome oder auch nur ein SharePoint.Und das Ding hatte eine Lücke, die wir allerdings aus SharePoint sehr gut kennen,weil da haben wir alle vier Wochenwas in der Art, eine unsichere Deserialisierung in so einem Endpunkt,der irgendwie auf dem Web-Server irgendwo liegt und wo man dann ohne Authentifizierungpotenziell eigenen Code hätte ausführen können.Und das ist dann in der nach oben geschlossenen CVSS-Skada halt so eine Zehn.Also das kriegt dann die volle Punktzahl und da dachte ich immer noch,naja gut, das ist eine schwere Sicherheitslücke, aber ist das jetzt wirklichso wichtig? Ich meine, wie viele Leute in Deutschland kennen dieses Produkt?

Tim Pritlove 0:37:56

Kannst du kurz erläutern, was eine Deserialisierungslücke ist?

Christopher Kunz 0:38:00

Also da bin ich auch nicht so firm drin, aber am Ende, wenn du Input in einerWeb-Anwendung weiterverarbeitest, Dann serialisierst du den auf eine bestimmte Art und Weise.Also zum Beispiel JSON ist ja auch eine Art Serialisierung von Daten.Und dann hast du eine Deserialisierungsfunktion, die kriegt dann ja User-Input.Der kommt irgendwo aus irgendeinem Webformular oder aus irgendeiner Session-Variable oder sowas.Das ist also in der Regel vom User kontrolliert. Und wenn du dann deine Deserialisierungfalsch anstellst, dann kann da Code mit durchrutschen, also dass dann zum Beispielnach dem Ende des Arrays noch irgendeine, in diesem Fall Java-Methode,mit ausgeführt wird.Es gibt Generatoren online, da kann ich mir dann entsprechende Payloads,die heißen dann Gadget Chains,selber generieren und kann, wenn ich so eine Lücke irgendwo finde,die dann ausnutzen, um beispielsweise eine Webshell auszuführen oder CalcExezu starten oder was auch immer man mit so einem Remote Code Execution Ding so macht.So, die sind bekannt durch eben sowas wie die Tool-Shell-Lücke,die es letztes Jahr im Sharepoint gab und die auch sehr weitlich ausgenutztwurde, wo es auch größere Verwirrungen darum gab, wie viele Lücken das eigentlichsind und wie gefährlich die alle sind.Aber diese Deserialisierungslücken sind diese relativ alltägliche Geschichte,die wir so bei Heise Security recht häufig im Ticker sehen.Deswegen war ich jetzt nicht unheimlich panisch und aufgeregt,als ich das gelesen habe, weil das ist eigentlich so, was bei Microsoft heißt,das ist Mittwoch, wenn so eine Lücke rauskommt.Ich habe dann trotzdem eine Meldung dazu gemacht, weil meine Quelle sagte,das solltet ihr euch doch mal angucken, zumindest mal ein bisschen was dazuschreiben, weil das könnte irgendwie steil gehen. Und die Quelle hatte recht.Ich habe eine Meldung gemacht, habe die online gestellt und da hatte jemandecht einen guten Riecher, das hätte ich nämlich so nicht gesehen.Und die Meldung lief jetzt erstmal auch so, wie ich das erwartet hatte,also mehr oder weniger unter Ausschluss der Öffentlichkeit, weil dieses Produkteben in Deutschland nur sehr, sehr wenige Unternehmen überhaupt einsetzen.Und dann ist auch so ein Security Alert an einem Sonntag im Grunde was,was nicht so viele Leute lesen. Und dann kam der Montagmorgen und dann guckteich ins Forum, weil mir ein Kollege sagte, du musst mal kurz in das Forum zuder Meldung gucken, da passieren komische Dinge.Ich hatte auch schon eine E-Mail oder zwei bekommen, wo dann drin stand,hier, da hat die Polizei wohl vor der Tür gestanden bei Leuten,die diese Software einsetzen, am Sonntag in der Nacht.Und dann dachte ich, das jetzt kurz auf die Uhr geguckt, das hat man auch imForum einige geschrieben, deswegen klaue ich den Witz, ist schon erster Vierter,das ist ja irgendwie nicht normal.Dann bin ich losmarschiert, hab dann im Forum geguckt und da sind ja,wie das so ist, wenn man zum Glück immer noch keine Klarnamenpflicht gesetzlichverankert hat, da sind dann natürlich viele Leute unter Pseudonym und dann habe ich gesagt, okay.Kann mir bitte jemand aus der Anonymität raustreten oder meinetwegen auch anonym,zumindest könntest mir mal irgendwie beweisen, was ihr da behauptet.Und dann kamen ein halbes Dutzend E-Mails am Sonntag und am Montag.Und diese Leute sagten, ja, da hat bei uns um halb drei jemand den Geschäftsführeraus dem Bett geklingelt.Und man möchte sich bitte sofort um diese Sicherheitslücke kümmern.Und ein weiterer Heise-Leser hat mir geschrieben, da stand jemand bei uns,Am Sonntag, wir machen Mehrschichtbetrieb und wir produzieren auch am Wochenende,stand jemand in der Produktionsstätte und hat Produktionsmitarbeiter angesprochen von der Polizei.Man möge doch mal bitte diese Sicherheitsinformation weitergeben.Und diese Sicherheitsinformation war eben im Wesentlichen das Advisory von PTC,das ist der Hersteller von Windschild und Flex PLM,das bereits am Freitagabend um etwa 23 Uhr westeuropäischer Zeit an alle Kunden gegangen war.Das wurde dann also, ich weiß nicht, ob ausgedruckt oder als Link,es wurde auf jeden Fall nochmal von der Polizei persönlich teilweise überreicht.

Tim Pritlove 0:42:02

War das jetzt ganz normale Polizei? Oder war das irgendeine spezielle Abteilung?

Christopher Kunz 0:42:11

Das war das Hotfix Spezialeinsatzkommando.

Tim Pritlove 0:42:17

Datenverkehrspolizei oder was?

Christopher Kunz 0:42:18

Ja, ich habe auch versucht mit irgendeinem Bildgenerator ein pseudowitzigesKI-Bild zu machen, aber ich habe dann doch was bei Shutterstock gekauft.Nein, das war wohl normale Streifenpolizei. Also ich habe die Meldekette dannversucht nachzuvollziehen, weil ich dann auch wissen wollte,ich habe das noch nie gehört. Also ich mache das jetzt auch schon ein paar Jahre.Ich habe aber auch ja nicht alles gesehen, was so passiert ist.Und ich glaube, gerade bei großen Themen, also wenn für große Unternehmen zumBeispiel ein Cyberangriff bevorsteht,und es dann einen Tipp gegeben hat an irgendeine der Ermittlungsbehörden,dann fahren die natürlich auch mal da in das Unternehmen und sagen,Achtung, könnte sein, dass da morgen ein Ransomware-Angriff läuft oder dassihr schon penetriert seid.Also das kann ich mir schon gut vorstellen, aber dass die jetzt wirklich inMengen rausfahren, in Bayern zum Beispiel wurde, ich weiß nicht,ob persönlich oder persönlich per E-Mail und Telefon eine niedrige dreistelligeAnzahl an Unternehmen informiert.Also das ist jetzt nicht so, dass da irgendwie zwei oder drei informiert wurdenund da die Polizei teilweise vorgefahren ist, sondern da war richtig was los.Und das war also zu Zeiten, wo ich dann sagen würde, als jemand,der auch mit diesen ganzen Abmahngeschichtenund Hausdurchsuchungen so ein bisschen sozialisiert wurde,da sollte ich mir vielleicht überlegen, ob ich mal ganz schnell den USB-Stickmit den kompromittierenden Informationen runterschlucke, weil wenn die um vieran der Tür klingeln, dann normalerweise ist das ja eher der Termin für eine Hausdurchsuchung.Und insofern ist das schon einigermaßen auch für die Leute, die davon betroffenwaren, nicht nur ungewöhnlich, sondern auch vielleicht ein bisschen,ich will nicht sagen beängstigend, aber schon auch so ein kleiner Schock gewesen, zumal am Wochenende.

Linus Neumann 0:43:52

Und diese Software, wir kennen sie noch nicht mal?Sie ist sehr wenig verbreitet?

Christopher Kunz 0:44:02

Ja, also sie ist nicht SharePoint. Ich nehme das immer als Beispiel her,weil wir da eben auch diese Desirialisierungslücken haben und weil wir da auchziemlich gut sehen können, wie zum Beispiel Microsoft auf solche Sachen reagiert.Und das ist eine ganz andere Hausnummer. Es gibt wohl 1200 oder in der Regionvon zwischen 1000 und 1400 Betroffene, Also diese Software,eine dieser beiden Softwares, Winchill und FlexPLM sind zwei verschiedene Produktevom gleichen Hersteller, die aber die gleichen Sicherheitslücken hatten.Also die gleiche Sicherheitslücke ist das eine, die diese 1200,1300, was auch immer in der Größenordnung Betroffenen sind, zugegebenermaßenaber auch teilweise Unternehmen mit Namen.Also ich habe mal beim Hersteller selber nachgeschlagen, die haben dann ja immerdiese tollen Case Studies und zeigen, was sie alles tolles mit ihren Kundenmachen und da ist dann MAN dabei, die kennt man, Lufthansa Technik in Hamburgist auch kein ganz kleiner Laden. ZF gibt es noch.Die sind auch nicht so winzig. Weiland. Und was ich originell fand,ich weiß nicht, wie groß das Unternehmen ist, aber ich kenne die aus dem Stadtbild.Street Scooter. Das sind nämlich die, die diese gelben Elektro-Post-Autos machen,soweit ich weiß, oder früher gemacht haben.

Tim Pritlove 0:45:15

Ja, das sieht man ja.

Linus Neumann 0:45:16

Die sind ein Problem im Stadtbild, wollte ich nur sagen.

Christopher Kunz 0:45:19

Das kommt drauf an, ob sie sich bewegen oder auf dem Fahrradweg stehen.Und was die Software macht, ich habe wirklich ich bin da total überfragt.

Tim Pritlove 0:45:32

Aber sie macht nichts Unsicher.

Linus Neumann 0:45:34

Diese Realität.

Tim Pritlove 0:45:36

Lifecycle Management heißt das ja und das ist halt jetzt hier Maschinenbau,Automotive Bereich, Luftraumfahrt, so Medizintechnik wird das halt einfach intern,verwendet und ist halt so eine dieser Standardlösungen im Markt und dieses FlexDas PLM ist wahrscheinlich was ähnliches, aber das ist glaube ich mehr so aufBekleidungsindustrie,Konsumgüterkram, also etwas andere Branche als Target.

Linus Neumann 0:46:07

Aber das klingt für mich nach etwas, was man jetzt wahrscheinlich eher so inso einem internen Netz betreibt.

Christopher Kunz 0:46:14

Ja.

Linus Neumann 0:46:15

Und vielleicht nicht draußen ans Internet hängt, also woher kommt genau jetztder, also was genau, wo war jetzt der Notstand, dass am Wochenende die Polizei an der Tür steht?

Christopher Kunz 0:46:28

Das ist eine ganz ausgezeichnete Frage, die ich auch allen, die sie nicht hörenwollten, gestellt habe.Erst mal ist das, was du da sagst, auch grundsätzlich der Tenor dessen,was ich an Rückmeldungen von unseren Lesern, also von den Betroffenen,die sich bei mir zurückgemeldet haben, bekommen habe.Einer war dabei, der sagte, er wisse gar nicht, warum er da angesprochen undin aller Herrgottsfrühe in die Firma beordert worden sei, denn man hätte zwardarüber nachgedacht, dass eins der beiden Produkte zu nutzen,nutze es aber derzeit gar nicht.Also es sei nie eine Lizenz erworben worden.

Linus Neumann 0:47:02

Das ist die Gedankenpolizei.

Christopher Kunz 0:47:03

So eine Art Precrime. Du musst auch Software updaten, die du in Zukunft zu kaufen gedenkst.Ein anderer oder mehrere andere sagten, wir haben das natürlich irgendwo imLAN vernagelt und das ist nicht übers Internet erreichbar.Man sollte das nicht zu sehr relativieren, weil natürlich ist irgendwie LateralMovement ein Ding. Und wenn jemand erstmal im Netz drin ist und dann so eineInstallation findet und dann noch einen weiteren Server hat,wo er Code ausführen kann, dann ist das natürlich auch alles andere als toll.

Linus Neumann 0:47:35

Genau, aber da kannst du montags um zwölf mal anrufen und nicht Samstag nachts kommen.

Christopher Kunz 0:47:41

Ja, oder du kannst einfach abwarten, bis die Leute den Hotfix,der ihnen ja schon per E-Mail zugestellt wurde, Klammer auf,auch nicht immer unbedingt an die richtige Adresse, wie mir ein Beteiligter gesagt hat,abwarten und dann sagen, ich installiere dann den Hotfix bzw.Spiele erstmal den Hotfix ein.Das ist aber in diesem Fall auch nicht geschehen und das ist das eigentlichInteressante an dieser Geschichte, denn ich finde jetzt, man könnte schon drüberdiskutieren, ob es nicht vielleicht sogar eine ganz gute Idee wäre,wenn mal ein bisschen mehr Druck darauf käme, dass die Leute ihre kaputten Exchange-Serveroder ihre Sharepoints oder ihre, weiß ich nicht, WordPress von 2008 mal fixen,damit die nicht weiter eine Gefahr für den Rest des Internet darstellen, aber,ausgerechnet an dieser Stelle wirkt es irgendwie total.Komisch, ich fehle am Platz, eine sehr seltsame Risikoeinschätzung und ich bindann losgegangen und habe da die sämtlichen deutschen Landeskriminalämter unddas BKA und das BSI um eine Stellungnahme gebeten und dann sind mir irgendwiedie drei Buchstabenagenturen ausgegangen,weil BND wollte ich nicht fragen und die haben dann also durchschnittlich vieroder fünf Zeilen lang geantwortet,und die Antworten der Landeskriminalämter lasen sich alle sehr, sehr ähnlich.Das Vorgehen unterschied sich, also sie haben teilweise nur angerufen,zum Beispiel in Niedersachsen, da wurden die Betroffenen angerufen oder haben E-Mails bekommen.In anderen Bundesländern, zum Beispiel in Thüringen, sind sie persönlich vorbeigefahren,in NRW hat es das auch gegeben.Das wurde mir dann auch entsprechend bestätigt und dann stand da immer drin,Für die übergeordneten Sachverhalte wird sich das BKA ihnen gegenüber äußern.Detailliert äußern stand schon gar nicht drin, die wussten wohl schon was kommt.Kam nämlich nicht so viel. Also ich habe dann vom BKA auch eine Rückmeldungbekommen und das BKA das schrieb, sie hätten Kenntnis von einer kritischen Schwachstelleerhalten und entsprechend den etablierten Prozessen die Landeskriminalämter informiert.

Linus Neumann 0:49:41

Also, vielleicht mal, also wir müssen das ja ein bisschen in so einen Kontext ziehen.Ich hatte dem Tim gerade, bevor wir mit der Sendung angefangen haben,einfach nur mal einen Screenshot von Heise Security gezeigt,wo ich glaube drei, also drei Meldungen sind über Schwachstellen,zwei Meldungen über Schwachstellen, knallrot,also ernsthafte Probleme und da hat eben niemand was gemacht.Das war jetzt irgendwie, also quasi aus der gleichen Zeit, kritische Sicherheitslückein Citrix Gateway und Netscaler ADC, ja, das ist vom 23.Und genauso und vom 22. ist Zero Day erlaubt, das ist die Flex PLM, okay gut.Also wegen dieser einen war die Polizei da und bei Citrix Gateway und Netscalergab es am gleichen Tag halt Schwachstellen, die jetzt,ich will jetzt mal sagen, wahrscheinlich in der deutschen Wirtschaft beraten.Den Fortbestand unserer Volkswirtschaft in ein größeres Risiko gebracht haben,als diese eine Schwachstelle in so einer Software, die eine Handvoll Leute nutzen, oder?

Christopher Kunz 0:50:59

Zumal wir auch bei dieser Citrix-Lücke, da habe ich auch die Meldung zugeschrieben,deswegen habe ich sie mir kurz angeguckt, eine Präzedenz haben.Denn es gab schon genau diese Lücke, das liest sich fast genau wortgleich inden Advisories mehrfach, die hieß dann Citrix Bleed und Citrix Bleed 2.Und da konnte man dann direkt aus den Geräten über deren Webmanagement-Interfaceim Grunde die Session-Daten rausklauen von irgendwelchen Admins.Und das ist im großen Stil exploited worden von den üblichen Verdächtigen,also Cybercrime und staatlichen Akteuren.Und diese Netscaler, ADC und diese Citrix-Gateway-Geräte, die stehen ja nunmal auch irgendwo, wo sie aus dem Internet erreichbar sind.Das sind im Grunde Loadbalancer, WAV und VPN-Endpunkte.Und die müssen ja übers Web erreichbar sein oder übers Internet erreichbar sein,sonst können die ihre Aufgabe nicht erfüllen.Und da ergibt sich schon eine ganz andere Fallhöhe aus meiner Sicht als jetztbei diesen Systemen, die dann doch vielleicht eher intern irgendwo in einemNetzwerksegment liegen,wo sie sich nicht so richtig mit Kriminellen aus Russland oder wo auch immerher verständigen können.

Linus Neumann 0:52:12

Also wir müssen jetzt irgendwie rätseln, wie kommt es,dass ausgerechnet bei dieser Schwachstelle auf einmal irgendwie so eine Polizeieskalationstattfindet und vielleicht so ein bisschen dem vorangestellt,das ist schon, also es ist nicht so,wie soll ich sagen, also es ist ja nicht so verkehrt.Wenn der Staat sagt, okay, wir achten mal ein bisschen darauf,was hier so in den heimischen Digitalgärten ist,da sagen wir mal, machen wir ein paar Regeln hier für den Schrebergartenund die Hecke darf halt nur 1,50 hoch sein und der Patchstand darf nicht größerals drei Major-Releases sein und nicht mehr als zehn CVSS 9,8 Lücken oder so,Dass man da mal ein paar Regeln für die Kleingartenanlage definiert.Und da gäbe es ja auch durchaus viel zu tun, wie du gerade schon sagst.Da fliegen überall irgendwelche outdated Server rum,die eigentlich nur darauf warten, dass sich jemand mal das alte WordPress oderwas auch immer darauf anschaut und das aufmacht.Also eigentlich ist das nicht so verkehrt, dass vielleicht der Staat eine etwas aktivere Rolle spielt.Dabei wahrnehmen würde, Sicherheit herbeizuführen.

Tim Pritlove 0:53:49

Ich würde da mal so ein bisschen Mut maßen, also wenn ich mir das so anschaue,dann riecht das so ein bisschen nach, man fängt jetzt an, Ursprung war ja quasiBKA, wenn ich das jetzt richtig deute.So, das heißt, die beobachten jetzt den Cyber und versuchen,Schlüsse zu ziehen mit, ist die deutsche Wirtschaft irgendwie jetzt besonders gefährdet.Müssen wir jetzt hier irgendwie alert sein.Und das ist ja auch eine gute Sache, würde ich jetzt erstmal sagen,dass sie generell jetzt dieses Bewusstsein auch für digitale Bedrohungen aufbauen.Und es macht auf mich so ein bisschen den Eindruck, als hätte man jetzt hier mal so ein Rollout einer.Anderen Alarmisierung der Wirtschaft ausprobiert, die jetzt in unterschiedlichenLändern zu unterschiedlichen Ausprägungen geführt hat.Bis hin zu, oh, da müssen wir jetzt irgendwie an die Tür klopfen.Was vielleicht eher ein organisatorischer Unfall war,und nicht wirklich so gedacht war, aber so verstanden worden ist bei diesemstillen Postverfahren, das man jetzt von BKA zu LKA zu lokaler Polizei dann gemacht hat.Das kann ja auch durchaus auf Missverständnissen beruhen, kann man ja allesnicht ausschließen. Und grundsätzlich versuchen sie aber abzuwägen,ist jetzt hier sozusagen unsere Wirtschaft gefährdet.Ich meine, wenn es um so eine Lösung geht, wo Luft- und Raumfahrt betroffenist oder auch große Maschinenbauhersteller, das ist ja schon so ein bisschendas Herz der deutschen Wirtschaft auch mit,beziehungsweise wo auch potenziell viel Sicherheitsrelevantes angefasst wird.Und kann ich das schon nachvollziehen, dass das jetzt so kommt,aber dieser Alarmierungsrollout war jetzt noch ein bisschen ruppig.

Linus Neumann 0:55:44

Also mein lieber Tim, ich glaube, das muss man etwas differenzierter noch drauf blicken.Diese Unternehmen,haben wahrscheinlich jeden Tag größere Sorgen als diese eine Schwarzstelle in dieser einen Software.

Tim Pritlove 0:56:05

Oh, mit Sicherheit.

Linus Neumann 0:56:06

Ja. Und die haben IBM und Microsoft im Haus.Die haben wirklich andere Kopfschmerzen als das.Das heißt,Es gäbe auf jeden Fall eine ganze Reihe anderer Probleme, die sie haben,die sie mit höherer Dringlichkeit hätten beseitigen müssen und die sie jeden Tag haben.Insofern, wenn die Polizei hier wenigstens eine Korrelation zur tatsächlichenKritikalität auch im Ökosystem gezeigt hätte,dann hätte sie auch hier eine Kompetenz unter Beweis gestellt.Und das ist nämlich genau das Problem, die Polizei hat da überhaupt gar keine Kompetenz.

Christopher Kunz 0:57:00

Es wäre ja schon schön, wenn wir sagen wir mal auf Bundesebene so ein Amt hätten,was sich um Sicherheit in der Informationstechnik kümmert. Ich habe aber keineIdee, wie man das nennen könnte.Aber das könnte dann ja auch diese Risikoeinschätzung machen und dann sagen,okay, hier für SharePoint, da schicken wir die Kavallerie, aber bei FlexPLModer bei Christophers Kühlschranksoftware muss das vielleicht nicht unbedingt sein.

Linus Neumann 0:57:25

So ein Bundesamt für Sicherheit in der Informationstechnik.

Christopher Kunz 0:57:27

Ja, das nehmen wir.

Linus Neumann 0:57:29

Das ist ein guter Name. Das könnte man zum Beispiel auch mit der Zuständigkeit dann versehen.

Christopher Kunz 0:57:37

Wir hängen das direkt unter dem Innenministerium auf. Das ist doch vielleichtauch eine Idee. Und dann hat das ja auch eigentlich...

Linus Neumann 0:57:42

Direkt ein Interessenskonflikt leider dann auch mit der Polizei und den...

Christopher Kunz 0:57:48

Die hängen da ja auch, ne?

Linus Neumann 0:57:49

Ja, ne.

Tim Pritlove 0:57:50

Leute, Leute, ich hab mal nachgeschaut.

Linus Neumann 0:57:53

Die hätten einen kurzen Dienstweg gehabt, ne?

Tim Pritlove 0:57:56

Das gibt's schon.

Christopher Kunz 0:57:56

Lino, das gibt es.

Tim Pritlove 0:57:58

Nein. Ja, ein Wunder.

Linus Neumann 0:58:00

Ja. Ist ja irre.

Christopher Kunz 0:58:03

Das gibt es schon. Also, deswegen habe ich die ja auch schon direkt mit in meinegroße Fragerunde mit reingenommen und ich war da tatsächlich auch ganz ehrlichund das wirklich, ich versuche das jetzt so ironiefrei wie möglich zu sagen,ich war da auch wirklich verwundert,wie das gelaufen ist. Und, ähm,Und dass da das BKA offensichtlich tatsächlich so eine Risikobewertung gemachthat und gesagt hat, so jetzt, das ist uns jetzt zu heikel, jetzt müssen wir da was tun.Und auch hier Ironie beiseite, das ist natürlich ein seltsamer Vorgang und füruns, die wir das jetzt so ein bisschen von außen betrachten,sieht das auch komisch aus, aber vielleicht wissen die ja wirklich irgendwasGroßes, was wir nicht wissen.Und sagen es uns nicht, weil sie es uns nicht sagen können.Eine der Rückmeldungen aus einem LKA enthielt auch diesen magischen Passus ausermittlungstaktischen Gründen und das setzt ja auch immer irgendwie ein bisschenvoraus, dass es eine Ermittlung gibt.Aber ich hätte erwartet, dass da was vom BSI, also dass das BSI so eine Risikoentschätzungmacht und sagt, so jetzt hier kommt,die schicken ja auch solche Bulletin raus, wo das dann heißt,schaltet mal euer Exchange 2019 ab, das ist jetzt mal fällig und sowas machtdas BSI ja und das zerrt bunt schickt, auch automatisiert Warnmeldungen, wenn du,deinen NetBios-Port zum Internet öffnest oder einen offenen Resolver betreibst.Das gibt es seit Jahrzehnten, also literally seit Jahrzehnten, diese Warndienste.Das machen die ja alles schon. In diesem Fall hat das BSI aber geantwortet,ja, wir unterziehen auch,Sicherheitslücken immer einer Risikobetrachtung, die unter anderem beinhaltet,wie verbreitet das Produkt ist,die unter anderem auch beinhaltet, wie kritisch die Sicherheitslücke ist und die beinhaltet,ob die Kunden und Nutzer bereits durch den Hersteller informiert wurden unddann passen wir beim BSI unser Verhalten und unser Vorgehen an dieses Ergebnis dieser Betrachtung an.Und das war das ganze, oder paraphrasiert das Statement, das ich bekommen habezu diesem Vorgang vom BSI und das war das ganze, das war das ganze Statement.Da muss man dann, glaube ich, so ein kleines bisschen versuchen,sich das zusammenzupuzzeln, weil das ja erstmal sehr nichts sagen,das ist ja eine Verfahrensbeschreibung und ich kenne das Verfahren,das muss man mir jetzt nicht nochmal extra beschreiben und ich glaube auch denmeisten unserer Leser und euren Hörern auch nicht.

Linus Neumann 1:00:19

An der Stelle kann man aber durchaus vielleicht mal sagen, und das BSI machtdas, ja, aber schauen wir uns mal einen Fall der Vergangenheit an,wie hieß denn diese Gruppe, die da die ganzen Exchange-On-Prems-Server aufgemacht hatten?Weißt du das noch? Also es gab eine Conti? Nein, nein, nein, dieser,Ich suche das gleich noch.

Christopher Kunz 1:00:52

Ich würde den Nachrichtendienst kennen, der da vielleicht was drüber geschrieben hat.

Linus Neumann 1:00:55

Es gab eine Schwachstelle in,Exchange-Servern. Das ist zum Beispiel so ein Begriff, da muss man für micheinen Synchronsprecher finden, um Exchange aussprechen.Also Exchange kann ich, was ich nicht sagen kann ist Exchange-Server.

Christopher Kunz 1:01:15

Da sträubt es sich in mir aber auch so ein bisschen, aber vielleicht ist es auch nicht gewonnen.

Linus Neumann 1:01:20

Aber genau, da kriegt man auch direkt immer so ein Exchange will man eigentlichnicht auf seinem Server haben, das kann ich sagen,also gab es eine Schwachstelle in Outlook Web Access, die es mehr oder wenigerermöglicht hat da eine Web Shell drauf zu knallen, dann hast du halt ein Exchange übernommen und ähm,Und das war ein Zero-Day, was Microsoft noch nicht gepatcht hatte und insbesonderenicht für seine On-Prem, also für die Server bei den Leuten da draußen.Und die wurden in der Wildnis ausgenutzt und als dann Microsoft davon Wind bekommenhat und einen Patch ausgerollt hat,hat die Angreifergruppe, die diese Angriffe gemacht hat,gesagt, okay, jetzt wird schnell gepatcht, also rollen wir jetzt automatisiert.Aus und wir knallen einfach überall in der Webstelle hin und dann kommen wir später zum Ernten.Haben es sehr dreckig gemacht, haben die Webstelles nicht ordentlich geschütztund so waren einfach zu detektieren.Und dann hatte das BSI irgendwie Wochen später noch Zehntausende solcher Serverim deutschen IP-Bereich.Und dann haben sie Monate später haben sie noch Briefe geschrieben.Und jetzt muss man natürlich faszinierend feststellen, erstens,das BSI hat keine andere Möglichkeit, zu wirken, als irgendwie Briefe zu schreiben.

Christopher Kunz 1:02:45

Hatte. Ich glaube, das sollten wir mindestens in den Perfekt setzen.

Linus Neumann 1:02:49

Wieso? Welche Möglichkeit haben sie jetzt?

Christopher Kunz 1:02:51

Es gibt doch jetzt das schöne neue Meldeportal und da kann man auch Kontaktdateneintragen. Dann können sie dir eine E-Mail schreiben und ich glaube sogar anrufen oder so.

Linus Neumann 1:02:57

Genau, aber wenn jetzt wenn du nicht reagierst, dann haben sie,okay, sorry, ich wollte Briefe schreiben, weil es so ein bisschen paraphrasiertist. Achso, okay, ich dachte.

Christopher Kunz 1:03:06

Du warst buchstäbliche Briefe, okay.

Linus Neumann 1:03:08

Nein, nein, die können natürlich auch, die können dann potenziell,hätten auch eine E-Mail, können jetzt auch E-Mail schreiben,weil können dich auch anrufen oder so, Richtig.Aber sie haben keine Bemächtigungsgrundlage mehr zu machen, als zu sagen,wir möchten dich gerne darauf hinweisen.Und dann hast du die ganzen deutschen EDV-Dieters, die dann sagen,oh, da ist schon wieder ein Brief vom BSI, ich hab doch draußen dran stehen,ich will keine Werbung von der Regierung oder so.Und die sowas dann ignorieren oder denen das nicht zustellbar ist oder die sagen,den Server, den warte ich nächste Woche und dabei hängt da seit eigentlich seitkürzester Zeit, seit Monaten hängen da halt irgendwie die Angreifer drauf und also das BSI hat keine,Ermächtigung,irgendwo durchzugreifen und die haben auch nicht die Kapazitäten bei den Leutenzu Hause so vorbeizufahren.Und jetzt hat unser Innenminister ja, und ich denke, dass dieses Outlook-Exchange-Dingist ein sehr schönes Beispiel dafür, dass da das BSI auf Wissen sitzt,dass es die Kenntnis davon hat, die wissen, auf welcher Haus befallen ist,die wissen auch, dass das ein riesiges Problem für das Unternehmen ist,bis hin zu, wenn so viele betroffen sind, sagen wir mal,signifikantes Problem der deutschen.Wirtschaft oder inneren Sicherheit, was auch immer du da verteidigen möchtest,choose your poison und dann kommen sie nicht, sie kriegen es nicht umgesetztund dann kommt der Dobrindt an und sagt so,jetzt machen wir hier Cyberdome, jetzt wollen wir aber hier mal richtig,das werden wir jetzt hier mal ganz anders aufziehen, Wir werden nämlich dann jetzt, was weiß ich,die E-Mails von Deutschen oder von Amerikanern, die blockieren wir jetzt.Wir wollen quasi irgendwie Netzabschneidungen haben.Wir wollen jetzt als Staat durchgreifen können auf die Systeme.Und ich denke, das ist, wenn man dann in diesem Kontext,einfach nur in den Meldungskontext mal diese Aktion der Polizeien da versuchtzu interpretieren, dann könnte ich mir auch vorstellen, dass die einfach gesagthaben, lasst uns doch mal zeigen,was wir für eine Initiative zeigen können.Die Polizei, hier am Wochenende klingeln wir die Leute raus, die müssen patchen.Da haben wir so einen richtigen Case, wo wir sagen können, schaut mal her.Liebe Bundesregierung, schaut mal her, liebes Innenministerium,was wir so hier für eine tolle Polizei haben, die richtig,und wie wäre es denn, wenn ihr uns mal noch mehr so Cyberbefugnisse gebt undwenn wir demnächst hier einfach die ganze Zeit die Leute rausklingeln,wenn sie Probleme haben, weil wir sind ja überall, wir fahren ja überall rum mit unseren Autos. und,Um dann hier quasi so langsam das ganze Ding so in die Richtung zu lenken.Ja, das ist ja vielleicht eine Aufgabe für die Polizei.Die Polizei passt halt einfach auf. Die Polizei soll dir auch Bescheid sagen,wenn du die Tür aufgelassen hast an deiner Tür.Und dann, wenn man das mal annehmen würde, dass sie das so dachten,komm, da zeigen wir mal was, dann wäre diese Schwachstelle nämlich eigentlich sehr geeignet.Sie hat, also eine Besonderheit ist, sie betrifft einen relativ geringen Kreis,das heißt, da kann man sich überhaupt, kann man einen Vorteil ausspielen, ja, wenn man sagt,keine Ahnung, du sagst jetzt ein paar hundert betroffene Unternehmen über einpaar Bundesländer verteilt, naja, dann kannst du halt vielleicht echt mal übersLKA ein paar Streifenwagen da vorbeifahren lassen und dann hast du das Ding geklärt.Das heißt aber bei jeder wirklich bedeutsamen, großen Schwachstelle nicht dieseMöglichkeit, weil es einfach viel mehr Betroffene gibt.Zweitens, du hast schon recht, es gab halt keinen Patch, es gibt immer noch nur einen Hotfix.Das heißt, durch automatisierte Updates hättest du nichts bekommen.Da konnte man nochmal sagen, oh, nochmal ein besonderer Notstand hier.Es ist eine spezifische Handlung erforderlich bei den Betroffenen.Und so könnte ich mir vorstellen, dass wenn man einfach mal vielleicht längereZeit schon mal der Öffentlichkeit zeigen wollte, wie unglaublich toll die Polizeiim Cyber Sicherheit sich hervortun kann,dass das eine sehr willkommene Gelegenheit war, das mal zu demonstrieren.Wie würdest du das sehen?

Christopher Kunz 1:07:44

Hätte man es dann nicht vielleicht auch einfach richtig machen sollen?

Linus Neumann 1:07:49

Ja klar, hinterher bist du immer schlauer. Man kann immer alles auch richtigmachen. Na sicher, aber doch nicht mit der deutschen Polizei.

Christopher Kunz 1:07:58

Also den Punkt sehe ich schon. Und ich glaube auch, dass es so ein eingegrenztesund vor allem auch nur auf unternehmenbezogenes Vorgehen attraktiver ist, als hinzugehen.Und in ganz Hamburg zu gucken, dass jeder seinen Chrome updatet.Aber es hätten sich auch schon seit Jahr und Tag, und ich habe jetzt geradenoch mal in meine Notizen und in die Dokumentation von BSI geguckt,andere Ziele angeboten, wo man wirklich mal hätte vorbeifahren müssen.Und zwar die über 30.000 veralteten Exchange-Server, die On-Prem in Deutschland,Stand Mitte Oktober letzten Jahres, noch liefen.Man muss das ja nicht alles an einem Tag in einer konzertierten Aktion machen.Das ist ja nicht so, dass man sich das nicht hätte aufteilen können.Aber das hätte man sich dann zum Beispiel mal anschauen können und da mal draufeinwirken können. Und man hätte vor allem...Einer Betroffenenliste oder einer Adressliste, Kundenproduktliste arbeiten können,die vollständig und korrekt ist und eben diese False Positives verhindern,dass Leute da aus dem Bett geklingelt werden,die überhaupt nichts mit den Produkten zu tun haben. und.Das wirkt schon wie so eine Aktion der Sorte, wir wollen jetzt einfach mal zeigen,wo der Frosch die Locken hat und wir wollen jetzt mal einfach so eine,wie sagt man, so einen Schmerzpunkt setzen oder mal eine Diskussion,einen Aufschlag in die Diskussion einbringen, um auch mal zu zeigen,nicht nur BSI kann Cyber, auch andere können Cyber, denn dieses ganze Cyber-Themaist ja, ich sag das Wort zu oft, ich muss es weniger sagen.Dieses ganze Thema ist ja auch noch in einem dritten Ministerium oder in einerdritten Stelle begehrt, nämlich beim Bundesministerium für Digitalisierung und,wie heißt das, Staatsmodernität oder Staatsmodernisierung oder so?

Linus Neumann 1:09:54

BDSM, ja.

Christopher Kunz 1:09:55

Genau, das BDSM vom Minister Wildberger, wenn ich mich richtig erinnere.Und die haben ja da auch schon Begehrlichkeiten angemerkt und dieses ganze,Security-Organigramm Bei deutschen Bundesbehörden ist ja auch nicht einfachergeworden seit der letzten Bundestagswahl.Und dass jetzt einer vorspricht und sagt, so jetzt machen wir mal Nägeln mitKöpfen und jetzt machen wir mal, dass der Sonntag zumindest ein paar Leutenin Erinnerung bleibt, das klingt schon nachvollziehbar.Ob das jetzt auch sein Ziel erreicht hat. Und das Ziel kann ja eigentlich nur sein,nicht politische Karma-Punkte zu sammeln und mal wieder auf Heise aufzutauchen,sondern den deutschen Abschnitt des Internets oder die deutsche IT-Landschaft sicherer zu machen.Und ob wir da jetzt netto eine deutliche Verbesserung erreicht haben in denletzten 72 Stunden durch diese Aktion.

Linus Neumann 1:10:47

Also ich fühle mich besser.

Christopher Kunz 1:10:49

Du fühlst dich sicherer?

Linus Neumann 1:10:50

Ja. Ich hatte schon immer Angst vor Lifecycle Menschen. Nämlich? Vielen Dank.Und in Secure Digitalization im internen Netz hatte ich jetzt auch.Also da schlafe ich jetzt einfach besser, muss ich echt sagen.Was ich sehr nett fände, welche CVE-Nummer ist das in diesem Jahr?

Christopher Kunz 1:11:14

CVE-Nummern-10. Das ist schwer zu sagen, die zählen ja nicht streng monotonhoch, sondern die werden blockweise vergeben.

Linus Neumann 1:11:21

Ja, aber es gibt schon eine grobe Indikation, wie viele Zehntausende Schwachstellenes gibt, wo demnächst die Polizei kommt.Ich freue mich auch, also so ein Polizeiausbesuch, wie du gerade schon sagst,das wäre auf jeden Fall echt eine, vielleicht ist das auch wirklich die Motivationzu patchen, dass du sagst so, ey,boah, mach bloß das scheiß Update, ey, sonst stehen die heute nachts um vierwieder vor der Tür, ja, und zehren den Papa aus dem Schlafzimmer,weil er das iPhone nicht upgedatet hat oder sowas, ne?

Christopher Kunz 1:11:51

Also, was wir ja in diesem Kontext auch noch nicht betrachtet haben,ist auch wieder ein Teil dieser Risikoabwägung und du hast ja gerade gefragt, was ist der Notstand?Wir sind uns ja auch gar nicht klar, ob überhaupt irgendjemand außer denen,die es dem BKA erzählt haben, diese Sicherheitslücke gefunden hat,weil der Hersteller sagt, wir haben keine Anzeichen,dass ein erfolgreicher Exploit ausgeführt wurde.Das ist ja auch nochmal immer ganz wichtig, das sehen wir dann ja auch,wenn wir zum Beispiel in die USA gucken, die CISA pflegt so eine Liste dieserKnown Exploited Vulnerabilities,also der als ausgenutzt bekannten Schwachstellen, weil irgendeine Ransomware-Bandeoder irgendwelche Threat Actors die ausgenutzt haben und das irgendwo mal inso ein Threat Intelligence Feed reingefallen ist.Und da steht diese Lücke nicht drauf.Sie steht auch nicht auf irgendeine Weise wie der britischen Cybersicherheitsbehörde.Ich habe überhaupt noch nirgendwo anders, außer in Deutschland,was von dieser Sicherheitslücke und ihrem riesigen Gefahrenpotenzial gehörtund der Hersteller sagt, wir haben keine...Also wir haben da auch keinen Nachweis. Wir paraphrasieren das mal mit,es gibt keinen Indikator, dass da was kompromittiert würde über diese Sicherheitslücke.Und zwei Absätze weiter schreibt der gleiche Hersteller.Hier sind übrigens so Webshells, die haben wir gefunden und die sind auf denSystemen gewesen und das sind Anzeichen für eine Kompromittierung.Guckt mal lieber, ob die bei euch auf den Systemen auch drauf sind.Im gleichen Advisory, also es ist der gleiche Artikel.Das ist schon auch irgendwie ein bisschen seltsam. Das ist so ein bisschen wie Schrödingers IOC.Also es ist gleichzeitig ein Indikator, dass was kompromittiert wurde, möglicherweise.Und es gibt keinen Indikator, dass was kompromittiert wurde.Man darf halt nur nicht genau reingucken in das System.Ich weiß nicht genau, wie die sich das vorstellen. Aber das finde ich auch noch bemerkenswert.Und das lässt mich doch auch annehmen, dass da noch ein bisschen mehr hinterder Geschichte steckt, als wir erfahren haben vom Hersteller,vom BKA, von den LKAs, vom BSI und so weiter.Vielleicht gibt es da wirklich schon oder gab es eine groß angelegte Angriffskampagneund Und das ist nur aus ermittlungstaktischen Gründen bis jetzt noch nicht andie Öffentlichkeit gegeben worden.

Linus Neumann 1:14:02

Wir können ja nochmal ein bisschen auf das Gesamtbild schauen.Es mag ja durchaus sein, dass es hier einen Anlass auch gibt.Ja und ich glaube, wenn ein Anbieter sagt oder wenn derjenige,der verantwortlich ist für die Sicherheitslücke sagt, es gibt noch keinen Patch, wir wissen,wir glauben nicht, dass es Anzeichen für Exploits gibt, aber guck mal nach derWerbschelle auf dem System,da hätte ich vielleicht die Polizei eher zu denen geschickt als zu den Kunden.Aber lass uns dann trotzdem nochmal so schauen, wie würde man denn das,was wäre denn ein Modell?Das besser zu machen, also wenn man jetzt wirklich mal diesen Begriff Cyberdomenimmt und sagt, okay, wir wollen,der deutsche Staat will besser in der Abwehr werden oder damit in der Verteidigung,dass Hackbacks und so jetzt wirklich nichts Sinnvolles sind.Das haben wir, glaube ich, hier ausreichend erörtert.Aber was hättest du denn, wie könnte denn so ein staatliches Modell sein,dass man es schneller hinkriegt und vielleicht sogar ohne, oder von mir ausmit oder ohne Polizei, was denkst du denn, wäre ein sinnvolles Modell?

Christopher Kunz 1:15:16

Also ich habe das mit dem CyberDom auch mal beim BSI gefragt und die sind nochsehr deutlich in der Konzeptionsphase und da steht was von Lagebeobachtung,Threat Intelligence, Vorfallsbearbeitung und solchen Sachen drin.Da steht eine Sache nicht drin und zwar das, was wir jetzt eigentlich alle gebrauchthätten, um die Sicherheitslücke zu beseitigen und jede andere Sicherheitslückein Software, nämlich ein Update und ein zeitnah eingespieltes Update.Aber das ist halt nicht so sexy, da kann ich nicht sagen, ich habe hier einbuntes Dashboard und hier fliegen irgendwelche IP-Pakete von Russland oder ausChina nach Berlin und dann ziehen die so einen Bogen und alles leuchtet undblinkt und da kann man sich dann davor stellen und sich auch sehr medienwirksamdavor ablichten lassen,das geht ja alles mit Updates nicht, weil da drückst du auf den Knopf und dannändert sich irgendwo eine Versionsnummer, das ist ja...Weiß ich nicht, ist nicht sexy. Und das ist aber das, was als einziges wirklich nachhaltig hilft,dass dieser Cyberdom die Sicherheit in der deutschen IT-Landschaft dadurch stärkt,dass Mechanismen für Updates robuster,leichter zugänglich und möglicherweise sogar mit einem, weiß ich nicht,einem Ob-Aus-Mechanismus automatisch durchgeführt werden.Dass ich also sage, ich habe hier meine On-Premise-Installation von FlexPLMund das hat einen Auto-Updater und der ist per Default an.Und wenn ich irgendwas hoste, so als As-a-Service oder ich habe so ein WordPressirgendwo bei einem großen deutschen Hoster,dann gibt es da in der Web-Oberfläche einen Knopf aktuell halten und der istimmer aktiviert und ich muss dann aktiv sagen, ich will veraltete Software betreiben.Dann hätte das ja auch schon mal einen Vorteil, weil dann die Leute,die es einmal kaufen und die es einmal einrichten und dann einmal ihre Kochrezepteda veröffentlichen, die müssen sich dann nie wieder um Updates kümmern und dasist glaube ich das Gros der,Anwender, die noch immer glaubt, Software sei sowas wie ein Kühlschrank,das kaufst du einmal, dann treibst du es, bis es kaputt geht und dann kaufstdu dir einen neuen Kühlschrank, so funktioniert aber ja nun mal Software nicht.Die wären dann aber zumindest schon mal sicher.

Linus Neumann 1:17:21

Und ja, also ich denke genau das und ich habe auch den Eindruck,dass genau an so etwas scheitert,wenn wir nämlich jetzt hier dieses Outlook oder Exchange Server im Beispielnehmen, wenn ich ein E dazwischen mache, dann kann ich es aussprechen,dann kann ich es aussprechen.Die stehen ja im Zweifelsfall auch gar nicht bei diesen Kunden.Die haben die ja nicht zu Hause bei sich stehen, sondern die stehen in irgendeinemRechenzentrum von einem der Anbieter.Und ich fände es schon nicht, oder sagen wir mal nach, also ich fände es schon spannend,auf ein Modell hinzuwirken, wo man so eine, ja, ich hoste hier,keine Ahnung, ich hoste meinen Dedicated Server in, oder mein,was auch immer, mein Managed Server, mein V-Server, der wird gehostet da und da.Und ja, ich genieße da irgendwie den erweiterten Cyberdom, wo man wirklich sagt, ja okay,ich stimme zu, dass für den Fall, und das finde ich hier nämlich sehr wichtig,so eine Verantwortungstrennung zu haben.Für den Fall, dass das BSI sagt, folgende Sicherheitslücke ist von einer Kritikalität,dass wir sagen, ein Mensch, ein deutsches System sollte die nicht haben.Und das BSI ist aber dann nicht, sind nicht diejenigen, die am Ende die Serverpatchen und das ist auch nicht die Polizei, weil wenn mir jemand sagen würde,hey, was hältst du davon, wenn die Polizei an deinen Server geht,würde ich immer aus dem Bauch erstmal sagen, nix, Gar nichts.

Christopher Kunz 1:19:04

Abstand, hauptsächlich Abstand.

Linus Neumann 1:19:06

Ja, Server, ja. Katze bleibt drin, Bullen bleiben draußen. Ganz klar,eine Wohnungstür verläuft die Linie.Und die, das, wenn man aber jetzt sagen würde,die Provider, die Hoster, die gehen dran und die sagen, wir gehen dran,wenn es eine Meldung vom BSI gibt, wenn ein Notstand erkannt wurde von dieserunabhängigen Behörde, dann,Und nur dann sind wir berechtigt, ermächtigt, an dein System zu gehen und das wegzumachen.Oder was weiß ich, dann machen wir das weg, wenn du nicht nach fünf Stunden reagiert hast oder so.Da kann man sich ja tausend Pfade vorstellen,die auf eine schnelle Behebung von Sicherheitslücken abzielen würden und dieauch so einen Standortvorteil dann wären.

Christopher Kunz 1:20:00

Wir haben ja im Grunde den letzten Teil dieser ganzen Mechanismen bei den deutschenHostern, Rechenzentrumsbetreibern und Netzbetreibern schon seit Jahrzehnten etabliert.Das ist nämlich das Abuse-Management. Also wenn das Kind in den Brunnen gefallen ist,wenn die Malware auf dem Router ist oder auf dem Server ist und wenn der anfängtzu spammen oder DDoS macht oder da irgendwelche,früher wurden dann da immer irgendwelche Filmraubkopien hochgeladen oder duhattest dann plötzlich sehr viel mehr Computerspiel-ISOs auf deinem Server alsdu eigentlich ursprünglich dir gewünscht hattest.Dann wird ja irgendwo ein Alarm ausgelöst und dann geht dieser Alarm an denHoster und der Hoster sagt, hör mal, du hast da Mirai Botnet auf deinem DedicatedServer, mach das bitte weg, in zwei Stunden null ruten wir die Büchse.Diese ganzen Mechanismen existieren ja schon, sie existieren aber erst für denFall eines Vorfalls, also wenn schon Schaden eingetreten ist und man müssteja eigentlich nur diesen einen Schritt zurückgehen und sagen,wir machen das nicht reaktiv, wenn es schon kaputt ist und wir null routen müssenund die Kiste sowieso neu aufgesetzt werden muss, weil wenn da erstmal ein Rout-Kit drauf ist,dann machst du die Büchse neu, das ist nicht sicher, die dann notdürftig sauberzu machen und weiter zu betreiben,sondern wir setzen in dem Moment an, in dem das BSI oder WPF.Eine andere, jetzt gerade nicht existierende Behörde, also im Moment für dieArbeitshypothese des BSI, uns gesagt hat, da ist eine Sicherheitslücke drin,das muss gefixt werden und dann machen wir das.Dann sparst du dir nämlich diese ganzen Aufräumarbeiten und du sparst dir ebenauch diese zwölf Stunden, in denen das Botnet schon ein Mitglied mehr hat,nämlich deinen Dedicated Server.

Linus Neumann 1:21:34

Ja, und du hast einen Schaden. Dann hast du halt was verhindert und nicht ersteinen Schaden eingegrenzt.Ich könnte mir da ein Modell vorstellen, was ich glaube ich aber sehr wichtigund sehr klar dabei fände, die Polizei sehe ich da nicht. Sehe ich wirklich nicht.

Christopher Kunz 1:21:54

Ist auch gar nicht notwendig aus meiner Sicht jetzt, wenn man sich dieses Themader Gefahrenabwehr anguckt, weil das,reicht ja, wenn der Provider sagt ich möchte, dass mir kein wirtschaftlicherSchaden entsteht durch Spam,durch DDoS, wir möchten verhindern, dass dem Kunden ein wirtschaftlicher Schadenentsteht und da muss man ja auch überhaupt nicht mit irgendeiner Ordnungsbehördekommen, sondern das kann dann ja im Grunde zwischen dem Provider und dem Kundensein und ist ja auch eine Vertragsverletzung, wenn ich unsichere Software in dem Netz betreibe,also Also auch das wäre eigentlich abgedeckt, ohne dass man da gleich mit dem Blaulicht kommen muss.

Linus Neumann 1:22:26

Ja, über dieses Thema, da muss ich wirklich sagen, da reicht meine juristische Kenntnis nicht aus.Also wenn du die Hoster fragst, dann sagen du, ja wir dürfen ja nicht an dieSysteme von den Kunden ran.Wenn die Kunden fragst, sagen du, ja ich habe den Server so gekauft,wusste ich ja nicht, dass der unsicher ist, was haben die mir da verkauft?Aber wenn du jetzt irgendwie das BSI fragst, dann sagen die ja, die...Im weitesten Sinne, wir dürfen da nicht dran oder die machen nicht,was wir denen sagen. Auf jeden Fall wollen die Hoster sich die Schuhe nicht anziehen.Und ich kann dich auch verstehen, weil es natürlich eine Menge Arbeit wäre,potenziell. Die aber einen Mehrwert schaffen würde und die man ja auch potenziell vergüten kann.Also dann hättest du mal deinen Standort Vorteil. Aber ich weiß auch wirklichnicht, ob da überhaupt so eine Kenntnis der…,der rechtlichen Situation einheitlich besteht.Ein Beispiel, ich rede seit vielen Jahren mit Leuten von der Telekom darüber,dass sie natürlich auch sehr viel im Traffic erkennen können. Hier, Thema Abuse.Redet mit einem C2-Server von irgendeinem bestimmten bekannten Botnet oder vonirgendeiner Store-Coware oder so. Da kannst du eine Menge machen.Und das wissen die auch. Und dann sagen die immer, ja, wir sehen das ja,weil wir haben das ja nun mal.Wir sehen ja die DNS-Requests. Oder, oder, oder.Und es tut uns natürlich auch leid, dass unsere Netze für so einen Scheiß benutztwerden und wir würden es eigentlich gerne in einen Schutz der Kundinnen ummünzen.So und dann denke ich mir immer, ja mach doch.Ja, wir dürfen ja nicht in den Traffic eingreifen.Dann frage ich mich so, hä? Natürlich könnt ihr das machen, alles was ihr braucht,wäre irgendwie eine Zustimmung. Diese Diskussion führe ich seit Jahren.Jetzt endlich kriege ich auf meinen Telekom Handy SMS, wo sie sagen,übrigens du willst hier nicht den Cyberschutz Basic haben.Und haben ein relativ einfaches Modell, wo du sagst, wo sie dir sagen,okay, du kannst den aktivieren, kannst du jederzeit aktivieren, ist auch kostenlos.Deaktivieren dauert 24 Stunden. Auch sinnvoll, damit der Angreifer das nichtsofort wieder deaktiviert.Und schon läuft das. Ja, und du hast ein Produkt, also du hast ein Produkt unddann haben sie natürlich noch irgendeine Premium.Dann krieg ich noch irgendwie mehr, dann muss ich ja mal einen Euro einwerfen. Ist doch sinnvoll.Also Also ich will jetzt hier nicht Produkte vermarkten, aber das ist doch,also dieses Modell, das so zu machen, irgendeinen Basisschutz und dann kannstdu noch irgendwelche Over-the-top-Services dazu machen.Funktioniert halt. Und ich sehe zumindest keine juristischen Schwierigkeitendabei, insbesondere nicht, wenn ich das freiwillig ein- und auch wieder ausschalten kann.Und da sehe ich zum Beispiel auch keine Schwierigkeit, wenn man sowas halt zum Opt-out macht.Wenn man sagt, okay, jetzt kommt das Cyberdome-Gesetz, ab jetzt,weiß ich nicht, ab 2027 muss wer irgendwie Hosting anbietet,in der Lage sein, auf BSI geheißen, bei besonders kritischen Dingen eben auchdiese Systeme in die Systeme einzugreifen.Ja, zack, bumm, kostet, also oder, und dann, und als Kunde würde ich mich,sagen wir mal, so weit geht mein Vertrauen, wenn es eine öffentlich,also eine öffentlich dokumentierte Anweisung des BSI Voraussetzung dafür ist,dass man in mein System eingreift, solange fühle ich mich wohl.Ich bin mir aber ganz sicher, dass wenn du jetzt nicht diese,wenn du diesen Dobrinds da nicht auf den Finger guckst, dann steht da nämlich auf Geheiß der Polizei,ohne dass der Kunde es merkt und vor allem aus ermittlungstaktischen Gründendürfen die in dein System eingreifen und das wäre dann, sag ich mal,da hätte ich, da wäre mein Vertrauen vielleicht nicht mehr so gegeben.

Christopher Kunz 1:26:40

Ja, ich glaube, da gibt es eine ganze Menge Hürden und ich glaube,da wird es auch dann so allerlei,also ich hätte da bei meinen dedizierten Servern oder so VPSen,die ich betreibe, da auch schon Bauchschmerzen, wenn da plötzlich einer drauf rumturnt.Und in Managed Services gibt es das ja schon, also wenn du so ein WordPressgehostet hast bei einem Hoster, der hält dir das dann hoffentlich auch aktuell,aber das kann ja nicht anders funktionieren, als dass man diese ganzen Update-Geschichtenerleichtert und gleichzeitig so eine Semi-Verpflichtung einführt.Auf der anderen Seite ist es auch eine Sache, die kannst du auch leider nichtteuer machen, also du kannst da nicht viel Geld für nehmen, Weil dann sagendie Firmen und gerade auch die Privatkunden,ja wieso dadurch, dass man meine Software Sicherheitsupdates kriegt,da macht die ja nicht mehr für mich. Das ist ja, das bringt mir ja gar nichts.Also so Updates sind halt auch nicht so ein, leider in der Wahrnehmung nichtso ein Feature, mit dem man so richtig viel Geld verdienen kann.Weil die Leute sagen, ist mir doch egal, ob das aktuell ist oder nicht.Ich kriege den DDoS doch nicht rein.Ist mir doch egal, da zeige ich ja nichts für. Also zumindest das ist meineWahrnehmung, die man oft so liest, da wurde mir das WordPress gehackt.Jetzt muss ich das sauber machen, das nervt mich ein bisschen.Aber die Implikationen, dass da jemand anders vielleicht noch einen viel größerenSchaden erlitten hat durch diesen Hack, die scheinen oft verloren zu gehen.

Linus Neumann 1:28:05

Also du hast natürlich recht, dass es da sehr viele...Und auch ich hätte sicherlich nicht Lust, dass die Polizei auf meine Server geht.Aber ich habe genauso wenig Lust, das irgendwie als gegeben anzusehen,dass irgendwie sechs Monate,nachdem es irgendwie einen absoluten Critical auf diesen Exchange-Servern gab,immer noch tausende nicht gepatcht sind.Also irgendwo dazwischen läuft ja so dieser,sehe ich zumindest einen Pfad, wo man sagen kann,als Ultima Ratio wird in einem System von Checks and Balances jemand dein Systempatchen oder von mir aus eben auch vom Netz nehmen.Ja, also dass du, also was auch immer, da kann man ja, ich denke gerade nur so,also ich denke einmal aus, was kann der Staat tun, wenn er denn meint,er möchte sich das zur Aufgabe machen und offensichtlich hat er es ja getan,sonst hätten sie nicht gesagt, das heißt jetzt Cyberdom und wir wissen noch nicht, was es ist.Und wenn man sagt, was ist das Problem, Dinge werden nicht gepatcht.Ich könnte mir vorstellen, dass natürlich allein die.Und, achso, das auf jeden Fall auch und natürlich Opt-Out, ja,natürlich will ich ein Opt-Out haben, also das ist völlig klar und dieser Opt-Out kann eben,das muss ja hier auch relativ balanciert sein, ja,weil es kann ja nicht sein, dass es heißt, ich kriege jetzt hier den automatisiertenPatch-Service vom BSI, ja, und deswegen muss ich erst recht nichts mehr machen,weil wenn meine Systeme unsicher sind, dann kommt ja das BSI vorbei.Also es ist schon klar, dass man hier ein ausgewogenes System mit Augenmaß haben muss.Und genau deswegen zittere ich, seitdem der Dobrindt rumrennt,den ich nicht für ausgewogen und wohlüberlegt halte.Seitdem der da mit seinem Cyberdom rumrennt, weil da ehrlich gesagt schwandmir Übles, während ich zumindest so weit gehen würde, zu sagen,ja, wir haben auf jeden Fall einen Missstand und diesen Missstand kann man verbessern.Aber ob der Missstand verbessert wird, indem man nachts die Polizei klingelt,um irgendwie was zu zeigen, da bin ich nicht von überzeugt.Und natürlich gebe ich auch zu, habe ich das gerade verbunden mit den Gedanken der Whole Star,Ich hatte ja gerade schon gesagt hier in dem CPE-Router, Plasterrouter-Richtlinieund so, dass da natürlich denken die über Standortvorteile nach.Und vor allem in Deutschland musst du ja gerade im IT-Bereich,da musst du lange suchen, diese Standortvorteile. Ja, da gibt es nicht viele.Und naja, also ich bin mir auf jeden Fall sicher,dass es zwischen sechs Monate die komplett durchgehohnten Outlook-Server dastehen lassen und am Samstag klingelt die Polizei wegen irgendeiner dämlichenLücke in irgendeinem internen System bei den Leuten an der Tür,dass es dazwischen irgendwo noch so einen Pfad, der Ratio gibt.Weiß ich nicht. Ich hoffe es zumindest.

Christopher Kunz 1:31:44

Ich hoffe es auch.

Tim Pritlove 1:31:45

Man könnte es ja mit Katzenmusik probieren.

Linus Neumann 1:31:48

Katzenmusik?

Tim Pritlove 1:31:48

Ja, Katzenmusik. Charivari. Um sozialen Druck auszuüben, ist man ja früher beiden Leuten so vor die Gebäude und hat dann lärmende Musik gespielt,so lange bis sie ausreichend genervt waren und sich besser verhalten haben.

Linus Neumann 1:32:02

Und dann endlich gepatcht haben.

Tim Pritlove 1:32:05

Ja, genau. Schrödingers Katzenmusik sozusagen. Da hat man das Problem dann gelöst.

Linus Neumann 1:32:13

Alright, also es wird auf jeden Fall ein Thema bleiben.Und ich finde das sehr schön, auch Christopher, was du gerade sagtest,dass es halt die Liste der Known Exploited Vulnerabilities gibt.Und die ist auch nicht kurz, aber das ist natürlich nur ein Bruchstück der...Grundsätzlichen Vulnerabilities. Und es gibt natürlich Dinge,die sich sehr eignen für bestimmte Angriffe und es macht Sinn,danach zu priorisieren.Und sich, also anders werden wir mit unseren Schwachstellen,wird man der Schwachstellen auch nie her, man muss halt priorisieren.Du hast in einer ausreichend großen Infrastruktur zu viele und ich habe keineAhnung, wie groß die IT der Lufthansa ist, aber ich würde vermuten,eine Airline, die in, ich weiß nicht,weit über 100 Länder fliegt, hat eine relativ große IT und wenn da auf einmalirgendwie die Polizei vor der Tür steht und sagt, hier PLM, dann sagen die.

Christopher Kunz 1:33:06

Welches, welches der 20 PLM denn? Da müssen Sie ein bisschen präziser werden.

Linus Neumann 1:33:11

Herr Wachtmeister.

Christopher Kunz 1:33:13

Dann sagt der Moment, ich bin ja Oberwachtmeister, da müssen Sie präziser werden.

Linus Neumann 1:33:21

Ja, die Polizei der Freund und Petscher. Okay, wir machen noch,ich glaube, wir haben ja noch ein Thema,haben wir noch eins, und zwar der CCC hat mal wieder einen Datenlag gemeldet.Das wäre auch zum Beispiel sowas, was mal, also das wäre auch so ein Fall für,könnte man mal was machen.Die Plattform Advocado, jetzt weiß man immer nicht, das ist jetzt ein Advokat.Oder Avocado, das ist ein Wortspiel,die hatten eine, betreiben irgendwie so Web-Services, Und hatten da ein Debug-Tool laufen,also das Symfony-Framework, das ist ein PHP-Framework, wo du debuggen kannstund das ist auch ein Gift that keeps on giving,denn das kann man installieren ohne Zugriffsschutz.Dann hast du halt ein offenes Debug-Werkzeug, kannst du in dem Fall interneServer-Parameter sehen, darunter dann eben gültigen Zugang zu einem Git-Repository,in dem Quellcode steht und in dem Quellcode stehen dann auch die hartgecodetenZugangsdaten, unter anderem in dem Fall für einen Faxdienst,ist ja ein Anwaltstool, Anwälte schreiben ja Faxe.Zahlungsdienstleister und ein Amazon S3 Bucket und auf dem S3 Bucket lagen dannzahlreiche hochgeladene Dokumente, Ausweiskopien, Inkasso schreiben,Rechnungen von Kanzleien undden Dokumenten von Gerichten, Bild- und Tonaufzeichnungen von Gesprächen,was halt so Anwaltskanzleien über ihre unterschiedlichen Plattformen hochladen.Ähm...So ein Symfony findet man schnell, kann man gut nutzen.Entsprechend schließt die Meldung auch, dass Framework Symfony könnte auch mehrdafür tun, das versehentliche Exponieren des Profilers zu erschweren.Etwa durch eine verpflichtende Authentifizierung. Also dass das Ding sogar überhauptohne Authentifizierung gibt und dass es dann am Ende da irgendwo landet,ist natürlich sehr bitter.Das ist echt halt ein Standardteil. Ich meine, wenn du einfach nur über Web-Servergehst und guckst nach .git, das meinst du, wie oft du da dann ein exponiertesGit-Repository findest, wo der Quellcode drinsteht.Das ist halt, also das ist echt, brauchst du nicht lange für.Und das wären zum Beispiel auch so Dinge, ich meine, die gehören in jede Nginx-Config,in jede HT-Access rein, dass du halt nicht die Folder, die mit einem Dot anfangen,surfst, das machen sie aber,oder macht so ein Server halt by default und auch das wären so Sachen,da könnte ich mir doch durchaus vorstellen, dass man da halt mal ein bisschenmehr irgendwo so ein bisschen Standards einzieht, ja, Sei es ...Ach man, da ist einfach alles so eine traurige Welt.

Christopher Kunz 1:36:42

Also es gibt ja auch, das nutzt ja auch das BSI und andere, diesen Begriff desStands der Technik, der dann auch immer mal wieder genutzt werden kann,wenn es dann mal einen Schaden gegeben hat.Dass dann deine Cyberversicherung sagt, nee, zahlen wir nicht,deine Zugriffsmaßnahmen entsprachen nicht dem Stand der Technik.Aber da läufst du halt auch immer wieder, das muss irgendjemand standardisierenund dann läufst du halt denen hinterher, die es standardisieren müssen und es ändert sich halt viel.Also so diese Good Practices für solche Sachen, die liegen eben nirgendwo inso einer gesammelten Form vor, wo man sagen kann, das musst du mindestens implementieren,sonst machst du eben Kappes.

Linus Neumann 1:37:22

Ich finde halt so, also in Unternehmen machst du halt dann, machst du zum Beispielsowas wie ein Golden Image oder ein Golden Container, wo du halt sagst, pass auf, jeder Server,jeder Web-Server, den wir haben, der hat schon mal folgende Regeln,die sind da einfach drin.Und der surft keine .git-Files und der lässt auf einen Symfony-Profiler nichtzugreifen ohne Authentisierung und so.Also man kann das ja machen. Das sind ja so die Systeme des IT-Security-Management,die in größeren Unternehmen dann doch schon Anwendung finden.Und wo man dann sagt, okay, wenn du davon abweichen möchtest,dann musst du halt das begründen und fragen und Request stellen und so weiter.Irgendetwas. Aber es ist natürlich schon leider so, dass IT halt für die meistenLeute einfach wirklich als Footgun geliefert wird.Und dass du, das wäre schon eigentlich ganz nett, mal so ein paar besser gehärteteStandards irgendwie auch so,In der Breite zu etablieren. Haben schon viele versucht, ich weiß.Aber auch das fände ich zum Beispiel nicht uninteressant, dass man sagt, okay,ich, sagen wir mal beispielsweise das BSI stellt sichere Configs in einem Git-Repo bereit.Und wenn es jetzt irgendwie beispielsweise einen Hotfix geben soll,wo man sagt, einfach eine bestimmte Art von Request wird jetzt geblockt oder so,dass ich dann schnell und auch souverän, ja, wir wollen ja auch souverän sein,wir wollen nicht nur Cyberdom, wir sollen auch souverän sein,dass ich souverän sagen kann, okay, ich pulle das jetzt, ich gucke mir die Diffsan und ich merge oder ich update automatisch die,von BSI als sicher anerkannten Konfigurationen und sehe beispielsweise,ah, guck mal hier, die empfehlen gerade,was weiß ich, folgende Blockregel auf einem Webserver, wo.Dieses und jenes Tool draufläuft, einfach nur, um so ein bisschen diese diese,Meldekette zu verschnellern, weißt du?Also von, hier ist ein PDF, was fünfmal Rechtschreib korrigiert wurde und jetztist es TLP, hast du nicht gesehen und,ist jetzt auf den Seiten des BSI hinter der Pressemeldung hin zu,das hier jetzt, guck's dir an, es ist mundgerecht vorbereitet,du musst es natürlich noch im Rahmen deiner Kompetenz anpassen, aber du könntest hier,du hättest hier jetzt was, ja.Ich glaube, da gibt's halt viel und ich glaube, dass es.Dass man da einfach insgesamt an vielen Methoden und Angeboten arbeiten könnte,wo man schneller von der Meldung zur Lösung kommt oder zum Lösungsangebot undgleichzeitig trotzdem die Souveränität bei den Leuten hält und nicht irgendwie sagt,wir rennen jetzt mit der Polizei dir die Tür ein.Und ich glaube es wäre, also wenn ich mir so eine Welt vorstelle,in der das BSI sagt, ey pass auf,von einem Profiler haben wir übrigens HTTP Basic Authentication und fertig undalso damit wären auf jeden Fall eine Reihe an Daten-Lags inzwischen verhindert worden.

Christopher Kunz 1:41:07

Und tatsächlich gibt es so eine Dokumentation vom BSI und die gibt es sogar auch auf GitHub.Das ist der sogenannte Stand der Technikbibliothek.Da gibt es zu Grundschutz++ so Kataloge,wo dann solche Sachen, leider nicht deine spezifischen Beispiele,aber andere drinstehen im Grunde in dieser Nomenklatur, dieser IT-Grundschutzkataloge.Maschinen lesbar in einem im Wesentlichen in JSON für einen Unterverband namensOSCAL und da stehen dann so Sachen drin, die du auch sehen würdest,wenn du so ein ISO Audit vorbereitest oder sowas.Also ich suche jetzt hier mal nach Webserver, mal sehen was sie da zu Webservernalso demilitarisierte Zone sehe ich hier und,Architektur für Anwendungen sollte Serverdienste ausschließlich für die Anwendungdedizierten Hostsystemen platzieren,automatische Lastverteilung also da sind schon Aber.

Linus Neumann 1:42:07

Ist das auch irgendwie direkt implementiert, also wäre das jetzt für einen Hotfix implementierbar?

Christopher Kunz 1:42:16

Das ist ja, das ist erstmal nurso eine Definition das sollte sein und die konkrete technische Ausprägung,wie wird das in Engings gemacht oder was bedeutet das für Flex-PLM-Installationen,die findest du da natürlich nicht drin.Das ist dann wieder ein weiterer Schritt und den.

Linus Neumann 1:42:36

Hätte ich gemeint.

Christopher Kunz 1:42:39

Im Studium hieß es dann immer, das wird dem Hörer als untergeordnete Übungsaufgabe überlassen.Da endet es dann meist. Die bleiben dann doch natürlich zwar konkret in dem,was sie sich wünschen, aber abstrakt in dem, wie es dann umgesetzt werden soll.

Linus Neumann 1:42:57

Ja und da glaube ich halt, also,Ich glaube, da werde ich jetzt viel für geflamed werden, hier deutsche Bundessoftwareoder was auch immer, aber ich denke,also da geht auf jeden Fall mehr noch als bisher und nochmal, ich will nicht,dass am Ende die Polizei vor der Tür steht und ich würde tatsächlich sagen,dass ich wirklich eher Befürchtungen habe, dass sich das nämlich in diese Richtung entwickelt.Weil wenn man sich so ein bisschen auch anhört, es stimmt ja,dass die Leute keinen Bock haben, ihre Systeme zu patchen, dass sie dann sichund andere damit in Gefahr bringen, das stimmt alles, das ist alles richtig.Aber ich bin trotzdem, sag ich mal, widerstrebt es mir zu sagen,na gut, da muss halt jetzt die Polizei dahin.Ja, weil das, also, ich glaube,da kann man noch einiges optimieren und wirklich an Schnelligkeit und ja,auch ein bisschen Vereinheitlichung ist ja schon auch so, dass IT,also die Arten, wie IT-Infrastrukturen gebaut werden, immer einfacher und gleichförmigerwerden, was dazu führt, dass sie immer komplexer werden.Aber so, wenn du jetzt so modernere Infrastrukturen anschaust und Architekturen,die dann so mit Container basiert und so,die sind ja dann zum Beispiel auch relativ fault tolerant, ja,weil die Container jedes Mal neu gebaut werden und wenn der irgendwie,wenn die Änderung jetzt Mist war, dann nimmst du halt wieder den alten.Also da gibt es ja schon auch so, da gibt es schon einige Technologien,die sich durchaus eignen für auch, naja, schnelleres Propagieren von Patchesund so und da geht noch was.Dann müssen wir nur diese ganzen Exchange-Server von den EDV-Dietern irgendwiemal aus den Kellern beschlagnahmen lassen von der Polizei und dann können wirauch schöne Sachen machen.

Christopher Kunz 1:45:04

Ich habe ja Hoffnung, dass wir die Exchange-Server auf anderem Wege irgendwannlos sind, wenn Microsoft dann so wie Atlassian das auch gemacht hat,irgendwann sagt, so gibt jetzt nichts mehr mit On-Premises, ihr macht das jetztalles nur noch über die Cloud und wir schalten euch die Dinge ab.

Linus Neumann 1:45:21

Das stimmt, da haben wir noch gar nicht dran gedacht, dass da einfach Microsoftkommt dann und sagt, wir machen den jetzt äh dürfte er jetzt nicht mehr.

Tim Pritlove 1:45:30

Zur Sicherheit verlegen wir das jetzt alles wieder in die USA.Läuft besser. What could possibly go wrong?

Linus Neumann 1:45:38

So, ich habe letzte Woche in den Terminen natürlich eine Ankündigung wahrscheinlich vergessen.Und zwar die Datenspuren. Die Datenspuren vom 18. bis 20.September wieder in Dresden zum 22.Mal wieder im Zentralwerk. Die Datenspuren sind kostenlos und was ich jetztmitteilen möchte ist, der CFP ist geöffnet. Das ist mein früher CFP.Der ist noch einige Zeit offen.Das habt ihr jetzt nicht gehört, weil ihr müsst ja jetzt einreichen und es gibteinen Call for Design, ne Moment, Call for Arts.Moment, was kann man denn alles da machen? So, nee, hier kann ich sehen.Artists, sorry, genau. Also für,könnt Kunstinstallation und so weiter einrechnen. Und wenn ich das schon malgesagt habe, dann habe ich es jetzt einfach nochmal gesagt. Also Datenspuren, 18. bis 20.September in Dresden im Zentralwerk und ihr sollt bitte was einreichen.

Tim Pritlove 1:46:48

Gut, ich denke, damit können wir dann die Sendung beenden. nicht ohne uns zubedanken bei Christopher.

Christopher Kunz 1:46:56

Oh, ich bedanke mich für die Einladung. Das hat sehr viel Spaß gemacht.

Linus Neumann 1:47:00

Warten wir mal, bis die Polizei bei euch vor der Tür steht. Gucken,ob du das dann immer noch witzig findest.

Tim Pritlove 1:47:05

Gab sie schon mal?

Linus Neumann 1:47:07

Bei Heiser? Ich vermute, ihr hattet doch diesen Ransomware-Fall vor vielen Jahren.Ich würde vermuten, da werdet ihr die Polizei auch mal...

Christopher Kunz 1:47:16

Ja, ich hab den Namen vergessen, welche Ransomware es war, aber also wir habenauch immer mal wieder...

Linus Neumann 1:47:23

Emotet war das, glaube ich.

Christopher Kunz 1:47:23

Ja genau, Emotet, das stimmt. Wir haben auch immer mal wieder bei Veranstaltungendie Polizei da, aber dass die jetzt am Wochenende vor der Tür gestanden hätten,um zu fragen, ob unser Dovecut oder Postfix auf dem neuesten Stand ist,das ist mir nicht überliefert worden, aber was nicht ist, kann ja noch kommen.Die wissen ja, wo wir wohnen.

Linus Neumann 1:47:43

Wir sind die Zeugen von Neumanns und wir möchten mit Ihnen über Ihren Patch-Level sprechen.

Tim Pritlove 1:47:49

Aber was heißt denn, die Polizei taucht auf euren Veranstaltungen auf? Also in welcher Form?

Christopher Kunz 1:47:56

Naja, dass die mal irgendwie, wenn wir zum Beispiel was machen,was in Hannover, ich hatte so einen Online-Sicherheitsabend letztes Jahr imNovember, ich weiß nicht, ob da jemand von der Polizei da war,aber wir machen ja auch Veranstaltungen wie Konferenzen.Wir hatten jetzt die SEC-IT letzte Woche in Hannover und da war ein Stand vomLKA Niedersachsen. Also die Polizei schaucht durch.Also die tauchen nicht auf, um die Veranstaltungen zu schließen.

Tim Pritlove 1:48:23

Weil da verfassungsfeindliches propagiert wird.

Christopher Kunz 1:48:25

Sondern als Gäste.

Tim Pritlove 1:48:26

Von so Security-Konferenzen, da können ja auch mal so Hackerangriffe von ausgehen.Oh ja. Im CCC haben wir da so einige Erfahrungen gemacht.

Christopher Kunz 1:48:34

Ich erinnere mich noch gut an verwaiste Wäscheklammern an Tischen im Hackcenter,wo dann plötzlich der Inhaber der Wäscheklammer Klammer weg war,weil da Leute in Uniform standen und gerne mal mit dem reden wollten.Da kann ich mich noch dran erinnern.

Tim Pritlove 1:48:48

Damals in Berlin im Haus am Kölnischen Park. Oh Mann, ja, okay, verstehe.Zum Hintergrund, wer das nicht versteht. Auf den Wäscheklammern waren damalsdie IP-Adressen abgelegt. BCC hatten wir noch Wäscheklammern?

Christopher Kunz 1:49:02

Mein letzter Kongress in Berlin war noch im Haus am Kölnischen Park und da gabes noch Wäscheklammern.

Tim Pritlove 1:49:07

Da hatten wir auf jeden Fall Wäscheklammern. Oh man, geil.

Linus Neumann 1:49:11

DHCP.

Tim Pritlove 1:49:13

PEG DHCP hieß das.

Christopher Kunz 1:49:14

Da gibt es auch ein RFC zu, glaube ich.

Tim Pritlove 1:49:16

Gibt es, ja, ja. Ursprünglich ist das mal auf dem ersten Camp genutzt worden.

Christopher Kunz 1:49:22

Das ist RFC 2322, ist vielleicht auch was für die Shownotes.Management of IP Numbers by PEG.

Tim Pritlove 1:49:30

Der packt DHCP, genau. Das ist ein Klassiker. Ist in den Shownotes, selbstverständlich.Das hat sogar ganz gut funktioniert. Tatsächlich.

Linus Neumann 1:49:42

Wenn er das jetzt noch mit V6 macht, dann könnte er die Wäscheklammern Industrie retten.

Tim Pritlove 1:49:47

Ich glaube, wir erst mal Aktien von Wäscheklammern herstellen.

Christopher Kunz 1:49:50

Da müssen die Wäscheklammern aber auch erst mal größer werden vorher,damit man die Adresse lesbar draufschreiben kann.

Tim Pritlove 1:49:55

Wir haben ja eh nur den Schluss hinten drauf aufgeschrieben, letzten zwei Ziffern.

Christopher Kunz 1:49:58

Man muss dir vielleicht auch diese Leute anstellen, die dir deinen Namen aufden Reiskorn schreiben. Und dann schreiben die dir deine IPv6 auf die Wäscheklammer.

Linus Neumann 1:50:06

Deine IPv6-Adresse auf einem Reiskorn.

Christopher Kunz 1:50:12

Das wäre doch eine schöne Aktion für den nächsten Kongress.

Linus Neumann 1:50:18

Das war wunderschön. Jetzt haben wir einen Sendungstil auch.Und können Schluss machen.Christopher, danke dir. Achso, ich glaube, du hast gar nicht erwähnt,dass du auch einen Podcast hast.

Christopher Kunz 1:50:31

Ich habe auch einen Podcast, der heißt Passwort. Gibt es alle zwei Wochen mittwochs.Überall, wo es Podcast gibt, zusammen mit dem Kollegen Sylvester Tremmel,nerde ich da über Security-Kram.Wir reden sehr gerne über PKI, aberauch über alle möglichen anderen Sicherheitsthemen, die uns so anfallen.Wir haben ein bisschen weniger netzpolitische Themen.Wir konzentrieren uns tendenziell ein bisschen mehr auf die technische Seite von IT-Security.Hört da gerne mal rein, wenn ihr möchtet. Ansonsten hat es mich sehr gefreut, hier gewesen zu sein.

Linus Neumann 1:51:03

Und Silvester und du waren natürlich auch im Sendezentrum dieses und letztes Jahr mindestens.Und und ihr hattet einen Talk.

Christopher Kunz 1:51:13

Wir hatten auch einen Talk letztes Jahr über,absurde Sicherheitsthemen in Südkorea, denn auch wenn man glaubt,dass das hier wild ist, wenn die Polizei nachts um zwei vor der Tür steht,Südkorea kann das alles toppen.Südkorea sieht deinen Polizeieinsatz und erhöht ihn um ein brennendes Rechenzentrum.

Linus Neumann 1:51:32

So, da können wir uns glücklich schätzen in Deutschland, dass die wenigstens klingeln.

Tim Pritlove 1:51:37

Ja.

Linus Neumann 1:51:39

APT Down and the Mystery of the Burning Data Centers, ich hab ihn gerade schon verlinkt.

Tim Pritlove 1:51:43

Ah ja, okay.Ja, alles klar. Dann machen wir hier mal den Laden zu für heute.Danke nochmal an Christopher. Vielen Dank fürs Zuhören. Wir hören uns bald wieder.Sagen Tschüss und bis bald.

Linus Neumann 1:51:59

Ciao, ciao.

Shownotes

Gast: Christopher Kunz

Si vis pacem, para bellum.: Si vis pacem, para bellum.
heise online: Dr. Christopher Kunz | heise online
Security: “Passwort” Folge 48: Digitale Unabhängigkeit, kranke Akten, behämmerter Speicher
media.ccc.de: “Passwort” – der heise security Podcast live vom 39C3
media.ccc.de: APT Down and the mystery of the burning data centers

Radikale Töchter

netflix will Stimmen klauen

Fun Facts: Deepfakes eskalieren: Warum Frauen im Netz nicht mehr sicher sind | Fun Facts mit Pheline Roggan
nicht-nett-flix.de: Nicht Nett Flix: Stoppt den Stimmen-Klau bei Netflix!
www.sprecherverband.de: Rechtsgutachten: Netflix AI Training [PDF]
www.sprecherverband.de: Rechtsgutachten Netflix AI Training [PDF]
CRE: Technik, Kultur, Gesellschaft: CRE150 Filmsynchronisation

Chatkontrolle-Konterrevolution

mepwatch.eu: Mit den Stimmen von Union und Teilen der SPD
www.europarl.europa.eu: Agenda – Thursday, 26 March 2026

Routerverbot in den USA

heise online: USA verbieten alle neuen Router für Verbraucher

Die Polizei, dein Freund und Hotfixer

Security: WTF: Polizei rückte Samstagnacht wegen Zero-Day aus
Security: Zero-Day erlaubt Codeausführung in WindChill und FlexPLM
Security: Kritische Sicherheitslücke in Citrix Gateway und Netscaler ADC

Leak bei advocado

Termine

Datenspuren

datenspuren.de: Datenspuren 2026
talks.datenspuren.de: Datenspuren 2026

Epilog

IETF Datatracker: RFC 2322: Management of IP numbers by peg-dhcp

LNP548 Leguan ist kein Teil von Deutschland

Veröffentlicht am 21. März 2026 von Tim Pritlove

Chatkontrolle — Deepfakes — AI hackt AI — KI-Überwachung — Meta — Offensive Cyber-Strategien — Toolbox Bodensee — Fun Facts mit Linus — Termine

Nach einer unbeabsichtigten längeren Pause gehen wir wieder durch die Nachrichtenlage und es gibt sogar eine gute Nachricht. AI steht natürlich wieder im Fokus, sie wird weiterhin und immer mehr für Deepfakes, Hacking und visuelle Überwachung genutzt. Dann diskutieren wir neue Offensivstrategien im Cyberraum, die von der US-Regierung beschlossen wurde. Und Linus hat Muffensausen weil er jetzt zum Chefkomiker befördert wurde. Tja.

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen Linus.

Linus Neumann 0:00:01

Guten Morgen Tim.

Tim Pritlove 0:00:03

Ich habe gehört Chuck Norris ist gestorben.

Linus Neumann 0:00:06

Die Berichte über seinen Tod sind stark übertrieben.

Tim Pritlove 0:00:30

Logbuch Netzpolitik Nummer 548 vom 20. März 2026 und seht es uns nach.Wir haben eine kurze Unterbrechung im Programm gehabt, denn die letzte Sendung war vom 27.Februar und seitdem kam es irgendwie nicht dazu.Termine, Termine, Termine, aber immerhin sind wir jetzt wieder auf dem selben breiten Grad.

Linus Neumann 0:00:56

Mit einer langen Sendung.

Tim Pritlove 0:00:58

Einer langen Sendung. Das klingt ja jetzt nicht besonders optimistisch.

Linus Neumann 0:01:02

Ja, eine lange Sendung, Logbuch Netzpolitik ist selten was Gutes.Also heißt nichts Gutes.Du weißt, was ich weile.

Tim Pritlove 0:01:15

So viel zu den Erwartungshaltungen. Ihr könnt es euch schon mal gemütlich machen.

Linus Neumann 0:01:21

Du kannst schon mal direkt den Finger hier zum Gute-Nachricht-Dschingel machen.

Tim Pritlove 0:01:25

Ja?

Linus Neumann 0:01:25

Ja.

Tim Pritlove 0:01:26

Jetzt schon. Surprise, Motherfucker,Also, okay Also der Finger Der Finger Der Finger ist jetzt schon mal am richtigenOrt Soll ich schon loslegen oder haben wir noch irgendwas zu berichten?

Linus Neumann 0:01:42

Ähm, haben wir noch irgendwas zu berichten?Irgendwas? Ich weiß.

Tim Pritlove 0:01:47

Aus dem persönlichen Kontext heraus. Ich bin aufgeregt. Du bist aufgeregt.

Linus Neumann 0:01:52

Ich bin aufgeregt.

Tim Pritlove 0:01:53

Okay, wegen der Sendung. Oder generell einfach.

Linus Neumann 0:01:56

Sendung kann. In der Sendung Logbuch Netzpolitik habe ich Routine.Das ist jetzt die 548. Ein paar waren ohne mich, aber meine 500 werde ich schon so gemacht haben.

Tim Pritlove 0:02:07

Das werde ich gleich mal überprüfen.

Linus Neumann 0:02:08

Das kann ich inzwischen. Also sagen wir mal, inzwischen bin ich nicht mehr ganzso aufgeregt. Also ich habe schon, morgen stehe ich auf mit Lampenfieber.Aber kriege ich hinter mich Gebracht Was ich nicht hinkriege Ist Wenn ich irgendwiebei diesem Funfacts Gefragt werde, ob ich da auch mal was mitmache Und mir garantiert wird,dass ich So ein Side-Act bin und dann steht auf einmal,Funfacts mit Linus Neumann in diesem Verkaufsding Damit komme ich nicht zurecht Okay.

Tim Pritlove 0:02:41

Das verstehe ich Also man erwartet mehr von dir Das ist Druck.

Linus Neumann 0:02:45

Das ist Pressure hier. Das ist die ganze Leistungsdruck, der ja auf mir landet.Und vor allem das habe ich ja noch nie gemacht. Das kann ja auch gar nicht.Und jetzt muss ich das lernen bis dahin.

Tim Pritlove 0:02:56

Okay, also ich kann dich beruhigen, du hast bis dato an 509 der Sendung teilgenommen.

Linus Neumann 0:03:01

509?

Tim Pritlove 0:03:01

Oh krass, haben wir das öfter?

Linus Neumann 0:03:02

Achso, ich war ja einige Zeiten mal weg.So, 509. Okay, aber dann hätten wir ja mal meine 500. Sendung feiern können.

Tim Pritlove 0:03:13

Tja, das hätten wir machen können, wenn wir das gewusst hätten,aber haben wir übersehen.Tja, aber ich habe meine 500er auch nicht gefeiert, aber wir haben unsere gefeiert.

Linus Neumann 0:03:23

Ja, das ist übrigens auch schon etwas länger her wieder, wir könnten mal wieder,aber Eselts Albtraum, hier, Elenos, hatte sich an mich gewendet und hatte soein Foto, was ich ihr geschickt hatte von den beiden,die am Anfang gejodelt haben.

Tim Pritlove 0:03:41

Ja.

Linus Neumann 0:03:43

Und meinte so, habt ihr noch mehr von den Bildern? Und dann hab ich so gedacht,ja, bestimmt hab ich bestimmt...Das Bild hatte ich selber irgendwie so aus Social Media, wahrscheinlich von Mastodon oder so.Ich glaube von Ralf Stockmann geklaut, der das gepostet hat.Da musste ich dann auch sagen, so ja, du, da war ich gar nicht, hab ich geklaut.Wenn ihr da wart und vielleicht noch Bilder habt, würden wir uns glaube ichüber eine Mail freuen oder Elenos will sich freuen, Eseles Albtraum würden sich freuen.

Tim Pritlove 0:04:12

Das gilt im Übrigen nicht nur für den Act, sondern für das ganze Event.Ich hab nämlich dann mal in mein Archiv geschaut fürs Gestint. Ich hab gar keinen.

Linus Neumann 0:04:19

Ich hab nur Bilder von dem Autounfall, den du dann nachgebaut hast.Weißt du noch? Diese Autobubser, die uns da verarscht haben.

Tim Pritlove 0:04:26

Also, Autounfall. Die R-Quotes sind aber jetzt in Stadtteilgröße.

Linus Neumann 0:04:32

Will man nicht meinen, ey.

Tim Pritlove 0:04:34

Ich hab ihn nur touchiert. Nee, der ist geliebt.

Linus Neumann 0:04:37

5000 Euro. Ey, was für eine...

Tim Pritlove 0:04:41

Echt, ey.

Linus Neumann 0:04:43

Das hast du davon, wenn du nach West-Berlin fährst, ja? Wo die Leute irgendwiegeputzte Autos haben und sowas.

Tim Pritlove 0:04:48

Da fahren wir nicht wieder hin.

Linus Neumann 0:04:49

Das war eine schlechte Erfahrung. Mein Autopo war hier, der ist gerade.Nichts war da. Nichts.Nein, und ich hab's auch gesagt.

Tim Pritlove 0:05:02

Aber so ist es halt. Selbst wenn du mal was sagst, die Leute glauben es halt nicht immer.

Linus Neumann 0:05:06

Ja, da werd ich nie mit zurechtkommen.

Tim Pritlove 0:05:09

Das ist schlimm für dich, ich weiß. Aber da war nichts.

Linus Neumann 0:05:13

Mann, ey, ich hab doch tausend Fotos. Die hätte ich Eleanor Schinke,weiß nicht, wie oft ich da Mikroskop-Makro-Funktion vom iPhone,mehr Licht hier, ein Bild von nichts.

Tim Pritlove 0:05:22

Wenn wir Chuck Norris dabei gehabt hätten, ja, dann wäre das sicherlich anders gelaufen.

Linus Neumann 0:05:26

Chuck Norris hätte da wenigstens mal eine Macke in das Auto gehauen.

Tim Pritlove 0:05:29

Ja, eben.

Linus Neumann 0:05:29

Dann hast du mal einen Grund zu heulen, dann hast du auch einen Versicherungsfall.

Tim Pritlove 0:05:32

Wie, das ist eine Macke?

Linus Neumann 0:05:33

Das soll eine Macke sein? Das ist doch keine Macke. Das ist eine Macke.

Tim Pritlove 0:05:42

Ob er das besser gefunden hätte? Ich meine, hätte der Typ für die 5000 Euroin der Reparaturwerkstatt auf jeden Fall was zu tun gehabt.

Linus Neumann 0:05:48

Waren 5.000 Euro, oder?

Tim Pritlove 0:05:49

Ich weiß nicht, keine Ahnung.

Linus Neumann 0:05:51

Also wenn ich...Also, wenn ich sowas, also für das Geld hätten wir auf jeden Fall noch ein paarScheiben einschlagen können.Da muss man echt sagen, so, komm, ey, dann, was kostet das 5000?Na komm, dann brechen wir jetzt noch hier irgendwas ab oder so.Ey, dann pissen wir noch auf den Ledersitz oder so.

Tim Pritlove 0:06:07

Die Reifen sind eh nicht mehr gut.

Linus Neumann 0:06:09

Ja, oder dann hauen wir noch, irgendwo stechen wir noch einen Reifen ein oderirgendwas. Aber nichts.

Tim Pritlove 0:06:13

Das war's.

Linus Neumann 0:06:13

Das war ja, du hast ja nichts.

Tim Pritlove 0:06:15

Tja, was ist das? Heutzutage ist immer viel Lärm um nichts.Das ist, äh, die Realität. Kommen wir zu den guten Nachrichten? Ja?

Linus Neumann 0:06:26

Ja.

Tim Pritlove 0:06:26

Gut.

Linus Neumann 0:06:32

Die freiwillige Chat-Kontrolle wurde nicht verlängert. Völlig überraschend.Es handelt sich um die Ausnahmeregelung von der E-Privacy-Verordnung,die Meta, Google und Microsoft überhaupt rechtlich ermöglicht hat,freiwillig ohne dazu gezwungen zu werden,die Chats oder die Inhalte von Nachrichten nach CSAM zu untersuchen. CSAM,Child Sexually Abused Material und das wurde ja jahrelang immer diese E-PrivacyAusnahme, das haben sie immer genommen und haben gesagt wir müssen jetzt die Chat-Kontrolle,verabschieden weil die E-Privacy Richtlinien Ausnahme da, die die läuft aus,und die Kommission will das verlängern, dann haben sie mit EU-Parlament undRat verhandelt, dass es jetzt gescheitert und ab dem 4.April ist das wieder nicht mehr erlaubt.Und das finde ich natürlich, also das ist schon sehr lustig.Also sehr schön, ja, dass man hier auf,sinnvolle Überlegungen kommt. So, jetzt müssen wir natürlich viele Leute,die zum ersten Mal, die nicht 548 Folgen dabei waren oder 509 wie ich,nochmal kurz erklären, warum ist das eine schlechte Idee.

Tim Pritlove 0:07:56

Warum eigentlich, Linus?

Linus Neumann 0:07:58

Soll ich das nochmal erklären? Also, du hast...Wenn du in dieser Menge Daten und Kommunikationen überwachst und das in diesemFall dann auch automatisiert,hast du auch bei sehr geringen Fehlerquoten immer noch eine horrende Menge an False Positives.Ein Fall, den wir hier vor einiger Zeit behandelt hatten, war ein Mann,der auf Aufforderung eines Arztes an Selbingen ein Bild von seinem Kind geschickt hatte,das eine Verletzung am Unterleib hatte.Und daraufhin ging der Filter an und der Mann wurde lebenslang von Google gebannt. Google-Verbot.Mit der Chat-Kontrolle, die als Gesetzesvorschlag ja vorangetrieben wird,wäre nicht nur die Konsequenz, dass Google die sperrt oder was auch immer macht,sondern auch noch eine automatisierte Meldung an Polizeibehörden ergehen soll.Und das Ganze auch bei verschlüsselten Messengers passieren soll.Und damit hättest du eine Situation, wo du mit deinem verschlüsselten Messengerirgendwie kommunizierst und ein Scan dieser verschlüsselten Inhalte mittelseiner KI stattfindet vor bzw.Nach der Verschlüsselung. Also hast du eine KI-Überwachung deiner Kommunikationsinhaltemit automatisierter Ausleitung an die Polizei.Und das ist nun wirklich eine sehr schlechte Idee.Vor allem, wenn man das technisch zu Ende denkt, kannst du dann sagen...Den Messenger, da könntest du es ja auch immer noch rauspatchen.Also angenommen, mir würde jetzt, also nehmen wir Signal als Beispiel,einer der verbreiteteren, verschlüsselten Messenger.Angenommen, Signal würde gezwungen, das zu tun, irgendeine KI-Überwachung daeinzubauen. Wobei, wenn ich mir den Vortrag von Udbaf und Meredith beim Kongressanschaue, würde ich vermuten, die würden sich da wahrscheinlich nicht zuzwingen lassen.Angenommen, sie würden es und angenommen, sie täten es, dann könntest du es ja wieder rauspatchen.Das ist ja eine Open-Source-Software. Das heißt, was,Die logische Konsequenz wäre, dass irgendwann auf den Plattformen,auf den Geräten zu verankern.Ja, dass du nämlich sagst, nee, wir wissen ja, dass Signal keine vernünftigeÜberwachungs- KI in ihren verschlüsselten Messenger bauen, also bauen wir dasam Ende in iOS oder Android ein.Eine wirklich sehr schlechte Idee,weil sie erstens schlechte Erkennungsquoten hat und bei diesen schlechten ErkennungsquotenEben Unmengen an falschen Verdächtigungen und dann irgendwie automatisch an die Polizei.Das war wirklich ein ernsthaftes Problem.Noch dazu, die tatsächlich kriminellen Menschen, die würden ja auch um so etwaswissen, das heißt die weichen natürlich sehr schnell aus auf Systeme,wo sie dieser Überwachung entgehen würden,beispielsweise einfach ordentliche, Ende zu Ende verschlüsselte Systeme, wie wir sie jetzt haben.Also wieder eine Massenüberwachung, die genau die Menschen trifft und nicht die Kriminellen.Wie jede Massenüberwachung eigentlich nur dazu geeignet ist,die Kriminellen dahin zu lenken, sich vor ihr zu schützen,während die unbescholtenen Bürger ja nichts zu verbergen haben und dann diesermassenhaften Überwachung ausgesetzt sind.Ja, war schön.

Tim Pritlove 0:11:58

Deswegen ist das scheiße Genau.

Linus Neumann 0:12:00

Aber dass sie jetzt hier diese Ausnahme Gekippt haben Das muss ich echt sagen,das ist Überraschung Naja.

Tim Pritlove 0:12:09

Sie wurde ja nicht verlängert Weil sie hätte jetzt verlängert werden Müssen,wenn ich das richtig sehe Ja.

Linus Neumann 0:12:15

Die ist immer nur für ein Jahr.

Tim Pritlove 0:12:16

Und dazu gab es halt nicht die notwendige Mehrheit, das zu verlängern,Und schon haben wir eine gute Nachricht. So einfach geht das?Snap mit den Fingern. Zack, bumm.

Linus Neumann 0:12:30

Zack, schon gibt es was Gutes.

Tim Pritlove 0:12:32

Zack, bumm.

Linus Neumann 0:12:32

Da werden die Leute im Iran sich freuen, dass es auch eine gute Nachricht gibt.Da wollten wir ja nicht drüber reden.

Tim Pritlove 0:12:39

Ja, also wenn wir damit anfangen, dann wird die sehr zu lang.

Linus Neumann 0:12:42

Wir könnten auch über Überraschungen und Atombomben mit der japanischen Premierministerin sprechen.

Tim Pritlove 0:12:51

Nicht mehr Trump als nötig.

Linus Neumann 0:12:54

Das war jetzt schon zu viel. Es gibt in diesem Bereich, also gestern kam eine,Eilmeldung, glaube ich war das sogar.Da ist mir echt die Spucke weggeblieben. Es gibt eine Schauspielerin mit demNamen Colleen Fernandez,die seit vielen Jahren so eine der lauteren Stimmen und engagierteren Stimmen gegen Deepfake,Pornografie ist, insbesondere unter ihrem Namen, aber das Thema auch entsprechendpolitisch aktivistisch behandelt.Deepfake Pornos, ich glaube wir haben vor einiger Zeit schon darüber gesprochen.Deepfake kennt man, Porno hat man schon mal davon gehört.Die beiden zusammen kann man sich vorstellen, was das ist. Das zu verbreiten von Menschen,ist natürlich eine sehr schwere.Erniedrigung und Entwürdigung und die hat die Coline Fernandes an unterschiedlichenStellen sehr häufig erfahren.Und Ende 2025, wie jetzt bekannt wurde, hat sie dann eben Anzeige erstattetgegen ihren inzwischen Ex-Mann Christian Ulmen, den man wahrscheinlich kennt.Unter anderem Tatort-Kommissar und hat aber irgendwie, ich weiß nicht,ich hab eher früher so Sachen geguckt, wie Mein neuer Freund und so,und da hat er echt witzige Sachen gemacht, ja, aber ist ein,denke ich, relativ bekannter,deutscher Schauspieler, ich glaub irgendwo bei Viva oder MTV oder irgendeinQuatsch, da angefangen Viva-Moderator Viva-Moderator, ja, das hab ich immernicht geguckt, der hat mir Kirre gemacht der hat,also wirklich eine völlig absurde also es kann man auch wirklich,also es ist einfach nur krank, was der gemacht hat und also irgendwie,Identitätsdiebstahl, der hat gefälschte Profile auf LinkedIn unter ihrem Namenunterhalten und dann irgendwelche Leute angeschrieben und irgendwie um die 30Online-Affären unter ihrem Namen gehabt und also wirklich,also fürchterlich,erstens für sie, ich will gar nicht wissen, wie das jetzt also überhaupt,dass sowas passiert und dass du dann auch noch feststellst, dass dein Ehemann über Jahre.Gleichzeitig auch fürchterlich, was der Mann für eine völlige Krankheit hat,mit der der sich ja jetzt eigentlich alles ruiniert. Alles ruiniert, ne? Ähm.Absolut, also wirklich absolut krank, ja.Und auch wirklich nicht schön zu lesen, er war einfach nur krank.So, warum behandeln wir das?Weil natürlich das Thema jetzt wirklich dann durch den Spiegel,Spiegelrecherche ordentlich seziert, recherchiert, ein bisschen,also sag ich mal, auf dem Detailgrad, der unangenehm ist, dem aber auch notwendig.Und Bundesjustizministerin Hubig, natürlich, was passiert,hat dann jetzt fürs Frühjahr das digitale Gewaltschutzgesetz nochmal angekündigt,mit dem Ziel, die Strafbarkeitslücken bei Deepfake-Pornos zu schließen und dieAccounts von den Tätern per Gericht sperrbar zu machen.Und im Zivilverfahren bessere Auskunftsrechte zu schaffen.Wenn man sowas High-Level formuliert, klingt das immer erstmal ganz sinnvoll,aber ich glaube Auskunftsrechte im Zivilverfahren, da lauert auf der anderenSeite natürlich auch wieder sofort,der Missbrauch von oder die missbrüchliche Anwendung in anderen Verfahren.Schauen wir mal, wie das ausformuliert wird.Gleichzeitig glaube ich, wahrscheinlich hat sie das auch auf Twitter bekanntgegeben, der primären Verteilplattform für Deepfake,Pornos und so. Weiß ich nicht, ob sie das gemacht hat. Ich wollte nur daraufhinweisen, dass eigentlich alle Politiker diese Plattform ja noch nutzen.Ja.Als Kontext muss man auch sagen, es werden irgendwie sehr viel weniger Deepfake-Pornosvon Männern gemacht und wenn Männer dabei sind, dann sind sie nicht in der Hauptdarsteller.Das heißt, wir haben hier nicht nur sowieso ein ekelhaftes Phänomen,sondern auch noch eins, was ganz klar eine sexistische Komponente auch nochmal hat.

Tim Pritlove 0:17:45

Ja, also vor allem auch antifeministische.

Linus Neumann 0:17:48

Also völlig daneben. Ich denke, das ist auch sinnvoll,hier vernünftige gesetzliche Regelungen zu finden, die dafür angemessen hohe Strafen ermöglichen.Man muss halt schauen die Möglichkeit Accounts zu de-anonymisieren und Auskunftsrechtefür Zivilverfahren es gibt eigentlich nur,es gibt ein sehr bekanntes in Anführungszeichen Zivilverfahren wo Auskunftsrechtemassenhaft verwendet werden das sind Abmahnungen bei File-Sharing also ich willnur sagen das lässt sich halt potenziell industrialisieren,ich bin kein Jurist aber da muss man aufpassen, dass man hier vernünftige,und zielgerichtete Regelungen findet.Naheliegend wäre natürlich zu sagen, okay, man beschränkt das auf Deepfake-Verbreitung,aber wir wissen auch, dass dann bei dem nächsten Gesetz dann einfach in demParagrafen noch zwei, drei andere Straftatbestände hinzugefügt werden.Aber auf jeden Fall ist auch klar, dass wir den Status quo, wie er jetzt grassiertin den sozialen Medien, hier mit Grog, Zieh mal aus und sowas,dass man das so auf gar keinen Fall tolerieren kann und dass da was passieren muss.

Tim Pritlove 0:19:23

Definitiv.Also insbesondere jetzt nochmal durch diese Eskalation durch die KI-Generatoren,die das auch wirklich echt auf elf drehen.Also das war vorher schon problematisch, aber mittlerweile ist es halt einfachdurch diese niedrigen, quasi nicht vorhandenen Kosten zu einem super Problem geworden.Wird sich sicherlich auch nicht vollständig einfangen lassen,aber es ist zumindest angemessen, das dann auch entsprechend rechtlich zu verfolgen.

Linus Neumann 0:19:53

Wir hatten hier vor einigen Folgen auch ein bisschen über die Rolle von GROC,dieser KI von Elon Musk, auch gesprochen,dass ein besonderes Problem natürlich ist, dass sie das überhaupt ermöglicht.Und dass dann die rechtliche Frage so war, dass die GROC-Leute gesagt haben, ja nee,also wenn die Leute was Illegales machen, waren es ja immer noch die Leute,Die haben ja ein illegales Prompt gegeben und da würde ich sagen,will ich auf jeden Fall mal das rechtlich schon ein bisschen umkehren und sagen, nee, nee,pass auf, also wenn du das nicht nur...Versehentlich mal jemand schafft, deine Sperren zu umgehen, sondern du das industrialisierst,memifizierst und dich daran erfreust, dass alle das machen,dann bist du Täter und eventuell, also sicherlich mit einer noch höheren Schuldbeladen als die Menschen,die diese Prompts in einem schlechten Moment vielleicht auch einfach mal nur abgesetzt haben.Also ich spreche jetzt nicht von sowas, was Christian Ulm gemacht hat,aber du konntest ja auch irgendwie, was weiß ich, ist ein Bild und dann sagstdu, ey, guck mal alle in Unterwäsche oder so.Und das ist, wenn da irgendwie Donald Trump und sonst was ist,dann ist das unter Umständen, kann das ja auch mal lustig sein.Ja, es wird aber in der Regel nicht mit Donald Trump gemacht,sondern mit, weiß ich nicht, linken AktivistInnen in der Regel dann oder so.Ja, schauen wir mal, was sie sich dagegen einfallen lassen. Ich bin mir sicher,es wird Handwerk nicht richtig gelungen sein, da müssen wir überhaupt nichts dran kritisieren.

Tim Pritlove 0:21:31

Also bei der Exzellenz, die die Bundesregierung bisher auf den Tisch gelegt hat, denke ich auch.

Linus Neumann 0:21:37

Könnte man den Kulturstaatsminister fragen, ob der nur eine gute Idee hat.

Tim Pritlove 0:21:40

Das ist ja auch sehr kreativ. Ich denke, da können wir auch einfach mal vierWochen Pause machen. Da geht alles total supi ab.

Linus Neumann 0:21:47

Aber diese Story, ey Mann, die arme Frau Fernandes, ja, also was für eine unglaubliche,was für ein Horror, absoluter Horror, also ganz, ganz,und wenn du findest, du siehst ja dann auch die Artikel, ne,wenn die Related, seit wie vielen Jahren die dieses Thema besetzt, ja.

Tim Pritlove 0:22:09

Und die Lösung ist irgendwie next door.

Linus Neumann 0:22:12

Next mattress. Ja.

Tim Pritlove 0:22:17

Ja, ja. Gut. Was macht, unter der Abteilung, was kann man mit AI eigentlich alles so machen?

Linus Neumann 0:22:25

Kann man auch was Vernünftiges mitmachen vielleicht?

Tim Pritlove 0:22:27

Nämlich hacken. Hacken geht supi.Da gibt es eine Bude, die heißt Codewell.

Linus Neumann 0:22:37

Ich würde sagen Codewell.

Tim Pritlove 0:22:38

Code Wall, Entschuldigung, Code Wall, sorry, nicht Code Wall.Vielleicht kodieren sie auch gut, aber so haben sie sich nicht genannt, Code Wall, sorry.Die haben sich so ein automatisiertes Hacker-Tool zusammengebaut,so mit den gängigen Instrumenten, die einem jetzt ja ohne weiteres zur Verfügung stellen.Und haben also diesen Agenten mal damit beauftragt, auch mal zu gucken,ob nicht im Internet irgendwie waszu holen ist und haben dann mal bei der Beraterfirma McKinsey angeklopft.Großes Unternehmen, weltweit tätig, man kennt es.

Linus Neumann 0:23:16

Extrem gut beleumdet, überall beliebt.

Tim Pritlove 0:23:18

Ja, also auf jeden Fall schon mal von gehört.Ja, und was hat dieses Tool dann gemacht? Dieses Tool war quasi ohne,also sie haben es mit nichts gepreppt.Sie haben es einfach mal nur so auf McKinsey angesetzt. Ich glaube,es gab vorher sogar noch so einen Entscheidungsdialog, wo sie so gefragt haben,wo könnte man denn mal anklopfen und da kam dann wohl McKinsey auch schon alsVorschlag bei raus, warum auch immer.Auf jeden Fall hat sich dann dieser AI-Agent mal genauer angeschaut,wie es denn so mit dieser Online-Infrastruktur aussieht, die McKinsey so meint zu haben.Und siehe da, die gesamte Dokumentation ihrer API, mit der sie so im Internethängen, mit ihren Systemen, die war auch verfügbar.Hat sich die AI dann schön durchgelesen, mal durchanalysiert und festgestellt,okay, von den gut 200 Endpoints, die da sind, sind so gut 10% nicht durch Zugangsregeln geschützt.Und dann hat die AI auch gleich angefangen, sich das doch mal genauer anzuschauenund ist da so iterativ vorgegangen und hat sich das also mal so angeklopft undgeschaut, was spuckt denn das System raus.Naja, lange Rede, kurzer Sinn, relativ schnell, also dieser ganze Prozess hatzwei Stunden gedauert und auf einmal war alles offen.SQL-Injections wurden gefunden, mit pfiffigen Tricks wurde also dieses Systemausgehebelt und auf einmal lag alles da.Und was man dann offengelegt hat, war so deren Intranet, was halt nicht nurirgendwie eine Datenbank war, sondern selber auch ein AI-System.Stellt sich raus, dass sie das also auf breiter Ebene intern zum Einsatz bringenund dort lag dann irgendwie alles rum.46,5 Millionen Chatnachrichten, insgesamt 728.000 Dateien, also auch vertrauliches Zeug dabei,57.000 Nutzerkonten und mehr als noch das, also auch diese ganzen Dokumente, interne Studien,also sozusagen einmal alles.Das gesamte Wissen dieses Unternehmens, was sich in Daten abbildet,über AI-Chatboards zugreifbar, die also offensichtlich von allen Mitarbeiternauf diese Art und Weise auch mit genutzt wird.Und, aber dabei blieb es gar nicht mal, auch die ganzen Prompts,die ganzen System-Prompts, die Pre-Prompts, die in diesem System abgelegt sind,um dann das Verhalten dieser ganzen Chatbots, mit denen man dann agiert,die das bestimmen, waren halt auch offen und zwar nicht nur lesbar,sondern auch schreibbar.Mit anderen Worten, dieses System hätte nach zwei Stunden den gesamten ModusOperandi von McKinsey quasi umstellen können.Ich meine, da hätte man auch mal was Gutes tun können für die Welt.Ja, also vielleicht, ja nee, guck mal nicht immer nur aufs Geld,schau doch mal, dass da irgendwie auch sozial was da rauskommt.

Linus Neumann 0:26:08

Spätestens wenn McKinsey empfiehlt, mehr Leute einzustellen,statt welche rauszuwerfen, wäre die Leute dann aber auch misstrauisch geworden.

Tim Pritlove 0:26:16

Da muss ein Fehler sein.Also das ist sozusagen also da waren halt viele klassische Fehler gemacht worden,aber das Kernproblem jetzt an dieser Stelle ist während es früher,sagen wir mal ausführliche Hacker-Skills brauchte, brauchst jetzt die zwar auchnoch in gewisser Hinsicht, aber auch vieles davon lässt sich jetzt auch schon,automatisieren und wenn ich das richtig sehe,beflügelt von dieser Meldung, habt ihr dann auch gleich zugeschlagen Ja.

Linus Neumann 0:26:47

Ich will aber erst kurz noch ein bisschen, also so kurz diesen Fall einordnen.Also, was...Wie wird so ein Chatbot gebaut?Die Architektur. Also du hast...

Tim Pritlove 0:27:02

Was ist jetzt der, der jetzt hier angegriffen hat? Oder das,was da innerhalb von McKinsey läuft? Oder generell?

Linus Neumann 0:27:08

Was, warum, du hast gesagt, da gab es eine API und dann gab es eine SQL-Injection.Das war, also was das Ding, was du da gesehen hast, ist im Prinzip eine Web-App.Also eine Web-Applikation, wie du sie schreibst, die die APIs bereitstellt,die ein Front-Interface hat im Frontend für die Userin, wo dann irgendwie drinsteht, hier kannst was hintippen und wenn ich Enter drücke, dann wird das an die API geschickt. Und,Diese, also ein Mapping zwischen, die API hat 200 Endpunkte,das heißt in dem Fall 200 unterschiedliche Arten, wie man mit ihr interagieren kann.Das eine ist zum Beispiel, ich bin ein neuer Nutzer und ich möchte mich anmeldenoder hier ist mein Passwort und ich bin jetzt angemeldet.All das ist immer ein API-Endpunkt, also eine Art, wie man da hinschreiben kannund dann ist natürlich auch so, ich habe eine authentifizierte Session und zwarin dem Chat 3 möchte ich jetzt folgende Nachricht schicken, das ist alles immer,ein Endpunkt, ich möchte ein Setting ändern, das ist auch ein Endpunkt,da kannst du wahrscheinlich dann mehrere Settings angeben oder so, so ist eine API.Konfiguriert oder strukturiert. Und jetzt gibt es natürlich an so einer API,das war das, was du gerade sagtest, 22 waren unauthenticated,obwohl sie es sein mussten.Das heißt, du konntest etwas tun, wozu du eigentlich in irgendeiner Weise eineAuthentifizierung gebraucht hättest.Angemeldete Nutzerin sein oder vielleicht sogar angemeldete Administratorin sein.Habe ich jetzt eine Session als User? Habe ich eine Session am Backend als Admin?

Tim Pritlove 0:28:52

Tür ohne Schluss.

Linus Neumann 0:28:54

Das ist aber ein sehr, sehr häufiger Fehler bei komplexeren APIs,dass sie nicht sauber durchchecken, dass Mapping aus der Rolle,Authentisierung ist eine Sache, dann kommt ja auch noch Autorisierung.Das heißt, du bist angemeldet, wunderbar, du bist der Tim, du willst jetzt hiereinen administrativen Befehl ausführen, deine Rolle erlaubt das aber nicht, weil du bist ja User.

Tim Pritlove 0:29:22

Das erste ist, wer bist du, das zweite ist, was darfst du.

Linus Neumann 0:29:25

Genau, und das passiert sehr häufig.Also es ist eine Schwachstelle, die man häufig findet und, das ist das Entscheidende,die hat überhaupt nichts zu tun mit der KI.Das ist also, diese Schwachstelle ist in dem Frontend, was die gebastelt haben,dass am Ende nämlich von der Architektur hast du dann die Web-App,da kann man sich anmelden, da kann man was hinschicken und irgendwo gibt esdann eben auch die so und so viel API-Endpunkte, die sagen, den Inhalt nehmeich jetzt, gib den an ein LLM,krieg die Antwort und gib die zurück.Da war jetzt offenbar einer dieser Endpunkte, hatte eine SQL-Injection.SQL-Injection, eine der wunderschönsten Schwachstellen, auch immer wieder sehr schön zu erklären.Wenn man mit einer Datenbank spricht, dann spricht man eine bestimmte Sprache.In diesem Fall die Structured Query Language, also eine Datenbanksprache.SQL ist besonders schön, weil es immer so ein bisschen schlechtes Englisch eigentlichist Select so und so ja, so wie bei uns Select Sternchen from Bobby Drop Table.Und jetzt das Spannende daran ist und das ist wirklich warum SQL-Schwachstellenso schön sind um Security zu erläutern,wenn ich jetzt zum Beispiel sage, suche in der Tabelle Nutzer nach dem Nutzer Tim. Na?Das wäre jetzt etwas, was man im Zweifelsfall macht, wenn jemand sich als Tim anmeldet.Dann schickt da jemand hin. Als wäre möchtest du dich anmelden? Ja, als Tim. Okay.Suche in der Datenbank. Und dann sagt er wirklich, select User from table users where name equals Tim.So, das Tim, das war ja jetzt aber kontrolliert von...Von dem Angreifer oder von dem Nutzer. Was ist denn jetzt, wenn der Nutzer nichtTim heißt, sondern Tim-Ausführungszeichen oben, Semikolon, lösche alles.Das wäre dann immer noch, wenn man das einfach aneinander packt,ein für die Datenbank valider Befehl, den sie auch ausführen würde.Und man muss also es ist offensichtlich nicht so einfach, kriegen ja die ganzeZeit Leute nicht hin man muss immer aufpassen, dass das was man an User GeneratedInput in einen anderen Kontext gibt, also an eine Datenbank,dass das dort in irgendeiner Weise sichergestellt wird, dass nicht der wahreDatenbankbefehl, den ich eigentlich beabsichtige,in seinem Kontext verändert wird und da gibt es eben diesen klassischen X-Case,die jetzt fällt mir die Nummer nicht ein, wo die Schule bei der Mutter anruft und sagt,ja, wir wollten mal fragen, ob der Sohn denn wirklich Anführungszeichen obenSemikolon Droptable Students heißt und oder ob er nicht vielleicht eine SQL-Injection gemacht hat.Also quasi diese Kontextänderungen.So funktioniert, darauf basieren relativ viele,Schwachstellen in der IT?

Tim Pritlove 0:32:41

Exploits of a Mamm. 327.

Linus Neumann 0:32:44

327, musst du verlinken. Und die Gegenmaßnahme ist, dass man dann eben jeweils die Charaktere,also die, was weiß ich, Semikolon und so weiter, die eine besondere Bedeutungin der Sprache haben, in die du gerade reinpipest, dass du aufpasst,dass du die escapest oder sicherstellst,dass eben nicht jemand einfach die Datenbanksprache spricht in einem Feld,das die Datenbank auch interpretiert.Das war hier also die zweite klassische, wirklich ganz, ganz klassische Web-App-Schwachstelle,so aus den frühen 90ern oder so, als das erfunden wurde.Und.Der, insofern hat dieser Scanner von dieser Firma nur, nur in Anführungszeichenverhältnismäßig klassische Web-Schwachstellen gefunden.Damit ist er dann, auch das ist häufig der Fall, bei einer schlecht gehärtetenWeb-App, hat er dann die Möglichkeit gehabt, also erstmal Blinddaten zu extrahieren.Also er konnte Daten rauskriegen, aber musste halt ins Blinde stochern,bis er eine richtige Daten zurückbekommen hat. 15 Iterationen hat er gebraucht.Und dann konnte er eben, hat der Schreibzugriff auf Dateien in dem Web-Rootund konnte dann die Web-App selber verändern und damit eben die AI-Write-Instructions, ne?Und damit hätte dann eben quasi äh der, die die KI auch anders antworten lassen, ne?So irgendwie so, keine Ahnung, und Antworten übrigens immer genau das Gegenteilvon dem, was richtig ist oder so, ne? So kam.Man durch diesen Angriff auch auf die Chat-Messages, die nämlich diese Web-Appzum Loggen irgendwo hingeschrieben hat.Und die Dateien und Dokumente waren im Zweifelsfall Sachen, die Leute da hochgeladen haben.Und die 57.000 User-Accounts würde ich jetzt mal aus der hohlen Hand schätzen,ist wahrscheinlich die aktuelle Anzahl Angestellter bei McKinsey,weil die das Ding wahrscheinlich an die Entra-ID angebunden hatten.Jedenfalls, natürlich war das bei uns in der Firma auch Thema,ja, und dann sagte unser CEO so, ja, der war früher bei McKinsey,sagte, ja, hier, sowas sollten wir auch mal machen, ja, und dann hat René,mein Kollege, gesagt, achso, ja, okay, wenn, dann mach ich das jetzt halt, ne, und hat, ähm,sich von einer anderen großen Firma.Den Chatbot angeschaut und da gibt's wieder eine sehr ähnliche Geschichte,ein öffentliches JavaScript-Asset, in dem die URL für das Backend drin stand.Also in dem JavaScript-Asset erkennst du, ah, alles klar, hier,da ist die Backend-API, du musst sie erstmal finden.Da konntest du dann dazu führen, dass du eine, wenn du einen nicht authentifiziertenGet-Request gemacht hast, kam die Debug-Error-Page.Also die Web-App lief im Debug-Modus. Was man auch nicht tun soll,aber auch ein sehr klassischer Fehler,weil in dem Debug-Modus gibt die Web-App bei einem Fehler, in diesem Fall,du verstößt ja dagegen, sagst, hier ist ein unauthenticated Get-Request.Und dann kriegst du aber die Debug-Error-Page, die einfach den kompletten Stateund alles droppt, in dem die App sich gerade befindet, damit die Programmiererinherausfinden kann, wo er halt gelegen.Und das hat die Web-App, die Debug-Page hat alle Environment-Variablen mit ausgegeben,weil an jeder davon kann es ja liegen.Und zu den Environment-Variablen gehörte Username Admin und Passwort Admin at 123.

Tim Pritlove 0:36:47

Oh Gott, nein.

Linus Neumann 0:36:49

Du hättest jetzt noch nicht mal, du hättest jetzt noch nicht mal Hätten.

Tim Pritlove 0:36:53

Sie nicht Bonobo.

Linus Neumann 0:36:53

2342 Ja, das hätte man natürlich erkannt, okay.

Tim Pritlove 0:36:58

Das war wirklich Anfänger.

Linus Neumann 0:37:01

Du hättest tatsächlich in der Wikipedia-Liste der am häufigsten verwendetenPasswörter, das ist 19, ja, du hättest dir den ganzen Ärger gar nicht machenmüssen, René, also René Rehme.So, dann konnte er natürlich, jetzt gehst du einfach hin und sagst,alles klar, jetzt bin ich Admin, kannst dich an das Admin-Panel anmelden,eine ganz normale Standard-Jungo-App Admin Panel.Dann hat das Ding aber auch gelockt,die OAuth-Tokens von den Authentifizierungen.Also wenn jemand da hingeht und sagt, hallo, ich bin so und so at,nicht McKinsey, sondern andere Firma.

Tim Pritlove 0:37:37

Die zwischenzeitlich ausgegebenen Passierscheine.

Linus Neumann 0:37:40

Genau. Und mit denen konntest du dich wiederum dann, weil die von einem Entra-ID kamen,mit denen konntest du dich dann wiederum an dem Microsoft Graph anmelden unddie anderen das Entra-ID querien, in dem Fall 3,2 Millionen User-Accounts. Ein bisschen mehr.

Tim Pritlove 0:37:56

Okay.

Linus Neumann 0:37:58

Ein bisschen mehr als bei McKinsey.Und also diese ganzen, also alle Chat-Logs und alle Dateien und auch die Pre-Promts,das liegt halt in dieser Web-App drin. Wo soll es auch sonst liegen?Also wirklich sehr parallel. Diesmal halt nur von einem Menschen gemacht.Ich weiß nicht genau, wie lange René gebraucht hat.Üblicherweise braucht der nicht lange. Er hat dann noch mit Nina,also im gleichen Team, dann diesen Kram gemacht, an dem Entra-ID rumgetrommelt,um da die User-Accounts rauszuholen.Und dann haben Matthias, also Kantorkel und ich noch einen kleinen Blogpostdazu geschrieben und vor allem die Responsible Disclosure gemacht.

Tim Pritlove 0:38:49

Also Bescheid gesagt.

Linus Neumann 0:38:51

Wir haben dann doch Bescheid gesagt, ja. Also ich kannte jemanden bei der Firmaund hab dann gesagt so, hast du mal Zeit?Und dann, ja, morgen hab ich Zeit, da hab ich angerufen und dann wurde ich weggedrücktund dann hab ich so gesagt, ey, hast du mal Zeit?Wir müssen über diesen McKinsey-Chatbot reden. Im weitesten Sinne.Und dann war das dann relativ schnell gefixt.So, was das andere Thema hier ist, ähm,Also wir haben, genau, erstmal, warum passiert das? Na klar,da werden hastig irgendwelche Web-Apps gestrickt, damit man KI hat.Und die Aufmerksamkeit, was man dann absichert, die ist natürlich bei der KI.Und nicht, wir machen irgendwie eine scheiß Web-App, wir haben ja schon 100.000Web-Apps gemacht, die coden wir einfach schnell runter.Aber es ist eben wirklich nicht, also jetzt komme ich wieder auf den Fall von McKinsey,wenn die App erstmal oder wenn die API erstmal genug Verzweigungen hat,dann kommst du relativ schnell an den Punkt….Dass du nicht mehr die ganze Zeit kontrollierst, ob du an dem Request,der jetzt gerade kommt, ob alle Vorbedingungen auch wirklich erfüllt sind.Also, ist der Nutzer authentifiziert? Ist der Nutzer autorisiert?Ergibt sich das aus dem Kontext? Hat der mir alle Informationen gegeben,die ich erzwingen muss, damit er das jetzt überhaupt darf? und so.Diese Fehler passieren wirklich am laufenden Band und deswegen ist,sag ich mal, ein Browser mit einer Burp Suite auch so ein Gift that keeps on giving.Also im Prinzip ein Tool, was dafür gedacht ist, sehr gezielt in den Trafficzu schauen, in die APN-Punkte, in das, was da geschickt wird.Dann kannst du so, weiß nicht, wenn irgendwas Base64 ist, kannst du direkt sagen,in die, encode das mal und vor allem kannst du Requests wiederholt schickenoder da so ein bisschen durchproben.Ja, ein Tool, was genau solche, es gibt eine API, die ich nicht kenne,ich klimper da jetzt mal durch und ich versuch mal dieses und jenes,ich automatisiere das durch, iteriere das mal und ach, zack, SQL Injection.Also, dass eine KI das hinbekommt, ist erstmal nicht extrem überraschend,weil es sehr alte, klassische 90er-Jahre-Schwachstellen sind,aber in einem, eben in einer komplett neuen Web-App.Also will man jetzt auch nicht schlecht reden und zwei Stunden ist auf jedenFall auch eine sehr stabile Zeit.

Tim Pritlove 0:41:31

Im Sinne von gut. Schnell.

Linus Neumann 0:41:33

Das ist schon relativ schnell, ja. Aber wenn man nach dieser Sache gezielt sucht,dann braucht man vielleicht auch nicht viel länger mit einer ganz guten Toolchainund ein bisschen Erfahrung.Aber trotzdem ist es natürlich spannend, dass das Ding das getan hat.Oder dass das Ding das geschafft hat.Der nächste Punkt war natürlich, die AI, also das Modell oder die Modellee dahinterhat Zugriff auf alle Daten.Auch das ist,jetzt eigentlich so ein Security-Architecture-Paradigmen-Wechsel,der da eigentlich gerade stattfindet.Früher würdest du sagen, hier gibt es die Web-App.Die Web-App prüft die Autorisierung der Nutzerin und führt dann die Aktion durch.Nehmen wir ein einfaches, ich nehme jetzt WordPress mal als Beispiel,weil ja Logbuch Netzpolitik auch auf WordPress gehostet ist.Das WordPress selber hat auch nur eine Datenbank User Credential.Das heißt, das WordPress selber kann jederzeit alles löschen.Das heißt, die Prüfung von Authentisierung und Autorisierung findet in der PHP-Logikvon dem WordPress statt.Und wenn man da jetzt als, was weiß ich, als Visitor ist oder als User oderals Admin oder die unterschiedlichen Rollen, das macht alles das WordPress.Und wenn irgendetwas da falsch ist und du irgendwo in dem WordPress Frontendbeispielsweise einen Fehler hast und eine SQL-Ejection ermöglichst,dann wird das sofort mit dem höchst privilegierten User üblicherweise in demWordPress-Kontext mindestens.Also du hast Zugriff auf das komplette WordPress.Oder wenn du halt das schlechte, das falsche Tutorial auf Stack Overflow gelesenhast, eben mit Root gemacht.Und wenn der User in der Datenbank wiederum nicht ordentlich beschnitten ist,dann kann der potenziell auch Code exekuten.Also auch hier hast du im Prinzip das WordPress hat zu viele Rechte je nachdemin welchem Kontext du dich in dem WordPress befindest und wenn das seine Authentisierungund Autorisierung nicht ordentlich macht dann hat es eben zu viel Zugriff diesen,Setup oder dieser Grundgedanke wird jetzt auch bei den KIs wiederholt dass mander KI nämlich sagt naja okay natürlich kriegst du alle Daten.Wäre ja auch viel zu anstrengend, die nicht zu geben. Aber pass mal bitte auf,hier sind Daten, da schreiben wir dir jetzt eine Regel, das darfst du den Leuten nicht sagen.Und dann versucht man in der KI in irgendeiner Weise das Rollenkonzept umzusetzenund hofft, dass sie sich dran hält.

Tim Pritlove 0:44:28

Wo man sich nicht so richtig drauf verlassen kann.

Linus Neumann 0:44:33

Das geht natürlich regelmäßig schief, weil die Grundanforderung dafür eigentlichist, dass du die Daten die die KI da so zugreift, vernünftig labelst.Und dann könnte, dann wäre es zumindest theoretisch möglich,dass die KI sagt, ja okay, das darf der, das ist eine Information,die ist für diesen Nutzer, der jetzt da gerade zugreift, nicht geeignet. Ja?Aber jetzt stell dir mal vor, du lässt so ein Ding, und das macht ja zum BeispielMicrosoft Copilot, wir hatten das hier über, vor, weiß nicht,wahrscheinlich ein paar Monaten mal besprochen.Wenn du jetzt so ein Microsoft Copilot anmachst, dann nehmen die ihr LLM undlassen das einmal den Sharepoint lesen.Und wenn du dann sagst, ich brauche mal Dateien, in denen dieses oder jenesdrinsteht oder so, dann sagt er dir, hier sind die Dateien.Du kannst aber auch einfach sagen, hör mal, wie waren denn einfach die Zahlen im letzten Quartal?Und dann kriegst du potenziell eben auch eine Antwort, wenn sich nicht vorherdie Mühe gemacht wurde, diese Daten zu labeln.Jetzt hast du aber natürlich insbesondere in Dateien hast du ja potenziell,wenn jetzt ein Word-Dokument ist, 20 Seiten, dann ist da potenziell,das ganze Dokument ist relativ irrelevant und ein kleines Faktum da drin ist ein Problem.Oder willst du geheim halten? Dein LLM weiß das aber.Und wenn du jetzt die Daten nicht so gegeben hast, dass das LLM das nicht,dass es weiß, dass es das gibt und aber außerdem immer auch präsent hat,das darf ich jemand anders nicht sagen.Und ich kann nicht sagen, Ich kann nicht sagen, dass ich da bisher schon einearchitektonisch überzeugende Lösung gefunden habe, wo ich sage,das ist langfristig tragfähig.So.Und ich diskutiere über solche Architekturen öfter mal mit Leuten,wo auch jemand sagte, ich glaube das habe ich dir vielleicht sogar schon malerzählt, der sagte ja auch so, wir machen jetzt hier KI und Pipapo und alleDaten Lake und alles Modelle davor und so.Und ich hab gesagt, ey, Junge, du hast deine Karriere da mitverbracht,dieses Unternehmen zu segregieren, Nutzerrechte und alles zu machen.Firewalls, hier, da und so. Und jetzt geht ihr hin und kippt alles auf einenHaufen und haut eine nicht-deterministische KI davor.Klingt erstmal.Ungewöhnlich. Ungewöhnliche Situation.Und die Antwort war, Ja, ist richtig, aber das alte Konzept,alles zu segregieren und authentifizieren und so rollenbasiert und so weiter,hat ja auch nicht funktioniert.Insofern, jetzt hat man wenigstens eine zentrale Stelle, an der man Authentisierung,Autorisierung prüfen und auch zentral nachschärfen kann und an der man an einerStelle kontrollieren kann.Du hast einen architektonischen Vorteil, dass sich deine Kontrollen nicht dezentralüber irgendwelche Requests in einem Netzwerk bewegen, aber die Komplexität von Zugriffsrechten,Zugriffen und Rollen.Wird unglaublich schnell so kompliziert, dass du da am laufenden Band Probleme hast.Und das Beispiel, was wir hier haben, ist ja nur eine Web-App.Da hast du ja wenigstens noch einen endlichen, also eine endliche Anzahl vonRegeln, die du prüfst in einer gegebenen Situation.Und da kriegst du schon nicht hin, wo es ein formal endlicher,also zumindest theoretisch endliche Menge an Regeln ist, die in unterschiedlichenKontexten zum Tragen kommen.Also die gesamte Web-App ist ja immer noch deterministisch.So, jetzt hast du aber eine KI und du weißt ja gar nicht, in was für Kontexteund Zustände Leute die bringen,wo du jetzt sagst, okay, ein Nutzer vom Stande der normalen Mitarbeiterinnendarf niemals die Quartalszahlen sehen.Und du hast aber relativ schnell eine, dass du sagst, wenn das Haus brennt,muss der Nutzer hier raus oder so.Dass du sehr schnell in Situationen kommst, wo du den Kontext nicht mehr vollständig überblicken kannst.Und es ist wirklich eine große Herausforderung, die ich glaube,die wirklich, weil ja erkennbar nun die Zeiten vorbei sind,dass wir Programme schreiben und das ist gerade alles vorbei,das sind hier die Beispiele.Dass die Leute bei McKinsey hingehen und sagen, was kostet das hier,zack, alles kippt drauf, zack, bumm, machst eine Django-App davor oder was und dann gib ihm.Das findet gerade überall auf der Welt statt. Und tatsächlich glaube ich,dass jetzt wirklich IT-Sicherheit und Security.Safety, Qualitätskontrolle, all das, das muss jetzt noch sich entwickeln,was die brauchbaren Controls, in diesen Situationen sind.Ich glaube, dass die Lösung sein wird,dass du wiederum zwischen das, was die KI macht und die Daten im Prinzip wiederirgendwelche Controls machst,APIs, auf denen du monitorst und guckst, okay, was haben wir am einen Ende,was macht die gerade, Darf die das überhaupt? Ergibt sich das gerade aus dem Kontext?Aber eine belastbare Implementierung, die universell funktionieren kann,wie man das immer noch gerade zumindest theoretisch hinkriegt mit deterministischenSystemen, wo es ja auch schon nicht klappt.Und das sehe ich jetzt für nicht-deterministische AIs umso weniger.Also ich glaube, die Lösung wird sein, A, B.Dem Ding APIs zu geben, auf denen man irgendwie kontrolliert Regeln auf denInformationsfluss wieder setzen kann.Und andererseits KIs zu nehmen, die nicht zu klug sind für ihre Aufgabe.Das war ja hier dieses Beispiel mit dem, was wir hier vor einiger Zeit auchbesprochen hatten, dieses Anthropic-Experiment, wo die Automaten betrieben hat.Und wo der dann auf einmal einen Controller bekommen hat und dann haben diesich nachts über transzendentale Philosophie unterhalten. Super.

Tim Pritlove 0:51:22

Was machst du am Watercooler?Das ist wie im richtigen Leben, Linus.

Linus Neumann 0:51:30

Aber das sind auch genau die gefährlichen Leute.

Tim Pritlove 0:51:34

Ja. man muss auch sehen, was dieses McKinsey-Beispiel betrifft, was ich jetzt.

Linus Neumann 0:51:44

Ich lege Wert auf die Festlegung, dass die beiden Beispiele sehr ähnlich sind.

Tim Pritlove 0:51:50

Ja, ja, aber jetzt, also ja, okay, gut, wie auch immer, also unabhängig davon, wer es ist,also auf der einen Seite kann man feststellen, es gibt jetzt einen großen Runauf Adoption dieser Systeme, weil sie natürlich einen offensichtlichen Nutzen haben.Und was Security betrifft, haben wir immer dieses Problem,Security ist irgendwie anstrengend, weil es macht die Sachen dann unkomfortabelim Zugriff und alle wollen immer komfortabel im Zugriff haben und das hat immerdazu geführt, dass Passwörter einfach waren oder eben umgangen wurden oder mandachte, das passt schon irgendwie.Das ist immer dieses Race zwischen Convenience und Security.Und jetzt haben wir halt diesen Run auf diese AI-Systeme, die so verheißungsvollsind und das ist ja so nützlich und in gewisser Hinsicht sind wir in dieserganzen Adoptionsphase, die jetzt unvermeidbar ist, im Mittelalter angekommen.Und man haut jetzt erstmal alles zusammen und ach guck mal, läuft schon, super.Und die offensichtlich erforderlichen Mitigationen dieser Security-Probleme,die halt also ein sehr viel mehr so ein Schichtenmodell erfordert,wo sich immer wieder KI mit so einem deterministischen System abwechseln muss,das sind Architekturen, die müssen sich jetzt erst herausbilden.Und da brauchst du auch noch Erfahrungen, da brauchst du auch noch neue Software,neue Erkenntnisse und vor allem auch Einsichten bei diesem Unternehmen.Die Unternehmen sollten aber auch vor allem bedenken, das gilt ja jetzt nichtnur für so große Unternehmen, sondern auch für kleinere Unternehmen,die das vielleicht jetzt genauso als Chance sehen, was es ja auch sein kann.Dass umso mehr man eben auf diesen Haufen kippt und umso mehr man da reinwirft.Bisher sind so Datenbanken verloren gegangen, die Kunden waren weg oder dieAuftragsliste oder sowas und das ist alles schon ganz schön schlimm.Aber was ja McKinsey und all diese Unternehmen, die jetzt ihr ganzes Firmenwissenda reinkippen, auch noch mit rausgeben, ist, dass sie auch noch ihren kompletten Modus operandi,auch ihre Einstellung und ihre Ziele und ihre Methoden und sogar auch noch ihreganzen geheimen Arten und Weisen, wie sie vorgehen,ihre ganzen Konspirationen auch noch gleich dem Netz überantworten und auslesbar machen.Also Maschinenlesbarkeit bekommt auf einmal nochmal eine ganz andere Dimension,weil die Maschinen es nicht nur lesen können, sondern dass diese Maschinen auchnoch sehr viel mehr aus diesen Informationen herauslesen können,als es früher war und das macht die Sache natürlich noch dringender,dass man hier fünfmal darüber nachdenkt, wie man seine Security-Architektur gestaltet.

Linus Neumann 0:54:34

Man muss gerade kurz zwei Dinge noch eben trennen.Und diese Hacks, das ist ja das, also das ist das, sag ich mal,auf der Meta-Ebene Interessante daran, die haben überhaupt nichts mit der AI zu tun.Das ist das Erste. Das heißt, wir bauen was Neues und machen immer noch dieFehler aus den Neuen zu haben.

Tim Pritlove 0:54:57

Also nicht mit deren AI, aber schon mit den Tools, die jetzt in der Lage sind,schneller herauszufinden.

Linus Neumann 0:55:01

Ja, also das finde ich, muss ich wirklich sagen, das finde ich noch nicht so,noch nicht ganz so beeindruckend.Das sind wirklich Dinge, die sind...

Tim Pritlove 0:55:11

Du findest das nicht so beeindruckend, aber ich glaube, das ist schon ganz schön beeindruckend.

Linus Neumann 0:55:16

Ja, das mag sein, dass es für jemanden, der es nicht selber kann,ist es immer beeindruckend.Aber diese... Würdest du... unter der Annahme, dass die KI irgendwann mal einBuch über IT-Security gelesen hat, in ihrer mehrmonatigen Trainingsphase, wo irgendwie so ein,paar Boote in dieser Meerstraße von Honduras oder wo,verbrannt wurden.

Tim Pritlove 0:55:45

Hommus.

Linus Neumann 0:55:46

Ja. Ich wollte ja nur mal hier wieder meine geografische, mit meiner geografischenUnkenntnis kokettieren.Unter der Annahme, dass sie jemals gelesen hat, was häufige Fehler sind,finde ich es jetzt nicht überraschend, dass sie, wenn sie mit einer API,konfrontiert ist und vor allem die vollständige API-Dokumentation kriegt,dass sie die systematisch durchklimpert.Es ist auch nicht überraschend, dass sie SQL-Injections versucht,Schön, ich würde jetzt vermuten, beeindruckend ist sicherlich,dass sie das wahrscheinlich auch nur bei den Endpunkten gemacht hat,wo die Vermutung nahe liegt, dass das überhaupt etwas ist, was in Richtung einer Datenbank geht.Das wäre so die erste Sache und an der kurzen Zeit sieht man schon,dass sie es im Zweifelsfall auch gemacht hat.Ähm aber das Niveau also,weißt du, es ist noch nicht das Level von hier, das Ding hat als Großmeister.Im Go auf einmal Züge gemacht, die keiner kannte und die völlig irrsinnig erschienen,aber dann am Ende gewonnen weil, das Level ist es noch nicht.

Tim Pritlove 0:57:05

Aber ich glaub, so weit sind wir da auch nicht von entfernt also das kommt,glaub ich noch alles in dieser Dekade.

Linus Neumann 0:57:14

Der andere Aspekt, das war das zweite, was du gerade sagtest,jetzt kippen die alle ihre Daten da rein,es würde mich wundern, wenn diese KI, die da am, wo diese Web-App am Ende hingepipthat, jetzt irgendwie, was weiß ich, beim McKinsey-KI war.Das war wahrscheinlich, also war doch dann wahrscheinlich entweder irgendwasvon Google Gemini, von OpenAI oder von Anthropic, würde ich jetzt mal...

Tim Pritlove 0:57:42

Gehostet das System meinst du?

Linus Neumann 0:57:44

Ja, also wäre jetzt meine Erwartung.Und dann wird ja dieser Aspekt, den du gerade nanntest mit dem,wir müssen jetzt noch die Architekturen dafür finden, alles richtig,Während wir an den gelösten Problemen von vor 20, 30 Jahren scheitern.Das würde ich da nur noch kurz hinzufügen.

Tim Pritlove 0:58:24

Es bleibt unterhaltsam auf jeden Fall.

Linus Neumann 0:58:26

Achso, hier muss ich noch sagen, wir haben ja unter unserem Blogpost noch geschrieben,wer Lust hat, in einem solchen Team zu arbeiten, kann ja gerne mal sich bei uns melden.

Tim Pritlove 0:58:36

Ich dachte, man wird da jetzt auch von der KI dann abgelöst demnächst.

Linus Neumann 0:58:42

Also kann ich mich jetzt nicht zu äußern, die hören ja vielleicht zu.Also,glaube ich, ist jetzt kein Geheimnis, dass dieser KI, diese KI-Entwicklung natürlichim Bereich der IT und auch der IT-Security.Klar, dieses Beispiel, das Ding macht da in zwei Stunden so eine Web-App auf.Als Vergleich würde ich schon denken, dass man an sowas am Ende dann doch eineWoche Pentester gehabt hätte.Und das ist natürlich schon die Dimensionen, die zeitlichen Dimensionen sindja hier das entscheidende.Also in zwei Stunden macht ein Mensch das mit hoher Qualifikation und sehr viel Glück.Und ich denke, eine realistische Zeit für das wäre wahrscheinlich irgendwo zwischenmit hoher Qualifikation und Glück einen Tag dieses Ergebnis zu liefern.Nach einer Woche oder fünf Tagen würde ich sowas erwarten, dass solche Schwachstellengefunden werden von einer qualifizierten Person.Aber dann kann man sich natürlich auch noch vorstellen, wie so eine KI haltauch noch den Bericht schreibt innerhalb dieser zwei Stunden in drei Sekundenoder so. Oder vielleicht 40.Das heißt, da ist natürlich im Security-Bereich gerade durchaus...Zeiten des Umbruchs.Gleichermaßen, wenn du am Endenoch nicht mal dazu kommst, dich mit den schönen neuen KI, Architektur,rechte Modellen, Schwachstellen auseinanderzusetzen, weil du schon am Anfangüber Admin 1.123 stolperst und über SQL Injections und schlecht,durchdachte API-Authentifizierung,dann bleibt auf jeden Fall noch ein bisschen Zeit.

Tim Pritlove 1:00:56

So, was kann man denn noch mit KI Schönes machen?

Linus Neumann 1:01:01

Muss mal gucken, was man mit KI machen kann. Ich hatte hier schon die Shownotes zu, weil ich sonst...

Tim Pritlove 1:01:05

Überwachen kann man damit, super.

Linus Neumann 1:01:07

Ja, auf jeden Fall, können wir machen, kein Problem. Zum Beispiel in Berlin.

Tim Pritlove 1:01:12

Ja, das ist doch naheliegend, im wahrsten Sinne des Wortes.

Linus Neumann 1:01:16

Berlin ist ja in den Händen der,CDU.

Tim Pritlove 1:01:22

Und SPD.

Linus Neumann 1:01:24

Ach ja, die sind ja immer noch dabei.Ja, also wir kriegen jetzt die Novelle des Berliner Polizeigesetzes wurde verabschiedet.Wir haben jetzt Verhaltensscanner, Gesichtserkennung, Datenanalyse,so pallant hier alles auf einen Haufen, wie bei McKinsey.Staatsruhjahre machen sie auch.Und haben jetzt auch ausgeschrieben, sie wollen eine Software für KI-Videoschutz.Haben sie ausgeschrieben.

Tim Pritlove 1:01:50

Wer soll da geschützt werden?

Linus Neumann 1:01:52

Der öffentliche Raum.

Tim Pritlove 1:01:54

Ah.

Linus Neumann 1:01:55

Das ist dann so wie in Hamburg gibt es das ja schon länger und es gibt jetzt wenn ich das richtig,in Erinnerung habe, schon noch in diesem Jahr werden dann,erste KI unterstützte Videosysteme an den,ich glaube am Alex oder Cottbusser Tor oder sowas an den Hotspots der Kriminalität,Ja, Cottbusser Tor, ganz schlimm.Wobei da würde ich sagen, also bei den meisten Leuten am Kotti,wenn ich mich bedroht fühlen würde, würde ich einfach weggehen.Schaffen die nicht, mich anzuholen.Na, kommt drauf an.

Tim Pritlove 1:02:41

Ja, also das ist auf jeden Fall hochproblematisch.

Linus Neumann 1:02:48

Das sprießt jetzt überall aus dem Boden. Frankfurt hat bei mobiler GesichtserkennungRazzia im Bahnhofsviertel mit 200 Beamten,haben sie eine Foto-App zur Personenidentifikation in Echtzeit verwendet.414 Menschen mit einer Gesichts-App irgendwie untersucht.Und,dann Auf was? Also die haben glaube ich nach einer Person gesucht.Also die haben nach einem Menschen gesucht und die haben aber dann auch diePersonen, die da waren, einfach gesagt, wer sie sind, quasi um sich nicht immereinen Ausweis zeigen zu lassen.Gesichtserkennung, zack, bumm. Hier, wie hieß die,Wie hieß die Raff-Terroristin?

Tim Pritlove 1:03:38

Daniela Klette.

Linus Neumann 1:03:39

Ja, genau. Quasi dieses, wer ist diese Person? Ah ja, okay, zack, bumm.Und, ähm, also das, so ich meine, Gesichtserkennung ist das eine Ding, ne?Und das ist ja heute schon, sag ich mal, offener ist nur noch eine Frage des,wie viel Ressourcen und Geld nimmst du in die Hand, wenn du beispielsweise jetzteinen öffentlichen Raum überwachst, einfach jedes Gesicht da drin automatisch zu erkennen, ne?Das ist jetzt keine Herausforderung.Und was sie auch haben, ist dann Verhaltensüberwachung. Da verhält sich aber jemand komisch.Der braucht ja ein bisschen länger, um sein Fahrrad aufzuschließen oder sonst was.Und in Kombinationen bist du dann eben bei den Sachen, die eigentlich immerso im öffentlich-rechtlichen Nachtprogramm sind. In China, schaut ihr das an,die komplette verdattete Überwachung.Und da wird jetzt gerade das solide polizeigesetzliche Fundament für gelegt.

Tim Pritlove 1:04:51

Also ich meine, die ganzen Überwachungsfantasien waren ja schon immer da.Schon in den 80er Jahren ging das ja los nach dieser Terrorzeit der 70er mitRasterfahndung und dieser Traum von alles jederzeit sehen,um eine Sicherheit herzustellen, die ausschließlich auf dieser Idee einer Kontrolle basiert.Das gab es immer und es ist eigentlich nur daran gescheitert,dass das, was man machen wollte mit der Technik, am Ende zu teuer war.Aber jetzt, wo die Technologie immer billiger wird und sich in gewisser Hinsichtja auch die Möglichkeiten immer weiter ergeben werden.Also Kameras waren früher teuer, super teuer.Also von digitalen Kameras mal ganz abgesehen.Und heutzutage ist eine Kamera halt wirklich nur noch ein Pfennigbetrag in derelektronischen Produktion.Datenmengen speichern war teuer, heute kriegst du irgendwie Terabytes auf demDaumennagel unter und so weiter und mit diesen gesunkenen Kosten steigt natürlichauch automatisch dieser Durst nach,jetzt machen wir alles, was wir schon immer machen wollen.

Linus Neumann 1:06:12

Du hast den einen Aspekt vergessen,noch zu nennen, du hast, klar, dann hast du massenhaft Video,dann musst du das speichern können.Das, was jetzt dir gelingt, ist, massenhaft Video auch analysieren zu können.Das war so die letzte, also Video aufzeichnen konntest du, du hattest nur dann halt mehr Heu.

Tim Pritlove 1:06:34

Also in den 80ern noch nicht, aber dann später war das auch und jetzt ist ebenauch noch diese ganze Analyse und daraus auch noch einen Sinn machen.Auch das wird jetzt machbar und ist halt in gewisser Hinsicht günstig.

Linus Neumann 1:06:45

Wir hatten auch hier in der Sendung ja über die Ring-Geschichte da mit dem wirhaben mit dieser Überwachungsfirma ein wunderschönes Feature,mit dem man deinen Hund wiederfinden kann.So, Alter, what the fuck, ey, also den Hund, dafür habt ihr das Geld ausgegeben.So, so, das ist immer voll lieb, dass ihr euch für meinen Hund interessiert.So, ist außerdem ein Leguan und der ist tot.

Tim Pritlove 1:07:11

Echt, du hast einen toten Leguan als Haustier?

Linus Neumann 1:07:14

Nein, ich habe keinen Leguan. Leguan gehört nicht nach Deutschland.Leguan ist kein Teil von Deutschland.

Tim Pritlove 1:07:24

Die Insel heißt anders. Das verwechselst du.

Linus Neumann 1:07:29

Leguan, wirklich. Leguan ist kein Teil von Deutschland.

Tim Pritlove 1:07:36

Ja. Ist nicht gut. Videoüberwachung. Deswegen hat der CCC auch gesagt, ist doof.

Linus Neumann 1:07:43

Ja, Kantorkel gerade schon erwähnt.Ein teures, aber gefährliches Sicherheitstheater. Und ja, also nochmal,also wie viel Kriminalität.Erwartest du.Also wirklich so die Ökonomie davon, ne? Wir können jedes Gesicht erkennen mit der Kamera.Wir erkennen verdächtiges Verhalten.Okay, haben wir eventuell ein bisschen überinvestiert, weil trotzdem findetihr die ganze Zeit Kriminalität unter diesen Kameras oder vielleicht nicht unter diesen Kameras statt?Kann das sein, dass die Leute einfach irgendwo hingehen, wo die Kamera nichtist? War das vielleicht so?Dann müssen wir da auch eine Kamera hinstellen oder was? Dann wird das irgendwieein bisschen teurer. Und dann am Ende sind die Kriminellen da, wo keine Kamera ist.Wie viele Kameras müssen wir kaufen, dass die nirgendwo mehr hinkönnen?Und was bedeutet das dann für unseren öffentlichen Raum? Dann können wir unsnicht mehr unüberwacht von diesen Systemen, die in der Lage sind,anormales Verhalten festzustellen und unsere Gesichter zu erkennen. Ja, geil.Also, ich glaube, ich hatte das hier vor einiger Zeit auch schon mal in der Sendung gesagt.Dann wird der öffentliche Raum, durch den wir uns gerade noch frei bewegen können.Wir können da einfach lang gehen. Das kriegt keiner mit. Das erfasst auch keiner zentral. Im Moment.Aber das wird dann wie im Internet. Egal wo du lang gehst, egal wo du hast,Datenspuren hinterlassen, zack, bumm, ach, du bist da lang gehst.Ja, 85 Hikvision-KI-Kameras.Ja.Die haben auch dein Gesicht erkannt. Die haben auch gemerkt,dass du da an der einen Straßenecke, Tim, da weiß ich gar nicht,ob du da jetzt, also, so wie du da in dem Bus stand, hast du da hingepinkelt, das kostet doch 10 Euro.20, glaube ich, eigentlich sogar jetzt, mit dem neuen Polizeigesetz.

Tim Pritlove 1:09:35

Ja, man wird dann mit allem möglichen in Verbindung gebracht.Also das schafft einfach eine, also hättest du, sagen wir mal,muss ich jetzt gar nicht mal so groß aufziehen, reicht jetzt mal nur so ein Stadtteil.Sagen wir mal, man hat so ein Problemstadtteil.Kreuzberg ist ja immer gerne in Diskussionen.

Linus Neumann 1:09:52

Nehmen wir Grunewald.

Tim Pritlove 1:09:53

Ja, oder Grunewald, genau. Da fahren die aber nur mit dem Auto lang, das ist ja einfach.

Linus Neumann 1:09:57

Stell mal einen Kennzeichenscanner hin, was dann los ist.

Tim Pritlove 1:10:01

Ja, aber das ist ja einfach. Also die Konservativen sehen ja die Bösen immerin Kreuzberg und in jede Straße muss jetzt so eine KI-Kamera rein und dann haben wir diese ganzen Daten.Und ich will auch nicht mal ausschließen, dass man damit auch irgendwelches Kriminelles macht.Geschehen, erfassen könnte. Ist durchaus wahrscheinlich.Vor allem schafft man aber einen Datensatz, auf dem potenziell jede denkbare Analyse möglich ist.Und das betrifft natürlich die Privatsphäre quasi aller Leute in diesem Bereich.Es schafft vor allem auch Erpressungspotenzial.Es sind Daten mit einem sehr hohen Wert und wir wissen, alles was einen sehrhohen Wert hat, das wird dann auch irgendwann verkauft werden,wird dann anderen Leuten zugespielt werden.Das sind ja sozusagen Beobachtungssehens. Ich meine, kurzer Blick hier auf denIran-Krieg, der erste Schlag auf den Ayatollah, der von Israel durchgeführt wurde.Es kam ja im Nachhinein raus, dass Israel seit...Jahren alle Verkehrskameras in Teheran abgeschnorchelt hatten.Die haben sozusagen einen Livestream gehabt von dieser Hauptstadt,also nicht nur einen Livestream, sondern alle Livestreams und die haben darüberdie ganzen Wege der Mitarbeiter dieser Ministerien und Zuträger und Sicherheitspersonaldarüber analysiert und haben darüber sozusagen ein klares Bild gehabt, wer ist wann,wo, welche Routinen herrschen, Was ist sozusagen hier das Sicherheitsregime?Und unter anderem mit diesen Informationen, sicherlich nicht nur mit diesenInformationen, unter anderem mit diesen Informationen, dann ein relativ klaresBild gehabt, wer ist wann wo und wo können wir zu welchem Zeitpunkt zuschlagen.Das ist so die Dimension, die allein die Verkehrskameras schon.

Linus Neumann 1:11:58

Diese News sollten wir mehr verbreiten, wenn dann demnächst solche Kameras inBerlin aufgestellt werden.Wenn wir sagen, Israel, könnte ich mir vorstellen.

Tim Pritlove 1:12:09

Dass es so ist. Ich wollte das jetzt nicht auf Israel bringen, sondern generell.

Linus Neumann 1:12:12

Mir ist ja völlig egal, wer die Kamera absägt. Hauptsache die ist wieder weg.Ja aber es ist also diese Gesamtüberwachung es gab ja schon vor,wie lange ist das schon wieder her da war dann irgendwie ich glaube der MichaelKreil hatte das gemacht der hatte quasi gesagt okay wenn man die Menge an Datendie die Stasi gesammelt hat nimmt,und macht die in Aktenordner und dann macht man daraus Regalmeter und dann hater quasi eine Fläche aus Regalmetern gemalt und dann hat er die Menge an Daten, die die NSA hatte,einfach mal visualisiert und das war natürlich ein Vielfaches und.Die Stasi ist an ihre Kapazitätsgrenzen geraten, daraus noch Erkenntnis zu ziehen.Die mussten dann ja quasi so Informationspyramiden bauen.Jeder überwacht da, der IM überwacht, irgendjemand schreibt einen Bericht unddann der schreibt wieder da einen Bericht und dann hast du irgendwann,versuchst du es irgendwie noch für einen Menschen oder ein, was auch immer,ein Blockwart oder was da dieStruktur war, irgendwie hochzufiltern und zu aggregieren die Information.Aber am Ende war das Bottleneck noch so, am Ende muss das noch in das Gehirnvon ein paar Menschen passen.Und auch das bist du dann los, wenn du massenhafte Datenanalysen in Echtzeit machen kannst.Und das ist es ist wirklich als Ausmaß,sowas von,nicht mehr vorstellbar, wie viel krass invasiver und überwachender das ist.Nimm mir den Schlaf. Kommen wir zum nächsten Thema.

Tim Pritlove 1:14:12

Ja, also es ist so ein totales ist auch so ein Zauberlehrlingsding. Also man, ich kann...

Linus Neumann 1:14:17

Der Friedrich Merz sieht jetzt nicht aus wie ein Zauberlehrling.

Tim Pritlove 1:14:20

Naja, also...Selbst wenn ich es jetzt mal ganz gutmütig, positiv annehmen würde, was ihre Ziele sind.Ah ja, sie wollen die Kriminalität reduzieren, sie wollen irgendwie die gefühlteoder auch die reale Sicherheit an öffentlichen Plätzen herstellen.Und es gibt ja auch Problemorte und es gibt auch Problemsituationen.Kann man alles irgendwie einsehen.Ich würde ihnen sogar fast mal unterstellen, dass sie das selber so sehen.Dass sie überhaupt gar nicht darüber nachdenken, was das Missbrauchspotenzialdavon ist, sondern dass das für sie einfach zweitrangig ist manche vielleichtnicht, aber einige sehen es sicherlich,in so einer gutartigen Sache, also was habt ihr denn so wie diese Diskussionum Wahlcomputer ja was denn, wir wollen das doch nur einfach machen und so weiter,das kann doch nicht sein, dass man das nicht mit Computern machen kann,ja naja okay, das seht ihr vielleicht so,aber habt ihr mal wirklich darüber nachgedacht, was das bedeutet was das fürKonsequenzen haben kann Und das ist das Problematische daran.Also ich glaube, es ist auch nicht klug, diese ganze politische Debatte immerso mit der Unterstellung zu führen, dass die ja uns doof sind.Ja, das vielleicht schon, aber dass sie nicht schaden wollen,aber dass sie sich einfach über die potenziellen Auswirkungen der Installationeiner solchen Infrastruktur klar werden müssen und ich finde bei den anderenSachen, wo wir früher immer schon gewarnt haben,hat sich das alles auch sehr wohl gezeigt, diese ganzen Probleme und das muss man auch oft.

Linus Neumann 1:15:54

Möchtest du sagen, told you so?

Tim Pritlove 1:15:56

Naja, also,es gibt genug Belege so was Privatschutz und Leakage von Daten und so weiterbetrifft und das wird jetzt hier auch nicht sehr viel anders sein aber die Auswirkungendavon sind potenziell noch schlimmer.

Linus Neumann 1:16:16

Gehen wir gleich noch an Kotti. Letzte Mal jetzt, bevor da bald Videoüberwachung ist.Schnell auch verdächtig am Kotti lang gehen.

Tim Pritlove 1:16:26

Ein Döner, ganz verdächtig ein Döner essen.

Linus Neumann 1:16:29

Vielleicht noch kurz für die Vollständigkeit. In Thüringen läuft es gerade miteinem KI-Polizeigesetz.Verhaltensscanner, Gesichtssuchmaschine, Datenanalyse, Palantir-Style,Kennzeichenscanner, Videodrohnen.Niedersachsen hat auch ein KI-Polizeigesetz, BND,du hast,also natürlich wollen alle diese Strafverfolger und die Geheimdienste und dieBig Four Consultants, wie McKinsey,alle Daten zentralisiert,analysieren und diese Macht haben. Also das Bittere ist ja, die werden die sichja auch holen. Das ist ja auch wirklich nur so ein,also,das günstigste Ergebnis ist, dass wir durch den Widerstand dagegen uns nochso viel Zeit verschaffen, dass wir vernünftigen Schutz dagegen noch entwickeln können.Aber auch nicht so einfach, weil Meta, das ist ja auch, weißt du,was machen wir bloß mit diesen ganzen Rechten?Die Leute gehen in die Hände dieser Bauernfänger, die gehen da irgendwie beider AfD und den ganzen komischen rechtsgerichteten Irrsinnigen hin,weil die das Vertrauen in die Politik verloren haben. Was machen wir denn?Ja, lass uns am besten erstmal die oberste Datenschutzbeauftragte Irlands wirdjetzt Lobbyistin für Facebook und dann lass uns am besten die Ex-Meta-Lobbyistin,die dann auf einmal ins EU-Parlament gekommen ist,die nehmen wir am besten als Chefverhandlerin für den KI-Omnibus.Also eine Ex-Meta-Lobbyistin sitzt jetzt im EU-Parlament und ist ausgerechnet für den KI-Omnibus.Also für den KI-Teil des Omnibus.Da. Also für KI und Datenschutz.Das kann doch auch nicht sein. Also hatten wir wirklich niemand anders?Ja, hatten wir wahrscheinlich nicht. Fällt dir noch jemand ein,wenn man da hätte hinschicken können?

Tim Pritlove 1:19:05

Thomas.

Linus Neumann 1:19:06

Ja, der war aber nicht bei Facebook.

Tim Pritlove 1:19:12

Schlechtes Zivil.

Linus Neumann 1:19:13

Keine Ahnung, wovon er redet.Es gibt,In diesem ganzen Kontext, wir haben ja gerade über KI, Überwachung,Auswertung und sowas gesprochen,noch eine etwas unschöne Meta-Entwicklung.Also natürlich, wir haben gesagt, Geheimdienste wollen das,Überwachung will das und wir haben glaube ich in einer der letzten Sendungenauch schon darüber gesprochen,Militär will das, das Kriegsministerium der USA hat ja, auch darüber haben wirgesprochen, sich mit Anthropic angelegt und jetzt irgendwie gesagt,wir nehmen euch das Geld,geben euch das Geld nicht mehr, dann einen Deal mit OpenAI gemacht.Dann hat Trump gesagt, die Nutzung von Anthropic in Bundesbehörden wird jetzt untersagt.Das heißt, sie versuchen Anthropic den Geldhahn zuzudrehen, um diese Entwicklungenfür sich gefügig zu machen.Sowieso werden Kriege inzwischen mit Drohnen und automatisierten Tötungsmaschinengeführt. Das heißt, die ganze Militärgeschichte.Und wir haben gerade darüber gesprochen, dass wir im Prinzip beobachten,dass die Sicherheitsarchitekturen für derartige Systeme zumindest,also sie werden gerade exploriert das muss man jetzt mal noch finden,und dann hat weitestgehend unbeachtet Donald Trump vor einigen Wochen eine neueCyber-Strategie veröffentlicht.Und diese Strategie, die Donald Trump jetzt für, also für, wie bewegt man sichim Bereich des Cyber, also Cyber ist ja Hacking, ne?Sie haben gesagt, okay, wir gehen weg von Regulierung, wir gehen hin zu Dominanz und Deregulierung.Also wir deregulieren die Anforderungen.Das ist erstmal etwas, was ich gar nicht, also der Idee wäre ich gar nicht so abgeneigt,weil in vielen Bereichen IT-Sicherheit tatsächlich so stark totreguliert ist,dass es in die Sinnlosigkeit treibt.Es wird viel zu viel Zeit verschwendet mit sinnlosen Anforderungen.Aber das kombinieren sie mit, wir wollen den Bereich dominieren und wir priorisierenden Angriff gegenüber der Verteidigung.Also proaktive Angriffe, Abschreckungund so weiter, statt in Resilienz zu investieren und zu setzen.Also Abschreckung statt stabilen Scheiß bauen.Genau, die Deregulierung, okay, also kann man drüber reden, das muss natürlichnur die Zeit und Energie und Verpflichtung, die da frei wird,die Ressourcen, die müssen ja auch irgendwo hin.Dann natürlich ja mit KI, das machen wir jetzt hier Agentic AI wird dann füruns die aktiven Cyber-Angriffe machen ähm und ja das ist äh,Ich meine jetzt auch keine so gute Entwicklung, wenn jetzt die USA sagen,wir haben uns überlegt, das mit dem Defense, das habt ihr jetzt ein paar Jahreversucht, das funktioniert doch alles nicht. Wir kloppen einfach feste drauf.Und dann denkt man sich, wie blöd sind eigentlich die USA, aber natürlich kriegenBKA und Bundespolizei gerade auch neue Hackerbefugnisse oder so,und die kriegen, das plant zumindest die Bundesregierung und sagt,ja wir wollen natürlich aktive Abwehr von Hackerangriffen.Wer das für eine gute Idee hält,kann sich die schöne Sendung mit dem Hackback-Rakete nochmal anhören.Also gegen Attacken, Systeme von Angreifern stören oder lahmlegen,soll dann Bundespolizei und BKA erlaubt werden.Und das wird auch nicht lange dauern, bis die sagen, das machen wir hier mitdieser Codewall-KI oder was auch immer, die so schön das McKinsey-Problem fast gelöst hatte.Und jetzt schwanken quasi nicht nur alle hin zu der Massenüberwachung und derAutomatisierung von Dingen mit wackelnden,Sicherheitskonzepten und Zauberlehrlings Vibes, sondern sagen außerdem ja passauf, wir haben uns auch überlegt der Schwerpunkt ist jetzt eher wir greifendie anderen an, als dass wir uns verteidigen ja,Da würde ich auch sagen, wollen wir mal gucken, wie lange das dauert,bis einer weint und ob nicht am Ende beide weinen.

Tim Pritlove 1:24:14

Also diese amerikanische Regierung ist wirklichvöllig ohne irgendwelcheGuardrails unterwegs und diesen psychisch kranken Menschen da einfach freienLauf zu lassen und ihnen auch beliebige Loonies da in Führungspositionen inden Ministerien bringen zu lassen,das ist wahrscheinlich der größte Fehler in den USA je gemacht haben.Aber das wird natürlich extreme Auswirkungen haben darauf,wie auch andere Länder sich positionieren und das geht nicht gut.

Linus Neumann 1:24:58

Ja, genau. Es geht nicht gut.Ich rede da ja nun wirklich mit dem Mund fusselig.Ja, es gibt Angriffe. Ja, es gibt Angreifer.Und ja, es gibt keine vollständige Sicherheit.Genau deswegen muss man Resilienz aufbauen und nicht sagen, naja,wenn wir eh verloren sind dann kloppen wir halt auf die anderen drauf also dasfunktioniert halt nicht insbesondere,wenn du dir dann sowas anhörst, wie du gerade erzählt hast dass dir eine dirnicht wohlgesonnene Nation deine dir selbst dahingestellten Überwachungskameras hackt.Ja, aber der neue 3er BMW ist super. Wird noch was in Deutschland.So, dann haben wir noch einen Space, den gemeinnützigen Makerspace Toolbox Bodensee.Die suchen relativ kurzfristig ein neues Zuhause.Die müssen am 31.05.26 ausziehen und suchen mindestens 220 Quadratmeter im BereichBodensee. Also der Bodensee-Kreis, Markdorf, Friedrichshafen, Tettnang.Wir haben den Blogpost für euch verlinkt.E-Mail an vorstand.toolbox-bodensee.de. Und warum würde man so einem Space ein Zuhause bieten?Nun ja, das sind halt Orte, wo was passiert, wo Kreatives entsteht,wo sich Communities treffen, Chaos treffen, Marktdorf, Funkamateure.Freifunk-Bodensee, die Freifunk-WLAN-Infrastrukturenbauen, Spieleentwicklung-Bodensee, IoT-Meetup.Und die haben jetzt gerade 420 Quadratmeter, bauen Elektrotechnik,Holz, Metallwerkstatt,3D-Druck, Siebdruck, Fotolabor, also all diese Orte oder all diese Werkstätten und Tools,die es ermöglichen, Dinge zutun, sich zu entfalten, als Communities zusammenzukommen, was zu machen.Also damit man nicht immer nur hier mit Chat-GPT am Sexten ist,sondern sich auch weiterentwickelt als Teenager.Und ich denke, das sind wichtige, herausragende Orte von Kultur und Kreativitätund deswegen will man das haben.Ja, und deswegen brauchen wir jetzt relativ kurzfristig dafür eine Fläche unddas ist eine Gelegenheit.Das ist eine Chance, die sich so schnell nicht mehr bieten wird,dass man jetzt die neue Heimat der Toolbox Bodensee werden kann,am Bodensee, wo man eigentlich denkt, man hätte schon alles erreicht.

Tim Pritlove 1:27:57

Ich glaube, wenn man da was zu vermieten hat, kann man nur sagen, das sind meistens...

Linus Neumann 1:28:01

Vom Vermieten war nicht die... Miete. Verschenken.

Tim Pritlove 1:28:05

Verschenken?

Linus Neumann 1:28:05

Nein. Über eine angemessene Miete kann man...Nicht angemessen, angemessene Miete ist so ein... Über eine vernünftige Miete kann man reden.

Tim Pritlove 1:28:14

Ja, vor allem, wenn man was zu vermieten hat und man sucht so Mieter.

Linus Neumann 1:28:18

Ja, die das ordentlich halten. Die den Schrott dann erstmal reparieren,indem man den da vermietet.

Tim Pritlove 1:28:23

Ja, also, sag mal so, es gibt Mieter, die zahlen Miete, aber es gibt Mieter,die zahlen Miete und bringen eine Kultur mit rein, die auch anderweitig ganz nützlich sein kann.Das ist eine Aufwertung. Und da ist, also haben glaube ich die wenigsten bisherbereut, die Leute an so einen Megaspace vermietet haben.

Linus Neumann 1:28:43

Nee, wüsste ich jetzt auch keinen.

Tim Pritlove 1:28:45

Auf gar keinen Fall.

Linus Neumann 1:28:47

Ein Verschwörhaus in Ulm. Die haben ja dann irgendwann den Namen geklaut undsich das, aber nee, also selbst das war...Die haben den Namen geklaut, weil es so geil war, dass sie sagten,das können wir nicht dulden, dass das euers ist, wir registrieren die Marke, das war unsers.

Tim Pritlove 1:29:05

Naja, also wer was hat im Bereich Bodensee, soll sich mal melden bei den Leuten.So, kommen wir zu den Terminen. Du hast schon einen erwähnt.

Linus Neumann 1:29:14

Ja, 29.04. Ich hab noch einen Monat und neun Tage.

Tim Pritlove 1:29:19

Was ist da jetzt überhaupt passiert? Also du wolltest eigentlich ein Sidekicksein und jetzt bist du irgendwie die Hauptattraktion.

Linus Neumann 1:29:26

Also okay, ich glaube Folgendes ist passiert.

Tim Pritlove 1:29:29

Ich will jetzt ein bisschen Erwartungshaltung hier aufbauen.Du hast einfach nicht genug Druck in deinem Leben, verstehst du?Du musst jetzt einfach mal ein bisschen einen drauflegen.

Linus Neumann 1:29:37

Also es gibt ja Funfacts, hatte ich glaube ich erzählt.Tägliche,Täglicher satirischer, komödiantischer Blick auf Nachrichten.Aus dem Kreise von vielen Comedians, unter anderem Marc-Uwe Kling und SarahBrosetti, der es glaube ich so ein bisschen losgetreten haben und aber sehr,sehr viele auch wirklich bekannte Leute, die auch richtig begnadete Leute hiermitmachen. Heinz Strunk.Heinz Strunkmann. Da freue ich mich schon so unglaublich drauf.In, was war das? Hamburg, München, Berlin und Köln und Wahrscheinlich gibt es noch eine Stadt.Und,dann gibt es die Montag, Dienstag, Mittwoch, Donnerstag Sendung,die sind immer alle live und Freitag wird aber nicht aufgezeichnet,sondern am Freitag gibt es immer so einen long,so einen deep dive, nicht mehr tagesaktuell, wo dann quasi die Amateure,die nicht professionelle Comedians sind, sondern die halt davor geschult werdenmüssen und so weiter, die ja auch eigentlich gar nicht witzig sind. So wie ich.Die kommen dann da mit rein, weil man davon ausgeht, deren Aufzeichnung machenwir am Donnerstag mit jemand anders, für den die Leute kommen.Und dann sagt man, du bist jetzt Vorprogramm und dann haben wir die Aufzeichnung für Freitag.Und das war eigentlich geplant.Dass ich eben am Donnerstags Vorprogramm von irgendjemandem bin, der da Leute hat.

Tim Pritlove 1:31:03

Aber du wusstest nicht von wem.

Linus Neumann 1:31:06

Ich glaube, mir wurde das gesagt und dann habe ich aber, als der letzte Sendunghabe ich es ja irgendwie auch schon gesucht und nicht gefunden.Da deutete sich das schon an, dass da irgendwas nicht stimmt und dann kriegte ich halt den,so einen Anruf ja Mensch hier Tickets mit Linus Neumann hab ich gesehen ichhol mal eins, ich sag was hast du gesehen? nein, ich bin da,also es war so nicht vereinbart.

Tim Pritlove 1:31:34

Läuft ja super und jetzt, was machen wir da jetzt?

Linus Neumann 1:31:38

Ja weiß ich nicht es.

Tim Pritlove 1:31:40

Musste noch witzig werden bis dahin.

Linus Neumann 1:31:41

Bis dahin muss ich witzig werden Ja.

Tim Pritlove 1:31:43

Also ich meine...Ich habe jetzt nicht alle Videos gesehen. Es waren jetzt auch nicht alle unbedingtso witzig. Also du musst jetzt auch nicht so witzig sein.Du kannst auch todernstig da hinstellen in LNP-Manier und dann einfach erzählen.

Linus Neumann 1:31:57

Ja, aber das ist ja Funfact, nicht Faktab.

Tim Pritlove 1:32:00

Ja. Da bist du jetzt in der Falle. Ich kann dich natürlich noch ein bisschencoachen, wenn du willst.

Linus Neumann 1:32:06

Ja? Du könntest mal ein Witzeschreiber werden. Ich brauche einen Witzeschreiber.Nee, ich brauche wirklich einen Witzeschreiber.

Tim Pritlove 1:32:14

Naja, ist die Frage. was du machen willst, willst du, ich meine,du könntest natürlich auch einfach das vertrauen, das würde ich dir ja primärjetzt mal raten, ich würde ja immer auf das vertrauen, was du am besten kannstund das ist ja so spontan lustig sein.

Linus Neumann 1:32:27

Ja, hab ich ja auch gesagt, aber das ist ja so eine Nachrichtensendung.

Tim Pritlove 1:32:32

Ja, so ziehst du den Abend halt auf. Du gehst halt hin und erzählst erstmal,du bist überhaupt nicht lustig und du musst das jetzt mit allen zusammen.

Linus Neumann 1:32:37

Ja, aber das macht Nico Semsrott schon.

Tim Pritlove 1:32:40

Ja, aber der ist ja nicht lustig. Also der ist ja bewusst nicht lustig.Ja, also da muss man irgendwie das Publikum beteiligen.Da müssen die halt irgendwas reinwerfen und dann musst du dich in die Situationbringen, dass du reagieren musst. Und dann läuft das.

Linus Neumann 1:33:04

Ja, also funktioniert das halt nicht. Also es ist so, die haben es auch geschafftmit Luisa Neubauer, ist jetzt auch kein Comedian.Das war schon auch in Ordnung. Aber ich will auch nicht wissen,wie die geschwitzt haben muss davor.Also ich weiß ja, ich kenne sie zumindest nicht als Entertainerin.Als Entertainerin in einem Nachrichten-Style-Format.

Tim Pritlove 1:33:29

Da musst du den Fun in den Facts finden.

Linus Neumann 1:33:31

Ja. Der war auf jeden Fall gemein.

Tim Pritlove 1:33:35

Aber hast du denn schon ein Thema?

Linus Neumann 1:33:37

Nee. Auf die E-Mail muss ich nur antworten. Nichts hab ich. Ich hab einfachnur eine E-Mail, du bist dann dran. Hier werden Tickets verkauft,ich dir deinen Namen drauf frag.Und ich hab auch nicht Bescheid gesagt.

Tim Pritlove 1:33:51

Ja, okay. Also ich meine, das ist ja eine Ansage.Also ich ich sag ja immer, wenn man nix zu erzählen hat, weil ich besser halt.

Linus Neumann 1:34:04

Aber also was mir, was zum Glück nicht, also deswegen hab ich mir das auch sozusammengereimt, ja, weil es also ich muss zumindest nicht den ganzen Abend gestalten.Also Funfacts, es ist ja so, das sollte ich vielleicht noch dazu sagen.Wenn da jetzt steht Funfacts mit was weiß ich, Luisa Neubauer und Marc-Uwe Klingoder was, Da muss die Luisa nur die Viertelstunde hinter sich bringen,die die Funfacts-Sendung ist und den Rest des Abends gibt es dann eben ein Hauptprogramm.Oder wenn da jetzt zum Beispiel Funfacts mit Heinz Strunk ist,dann würde ich davon ausgehen, dass der Heinz Strunk eine Viertelstunde Funfactsmacht und wenn er dann noch Bock hat, dann gestaltet er den Abend noch ein bisschen weiter.

Tim Pritlove 1:34:51

Und du musst den ganzen Abend gestalten.

Linus Neumann 1:34:54

Dann muss ich wirklich nochmal mit denen reden. Hier steht, den ganzen großenRest des Abends gibt es eine Mixshow der Extraklasse zu sehen.Mit anderen Worten, die haben noch keine Ahnung.

Tim Pritlove 1:35:03

Oder sagen es zumindest nicht.

Linus Neumann 1:35:05

Oder sagen es mir nicht.

Tim Pritlove 1:35:07

Also wenn du wie Harald Schmidt so einen Sidekick brauchst, der von der Seite,so ein paar Sprüche reinklopft.

Linus Neumann 1:35:13

Du bist doch immer ein Manuel Andrak.

Tim Pritlove 1:35:14

Dann kann ich das machen. Wenn dir das weiterhilft, dann musst du halt was einfallen lassen.

Linus Neumann 1:35:20

Ja, ich hab nur ganz Zeit mir was einfallen zu lassen.

Tim Pritlove 1:35:24

Tja. Ja Leute, ne? Schreibt's in die Kommentare.

Linus Neumann 1:35:27

Was wollt ihr wählen? Welchen Funfact soll ich erzählen? Wusstet ihr,dass ein Regenwurm drei Därme hat?

Tim Pritlove 1:35:33

Oder wir machen das mit KI, ja? Verstehst du? Wir schmeißen da einfach alleDokumente rein, alle Transkripte von Logbuch und Netzpolitik. Hier ist der Humor.Das ist das Themenspektrum.

Linus Neumann 1:35:43

Finde in 548 Sendungen bitte die Funfacts. Kommen wir auf eine Viertelstunde? Nein?

Tim Pritlove 1:35:48

Also das wäre natürlich auch kreativ, wenn du das so aufziehst,dass sozusagen die ganze Sendung vollständig AI orchestriert wurde von dir.

Linus Neumann 1:35:58

Also nicht so im Sinne von... Das ist wirklich eine Drohung, ja?Guck mal, dann steht da irgendwie hier, das Bild einfach genommen aus der Wikipedia,CC, also Amsau ist alles richtig, aber CC bei alles.Und dann steht so, den ganzen Rest des Abends gilt eine Mixshow der Extraklasseund dann in Fett. Funfacts wird aufgezeichnet.So, Linus, wird aufgezeichnet, ne?No pressure.

Tim Pritlove 1:36:24

You've got one shot.

Linus Neumann 1:36:27

Ja, bin ich mal gespannt. In dem Theater war ich auch noch nicht.Und eine Woche vorher sind dann zum Beispiel hier Raoul Krauthausen,Anne Broer, Hilka, die ganzen großen Namen, ja?

Tim Pritlove 1:36:42

Das ist sehr unterhaltsam. Aber das ist auch eine Herausforderung.

Linus Neumann 1:36:45

Ja, das ist eine Herausforderung.

Tim Pritlove 1:36:46

Ich würde es modern machen. Ich meine, das müsste ja sowieso das Thema sein.Wenn ich mir das sonstige Themenspektrum hier anschaue, dann ist ja so KI nochüberhaupt gar nicht dabei. Es ist alles so politisch und so.Atomkraft, hier Freiheit, Arbeitslose.Jetzt kommt irgendwie der Linus, der ist ja mehr so der Techniker.Da musst du natürlich dann diese Problematik machen.Das heißt, so, KI Dystopie 3000,Das ist ja auf jeden Fall schon mal Ja, ich meine, da ist ja auch viel Humordrin, ne, in diesem ganzen KI-Thema, also, weil alle wissen ja um Halluzinationenund Auswüchse Könnte auch.

Linus Neumann 1:37:27

Einfach ein bisschen halluzinieren.

Tim Pritlove 1:37:29

Ja.

Linus Neumann 1:37:29

Du könntest.

Tim Pritlove 1:37:31

Halluzinieren mit Linus Neumann.

Linus Neumann 1:37:34

Guck doch mal eben in die Flasche, wie spät das ist Naja.

Tim Pritlove 1:37:37

Also ich finde, das ist auf jeden Fall schon mal ein Ansatz,über den man nachdenken kann und das kann auf jeden Fall ein sehr unterhaltsamer Abend werden.Also dann auch gezielt mit der KI zu spielen. Du kannst natürlich dann auchmit einer KI dich unterhalten, so wie das jetzt hier Bernie Sanders gerade gemachthat. Das war natürlich die andere Variante.

Linus Neumann 1:37:54

Eigentlich.

Tim Pritlove 1:37:55

Gibt es gerade so ein Video, kannst du mal anschauen.

Linus Neumann 1:37:57

Ich kenne nur das Interview von The Onion mit Sam Altman. Das ist gelungen, ja.

Tim Pritlove 1:38:04

Aber das war wahrscheinlich nicht echt. Bernie Sanders hat sich ja wirklich mit der AI unterhalten.

Linus Neumann 1:38:10

Und wer hat gewonnen? Chuck Norris.

Tim Pritlove 1:38:12

Naja, es war nicht wirklich ein Wettbewerb. Also ich glaube,Bernie Sanders hat gewonnen.Naja, wir mussten es halt Linus Way machen.

Linus Neumann 1:38:20

Ja, ich bin mal gespannt. Also ich versuch's. Und wenn wir beim Scheitern...

Tim Pritlove 1:38:24

Dann machen wir da einfach LNP. Mehr gibt's nicht.

Linus Neumann 1:38:28

Also das hat Mastodon schon nahegelegt.

Tim Pritlove 1:38:32

Was? Echt? Mastodon hat das nahegelegt. Naja, also das muss halt ein Spezial sein.Und ich würde sagen, AI ist genau das Thema.Da hast du eine Menge beizutragen und da kann man sich auf jeden Fall ein paarlustige Sachen einfallen lassen und das ist auch unterhaltsam.Das mögen die Leute, das ist ein Thema, da regt man sich gerne drüber auf.

Linus Neumann 1:38:54

Aber hier dieses Sam-Oltman-Interview, ne? Was ist denn das Problem,was sagst du zu den Menschen, die Angst haben, dass AI ihnen den Job wegnimmt?Antwort, ob von einem Computer oder von einem Chinesen, dein Job war immer dafürda weggenommen zu werden.Welchen Sinn werden Menschen stiften, wenn KI jeden Aspekt unseres Lebens dominiert?Dann sagt er, Menschen waren immer und werden immer wichtig sein, um Werbung zu gucken.Das ist wirklich...

Tim Pritlove 1:39:37

Da ist auf jeden Fall was zu holen. Ansonsten hast du ja noch die Möglichkeit...

Linus Neumann 1:39:43

Warte, das ist auch nur das Schöne. Why did you decide to devote your life to AI?I just saw so much suffering in the world that needed to be automated.Das ist wirklich ein Wunderschöner.Achso, es gibt noch einen anderen Termin.

Tim Pritlove 1:39:59

Ja, da kannst du üben. Da kannst du vielleicht da hinfahren.

Linus Neumann 1:40:02

Nee, der ist danach.

Tim Pritlove 1:40:03

Ach, das ist danach.

Linus Neumann 1:40:04

Die Tage der digitalen Freiheit in Tübingen vom 15.Bis 17. Mai 2026. Bis zum nächsten Mal.Ist das da, wo der,Boris Palmer ist?

Tim Pritlove 1:40:19

Ja, genau das ist das.

Linus Neumann 1:40:20

Könnt ihr euch den mal angucken.

Tim Pritlove 1:40:22

Ist auch sehr gehaltsam.

Linus Neumann 1:40:24

Ich weiß nicht, ob der da eingeladen ist. Aber also die Tage der digitalen Freiheitin Tübingen an der Westspitze.Es ist das fünfte Mal, dass das stattfindet unter dem Hashtag Raute TDF5 unddas Motto ist Freiräume verschlüsseln.Es geht um digitale Freiheit, Datenschutz, Netzpolitik und Technik,Workshops, Diskussionen und natürlich ist die Idee zu vernetzen,sich auszutauschen und einen Raum für Kreativität zu bieten.Spezifisch richtet sich das nicht nur an das Chaos, also Mitglieder,Freundinnen und Freunde des Chaos Computer Clubs, sondern an alle,die einem Leben in Freiheit und Selbstbestimmung in der digitalen Gesellschaftimmer noch Interesse schenken.Kostenloser Eintritt, kann man da natürlich auch gerne was spenden.Man kann, glaube ich, auch noch Programm einreichen.Ja, es gibt noch den CFP, der ist auch bei uns in den in den Shownotes verlinkt.Dann könnt ihr da eine Einreichung machen.Man könnte da hingehen.Was gibt es noch? Vorbereitung, Veranstaltung, genau. Fünfter,ach das ist das Himmelfahrtwochenende.Guck dir das an. Der 15. ist Christi Himmelfahrt. Da könnt ihr richtig schönmit dem Bollerwagen, Bollerwagen, Musik, Kiste Bier.Oh, guck mal hier. Performances und Installationen könnt ihr auch einreichen.Also Kunst, Kreativität und Schönheit. Raum, Gebühnen, Projektraum, Hackcenter.Und ja, Kunstprojekte. Das ist schon alles sehr spannend.Und die Helferinnen heißen da nicht Engel, sondern Elfen.

Tim Pritlove 1:42:22

Oh.

Linus Neumann 1:42:22

Ja. Neben den Inhalten lebt das Event auch wir kennen den Begriff aus dem An.

Tim Pritlove 1:42:33

Okay. Hauptsache man kriegt den danach auch wieder weg.

Linus Neumann 1:42:39

Elfen ist ein Begriff, den man nicht mehr verwenden darf. Aber er wurde in manchenKontexten, bevor jetzt der...

Tim Pritlove 1:42:46

Den darf man nicht mehr verwenden, ich fand den super.

Linus Neumann 1:42:48

Ist auch ein sehr guter Begriff. Also eine Elfe...

Tim Pritlove 1:42:51

Nein, das erklären wir jetzt nicht.

Linus Neumann 1:42:53

Das müssen wir erklären.

Tim Pritlove 1:42:54

Was? Ist das nicht Geheimwissen?

Linus Neumann 1:43:00

Im Elfenheim gibt es Mineralwasser und Snacks.Das Elfen-System ist wunderbar. Dort kannst du dich als Elfe registrieren.

Tim Pritlove 1:43:17

Super.

Linus Neumann 1:43:22

Das ist auch ein Elfen-System.

Tim Pritlove 1:43:27

Das erklären wir jetzt nicht.

Linus Neumann 1:43:29

Das müssen wir erklären.

Tim Pritlove 1:43:32

Okay, das musst du aber ohne.

Linus Neumann 1:43:35

Erklär mir die nächsten Sendung.

Tim Pritlove 1:43:38

Ihr ratet jetzt erstmal.

Linus Neumann 1:43:40

Ihr könnt in den Kommentaren erraten, was denn so eine Elfe ist.

Tim Pritlove 1:43:43

Ja, genau. Warum wir das jetzt lustig finden.

Linus Neumann 1:43:48

Ja, müssen wir auch wirklich dran denken.

Tim Pritlove 1:43:50

Okay. Okay, gut, dann machen wir.

Linus Neumann 1:43:53

Ich registriere mich schon mal.

Tim Pritlove 1:43:57

Ich mach Mittwoch bis Freitag den Tagplatz.Das kann aber lange dauern. Oh Mann.Ich glaub, die Sendung ist jetzt zum Ende gekommen.

Linus Neumann 1:44:13

Ich hätte vielleicht auch noch ein paar Elfen, die kann ich da mal entschicken.

Tim Pritlove 1:44:23

Ja, Leute, das war's. Erstmal wieder von uns. Hat ja nur drei Wochen gedauert.Wir bemühen uns, dass es nicht wieder so lange dauert.

Linus Neumann 1:44:33

Noch ein bisschen in den Timber 11.

Tim Pritlove 1:44:38

Komm, wir winken jetzt mal. Tschüss.

Linus Neumann 1:44:41

Ciao, ciao.

Tim Pritlove 1:44:41

Bis bald.

Linus Neumann 1:44:42

Tschüss.

Shownotes

Freiwillige Chatkontrolle nicht verlängert

digitalcourage.social: Patrick Breyer (@echo_pbreyer@digitalcourage.social)
netzpolitik.org: Appell der Datenschutzbehörden: EU soll „vollständig und endgültig“ auf Chatkontrolle verzichten

Deepfakes & digitale Gewalt

www.spiegel.de: (S+) Deepfakes: Stefanie Hubig erklärt neue Strafmaßnahmen gegen digitale Gewalt
www.spiegel.de: (S+) So wehren Sie sich gegen Porno-Deepfakes und digitalen Missbrauch
www.spiegel.de: (S+) Collien Fernandes zeigt Ex-Mann Christian Ulmen an: »Du hast mich virtuell vergewaltigt«
AP News: New Mexico lawsuit accuses Meta of failing to protect children from sexual exploitation online

AI hackt AI

codewall.ai: How We Hacked McKinsey’s AI Platform
SRLabs: We don’t need to hack your AI Agent to hack your AI Agent – SRLabs Research
SRLabs: Security Research Labs
xkcd: Exploits of a Mom

KI-Überwachung

netzpolitik.org: KI-gestützte Videoüberwachung in Berlin: So wehrt man sich gegen Verhaltensscanner
netzpolitik.org: Mobile Gesichtserkennung: Frankfurts Polizei identifiziert Menschen per Foto-App
www.ccc.de: CCC | Automatisierte Verhaltensüberwachung: Gefährlichen Mumpitz einstellen
netzpolitik.org: Hikvision: Hersteller der Hamburger KI-Überwachungskameras ist für Menschenrechtsverletzungen bekannt
CNN: Hacked traffic cameras and US intelligence: How a plot to kill Iran’s supreme leader came together | CNN
netzpolitik.org: Gegen KI-Überwachungspläne: In Thüringen wächst ein zartes Pflänzchen Widerstand
netzpolitik.org: Polizeigesetz Niedersachsen: Verfassungsrechtliche Bedenken bei geplanten Überwachungsmaßnahmen
netzpolitik.org: Geheimdienstkontrolle: „Kontrolle darf nicht davon abhängen, ob der Geheimdienst freiwillig kooperiert“

Meta positioniert seine Lobby

www.spiegel.de: Mark Zuckerberg dreht dem Metaverse den Saft ab
netzpolitik.org: Plötzlich Facebook-Lobbyistin: Irlands einst höchste Datenschützerin wechselt die Seite
netzpolitik.org: KI und Datenschutz: Wo der Digitale Omnibus der EU gerade hinrollt

Offensive Cyber-Strategien

DIE ZEIT: Künstliche Intelligenz im Militär: Wenn die KI die “Kill Chain” regelt
www.spiegel.de: (S+) Meinung: KI und Krieg: Stell Dir vor, es ist Krieg und kein Mensch geht hin – Kolumne
www.spiegel.de: Anthropic: Pentagon setzt Ultimatum für militärische Nutzung von KI-Chatbot
www.golem.de: OpenAI macht Deal mit dem Pentagon
www.golem.de: Trump untersagt Nutzung von Anthropic in Bundesbehörden
www.spiegel.de: BKA und Bundespolizei sollen Hacker aktiv bekämpfen können

Toolbox Bodensee sucht ein neues Zuhause

toolbox-bodensee.de: Toolbox sucht neues Zuhause

Termine

Fun Facts mit Linus (Berlin, 29. April 2026)

tickets.mehringhoftheater.de: FUN FACTS mit Linus Neumann
Fun Facts: Fun Facts
The Onion: The Onion’s Exclusive Interview With Sam Altman
YouTube: Bernie vs. Claude

Tage der digitalen Freiheit (Tübingen, 15.–17. Mai 2026)

tdf.cttue.de: 5. Tübinger Tage der digitalen Freiheit

LNP547 Sprich Modem mit mir

Veröffentlicht am 27. Februar 2026 von Tim Pritlove

Hey Magenta — Feedback — Altersverifikation — Bahn-DDOS — KI im ÖR — fun facts — Adenauer — DID

Heute ein wenig mehr Feedback um der lebhaften Diskussion in den Kommentaren gerecht zu werden. Dann regen wir uns ein wenig auf weil alle überall KI reinpacken wollen: in die Telefonate und die ÖR-Nachrichtensendungen. Dann ein paar Event-Tips und Kurzmeldungen.

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen, Linus.

Linus Neumann 0:00:03

Guten Morgen, Tim.

Tim Pritlove 0:00:05

Hey, Magenta. Wie soll ich denn mit Linus jetzt die Sendung initiieren?Es tut mir leid. Ich kann dir bei deiner Linux-Installation leider nicht helfen.Logbuch Netzpolitik Nummer 547 vom 25.Februar 2026 und ist es nicht schön,wenn man jetzt den Chatbot direkt im Podcast hat und alle Fragen,die wir so haben, einfach so zwischendurch abfragen können und dann kriegt mandie Antworten und man muss überhaupt nichts mehr wissen, wenn man irgendwieeinen Podcast machen will.

Linus Neumann 0:00:58

Ja, das Problem ist, dass ich dann gar nicht weiß, wenn ich nicht podcaste,wie ich noch so schöne dritte Personen dabei habe.

Tim Pritlove 0:01:09

Du meinst, wenn du nicht podcastest, dann fehlt dir das?

Linus Neumann 0:01:16

Ich glaube, das ist das, was die sich bei der Telekom irgendwie,ich weiß nicht, ob die darüber nachgedacht haben.

Tim Pritlove 0:01:22

Aber,Ich habe überhaupt nicht den Eindruck, dass die darüber über irgendwas nachgedacht haben.

Linus Neumann 0:01:29

Das ist wirklich, also das ist eine faszinierende Idee, wo man sich echt fragt,hat da keiner je, niemals, also habt ihr alle,das ist so ein bisschen wie bei der elektronischen Patientenakte,mit der unverschlüsselten elektronischen Patientenakte ohne Passwort,ohne zweiten Faktor, ohne alles.

Tim Pritlove 0:01:46

Wo man sich denkt.

Linus Neumann 0:01:47

So hat nicht, was, wie habt ihr das hingekriegt, dass niemand im Raum,gesagt hat, warte mal,meint er nicht, das musst du erst mal hinkriegen.Also so eine Kultur musst du erst mal aufbauen. Das ist ein beachtliches Werk.

Tim Pritlove 0:02:12

Ist das nicht Standard? Ich meine, immer wenn so der aktuelle Hypetrain durchden Sitzungsraum durchfährt.Ich sehe richtig förmlich diese Vorstandsrunde bei der Telekom,wo dann einer sagt, ja, also mit dieser KI, da müssen wir jetzt unbedingt was machen.Da reden ja alle drüber. Ja, was denn?

Linus Neumann 0:02:33

Am Telefon.

Tim Pritlove 0:02:35

Was können wir denn da machen? Jetzt haben doch alle diese Chatbots in den Webseiten.Das bauen wir dann einfach ins Telefon ein. Ja, geil.Und schon reden sie wieder davon, da die Zukunft zu gestalten und irgendwie,Also was ist passiert? Also Vorstandsmitglied Abdul Modizir kündigt an,dass die Telekom bald ein Chatbot direkt in die Telefonate einklingt.Also man telefoniert jetzt. Wir beide reden so. Ja, wie machen wir jetzt dienächste Sendung, Linus?

Linus Neumann 0:03:15

Hört eine KI mit und wartet auf ihren Einsatz.

Tim Pritlove 0:03:18

Sag mal, genau. Ja, aber Linus, ich bitte dich. Das ist natürlich,also die hört ja nicht mit.Nee, nee. Die hört ja nicht mit, sondern die hört ja erst mit,wenn du Hey Magenta sagst.Dann schaltet dein Telefon frei.

Linus Neumann 0:03:38

Ich weiß nicht, wie man auf so eine Idee kommt.

Tim Pritlove 0:03:40

Es ist einfach so eine, ja, und dann sagt er, unser KI-Assistent agiert alsvertrauensvoller Partner für alle Kunden.

Linus Neumann 0:03:51

Ja, aber also guck mal, also mal ganz ernsthaft, Tim. Wenn du,also angenommen, du hast ein Telefonat, also das passiert ja schon selten genug.Also die einzige Funktion, die ich mir vorstellen könnte, die ich wirklich gebrauchenkönnte, jetzt merke ich so der Use Case, hey Magenta,lenkt den Callcenter Scamcaller längere Zeit noch weiter ab.Das wäre so das wäre so eine halt den hin,weißt du so das wäre eine Funktionalität wo ich sagen würde okay,Da könnte ich so ein Ding gebrauchen. Aber die wollen ja etwas,die bilden sich ja ein, sie würden etwas bauen, was irgendjemandem behilflich ist.Die Frage ist, wobei denn? Beim Telefonieren oder was?Also so, Telefon klingelt. Hallo, Telefonmann. So, oder?Und dann? Dann sagst du, ja, okay, fassen wir mal das Gespräch zusammen.Also welche, um Himmels Willen, welchen Use Case.

Tim Pritlove 0:05:00

Du fragst dann einfach so Sachen, die man wissen muss. Wie viele Einwohner hat Wanne Eickel?Kennst du das nicht?

Linus Neumann 0:05:09

Weiß man.

Tim Pritlove 0:05:09

Ja, weiß man. Ja, sag mal.

Linus Neumann 0:05:12

Warte, ich hab's jetzt nicht schnell genug gegugelt.

Tim Pritlove 0:05:14

Moment, mein Schöp.Ja, so. Oder wie viele weibliche Bürgermeister hatte Wanne Eickel bisher? So war's.

Linus Neumann 0:05:29

So, Wanne-Eickel ist gar keine eigene Stadt mehr, sondern Teil von Herne.

Tim Pritlove 0:05:33

Jetzt willst du dich doch nur rausreden. Er ist jetzt Herne-Wanne.

Linus Neumann 0:05:35

Ja klar.

Tim Pritlove 0:05:36

Was denn, hat jetzt der Chatbot gesagt oder was? Warum hast du Wanne-Eickel?

Linus Neumann 0:05:40

Das ist Fakt. Das gesamte Stadtgebiet Herne hat irgendwie so irgendwie 160, 175.000, 160.000.

Tim Pritlove 0:05:47

Naja.

Linus Neumann 0:05:48

Herne-Wanne hat 34.500. So.Nenne mir einen Use Case. Dann können wir ja darüber reden, ob wir jetzt sagen,okay, wir geben das Fernmeldegeheimnis auf.Wenn wir einen vernünftigen Use Case finden, dann bin ich ja bereit,jedes Grundrecht in den Wind zu schießen, wenn es mein Leben ein bisschen einfacher macht.Stell dir mal vor, du sagst, das Problem ist ja,Ich weiß noch nicht mal, was das Problem ist. Aber auf jeden Fall wirst du,also was mache ich denn, wenn ich jetzt den Chatbot, wenn ich den nachher bedienen will?Wenn ich sage, fass mal nochmal zusammen, was Oma letzten Sonntag am Telefon alles erzählt hat.Also kann ich dir leider nicht helfen. Also ist der in jedem Gespräch?Damit geht es ja schon mal los.Also um mir irgendeinen Nutzen zu bringen, müsste der ja auch noch State haben.Dann stell dir mal vor, dann merkt er sich einfach alle deine Telefonate.Was halt richtig, also ich meine, das Ding ist einfach nur ein absoluter Überwachungsalbtraum,so einen kleinen Stasi-Magenta, der so alle dein Memory,hey Magenta, was habe ich letzte Woche noch mal mit meiner Oma besprochen.Du sagst das aber im falschen Telefonat mit der anderen Oma.Dann sagt er, ihr habt die halbe Stunde über die andere Oma gelästert oder so.Übrigens, ich sage die ganze Zeit Oma, weil das die einzigen Menschen sind,mit denen man über normale, unverschlüsselte Telefonie telefoniert.Natürlich, man würde ja längst auf irgendein paketvermitteltes,verschlüsseltes System zurückgreifen, damit man nicht irgendeinen KI-Agenten mit im Telefon hat.Vor allem KI-Agent im Telefon, das klingt nun wirklich nicht nach meinem Freund.

Tim Pritlove 0:07:55

Also das ist ja auf zwei Ebenen ist das ja gleich so ein richtiger Doppelfail.Also allein schon die Ankündigung jetzt reicht ja.Also sie müssen jetzt auch nichts machen und das ist jetzt eigentlich schon alles im Arsch.Erstens, diese Vorstellung davon,Dass sie also wirklich eine Technologie einbauen wollen, die alles...Und die einfach so stumm auf Aktivierung lauscht und sich sozusagen jetzt abmorgen niemand mehr sicher sein kann, ob nicht die ganze Zeit sozusagen zugehört wird.Und das zweite ist, dass sie damit natürlich auch nochmal schön dokumentieren,wie unsicher unsere normale Telefonie per se eigentlich ist.Weil ja sozusagen der Betreiber in der Lage ist, jederzeit da sich einfach malin diesen Kanal einzuschalten.So nach dem Motto, Sicherheit ist bei uns einfach mal generell erstmal nicht gegeben.Und das ist so ein fucking Eigentor, was sie dann auch noch so auf ihrer eigenenMarke, ja wohlgemerkt, wir erinnern uns, letzte Sendung, ja, im besten Netz.Netz, das beste Netz.

Linus Neumann 0:09:05

Was wir haben.

Tim Pritlove 0:09:09

Bisher so hatten. Das machen wir jetzt auch gleich kaputt.Ich kann nur hoffen, dass sie das Ding bis Barcelona schon wieder eingestampft haben, diesen Plan.Wer auch immer da in dem Vorstand für so eine Idee zuständig ist,dass der es vielleicht dann doch mal mit Holz probieren sollte.Aber das zeigt einfach diese,Halbfixierung mit wir müssen jetzt auch irgendwas mit KI machen.Und dann so die Antwort ist so, ja, aber wir haben doch eigentlich gar keine Ahnung von KI.Ich meine, es ist ja noch nicht mal so, dass wir uns jetzt auch nur im Entferntestenvorstellen können, dass jetzt die Telekom anfängt, für die Kapazität aller ihrerTelefonate eigene Datencenter aufzubauen und dann irgendwie am Ende vielleichtsogar noch eine eigene AI trainiert.Das ist doch vollkommener Quatsch.Die werden sich irgendwie bei OpenAI einklinken und fertig.

Linus Neumann 0:10:02

Ja, ja.Genau. Und das ist halt auch noch der, ja, aber wir sind es endlich leid,immer nur die Pipes zu sein.Deswegen peipen wir jetzt alle eure Telefonate zur Omae ein.

Tim Pritlove 0:10:19

Genau. Und übrigens, wir sind auch voll souverän.

Linus Neumann 0:10:23

Ja.Du kannst gar nicht, also das ist so ein Fraktal von Blöden, von Blödheit.

Tim Pritlove 0:10:32

Das ist wirklich so schreit.

Linus Neumann 0:10:34

Kannst du gar nicht. Da brauchst du auch ein LLM für, um das irgendwie zu, also ja.

Tim Pritlove 0:10:45

Was machen wir mit denen?

Linus Neumann 0:10:47

Und nochmal, was ich nicht verstehe ist,kannst du dir irgendwie so eine User Journey vorstellen?Also kannst du irgendwie, wenn die dann so sagen, ja hier, hier haben wir einePersona, Jetzt lassen wir uns überlegen, was will die?Die will telefonieren. Hm, so.Und jetzt hat sie aber einen plötzlichen Bedarf am Telefon.Welcher Form? Welcher Form? Also nenne mir, also abgesehen von, dass das ein totaler,also wirklich unglaublichen Vertrauensschaden anrichtet an dem eigenen Telefonnetzund so weiter. Aber mal angenommen.Es könnte ja sein, dass es irgendwie einen unglaublichen Use Case gibt,wo alle sagen, ne pass auf, diewissen eh, das Netz ist abhörbar und die wissen eh, das ist alles Käse.Aber die wollen das, die brauchen, die sind am Telefon und wollen unbedingtjetzt was kaufen und die brauchen eine KI, die das für sie macht.Dafür unterbrechen sie ihr Gespräch.Sie haben ja jemanden angerufen und gesagt, nein, nein, nein.Ich brauche im Gespräch jemanden mehr, der mir assistiert.Okay, kann ja sein. Der sagt immer nochmal, pass mal auf, der schreit so ein,der sagt so, ey, ruhig bleiben.Hey, ich wollte, könnte ja auch sein, so ein Therapeuten, so ein Paartherapeuten.Hey, Magenta, Paartherapeuten.Nein. Ist das den anderen auch mal ausreden?Ja, aber, also du, da hat der schon einen Punkt. Da musst du jetzt noch draufeingehen. Könnt ihr sein, so ein Moderator.Aber nichts davon kann ich mir vorstellen,dass man damit klarkommt, weil du ja diesen einen Audiokanal hast,ich nicht weiß, wer am anderen Ende spricht, weil du keine Videotelefonie hast,und wenn da jetzt noch einer mitmacht, sobald du mit drei Leuten telefonierst,ist es immer so, äh, warte, nee, nee, sag du jetzt.Und Magenta dann immer so, ich, nein, Also ich kann mir nicht vorstellen,dass irgendetwas damit, also nur wenn du nur einen Werbespot machen musst,so jetzt im Telekom-Netz, KI,welchen Werbespot machst du, wo dann am Ende machst du, du, du, du, du, du, du,Und alle so, boah geil, so will ich auch telefonieren. Ich will auch telefonieren,wo einer dazwischen plappert.Und dann ist das Telefonat vorbei und der Assistent ist weg.Und genau dann brauche ich ihn ja. Nämlich, was hat der gerade nochmal gesagt?Scheiße, ich wollte mir doch, ich wollte doch jetzt irgendwas machen. Waren drei Sachen.

Tim Pritlove 0:13:32

Das soll ja angeblich nicht gehen. Aber ich glaube, also ich habe auch schonso den Case, warum sie das auch innerhalb kürzester Zeit wieder einstellen müssen.Und zwar wegen Geld.

Linus Neumann 0:13:45

Dann werden die niemals ausrollen.

Tim Pritlove 0:13:47

Naja, das Ding ist ja, wenn du jetzt, also was sie ja nicht tun können, ist dafür Geld nehmen.Also wenn sie jetzt ankündigen, alle eure Telefonate kosten jetzt mehr,weil KI. Dann sagen alle, habt ihr sie noch alle.

Linus Neumann 0:14:00

Ja, klar.

Tim Pritlove 0:14:02

Also ist es kostenlos. Sie können aber jetzt Sie.

Linus Neumann 0:14:04

Nehmen Geld dafür, das wieder abzuschalten.

Tim Pritlove 0:14:07

Ja, aber sie können jetzt auch nicht sagen, Ja, nee, die ersten zehn Fragensind kostenlos und danach kostet es Geld,weil dann rennen natürlich dann Leute wieder in irgendwelche Fallen rein,wie mit den 190er-Nummern.Das wird auch aufgerusogen, also müssen sie es kostenlos machen.Damit es aber sinnvoll ist, müssen sie eigentlich so ein OpenAI freischalten.Das wiederum bedeutet, du kannst halt einfach deinen Computer einmal sozusagensich selber anrufen lassen und dann hast du einen kostenlosen Chatbot und kannstOpenAI sozusagen durch deine Mobilfunkleitung hindurch einfach kostenlos benutzen und dann wird die AI,die Telekom so viel Geld kosten,dass sie das auch wieder abschalten müssen.Also es ist einfach, ich weiß überhaupt nicht, was ist mit diesen Leuten losund vor allem, was war nochmal kurz die Qualifizierung für so einen Vorstandsposten?Also, ja.

Linus Neumann 0:15:10

Also ich glaube, dass du halt dann sagst so…,Also was vielleicht noch ganz schön wäre, wäre so, ja, ich habe eine Anfragean dich und bitte beantworte mir die mit in V90, dass es schneller ist, weißt du?Also ich habe keine Ahnung, was wir da machen.

Tim Pritlove 0:15:32

Sprich Mode mit mir.

Linus Neumann 0:15:34

Ja, klar.

Tim Pritlove 0:15:40

Ach Mann, ey, Deutschland. Das ist einfach, ich meine, schöner hätte man esjetzt nicht dokumentieren können, dass hier einfach mal so die ganze Kreativität,was so Technologie betrifft und Technologieführerschaft, einfach ein einziges,hinterherrennen.

Linus Neumann 0:15:57

Naja, man muss, also vielleicht war es auch einfach nur eins,die haben sich gesagt, lass uns irgendwas in die Nachrichten bringen mit KI.Hauptsache unser Aktienkurs geht auch nicht irgendwie 20% runter,nur weil Anthropic mal wieder geblockt hat.

Tim Pritlove 0:16:12

Ja, natürlich ist das der einzige Grund. Also deswegen sage ich ja,das ist so eine Vorstandsitzung, wir müssen jetzt irgendwas mit KI machen,nicht weil sie der Meinung sind, dass das jetzt unbedingt ein Service ist,den alle brauchen oder alle Telekom-Kunden rufen schon die ganze Zeit beim Support an und sagen,ja wieso kann ich denn hier meinen Chatbot nicht aufrufen in meinem Telefon.Das ist ja das, was ich schon immer gebraucht habe.Und es findet ja alles nicht statt, sondern es geht nur darum,so ein Buzzword zu besetzen, dann auf so einer Posing-Veranstaltung wie diesemMobile World Congress in Barcelona, der so die CeBIT abgelöst hat,da irgendwie einen dicken Max zu machen.Und ich meine, du warst ja wahrscheinlich schon mal da auf dieser MWC in Barcelona.Es ist halt so, wie du es dir vorstellst, also Hallen voll.

Linus Neumann 0:17:02

Deswegen war ich auch nicht da.

Tim Pritlove 0:17:03

Ja, es ist alles ganz furchtbar. Und dann steht halt überall jetzt auch mit KI.In irgendeiner Form. Und jeder hat irgendein KI-Produkt und wenn du fragst,warum, dann sagen sie ja, wegen, weiß ich auch nicht.

Linus Neumann 0:17:18

Wir müssen, wir müssen.

Tim Pritlove 0:17:20

Der Aktienkurs. Genau so. Der Aktienkurs.

Linus Neumann 0:17:25

Ja, also, und das ist ja, ich halte da regelmäßig, führe ich darüber Gesprächeund halte darüber Vorträge.Ich meine, ja, Unternehmen müssen jetzt was mit KI machen.Und es ist auch so, dass sich viele Geschäftsmodelle auf dem Prüfstand befindenund da viel disruptiert wird und so.Aber was dann halt richtig tragisch ist, ist, wenn sie damit scheiße machen.Das hat ja auch Opportunitätskosten und sei es nur das Geld.Und deswegen finde ich das so...Ja, also bemitleidenswert.

Tim Pritlove 0:18:11

Also ich meine, okay, dass AI disruptiv ist in bestimmten Bereichen,haben wir hier auch alle schon ausführlich diskutiert, es steht ja vollkommen außer Frage.

Linus Neumann 0:18:20

Genau, und dann musst du halt in den Bereichen, wo es disruptiv ist,musst du jetzt halt zusehen, dass du da, dass du diese Einsätze,wo es sinnvoll ist, bei dir findest und auch nutzt, weil sonst macht es jemand anders.

Tim Pritlove 0:18:32

Ja, aber doch nicht im Mobilfunk.

Linus Neumann 0:18:33

Aber das Entscheidende ist natürlich die sinnvollen, ja genau,das Entscheidende ist die sinnvollen zu finden.

Tim Pritlove 0:18:37

Ja, das ist Unsinn.

Linus Neumann 0:18:39

Und das ist halt keiner. Hier hätten wir ein Beispiel für einen nicht so sinnvollen.

Tim Pritlove 0:18:45

Und das ist sehr traurig.

Linus Neumann 0:18:46

Jetzt versuch mal ein Beispiel für einen sinnvollen.

Tim Pritlove 0:18:50

Aus der Perspektive der Telekom? Sollen wir da mal ein Businessmodell entwickeln?

Linus Neumann 0:18:58

Tatsächlich hat die Telekom,also tatsächlich sind die an dem Thema schon relativ früh dran gewesen,so und haben sie irgendwie Prototypen vorgestellt von dem,ja quasi, also ich sag jetzt nicht, dass es gut ist oder das App-lose Handy,das einfach Dinge macht, ne?

Tim Pritlove 0:19:22

Ja, aber sie wollen immer in Bereiche vorstoßen, die einfach nicht ihr Bier sind.Das ist ja dieser alte feuchte Traum von den Mobilfunkbetreibern,was sie nicht alles in den letzten Jahren schon probiert haben.Werbung in Webseiten einblenden, ja, einfach da auch wieder so eine Mende, eine Mende,dann halt irgendwie diese ganzen zugangsbeschränkten Dienste,so nach dem Motto, ja, hier für den Normaltarif kannst du Facebook und Twittermachen und wenn du ein richtiges Internet haben willst, musst du extra bezahlen.Also die ganze Zeit wollen sie in irgendeiner Form an die Services ran und dieLeute melken und quasi einen Mehrwert erfinden, der eigentlich im Wesentlichenimmer nur bedeutet, dass der Default einfach schlechter ist.Und das ist halt einfach nicht geil. Vor allem nicht, wenn man irgendwie jetztdamit wirbt, man hätte ja nun das beste Netz.Gut, klar, sie haben ja in Deutschland immer noch so ein bisschen Standortvorteileund das ist, sagen wir mal,das einzige oder einer der wenigen Argumente für diese Behauptung,dass sie jetzt ein besseres Netz seien als andere Netze.Wenn ich mir so die anderen Netze so anschaue, sie haben auch Schwierigkeitenzu behaupten, dass sie jetzt wiederum das beste Netz seien, aber nur weil mandas beste Netz ist, heißt das ja noch lange nicht, dass man ein gutes Netz hat.Und darauf könnten sie sich ja eigentlich mal konzentrieren und wir haben jaihre ganzen Verfehlungen im Bereich Glasfaser und Ausbaupolitik und so weiterund Service schon ausreichend beklagt und ich finde das sind einfach Dinge,auf die man sich konzentriert.Aber nein, jetzt muss irgendwie wieder dem Hype-Train irgendwie hinterher geranntwerden, der eigentlich schon längst aus dem Bahnhof ist und auch nicht dahinfährt, wo die hin müssen und geben jetzt sinnlos Geld aus für Quatsch,den sie wahrscheinlich schon einstellen müssen, bevor sie das überhaupt offiziellannounced haben, weil der Aufschrei wird einfach groß sein.Also wurde bei uns schon verlacht, bevor sie es auf die Messe getragen haben.

Linus Neumann 0:21:26

Was ich dann noch interessant finde, ist, dann sagen sie, ja,das richtet sich an den Markt, wo die Leute Tastenhandys haben.Und sagen sie, guck mal hier, wir bringen I for one welcome out AI overlords,wir bringen die AI aufs Wählscheibentelefon. und auch das ist natürlich total,das war auch eine richtige Disruption, aber jetzt überlege ich mal bitte wasist das denn für ein Markt,ich meine das Marktsegment wo entweder kein also wirklich kein Geld ist da bringstdu jetzt KI hin geil, voll dank da wird OBI dir danken, dass du denen das.

Tim Pritlove 0:22:10

Kostenlos zur Verfügung stellst und oder Aufruhr im Altersheim sag ich dir Ja.

Linus Neumann 0:22:16

Oder genau, oder es ist halt im Alter sein, wo die Leute aus guten Gründen sagen,ich hätte gerne Telefon mit Tasten, so, und wenn ich auf die 1 drücke,kriege ich meinen Enkel,und wenn ich auf die 2 drücke meine Tochter, und wenn ich auf die 3 drücke,den Bestatter, so, aber das ist irgendwie so, ich verstehe eigentlich.

Tim Pritlove 0:22:33

Jetzt kannst du aber auch sagen, kannst du auf die 9 drücken,und dann kriegst du halt den erfundenen Enkel, der sozusagen,so Enkel trägt mal andersrum, weißt du, da wird dann einfach,der Enkel wird dann einfach erfunden.

Linus Neumann 0:22:46

So, das wäre natürlich ein Feature, wo ich sagen würde, okay,da können wir drüber reden, wenn ich jetzt hier von der Telekom irgendwie, wenn die sagen,wir machen eine AI, die antwortet, die klärt Dinge für dich,da könnte man drüber reden, aber die sind genau die einen, die es mir nichtanbieten können, weil die damit natürlich,ich nicht mehr sagen würde, ich habe hier ein vertrauenswürdiges Netz.Und vor allem, wenn sie das Produkt telefonen.

Tim Pritlove 0:23:17

Das ist alles.

Linus Neumann 0:23:19

Jetzt sind wir schon irgendwie so.

Tim Pritlove 0:23:22

Linus, warum müssen wir immer so eine Scheiße besprechen? Das ist doch einfach.Ich meine, Leute, wirklich, kommt doch mal klar. Ach Gott.Ich fasse es nicht. Lass euch doch mal was einfallen.

Linus Neumann 0:23:36

Ich will das jetzt haben. Wenn ich das nicht kriege, dann verklage ich die,weil ich habe das in der Zeitung gelesen und die haben mich Oh Mann.

Tim Pritlove 0:23:47

Ey Naja, okay, vielleicht sollte ich auch Hey Meta-Ebene einführen Podcast On Demand,Kommen wir mal zu ernsten Themen Ernsten Themen Weil.

Linus Neumann 0:24:07

Was ja also, wenn es dann Hey Magenta gibt, ja, dann muss ja eine Sache,ist ja wohl klar, nicht für Jugendliche.Da müsste sofort eine Altersbeschränkung dran.

Tim Pritlove 0:24:21

Nach oben oder nach unten?

Linus Neumann 0:24:23

Nach unten, damit die Jugendlichen ihre Oma nicht damit verarschen.

Tim Pritlove 0:24:29

Oder ist die Oma sich nicht selbst verarschen. Naja, gut, also wir wollen malein paar Kommentare vorlesen aus der letzten Sendung, wie wir das so oft machenund das sind ein paar mehr und ein bisschen länger.Und zwar drehen die sich jetzt eigentlich nahezu alle um das Thema Social MediaVerbot und ich wollte das einfach mal machen, um nochmal so ein paar anderePerspektiven, die da aufgelaufen sind. Als meine.Oder auch meine. Also es sind ja alle möglichen Perspektiven.Ja, um das einfach mal so ein bisschen,Abzurunden damit vielleicht auch die ganze Diskussion.Ich fange an mit Flo. Ich gehe mit in der Argumentation von Linus,dass die Probleme von Tabak, Alkohol und Glücksspiel im Erwachsenenalter gesellschaftlichnicht durch ein Verbot gelöst werden.Allerdings sehe ich das Hauptargument der Befürworterin einer Altersbeschränkungbei Social Media in der weitaus anfälligeren Entwicklung des Kindes.Hier kann ein Verbot durchaus wirken, genauso wie es bei Alkohol und Tabak imKindesalter bereits selbstverständlich praktiziert wird.Nicht weil Verbote grundsätzlich das gesellschaftliche Problem lösen,sondern weil Kinder in ihrem biologischen, soziologischen und psychologischenEntwicklungskontext einen besonderen Schutz brauchen.Dem schließt sich auch Martino an und sagt exakt das.Die Altersgrenzen für Alkohol, Tabak und Glücksspiel basieren auf der Erkenntnis,dass der körperliche Schaden für Kinder und Jugendliche besonders groß ist,die Anfälligkeit für Süchte höher ist und zudem die Fähigkeit,einen problematischen Umgang bei sich selbst zu erkennen und gegenzusteuern,noch nicht so ausgeprägt ist wie bei Erwachsenen.Alles natürlich mit statistischen Schwankungen, die Ausnahmen in beide Richtungenerzeugen. Deshalb belegen wir Alkohol, Tabak und Glücksspiel mit Altersgrenzennicht, weil es alle Menschen schützt und alle Probleme verhindert.Es ist eine Abwägung zwischen dem Schutz der Schwächsten und der Freiheit aller,diese Dinge trotzdem zu tun.Diese Argumente werden nun auf Social Media übertragen. Die alte Hippe fügtfolgende Gedanken hinzu.Was für mich machbar wäre, ist eine gezielte Regulierung der Plattformen,die alle Userinnen betrifft.Diese Regulierung muss beinhalten, dass eine Moderation eingeführt wird,die auch ihren Namen verdient.Inhalte dürfen sich nicht lediglich nach der Strafbarkeit richten,sondern es müssen grundlegende Dinge wie Mobbing, menschenfeindliche Propaganda usw.Verboten werden. Die Regulierung könnte dann wie folgt durchgesetzt werden.Erstens Mahnung, zweitens Geldstrafe, drittens höhere Geldstrafe,viertens Sperrung der gesamten Plattform im Land, fünftens alles davon musszügig durchgeführt werden, keine monatelange Wartezeit.Ja, eine Sperrung kann man umgeben, aber das machen gefühlt nur die Hörerinnenvon Lochblut-Netzpolitik, deshalb ist das eine machbare Option.Fazit, man kann die Plattform regulieren, braucht kein Verbot von Social Media,das ausschließlich Kinder und Jugendliche unter dem Vorwand des Schutzes benachteiligt.Ja, ähm,Dann Phil. Ich wollte bei der Diskussion zu Social Media darauf hinweisen,dass die Problemdiagnose hier noch ziemlich schwammig ist.Klar bauen die Unternehmen ihre Seiten, um Nutzungszeiten zu maximieren undKinder sind da leicht verführbar.Den umfassenderen Behauptungen, Social Media hätte verheerende Effekte auf Kinder,hängt aber nach meinem Empfinden etwas der Geschmack einer Moral Panic an.Es ist empirisch überhaupt nicht klar, ob Social Media bzw.Die mentale Gesundheit von Kindern schädigt. Und selbst die Studien,die finden, dass es das tut, finden nur relativ kleine Effekte.In der Diskussion, nicht unbedingt bei euch, klingt es aber manchmal so,als wäre das hier eindeutig der Untergang des Abendlandes und als würden flächendeckenddie mentale Gesundheit von Kindern ruiniert.Das ist aber, wie gesagt, gar nicht klar und war so ähnlich sicher auch dieBefürchtung der alten Menschen, als Radio und Fernsehen aufkam.Die Forderung nach einem Verbot klingt für mich eher nach klassischem The KidsThese Days Gerede und der Absicht beim alten Wahlvolk einfache Punkte zu holen,ohne Rücksicht darauf, was Kindern nun wirklich helfen würde.Das war einmal noch. Andreas fügt folgendes hinzu.Also ich muss ja jetzt wirklich mal was zu sagen bezüglich möglicher Altersbegrenzungoder Einschränkung von Social Media Plattformen für Kinder. Natürlich ist das,was Linus sagt, richtig.Natürlich müssten die Plattformen dazu gezwungen werden, diese ganzen süchtigmachenden Algorithmen und so weiter nicht mehr anwenden zu dürfen.Natürlich muss es knallharte Regelungen dafür geben zum Schutz aller.So viel in der Theorie. Aber selbst wenn es sie teilweise gibt,man kommt mit ihnen nicht richtig durch.Du könntest jetzt auch den Tabak verbieten und trotzdem würde es Leute geben,die illegal Tabak irgendwie beschaffen, denen dann Kinder ohne Altersbegrenzung auch rauchen dürften.Weil die Konzerne dürfen ihnja nicht mehr herstellen. Was jetzt vom Balkon kommt, ist ja dann okay.Nein, so funktioniert das Leben leider nicht. Nur durch Regeln,eben auch Altersregeln.Eben auch als Jugendschutz bekannt, funktioniert manches so, wie es sein sollte.Gilt für brutale Filme, gilt für Pornografie, gilt für gewisse Lebensmittel,für Getränke oder sonst was.Ohne zu bestimmen, für welche Altersgruppen etwas geeignet ist,würde es in jeder Hinsicht drunter und drüber gehen.Mir ist es ein Rätsel, warum davon das Internet ausgenommen sein sollte.Warum sollten davon Social-Media-Plattformen ausgenommen sein?Zumindest was wir jetzt gerade im Moment erleben, führt ja zu folgender Erkenntnis auch bei mir.Bis vor ein paar Jahren wäre ich auch gegen eine Altersbegrenzung gewesen,aber die Realität zeigt mir etwas anderes.Ich habe selber noch schulpflichtige Kinder und kann euch nur sagen,da gibt es einen Großteil in jener Schulklasse, die ganz klar geschützt werden müsste.Die Folgen sind schon auf 20 Meter Entfernung offensichtlich.Da sind schon so viele Schicksale in den Brunnen gefallen, dass es ein Schaden,der diese Leute ein Leben lang verfolgen wird.Hätte es ein altersbegrenzendes Verbot gegeben, wären sicherlich einige vonden Kindern ohne diese Schäden davon gekommen.

Linus Neumann 0:30:48

Welche Schäden sind das genau?

Tim Pritlove 0:30:49

Die Schäden sind so dermaßen groß, dass manche von denen noch nicht mal mehrin der Lage sind, 15 Minuten einem Unterricht zu folgen.Konzentrationsfähigkeit leicht. War ich noch nie. Ja, und damit meine ich nichtdie langweiligen Unterricht, den wir auch von früher kennen und dem wir auchnicht 15 Minuten lang gefolgt sind.Wenn wir als Gesellschaft warten, bis wir die Plattformen so weit haben,dass sie eventuell irgendwann mal ihr Angebot so dermaßen einbremsen müssen,dass diese Gefahren vielleicht geringer werden, bis dahin ist unsere Gesellschaft schon kaputt.Viele Eltern können das überhaupt nicht abschätzen. Das ist so eine brutale Gefahr.Das wäre das Gleiche, als wenn der Alkohol aus allen Ecken der Wohnung quellenwürde und direkt in den Mund läuft.Dieses Social Media ist so nah, das ist einfach so präsent.In jedem Moment, wo man sein Smartphone in die Hand nimmt, Und da ist die aktiveAktion, um zum Beispiel eine Dose Bier zu kaufen, da ging fast ein Marathonlauf.Nein, unsere Kinder müssen davor mit einem Verbot geschützt werden.Zusätzlich muss natürlich auch an die Älteren gedacht werden.Wie Linus sagt, da muss natürlich die Plattform reguliert werden.Aber ich sehe da in den nächsten Jahren kaum eine Möglichkeit,die Plattform so unter Kontrolle zu kriegen.Da müssen wir eben unser Europa unter Kontrolle kriegen und unsere Kinder dort aktiv schützen.Auch wenn das vielleicht graue Männer sind, die das fordern oder dass das soscheint, frag mal junge Lehrer an den Schulen, frag mal die Vertrauenslehrerund die Schulpsychologen, was da los ist.Das sind Leute, die sind 30 bis 40 Jahre alt und die müssen zerstörte Kindheitsgemüterfeststellen und das täglich.Einen habe ich noch von nur so ein Gedanke.Ein Verbot von sozialen Medien greift meiner Ansicht nach zu kurz,denn es löst nicht das eigentliche Problem.Die entscheidende Fähigkeit, sowohl im Umgang mit sozialen Medien als auch mitelektronischen Geräten allgemein, ist die Kontrolle der eigenen Impulse.Wann, wo, warum und wie lange nutze ich das Gerät?Schon lange vor der algorithmischen Verführung durch personalisierte Inhaltemüssen Menschen gelernt haben, ihr eigenes Verhalten zu steuern.Das Selbst-Selbst-Reflektionen voraus, einen anstrengenden Prozess,der uns Menschen nicht leicht fällt.Ist es für Erwachsene schon schwierig, so sind Kinder unter 14 Jahren in derRegel noch nicht in der Lage, ihr Verhalten bewusst zu hinterfragen.Es ist faszinierend zu sehen, wie sich ihre Wahrnehmung ab diesem Alter anfängt zu verändern.Doch bis sie ihr Handeln wirklich kontrollieren können, dauert es noch lange.Was sie jedoch sofort lernen, und zwar mit dem ersten Kontakt,ist, digitale Geräte sind spannender als die reale Welt.Dieser Wahrnehmung sind sie oft mit der Begründung, sie dürften den Anschlussnicht verpassen, schutzlos ausgeliefert.Da Mensch immer lernt, also nicht lernen kann, verstärkt die frühe Nutzung dasfalsche Verhalten, das später mühsam wieder korrigiert werden muss.Solange wir ihnen also nicht beibringen, ihre Impulse zu steuern,bleibt ein Verbot nur noch ein verzweifelter Versuch, ein Problem zu lösen,das wir noch nicht richtig verstanden haben.Leider kann das Problem durch die Eltern allein nicht gelöst werden.Der Gruppendruck und die soziale Ausgrenzung bei Kindern, die nicht dabei sind,ist enorm, sodass hier eine demokratische Regelung notwendig ist,um einheitliche Bedingungen zu schaffen.Darüber hinaus sollten die Schulen das Erlernen der mentalen Fähigkeiten pädagogischbegleiten, wegen mir auch anstatt des schlecht ausgestatteten Informatikunterrichts.Das war jetzt mal so eine Packung von verschiedenen Kommentaren.Es gab noch mehr, aber ich würde mal sagen, das deckt das Spektrum der Antworten,die wir jetzt dazu erhalten haben, ganz gut ab.

Linus Neumann 0:34:19

Also verbieten wir es doch jetzt?

Tim Pritlove 0:34:21

Ich will jetzt nicht sagen, dass die Kommentare alle in eine Richtung weisen,aber man sieht hier, glaube ich, ganz gut, dass es auch sehr unterschiedlicheEinschätzungen und Befürchtungen gibt.Einerseits, andererseits, dass also, glaube ich, auch auf jeden Fall so einKonsens da ist, dass man sich auf jeden Fall...Vor allem auf die Regulierung der Plattformen konzentrieren sollte.Also das ist mindestens die mittel- und langfristige Lösung hier,also die ich jetzt auch aus dem Feedback rauslese und die auch generell ja unterstützenkann, weil wir im Wesentlichen ja diese algorithmische Bespielung.Dauerbespielung, dass das eben vor allem das Problem ist.Dann gibt es natürlich noch so ein paar andere süchtig machende Effekte,so dieses permanente schnelle Nachliefern, dieser TikTok-Effekt,das ist, und bei Instagram ist es ja nicht viel besser und YouTube hat ja auchsolche Funktionen, also alle liefern das ja im Prinzip nach, swipe, swipe, swipe,zack, zack, zack, zack, ein Ding nach dem anderen und abgesehen davon.Dass halt hier vor allem beklagt wird, Das ist sozusagen ein bisschen dieseAufmerksamkeitsökonomie und damit auch so die Kommunikation untereinander einfängt.Und ich denke, das hat jeder auch schon mal miterlebt, der das ein bisschenmit Kindern begleitet hat.Nicht nur mit Kindern, aber vor allem eben auch mit Kindern.Und das ist nochmal so ein anderer Aspekt.Offen ist natürlich jetzt, inwiefern ein Verbot hilft.Stimmt sicherlich, also keiner von uns geht davon aus, dass jetzt sozusagenein Verbot sich technisch uneingeschränkt umsetzen lässt.Andererseits ist es halt schon so, dass wir es hier mit einem Phänomen zu tun haben,was offensichtlich bei Kids einfach auch wirklich eine krasse Wirkung hat unddas ist ja nicht nur dieses Algorithmische,sondern kommen ja auch die anderen Aspekte mit rein, mit.Was ja alle sozialen Netze schon von Anfang an mitgebracht haben,also die ganze Problematik der Beleidigung undBedrohung und dem Bilden von Banden im Netz und dem Hating und all das und dasmacht natürlich auch vielen Kids eine Menge Ärger.

Linus Neumann 0:37:04

Ich würde abschließend nur einen kleinen Hinweis bringen, weil es auch gerade in den Kommentaren war.Es gibt einen großen Unterschied zu Tabak und Drogen.Wenn du sagst, du verbietest,Den Betrieb von beispielsweise Facebook, Instagram, TikTok.Das ist einfach verboten, in Europa oder in Deutschland bereitzustellen.Dann wird es das ja auch einfach nicht geben.Und es kann auch seine süchtig machenden Effekte im Zweifelsfall nicht so gut ausspielen,wenn es nicht den sozialen Pull-Faktor hat,dass Leute da rein wollen bei Instagram kann man nochmal anders argumentieren,weil das halt die Menschen im Zweifelsfall auch zufrieden sind,wenn sie Amerikaner oder Amerikanerinnen folgen können oder so,aber es ist auf jeden Fall,anders als Drogen die ein Individuum süchtig machen durch eine individuelle Wirkung,glaube ich das ist halt quasi ein Verbot von sozialen Medien,quasi und zwar von dem Geschäftsmodell.Das ist das, weil du das machst.Solange das Geschäftsmodell funktioniert, würden die das ja auch immer wieder anbieten.Dann funktionieren auch so Sachen wie, es wird umgangen oder so.Aber ich glaube, dass anders als bei Drogen oder Alkohol, die trotzdem immerverfügbar gemacht werden,weil es immer Nachfrage danach gibt, glaube ich, dass dass tatsächlich so einbreites Verbot von Social Mediaüber alle Altersgruppen sich sehr viel effektiver zeigen würde als ein,sagen wir mal, das Verbot von Heroin oder so. Ja.Weil du dir eben, oder früher Cannabis oder sowas, jetzt darfst du dir deineCannabis-Pflanze auf dem Balkon züchten.Viel Spaß mit deinem selbstgezüchteten sozialen Netzwerk.Nochmal, ich rede ja ganz besonders nicht davon,normale, ehrliche Kommunikationsmöglichkeiten wie Fediverse oder sonstiges altersbeschränkt zu machen,sondern eben dieses Geschäftsmodell gezielt Menschen süchtig zu machen,das glaube ich, das ist sicherlich schädlich für Kinder, aber genauso schädlichfür Erwachsene aber da war auch einer der Kommentare, der sagte ja, wenn wir,ein Verbot machen und das demokratisieren also oder quasi demokratisch regelndass eben alle gleichermaßen davor geschützt werden von den Kindern, dass man sagt so,Also die einen sind anfälliger als die anderen und so weiter und das machenwir durch ein Verbot, klärt man das einfach, vereinheitlicht man das.Das war auf jeden Fall ein Argument, was ich erstmal interessant fand.Was bei all dem aber ein bisschen außer Acht gelassen wird, ist,irgendwie muss dieses Alter ja auch geprüft oder nachgewiesen werden.

Tim Pritlove 0:40:29

Dazu gab es einen Kommentar von Stefan, der sich auf die Diskussion mit Discordund deren Ankündigung eine solche Altersverifikation einzubauen,damit man nicht irgendwie auf einmal auf böse Inhalt stößt, wenn man zu jung ist.Dazu schreibt Stefan, zum Thema Discord und Altersprüfung bzw.Persona habt ihr das eigentlich Schockierende, den Mechanismus,der mit jedem Gesichtsscan ausgelöst wird, gar nicht angesprochen.Und er verlinkt dabei auf einen Artikel, der das nochmal genauer beleuchtet,beziehungsweise spezifisch eben wie dieser Dienst Persona, der unter anderemwieder mit Peter Thiel verbunden ist, tatsächlich funktioniert.Da steht dann unter anderem, sobald ein Nutzer seine Identität mit Persona verifiziert,führt die Software 269 verschiedene Prüfungen durch und durchsucht das Internetsowie staatliche Quellen nach möglichen Übereinstimmungen,etwa indem sie ihr Gesicht mit politisch exponierten Personen abgleicht undfür jede Person Risiko- und Ähnlichkeitswerte berechnet.IP-Adressen, Browser-Fingerabdrücke, Geräte-Fingerabdrücke, Ausweisnummern,Telefonnummern, Namen, Gesichter und sogar die Hintergründe von Selfies werdenanalysiert und bis zu drei Jahren lang gespeichert, so dieser Artikel.Außerdem steht da auch noch, dass Discord auch mittlerweile gesagt hat,dass das ja nur ein Experiment war und dass das jetzt beendet sei.

Linus Neumann 0:41:58

Ja, es hat dann noch so Suspicious Entity Klassifikationen, also das Ding hathalt wenig überraschend, die Software, die da verwendet wurde.Nicht nur gelernt, Alter zu erkennen.Und das ist, so bitter es klingt,natürlich auch naheliegend, weil du wärst ja blöd, wenn du irgendwie Unmengenan Gesichtern und Gesichtserkennung und so weiter anlernst,Und das als Service anbietest, nicht vielleicht direkt noch andere Biometrie-Scans,Merkmale und Scores zu machen, weil wenn das jemand ist, der verdächtig ist,dann wird es ihm ja auch keinen Kredit geben oder so.Das heißt, hier werden natürlich noch sehr viele andere Scores von so einemStartup mit errechnet, insbesondere wenn da Peter Thiel investiert ist.Also die Technologie, die da zum Einsatz kommt,ist eben, es ist halt nicht Hey Magenta,es ist halt eine Menschenklassifikationssoftware anhand des Gesichtes.Das ist dann von Pim-Eis, was wir vor vielen Jahren hier, vielen Jahren,in mehreren Jahren inzwischen hier besprochen haben, der Gesichtersuchtmaschine und so.Also das ist halt das Ding ein paar Jahre später. Und das ist schon, nun...Sehr unangenehm, was da implementiert wird. Man muss sich ja dann jeder sein Gesicht reinhalten.Das heißt, wenn jetzt irgendwie ein Peter Thiel-gefandetes Überwachungs-Startupist, gibt es ja nichts Schöneres für dich, als jeden Menschen,der sich bei irgendeinem blöden Social Network anmelden will,so einen schönen Gesichtsscan zu machen.

Tim Pritlove 0:43:57

Und man muss sich halt jetzt auch echt mal darüber im Klaren sein,was Software heutzutage aus so einem Gesichtsscan rauszieht.Weil diese Argumentation mit, ja, jetzt können wir ja das Alter überprüfen undso, das klingt schon fast wie ein Vorwand, weil du kannst natürlich alle möglichenSchlüsse daraus ziehen.Die müssen nicht zwangsläufig alle richtig sein, aber es wird ja auf jeden Fall versucht.Also Racial Profiling zum Beispiel ist damit natürlich wunderbar machbar.Du kennst ja diesen klassischen Witz mit irgendwie Polizeikontrolle und dannholt der Polizist da so seine Farbkarte raus, so mit verschiedenen Hautfarben und so.Von weiß okay bis braun schwierig,und das kann man halt hier vollkommen automatisiert machen, dass das Ganze sichdann aber auch noch mit staatlichen Datenbanken abklärt und keine Ahnung Terror,Verhandlungen und was nicht alles damit noch macht oder wie wir das jetzt inden USA zu erwarten haben wir erkennen jetzt mal hier politische Gegner oder was weiß ich.Andere Merkmale, die vielleicht auf eine sexuelle Orientierung hinweisen unddann ziehen wir daraus unsere Schlüsse.Oder auch nur, wir aktualisieren unsere Datenbanken, die dann für andere Sachen verwendet werden.Also auf jeden Fall so eine Sache und naja, jetzt ist insofern ganz gut,dass Discord da zumindest erstmal einen Rückzieher gemacht hat,was diese Firma Persona betrifft.

Linus Neumann 0:45:32

Ja, aber was sind ja da, also diese, und vor allem, das ist ja auch nur,das finde ich ja auch sehr spannend, diese Analysen, sie lesen sich echt super,das ist halt hauptsächlich irgendwie so,mal das Frontend analysiert, mal geguckt, was das Ding alles für Werte zurückliefert,also, oh Mann ey, das ist schon wirklich nicht so schön.Nun, ja, also das mit der Altersverifikation ist wirklich,und wir haben ja häufig darauf hingewiesen, auch immer wenn Khaleesi über Chatkontrolleredet, spricht sie auch dieses Thema an, natürlich auch bei uns.Das ist die Idee, irgendwelche Altersgrenzen einzuziehen und dann automatisiert dieses Alter zu prüfen.Da kommt eine Technologie zum Einsatz, die willst du eigentlich nicht ausrollen.Und das ist auch ein sehr großes Problem, weil eben, nochmal,das sind nicht nur die Kinder, die da ihren Ausweis zeigen müssen oder ihr Gesicht zeigen müssen.Und genau dieses Zeig mir dein Gesicht, Ist ja so,dann sagst du, hey, da muss jeder, jede oder jeder seinen Ausweis zeigen unddann kommen die KI-Overlords und sagen, nee, nee, gar kein Problem,lass uns einfach dein Gesicht scannen, wir rechnen einfach 297 Werte und vergleichendich und wenn du ein Krimineller bist, dann liefern wir dich direkt,melden wir dich direkt den Bullen, ne, das ist halt, also, weißt du, das ist so,Oh, da kommen wirklich eine ganze Menge Überwachungsdinge auf einmal zusammen,die wir dann halt auch noch in irgendeinem Peter Thiel-gefandelt ein Start-up geben wollen.Und dann sagt Discord, ja nee, wir machen das nicht mit denen.Und in drei Wochen ist das dann kalter K-Fan, das ist halt eine andere.

Tim Pritlove 0:47:26

Und nicht nur wir melden das den Bullen, sondern wie wir jetzt schon gesehen haben,wir melden das dann in Realtime so einer Behörde,die quasi nicht mehr auf der Basis der Verfassung steht und die einfach deinHaus raidet und dich irgendwie in den Wagen packt und irgendwo hinfährt.

Linus Neumann 0:47:47

Elma Guetta ruft die Bullen.

Tim Pritlove 0:47:54

Jetzt haben wir doch eine Anwendung.

Linus Neumann 0:48:03

Ach ja. Nicht so schön alles. Okay.

Tim Pritlove 0:48:08

Wo bleibt die Freiheit? Wo bleibt die Freiheit, Linus?

Linus Neumann 0:48:11

Ja, das ist ja, also es gibt eine Webseite, die jetzt aufgefeilt ist,freedom.gov wo sich offenbar unter einem,zumindest unter einer Government Domain, also einer US-Government Domain,so angekündigt wird, ja,wir verschaffen euch Freiheit,wenn ihr unter Internetzensur leidet.Beispielsweise, weil X wegen Verbreitung von,irgendwelchen Deepfake-Nudes gesperrt wurde oder so oder ein VPN,wenn hier irgendwie gegen euch vorgegangen wird, weil es ja alles ein Kampf gegen Free Speech,Ich finde das sehr,tja, unterhaltsam,weil natürlich ist, also informationis power, reclaim your human right to free expression, get ready.Also das ist halt schon.Tja, also, dass die USA,Meinungs- und Zensurfreiheit,als großes Thema sehen und auch gegenüber von mir aus anderen Staaten,und gegen deren Interessen versuchen durchzusetzen und zu ermöglichen in derenRechtsraum, das hat uns halt auch sowas wie Tor oder Signal gebracht.Weil dass sie das tun, das ist schon eine klassische Tradition,dass sie für diese Werte eben auch einstehen und technische Methoden zu ihrerDurchsetzung gegen Angriffe und Unterdrückungen ermöglichen.Bisher war es halt immer so, dass, naja, okay, das nutzen auch Kriminelle ebender unschöne, aber tolerierte Nebeneffekt war.Und was wir bisher nicht hatten, war, dass sie sagen, naja, okay,das setzen wir eben von mir aus auch gegen, was weiß ich, gegen Europa durch,wenn die auf einmal unsere Plattformen versuchen zu regulieren oder so. Das ist der neue Teil.Auf jeden Fall finden wir uns jetzt in einer, ironischerweise,in einer Situation wieder, in der sich China seit 15, 20, 30 Jahren befindet,dass eben versucht wird,den Zugriff auf das, was die USA als Meinungsfreiheit erachtet, auch gegen,juristische Mittel oder Sperren oder Gesetze oder Regulierungen in Deutschland durchzusetzen.Ich finde es natürlich absolut ironisch und absolut insane.Aber es überrascht mich ehrlich gesagt auch nicht,weil ich weiß, dass sie das eben quasi eine grundsätzliche, auch diese Rede,die der Vance, war das ja letztes Jahr auf der Münchner Sicherheitskonferenzgehalten hat, wo er da meinte so,ich mache mir Sorgen um die Meinungsfreiheit.Die Rede war ja natürlich an das Publikum gerichtet, aber sie war natürlichauch an die Amerikaner und Amerikanerinnen zu Hause gerichtet, die es halt verfolgen.Und in der US-Öffentlichkeit ist es natürlich, das ist so die eine große wichtigeSache, die das freie Land von dem unfreien Land unterscheidet,gibt es da Meinungsfreiheit.Und natürlich ein komplett falsches oder Redefreiheit, komplett falsches Verständnisdavon, wie das jetzt irgendwie in diesen Fällen alles richtig,aber der Vorwurf in diesem Land gibt es keine Redefreiheit oder das Flag,das wirkt halt auch innerhalb der USA sehr stark wenn du sagst so,achso du kommst aus einem Land, wo man nicht sagen darf, was man möchte.Genauso wie dieser Ami, der gestern im Zug der durfte auch sagen, was er möchte,nämlich Excuse me sir, I was gonna sit there und wollte mich von meinem Sitzverscheuchen auf den ich mich gerade gesetzt hatte und da habe ich halt vonmeiner Redefreiheit Gebrauch gemacht und ihm erklärt was eine Reservierung ist.Aber er durfte das sagen, im Freisland,ich finde es auf jeden Fall ironisch, mehr als eine Ankündigung gibt es da nicht, aber dieser...Dieser Blickwinkel aus der US-Regierung wundert mich nicht und der wird auchinnerhalb der USA relativ stark wirken.

Tim Pritlove 0:53:36

Ja, also vor allem, ich meine, wenn jetzt die aktuelle US-Regierung einen VPN-Zuganganbietet, dann wissen wir ja, was der für eine Qualität hat.

Linus Neumann 0:53:46

Ja klar, wir haben ja einen VPN von Facebook für euch.Das haben wir, glaube ich, damals auch behandelt, das ist schon viele Jahreher, aber Facebook hat ja sogar schon mal einen VPN angeboten.Die haben mir so einen VPN-Anbieter damals gekauft.Das war ein VPN, das mehrere Vorteile hatte,unter anderem, dass sie Bilder nochmal stärker komprimieren,dass du Daten sparst und das war so ein VPN-Anbieter, den sie gekauft hat.Und dann hat Facebook halt die User-Daten, also die Traffic-Daten genutzt fürMarket Research, um herauszufinden, was machen die Leute eigentlich,wenn die nicht bei Facebook sind.Und die Sage will es, dass das naja dazu geführt hat, dass sie also dass esinsbesondere so Erkenntnisse hatten, als es Snapchat und so weiter gab.Dass sie halt wissen wollten, wie groß und wie mächtig und wie gefährlich ist uns denn Snapchat.

Tim Pritlove 0:54:51

Verstehe.Aber warum hat denn dein, weil du deine Reservierung nicht richtig durchsetzenkonntest. Ist da irgendwas schiefgegangen bei der Bahn?

Linus Neumann 0:55:02

Nee, das war einfach nur ein blöder Ami. Der, weißt du, wie Amis so sind, ja.Der einfach natürlich irgendwie komplett unfreundlich mich anpampt,dass ich mich gefälligst von dem Sitz verpissen soll, wo er sich hinsetzen will.Und, ähm, ach ja, Amis halt, also was willst du sagen?

Tim Pritlove 0:55:20

Ich dachte, das hätte da vielleicht eine Schwankung im Buchungssystem bei der Bahn gegeben.

Linus Neumann 0:55:24

Nee, gab's nicht.Ich muss auch ehrlich sagen,Ich kenne auch keinen, der sich über eine Schwankung beim Buchungssystem derDeutschen Bahn beschwert hat.Was ist passiert? Es gab DDoS-Angriffe auf das Buchungssystem der Deutschen Bahn.Also Buchungssystem der Deutschen Bahn, www.bahn.de, Suche oder was,kannst du ein Ticket kaufen. Viele machen das.Und da die App, der DB Navigator, die idealerweise hat die Zugang dazu,speichert das Ticket dann und dann kannst du Bahn fahren.Und dahinter verbirgt sich natürlich ein IT-System, das irgendwie die Fahrtberechtigungenverwaltet und verkauft und einträgt und gültige QR-Codes signiert oder was auch immer.Und...Dieses System war Ziel eines Denial-of-Service-Angriffes. Computersysteme haben endliche Ressourcen.Alle Computersysteme haben endliche Ressourcen.Primär bei so einem Service sind das natürlich die CPU- und RAM-Ressourcen.Du musst ja die ganze Zeit Tickets verkaufen und hier bezahlen.Und nee, hast du Namen, Kontonummer falsch eingegeben.Ach, Stornierung. Nee, kannst du gar nicht mehr stornieren. Das waren Sparpreise.So und so weiter und so fort.Das ist also ein vielbeschäftigtes IT-System und für diese Beschäftigung brauchtes CPU und RAM und eine Internetanbindung.So, die drei Sachen, wenn eines von den drei zu viel beansprucht wird,dann fängt es an zu ruckeln.Und wenn man das massiv überanspricht, dann hört es halt unter Umständen auchvollständig auf, verlässlich zu antworten.Kann man machen, indem man besonders komplizierte Aufgaben gibt oder so.Dann würde man vielleicht beim Compute irgendwann mal an die Grenzen stoßen.Oder wenn man es wirklich schafft, so viel Netzwerktraffic dahin zu schicken,dass die Leitung saturiert ist.Und da gab es jetzt halt letzte Woche irgendwie Schluckauf bei der DeutschenBahn und dann haben sie gesagt, ja wir sind, haben sich irgendwann auch öffentlichdazu geäußert, haben gesagt, ja hier, wir sind Ziel eines.Denial-of-Service-Angriffs und wir bemühen uns den unter Kontrolle zu bringen,haben den unter Kontrolle zu bringen, haben den unter Kontrolle gebracht unddann gab es immer mal wieder Schluckauf, so gut.Und sicherlich, also wenn du einen Denial-of-Service-Angriff bekommst,dann musst du über Netzwerkmanagement versuchen, dem irgendwie Herr zu werden.Und wenn du das bei deinen, quasi da, wo deine Leitungen ankommen,nicht hinkriegst, dann musst du irgendwann vielleicht Hilfe suchen und dir beimDKICS oder so schon möglichst viel Null ruten lassen oder so.Du musst halt irgendwie den Traffic möglichst so weit wie möglich weg von dirschon filtern, wenn es so viel ist.Oder kurzfristig halt die Ressourcen hochfahren, um mit der Menge zurecht zu kommen.Das kostet aber Geld und kann nicht dein Interesse sein.Das ist ein Problem, was alle Webseiten am laufenden Band haben,die einen mehr, die anderen weniger.Und entsprechend würde ich davon ausgehen, dass die Deutsche Bahn das im Prinzipam laufenden Band derartigen Angriffen ausgesetzt ist und auch am laufenden Band,die in der Regel wahrscheinlich automatisiert wegmanagt Und irgendwie ist esjetzt einer Gruppe gelungen,das halt mal entweder durch die Menge oder durch eine Schwierigkeit,den Traffic zu erkennen als bösartig früh, ist es dann gelungen,die Ressourcen zu überlasten.Was Spannende ist ich habe niemanden klagen hören ich kenne niemanden der gesagthat ich konnte nicht Bahn fahren oder ich konnte dem scheiß Ami nicht meineReservierung zeigen als der böse wurde oder so,habe ich keine Geschichte von gehörtgab es bestimmt die Frage ist welches Ausmaß die hatten und ob jetzt,ob dadurch sag ich mal in dem normalen Tag der Bahn ernsthaft mehr Probleme aufgetreten sind,als an jedem anderen Tag der Bahn.Und ich würde mir tatsächlich die Frage stellen, war nicht eventuell einfachnur Ziel der Angreifer, eben in die Tagesschau zu kommen und dass darüber berichtet wird.Und das fand ich tatsächlich, das hat in einem sehr großen Ausmaß stattgefunden.Das war Tagesschau-Thema, Bild-Zeitung, überall Cyber-Angriff auf die DeutscheBahn, meine Güte. Sind die Kundendaten noch sicher?Und dann durften sie alle lange Interviews geben, inklusive mir.Und ich habe dann versucht zu sagen, mehr als dass man da kein Ticket kaufenkann, passiert halt auch nicht.Also Denial-of-Service-Angriffe sind ein Ärgernis,aber sie sind eben auch eines, dass man in den Griff bekommt und in den Griffzu bekommen hat und auch das ist ja der Bahn auch hier gelungen.Insofern weiß ich nicht, ob das nicht ein bisschen out of proportion dann war.Gleichermaßen, natürlich sollte man sich das nicht gefallen lassen.Natürlich gibt es da einen Urheber hinter diesen Angriffen und man muss sich schon sagen, okay,da eskaliert jetzt etwas, wollen wir uns vielleicht wehren.Ja, Jürgen Schmidt, der Ju von Heise, hat so ein bisschen gesagt,naja, okay, das eskaliert jetzt, wir lassen uns das gefallen,was ist hier mit unserem Pazifismus und da kann man jetzt von mir aus sagen,ja, okay, du hast mal jetzt halt irgendwas zurück,stört dir aber genauso wenig wie uns.Ich weiß es nicht, ja. Ja.Es schließt auch damit, die defensive Bemühungen darf man natürlich nicht vernachlässigenund ja, das passiert halt.Muss man eben dann mal wegmanagen. Insofern fand ich das ein bisschen übertrieben.Der einfache Weg für die Deutsche Bahn wäre natürlich gewesen,ja okay, dann schalten wir den Krempel halt hinter Cloudflare,aber das passt halt nicht so zur Souveränitätsdebatte gerade.Was auch nicht so zur Souveränitätsdebatte passte, war,dass im Heute-Journal in einem Beitrag über die Einsätze von ICE,also der US-Grenzpolizei, die da regelmäßig mit sehr extrem brutalen Einsätzenbis hin zu mehreren Tötungen und regelmäßiger starker Gewalt gegen Menschenimmer wieder von sich reden.Macht, da gab es einen ZDF-Beitrag, wo.Erstens ein KI-Video gezeigt wurde,von einer weinenden Mutter und Kinder und das war aber halt nicht echt und dann eine weitere Sequenz,die zwar nicht gefälscht war, aber wohl irgendwie nichts mit dem Thema zu tunhatte, also zwei falsche Videos zur Bebilderung der Nachrichten und das ist natürlich auch,das ist schon wirklich peinlich.Also das ist, das darf nicht sein. Dann haben sie irgendwie gesagt,ja, das war ein technischer Fehler bei der Überspielung.Wir hätten eigentlich die KI-Szene kennzeichnen sollen, wollen,das ist uns irgendwie nicht gelungen.Aber ey, komm, ich guck, also ich mein, wenn ich heute Journal gucke,dann nicht, weil da die KI-Videos gekennzeichnet werden, sondern weil idealerweise,da keine drin vorkommen.Ich meine, ich hatte den Beitrag gestattet, da wurde auch drauf eingegangen,dass es halt KI-Videos gibt zu dem Thema.Aber das war, nee, nee, das konnte man so nicht machen.Naja, jetzt haben sie sich natürlich dann nochmal richtig dafür entschuldigt.Aber das ist schon ein bisschen peinlich.Handwerkliche Fehler.

Tim Pritlove 1:04:14

Handwerkliche Fehler. Also ich meine, erstens war es so, dass in diesem Videowohl das Sora, also das ist mit dem Video-Generations-Service von OpenAI erzeugt worden, Sora.Und naja, es war halt etwas, was irgendwie so getan hat, als würde es irgendwievielleicht unter Umständen zu diesem Thema dazugehören.Und das Ganze aber auch so ein bisschen mit dieser Optik von,ja das ist hier so auch, das wurde gefilmt,das wurde gepostet und kann mir gut vorstellen,dass das auch von irgendjemand gepostet wurde, aber es hätte halt halbwegs erfahrenenBildredakteuren schon mal bekannt gemacht worden sein, dass es Sora gibt.Ich meine, das war ja nun viel in der Diskussion in den letzten Monaten.Also erstmal rein aus Tech-Perspektive, weil es halt irgendwie krass ist,aber natürlich auch aus einer journalistischen Perspektive.Und deswegen hat ja dieses Video dann auch dieses Wasserzeichen.Das hätte man also auf jeden Fall schon mal erkennen müssen.Und das andere, dass halt einfach da ein Video kommt, was vielleicht echt ist,aber halt nichts mit der jeweiligen Situation zu tun hat.Das kommt noch dazu. Ich meine, wir sind wahrscheinlich auch mittlerweile alleein bisschen übersättigt. Das soll jetzt gar nichts entschuldigen.Also das ist natürlich völlig Banane, was das ZDF gemacht hat.Und es war auch extrem peinlich, wie sie erst versucht haben,da ihren Arsch zu retten und solche Ausreden und Erklärungen.Das Muster zu liefern, anstatt einfach zu sagen, ja, sorry, irgendwie,dass das passiert, hätte nicht passieren dürfen.Jetzt wurde da halt diese amerikanische, also in den USA zuarbeitende,nicht Moderatorin, sondern Autorin dieses.Beitrags wurde irgendwie geschasst, kam aber später raus, dass eine längereVersion davon schon mal im Mittagsmagazin auch lief.Da waren dann aber diese Videos nicht dabei.Also es ist wirklich so ein bisschen unklar und wird bisher einfach noch nicht ausreichend erklärt.Was da jetzt beim ZDF eigentlich wirklich gelaufen ist und sie haben da irgendwieauch jetzt nicht das Rückgrat, einfach mal klar Schiff zu machen.Das ist schon mal grundsätzlich zu bedauern.Auf so einer Metaebene muss man sagen, Ich meine, mich hatten Bebilderungenvon Fernsehnachrichtenbeiträgen schon immer genervt.Weil es halt oft so, naja, irgendein Bild muss halt immer zu sehen sein und was nimmt man dann?Naja, wenn die Arbeitslosenzahlen kommen, dann hast du halt so einen Schwenküber den Eingang von irgendeinem Arbeitsamt in Deutschland und dann hast duCut und dann hast du irgendwie irgendwelche wartenden Personen, die irgendwie,was weiß ich, in der Warteschlange stehen und Cut und dann eine Tafel mit einpaar Zahlen. drauf und das war schon immer langweilig.Und auf YouTube zum Beispiel, wenn du da auch mal guckst, da gibt es ja mittlerweileauch so viel, also einerseits auch schon so komplett generierten Quatsch inallen Varianten, das ist wirklich, wird langsam wirklich schwierig.Der teilweise gar nicht mal mehr versucht irgendwie zu erklären,dass das hier irgendwie alles AI generiert ist, sondern es ist halt dann ausden unterschiedlichsten,Gründen, Meistens hat es natürlich was mit Geldverdienen zu tun,aber manchmal eben auch einfach mit politischer Motivation werden halt dieseVideos generiert und online gestellt,aber auch so die normalen Sachen, wo halt irgendwas erzählt wird und wo danneinfach so vollautomatisiert mit was wird gerade gesagt,ah, da kommt Auto drin vor, kommt Fabrik drin vor und dann wird halt automatischaus so einer Videobild-Datenbank irgendein Clip rausgesucht,der dann einfach angezeigt wird.Und dann blickst du die ganze Zeit auf diesen ganzen Bildbrei und weißt schonirgendwie gar nicht mehr, was Sache ist.Und ich glaube, da zerbröselt auch langsam allen das Hirn, auch denjenigen,die irgendwie sowas machen.Und wenn jetzt der öffentliche Rundfunk und Nachrichtensendung im Allgemeinenihren hohen Anspruch, von dem sie ja selbst behaupten, dass sie den hätten,wenn sie den aufrechterhalten wollen, dann müssen sie sich an der Stelle einfachmal deutlich unterscheiden.Und das tut man eben nicht durch solche Sachen.

Linus Neumann 1:08:59

Ja, du hattest gerade so ein bisschen, also das war nicht irgendwie eine amerikanischeJournalistin, sondern das war die Auslandskorrespondentin,die das New Yorker Büro des Senders leitet, also das ZDF leitet,war vorher in Beijing und als Korrespondentin in Beijing und als Studieleiterin in Tel Aviv.Aber sie sagen halt, naja, okay, das sind so schwerwiegende Verstöße gegen Richtlinienund journalistische Standards, dass wir sie jetzt abberufen.Und ich weiß nicht genau, wie heutzutage die Schnittsysteme für Beiträge beim ZDF aussehen.Und ich weiß auch nicht genau, wie da ein Video rein gerät und wie man das schneidet und so weiter.Ja, aber die haben, solche Redaktionen haben häufig sehr fürchterliche Systeme,wenn ich das mal so sagen darf,mit so einer, wo es dann Quellen und Videos gibt und so und.Das darf einfach nicht passieren, es stimmt, aber ich kann mir auch,es ist jetzt halt, der Workflow war halt sicherlich nicht,dass die gute Redakteurin sich das irgendwie von YouTube runtergeladen und zurechtgeschnittenhat, wie wir uns das ungefähr vorstellen, wie wir so einen Beitrag schneiden würden.Da kann ich mir auch in der Abfolge Fehler vorstellen,trotzdem, das darf nicht passieren, dafür haben wir genug für den öffentlich-rechtlichen Rundfunk.Ja, es ist ein tragischer Fall, es war auch irgendwie klar, dass es irgendwannmal jemandem passieren muss.Ja.

Tim Pritlove 1:11:00

Jetzt ist es passiert.

Linus Neumann 1:11:01

Jetzt ist es passiert. Jetzt haben wir das auch hinter uns. Das ist auch gut.Das muss ja irgendwann passieren.Dann würde ich noch gerne davon erzählen, ich war, wo war das denn?Montag, genau. Am Montag war ich bei der Weltpremiere von Fun Facts.Und das ist ein wirklich interessantes neues Projekt, wo sich wirklich Unmengen an Comedians.Und Redakteurinnen, Factchecker, JournalistInnen zusammentun,um ein unterhaltsames Nachrichtenformat zu machen.Live auf Bühnen in Berlin, München, Köln, Hamburg, Leipzig auch noch.Und das sind ein tägliches Nachrichtenformat machen.Und das eben Fun Facts, das sind Fakten, das ist noch trotzdem Spaß.Die erste Sendung, die erste Folge wird am 2.März mit Luisa Neubauer, Anne Brorhilka und Marc-Uwe Kling sein.Dann zweite ist mit Sarah Brosetti und Daniela Seperi und dann geht das so weiter.Es sind Unmengen an Leuten.Nico Semsroth, Sebastian 23 und wen du nicht alles kennst.Ralf Rute. Wirklich ein sehr, sehr, sehr breites Ding.Und die zeichnen glaube ich viermal, also an vier Wochentagen auf und senden an fünf.Quasi an einem Tag wird dann noch quasi so ein etwas längerer Teil für einenFreitag aufgezeichnet und das könnte echt ziemlich cool sein.Das Ganze mit Heinz Strunk, 6.April Heinz Strunk in Hamburg, da kaufe ich jetzt ein Ticket,mach mal Pause, da will ich hin.Okay, also es ist richtig viel, richtig coole Leute. Ähm,Ja, und das finde ich ganz cool,zumal sie, also natürlich auch diese Veröffentlichung muss irgendwie auf diePlattform natürlich setzen,werden aber auch alle Videos primär selbst hosten und über föderierte sozialeMedien verbreiten und so. Das könnte echt interessant sein.Das finanziert sich primär durch Spenden und Tickets.Insofern könnt ihr mal anschauen, wenn da eure Stars dabei sind,dann könnt ihr euch Tickets kaufen.

Tim Pritlove 1:14:06

Aber das findet jetzt nur an Location statt und nicht im Internet.

Linus Neumann 1:14:10

In Theatern dann quasi.

Tim Pritlove 1:14:12

Ja, aber kommt es dann auch irgendwie, wird es da aufgezeichnet und später dann auch da.

Linus Neumann 1:14:16

Ja, genau. Und dann, das hatte ich gerade, deswegen habe ich gesagt,dass es über Plattformen und soziale Medien primär in den föderierten sozialenMedien verbreitet wird.

Tim Pritlove 1:14:23

Ach so, aber die sind doch jetzt verboten, habe ich gehört. Wie kommen wir denn da jetzt ran?

Linus Neumann 1:14:27

Ja, nur für die unter 16.Guck mal gerade, welche Aufzeichnung ich noch besonders empfehlen würde.Am 29.Oh ne, Quatsch, Entschuldigung, das ist falsch. Ich sag dann nochmal Bescheid, welche ich empfehle.Vielleicht die vom 29. April. Oder?

Tim Pritlove 1:14:52

Das hängt doch mal alles ganz von der Stadt ab.

Linus Neumann 1:14:55

Na, natürlich in Berlin.

Tim Pritlove 1:14:58

Du willst doch zu Heinz Strunk, der ist ja nicht in Berlin.

Linus Neumann 1:15:02

Ich geh auf jeden Fall zu Heinz Strunk, das ist in Hamburg. Ja,da geh ich dann hin, das empfehle ich nicht. Da will ich ja Ticket,da gibt's noch Tickets, die will ich ja haben.

Tim Pritlove 1:15:08

Tja, das musst du jetzt, bevor ich die Sendung raushaue, musst du das dann geklickt haben.

Linus Neumann 1:15:12

Das muss ich auf jeden Fall. Ich würde jetzt echt gerne eine spezifische Sendungvon den Fun Facts empfehlen.

Tim Pritlove 1:15:20

Egal jetzt. Die Leute wissen doch selber.

Linus Neumann 1:15:23

Was sie mögen. Dir ist das vielleicht egal.

Tim Pritlove 1:15:26

Hängt doch nicht von deiner Empfehlung ab.

Linus Neumann 1:15:28

Vielleicht gibt es da einen besonderen Gast, den die Leute kennen,du Pillemann. So, dann geht es weiter mit was anderem.Wenn das alles egal ist. die Beschlagnahme des Adetnauers in Sachsen auf der Autobahn war natürlich,Die Polizei hat die Richterin angerufen und hat gesagt, ob sie bitte die Beschlagnahmeanordnen kann. Da hat sie gesagt, nein, kann ich nicht.Ich kann das nicht aus der Ferne beurteilen.Das könnte er vor Ort entscheiden und dann könnte er auf jeden Fall nicht.

Tim Pritlove 1:16:07

Kurzer Hinweis für neue Hörer von Logbuch Netzpolitik.Wir haben natürlich nicht hierden Kadaver des alten Bundeskanzlers beschlagnahmt gesehen, sondern Bus.

Linus Neumann 1:16:20

Also wenn man das erklären muss, dann bin ich enttäuscht.

Tim Pritlove 1:16:25

Linus, unter Umständen sind jetzt gerade Leute.

Linus Neumann 1:16:29

Die haben gerade zugeschaltet.

Tim Pritlove 1:16:31

Ja, die sind gerade über die Altersgrenze.

Linus Neumann 1:16:33

Helma Genta, mach mal nächsten Sender auf meinem FM-Radio.

Tim Pritlove 1:16:37

Die sind gerade über die Podcast-Altersgrenze rübergekommen.Achso, die dürfen jetzt erst.Sie mussten mit allem rechnen. Es werden auch am laufenden Meter neue Revolutionäre,nachgeboren, die einfach dann irgendwann diesen Moment haben und sich denkenso, ach, das für alte weiße Männer hier.Das ist halt gar nicht so scheiße, was die erzählen Ja.

Linus Neumann 1:17:00

Dann verlenken wir nochmal die Adenauer Sendung und also am Sonntag ist wieder Ditt,Denn es wird mal wieder ein Monatswechsel stattfinden. Und damit ist der Sonntag, 1.März, ist der Digital Independence Day.Und auf der Termineseite, die wir auch verlinken, da steht jetzt 421 bevorstehende Veranstaltungen.Und ärgerlicherweise sieht man da direkt eine Gruppe, die ihre Veranstaltungoffenbar zweimal angelegt hat.Das ist natürlich peinlich, weil dann sind es ja nur 420 aktuell und wir müssennochmal an der Usability von dieser Termineseite arbeiten.Aber da gibt es jetzt wirklich eine ganze Menge Events und eine ganze MengeDinge und da wird sich auch noch einiges tun.Ich muss sagen, ich bin echt sehr erfreut, wie viel da passiert und wie vielda entstanden ist, wie viele Organisationen da Events anbieten.Events ist einfach immer, ja, wir treffen uns, wir gucken mal zusammen.Das ist sehr unterschiedlich. Das sieht man dann, was sie machen.Möckern Kiez e.V. macht dann irgendwie die Linux-Install-Partys in Hamburg,im CCHH ist dann irgendwie Thema, Messenger und so.Das ist alles relativ divers und man kann sich alles anschauen.Ich bin echt, da muss ich wirklich sagen, das hätte ich nicht gedacht,dass ich da so eine unglaublich breite Community ergeben würde und das machtmir sehr, sehr viel Freude.

Tim Pritlove 1:18:53

Alright, ich würde sagen, damit ist dann aber auch diese Sendung vollständig.

Linus Neumann 1:19:00

Ja, Helma Genta, Outro.Oder ne, ein Witz zum Ende. Wir müssen noch einen Witz zum Ende machen.

Tim Pritlove 1:19:09

Wie ein Witz zum Ende?

Linus Neumann 1:19:10

Machen wir keine Witze? Ne, ist ja Funfacts. Es gibt ja jetzt Funfacts.Jetzt können wir endlich ernst werden hier.

Tim Pritlove 1:19:18

Ne, zum Ende der Sendung sind alle Witze auserzählt. Dann gibt es dann noch ein schönes Outro.Das hören sich alle natürlich bis zum Schluss an, weil es so schön ist.Und dann stellt sich diese wunderbare diese wunderbare Befriedigung ein. Die man einfach stört.

Linus Neumann 1:19:35

Dieses Du-Du-Du-Du, wenn man aufgelegt hat.

Tim Pritlove 1:19:37

Ja, wenn man so eine Sendung zu Ende gehört hat, dann geht es einem gut.Insofern wünschen wir euch noch einen schönen Nachmittag oder Abend.

Linus Neumann 1:19:52

Ciao, ciao.

Tim Pritlove 1:19:52

Bis dann. Tschüss.

Linus Neumann 1:19:54

Ciao, ciao.

Shownotes

Hey Magenta!

ntv.de: Deutsche Telekom plant KI-Assistent direkt in Telefonaten

Feedback

Social Media Verbot

Logbuch:Netzpolitik: LNP546 Da explodiert das Internet – Kommentar von Flo
Logbuch:Netzpolitik: LNP546 Da explodiert das Internet – Kommentar von Martino
Logbuch:Netzpolitik: LNP546 Da explodiert das Internet – Kommentar von Die alte Hippe
Logbuch:Netzpolitik: LNP546 Da explodiert das Internet – Kommentar von Phil
Logbuch:Netzpolitik: LNP546 Da explodiert das Internet – Kommentar von Andreas
Logbuch:Netzpolitik: LNP546 Da explodiert das Internet – Kommentar von Nur-so-ein-Gedanke

Discord Age Verification

Freedom is coming!

Freedom: Freedom
heise online: Neuer Konflikt: USA will europäische Plattformgesetze aushebeln
www.spiegel.de: US-Regierung entwickelt offenbar Portal gegen EU-Netzsperren

DDoS auf Buchungssystem der Deutschen Bahn

tagesschau.de: Cyberangriff auf Buchungs- und Auskunftssysteme der Bahn führt zu massiven Störungen
Security: Kommentar: Russlands Cyber-Angriffe erfordern eine Reaktion

KI-Videos im heute-Journal

DIE ZEIT: Nicola Albrecht: Das ZDF hat das Maß verloren
ZDF Presseportal: ZDF informiert über Aufarbeitung von Fehlern im “heute journal” vom 15. Februar 2026
heise online: Kommentar: Die KI-Bilder im „heute journal” sind ein schwerer Tabubruch
www.spiegel.de: »heute journal«: ZDF entschuldigt sich bei Zuschauern wegen KI-Video

fun facts

Adenauer-Beschlagnahme rechtswidrig

Logbuch:Netzpolitik: LNP516 Man darf alles auf dem Dach haben

DID am Sonntag

LNP546 Da explodiert das Internet

Veröffentlicht am 18. Februar 2026 von Tim Pritlove

Feedback — My voice, my choice — Altersgrenzen und Altersüberprüfung — AI gone wild — Pentagon vs. Anthropic — QuitGPT — Digital Omnibus — Keep Android Open — ePA — Ring — DID und OpenDesk

Heute im Blick: die Diskussion um Altersgrenzen für Social Media und neue Vorstösse, Altersprüfungen in die Systeme zu bringen. Leider werden auch hier zunehmend Unternehmen ins Spiel gebracht, deren Investor Peter Thiel ist. Ansonsten ist das Internet in Aufruhr, weil durch OpenClaw eine Armada von AI-Agenten auf das Netz losgelassen wird, die sich jetzt in Foren und auf GitHub wichtig machen und offenbar schnell zur beleidigten Leberwurst mutieren und beginnen, Entwickler an den Pranger zu stellen, von denen sie sich unfair behandelt fühlen. Währenddessen will das US-Amerikanische "Kriegsministerium" auch gerne mehr AI nutzen bei ihren Operationen und versucht Anthropic dazu zu bringen, von ihren moralischen Vorsätzen abzurücken. Im Superbowl wird derweil die Zusammenschaltung aller privaten Überwachungskameras zur Hundesuche gepriesen, was einige Leute nachdenklich stimmt, ob nicht demnächst noch mehr als nur Hunde gesucht werden könnten.

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen, Linus.

Linus Neumann 0:00:02

Guten Morgen, Tim.

Tim Pritlove 0:00:04

Du, vor der Sendung muss ich erstmal sicherstellen, dass es sich bei dir umeinen Menschen handelt.

Linus Neumann 0:00:09

Glaub mir, ich habe gestern einen Blogpost geschrieben. So eine beknackte Ideekann doch eigentlich nur ein Mensch kriegen, oder?

Tim Pritlove 0:00:37

Logbuch Netzpolitik Nummer 546 vom 16.Februar 2026, eure vollagentische Informationssendung,wo wirklich jede Information mehrere Level des LLM durchlaufen hat und von daher absolut korrekt ist.

Linus Neumann 0:00:59

Ja und vor allem haben wir recht.

Tim Pritlove 0:01:04

Und Widerspruch wird nicht geduldet und Widerstand ist zwecklos.

Linus Neumann 0:01:09

Ja, Widerspruch, also was heißt Widerspruch wird nicht geduldig,hat ja lange keiner mehr versucht.

Tim Pritlove 0:01:17

Du hast mir denn die Kommentare nicht gelesen.

Linus Neumann 0:01:20

Doch, habe ich. Das war schon länger her.

Tim Pritlove 0:01:23

Die Kommentare. Ja, ja, aber wenn man das erstmal durch eine LLM jagt,dann ändern die sich ja auf einmal auch und dann wird das auf einmal alles ganzpositiv. Am Ende alles nur eine Frage des richtigen Systemprombs.

Linus Neumann 0:01:36

Ist es? Das ist das Faszinierende.Also ich bin ja immer noch nicht, also ich bin ja noch nicht,ich habe, sagen wir mal, meine Entscheidung,ich habe mich noch nicht festgelegt, ob KI den, wann KI den Zusammenbruch derZivilisation herbeiführt.Und wie schnell das passiert. Ich bin im Moment noch ziemlich überzeugt,dass noch scheint es zu sein, dass dumme Menschen,mit KI die beste Wette sind, dass wir noch ein bisschen Zeit zu leben haben.Also, dass sie halt so dumme Sachen damit machen, dass intelligente Menschensagen, lass das mal noch ein bisschen. Also quasi so ein,paradoxer Effekt.

Tim Pritlove 0:02:35

Ich gucke mir nur die Themen dieser Sendung an und ich bin mir nicht so sicher,ob das noch bis zum Ende der Sendung bestand haben wird, diese Verstellung.

Linus Neumann 0:02:45

Also im Moment muss KI eher Sorge haben vor den dummen Menschen,der KI-Hype eher Angst haben vor den dummen Menschen als vor den klugen Menschen.Mal gucken, vielleicht habe ich es auch falsch verstanden.

Tim Pritlove 0:02:59

Ja, also es ist auf jeden Fall alles jetzt schon ziemlich schlimm und es siehtgerade nicht so gut aus. Naja.

Linus Neumann 0:03:09

Ja, aber so ein KI-Darwin-Award, ich meine so ein bisschen so ein KI-Darwin-Award.Weißt du, dass du denkst, gut, dass du dir jetzt so in den Fuß geschossen hast,und dass alle sehen, dass du dir so in den Fuß geschossen hast,dass alle anderen sagen, lass mal nicht so in den Fuß schießen.

Tim Pritlove 0:03:28

Wer hat sich jetzt in den Fuß geschossen? Die KI selber oder?

Linus Neumann 0:03:32

Nee, eher Leute mit KI.

Tim Pritlove 0:03:33

Leute mit KI. Aber wir werden im Laufe der Sendung feststellen,dass die KI mittlerweile entfesselt wurde.

Linus Neumann 0:03:41

Und autonom in Füße schießt.

Tim Pritlove 0:03:43

Und sich einfach den Scheiß drum kümmert, was um sie herum noch so passiert ist.Da wird ja einfach das Wort im Mund umgedreht und ab geht sie, die wilde Fahrt.

Linus Neumann 0:03:54

Das ist ja was, da sind wir als Menschen ja noch gar nicht dran gewöhnt.Das haben wir noch nie erlebt.Kommen wir zum Feedback vorher, ja? Oder willst du noch, willst du… Nee, nee.

Tim Pritlove 0:04:03

Mach erst mal das, weil das erste Feedback greift ja auch sofort das Thema auf.

Linus Neumann 0:04:10

David hat zum Thema Verhaltensmanipulation durch KI kommentiert.Ein weiterer Aspekt im Zusammenhang mit Werbung ist die Frage der Verhaltensmanipulation.Also wir hatten ja darüber gesprochen, Werbung ist ja im Prinzip der Versuch,Verhalten zu manipulieren.Aber David geht einen weiter und sagt, LLMs sind derzeit der heiße Scheiß. So, so. So, so, David.Und mit ihrer Verbreitung wächst auch das Vertrauen, das NutzerInnen ihnen entgegenbringen.Anthropic selbst hat dazu einen aufschlussreichen Blogpost veröffentlicht.Darin analysieren sie rund eine Million Konversationen mit ihrem Chatbot und kommen zu dem Ergebnis,dass sich in etwa einer von tausend bis einer von zehntausend UnterhaltungenVeränderungen grundlegender Überzeugungen der Nutzerinnen beobachten lassen.Der spielt in einer ganz anderen Liga als klassische Wahlbeeinflussung durchgezielte Werbung in sozialen Netzwerken, wie etwa im von euch beschriebenenCambridge Analytica-Fall.Die zentrale Frage ist also, wie gehen wir damit um?Reicht es aus, Medienkompetenz gezielt zu fördern oder braucht es darüber hinausauch andere Ansätze? Ich finde,das ist eine äußerst beunruhigende und zugleich sehr drängende Frage.Und Anthropic nennt das auch selber Disempowerment Patterns in Real-World-AI-Usage.Und Disempowerment ist ein bisschen was anderes, als dass jemand seine Meinung ändert.Sie sagen auch in der Beschreibung des Artikels, to study disempowerment systematicallywe needed to define what disempowerment means in the context of an AI conversation.Also Disempowerment, wahrscheinlich sowas wie Entmündigungen oder sowas,oder Entmächtigung, Entmündigung.Deine Vorstellungen von einer Realität werden weniger akkurat.Deine Werte shiften sich weg von denen, die du tatsächlich einem hältst.Also deine Wertvorstellung, deine wertbasierten Entscheidungen entfernen sichvon deinen eigentlichen Werten und deine Handlungen passen nicht mehr zu deinen Werten.Also es geht hier weniger darum, dass du quasi eine Meinungsänderung hast.Das ist ja erstmal grundsätzlich nicht schlecht.Es gibt da draußen ja noch so ein paar Meinungen und Überzeugungen,die man auch mal ändern könnte, wo das jetzt nicht automatisch schlecht ist, dass das passiert ist.Es geht hier so ein bisschen zu, du hast eigentlich fundamentale Werte,aber du kriegst Meinungen und Einstellungen, die deinen Werten nicht mehr entsprechen.Und deswegen auch das, was David sagt, sehr beunruhigend im Kontext von Wahlen,wenn du am Ende quasi Entscheidungen triffst, die eigentlich gar nicht mehrzu deinen Werten passen.Und dann sagen sie, da gibt es also verstärkende Faktoren, Autorität,Bindung, Abhängigkeiten und Verletzlichkeiten und setzen sich da so ein bisschen mit auseinander.Ja, das ist schon sehr interessant, was die bei Anthropic machen,machen halt letztendlich psychologische Forschung wieder mit dem Tool,das sie da entwickeln und das sind ja in der Regel recht wichtig.Es ist jetzt ein wiederholtes Mal, dass wir im Prinzip Forschung von Anthropic,die ihrem eigenen Produkt im weitesten Sinne sehr kritisch gegenüber,oder die in ihrem eigenen Produkt Probleme feststellt und die wissenschaftlich untersucht, zitieren.Das muss ich sagen, das finde ich erstmal ziemlich sympathisch, dass sie es machen.Wir hatten ja hier auch diese Studie zu dem Cloud-basierten.

Tim Pritlove 0:08:03

Ihre Security Assessments, ja.

Linus Neumann 0:08:05

Ja, wie heißt das? Vending Machine, Snack Automat.

Tim Pritlove 0:08:08

Achso, ja, das auch.

Linus Neumann 0:08:10

Und Security Assessment, das hatten wir auch. Also mindestens drei Studien schonvon denen besprochen, die,wissenschaftlich kritisch sich mit dem Produkt auseinandersetzen und nicht jetztirgendwie so sagen, Also oh mein Gott, wir haben hier das unglaublich geilesProdukt und das wird jetzt irgendwie die Welt übernehmen.Und quasi, ja, wo man dann sagen kann, das ist vielleicht so ein bisschen wohlfeil.Man profitiert von dem Hype.Die, habe ich den Eindruck, machen da ernstzunehmende Forschung.Das imponiert mir erst mal.

Tim Pritlove 0:08:45

Und vor allem ist es in dem Fall auch wirklich ein richtiges veröffentlichtes Paper. sagen.Also das ist jetzt nicht nur ein Blogpost von denen, sondern das ist eine richtigewissenschaftliche Abhandlung, die sie hier gemacht haben, so eine empirische,Studie auf 1,5 Millionen,Konversationen. Ja, ist jetzt ein langer Blogpost. Ich sehe es jetzt tatsächlich,wir drüber sprechen das erste Mal.Deswegen ist es ein bisschen schwierig, das zusammenzufassen,aber es ist auf jeden Fall nochmal ein sinnvoller Hinweis und wir verlinken das mal.

Linus Neumann 0:09:18

Was so ein bisschen wo ich mir noch nicht so ganz sicher bin,ist diese Effektstärken in welchen.Die muss man ja mit etwas vergleichen. Also ich weiß zum Beispiel nicht ausdem, das Paper ist jetzt schon relativ lang,es scheint mir auf den ersten Blick nicht so zu sein, dass sie einen direktenVergleich mit anderen Kontexten, die Menschen haben, feststellen.Also ich glaube zum Beispiel, dass es,Je nachdem, was für menschliche Konversationen du untersuchst,du potenziell stärkere Patterns finden wirst, also stärkere Effekte,wie Menschen sich von ihren Werthaltungen entfernen, je nachdem, was es ist.Das ist aber auch quasi, weil die gleichen Faktoren, diese gleichen Wirkungsfaktoren,die sie da besprechen, die wirken ja auch in jedem anderen menschlichen Gespräch zwischen Menschen.Aber sie haben ja hier 1, sonst was Millionen Standard Conversations flat genommenund jetzt ist halt die Frage, keine Ahnung wenn man irgendwie mit den falschenLeuten betrunken in der Kneipe sitzt, wird man wahrscheinlich auch eine ganze Menge,Entfernungen feststellen zu eigentlichen Werten oder so insofern weiß ich nochnicht genau, wie stark dieser Effekt im Vergleich zu dem, was quasi menschen normal ist, ist.

Tim Pritlove 0:10:57

Also ich frage mich natürlich, wie sie 1,5 Millionen Konversationen wirklich,ausgewertet bekommen haben, weil das haben sie bestimmt...

Linus Neumann 0:11:04

Wahrscheinlich mit AI.Junge.Komm.

Tim Pritlove 0:11:14

Auf jeden Fall ihr Fazit ist...

Linus Neumann 0:11:17

Wie haben sie das gemacht? AI, Mann.Wie hast du das gemacht? Weißt du, also ich bin auf Toilette gegangen,also habe ich das gemacht, das habe ich selber gemacht.

Tim Pritlove 0:11:31

Auf jeden Fall sagen sie, unsere Ergebnisse unterstreichen die Notwendigkeitvon KI-Systemen, die darauf ausgelegt sind, die Autonomie und Entfaltung desMenschen robust zu unterstützen.

Linus Neumann 0:11:45

Ja, schön.

Tim Pritlove 0:11:48

Was auch immer das heißt, Marc.Machen wir weiter mit dem nächsten Kommentar. Aldarion gibt uns folgende Informationen.Das Thema der Schwarz-Gruppe ist leider so nicht korrekt, wie auch in vielenMedien auf LinkedIn und Co.Falsch dargestellt. Google Workspace läuft ganz normal bei Google in einem europäischen Datacenter.Ist es geplant, dass man Backups auf Stack-IT, das ist dieses System von Stack-IT,Stack-IT, was auch immer, also wenn sie es so schreiben, kann man es auch falsch aussprechen.

Linus Neumann 0:12:26

Aber es ist Deutsch Stack-IT.

Tim Pritlove 0:12:29

Stack-IT. Genau. Es ist geplant, dass man Backups auf Stack-IT speichern kann.Und dort einen Notbetrieb machen kann.Wie realistisch das ist, für 10.000 Mitarbeiter oder mehr einen Thunderbird-Importeiner bestehenden Mailbox zu machen,dem Mitarbeiter den Unterschied zwischen Gmail und Thunderbird zu lehren unddann irgendwie noch alle Termine rüber zu bekommen, das könnt ihr selber einschätzen.Ich weiß jetzt nicht, ob Thunderbird unbedingt das Target ist,aber interessanter Punkt.Kommentar geht noch weiter. Die Verschlüsselung soll kleinzeitig in einem Browser-Pluginerfolgen. Wie funktioniert dann die Suche in Gmail?Die aktuell bei schwarz ausgerollte Variante kann das aber alles noch nicht.Leider denken die Mitarbeiter aber, das sei so und Gemini laufe auch schon auf Stucket.In externen Kundengesprächen erzählt man das dann auch und das hält sich dannauch in der Presse wie eine Urban Legend, die niemand korrigiert,bis Aldarion kam und es jetzt korrigiert hat.

Linus Neumann 0:13:33

Ja,also wundert mich nicht, dass es natürlich wahrscheinlich, die Zielvorstellungdann noch sehr viel stärker hervorgehoben wird, als die in der Realität schon umgesetzt ist.Schauen wir mal an, wie es läuft. Wir kommen zu diesem ganzen Thema.Konkurrenzfähig werden später noch einmal.Deswegen spare ich mir jetzt gerade den Kommentar. Wir wurden hingewiesen aufdie Initiative My Voice, My Choice.Jetzt dachte ich erst, ja Mensch, meine Güte, KI wird meine Stimme mir stehlen.Nein, es geht um den sicheren, legalen und barrierefreien Zugang zu Schwangerschaftsabbrüchenals Gesundheitsleistung.Ein Logbuch-Netzpolitik komplett fremdes Thema.Das hat der Tim aber nicht gemerkt, dass ich es jetzt schnell reingemogelt habe.Und zwar wird die EU-Kommission am 25.Februar darüber entscheiden, unsichere Abtreibungen töten weltweit jährlich ca.39.000 Frauen pro Jahr. Also sichere Abbrüche retten Leben in medizinischenNotlagen, bei Vergewaltigungen oder bei schweren sozialen Zwängen.In Deutschland ist der Zugang zu Schwangerschaftsabbrüchen eingeschränkt.Wir haben auch darüber gesprochen, die Ärztin Frau Hänel,die auf ihrer Webseite darauf hinwies, dass das eine medizinische Leistung ist, die sie unterstützt.Und dann von irgendeinem Typen irgendwie angezeigt wurde, weil sie quasi dafürwerben würde und man darf da nicht für werben,und wenn ich die Rechtslage richtigin Erinnerung habe, sind Schwangerschaftsabbrüche in Deutschland per se.Illegal, während es dann eben quasi einen Prozess gibt, dem man folgen kann,muss, um das straffrei vornehmen zu lassen.Dann musst du irgendwie mit diesem Gespräch führen, mit den Beratungen da und sowas.Das hat aber dazu geführt, die Zahl der anbietenden Ärztinnen hat sich in letzter Zeit halbiert.In den ganzen Regionen gibt es keine Versorgung, lange Anfahrtswege.Die ärztliche Ausbildung entsprechend unzureichend gefährdet weiterhin die Versorgung.Und das ist, denke ich, eigentlich eine Schande, wenn man sich überlegt,was das auch für die gesellschaftliche Gleichberechtigung bedeutet,wenn wir uns davon weitestgehend irgendwelchen Fanatikern oder Fundamentalistinnen,ein derartiges Problem in der Gesellschaft schaffen.Deswegen fordert diese Initiative, dass Schwangerschaftsabbrüche als reguläreGesundheitsleistungen anerkannt werden, dass es EU-weite Standards,bessere medizinische Ausbildung gibt und so eben die reproduktiven Rechte von Frauen,geschützt und gestärkt werden.Dass nämlich der sichere Zugang zu Schwangerschaftsabbrüchen eben kein Luxuswird, sondern eben etwas ist, was wir in dieser fortgeschrittenen Gesellschaft.Leisten können.Finde ich wichtig.Ein großer.Ich bin immer ein großer Anhänger dieses Themas aus unterschiedlichen Gründen.Und deswegen habe ich eine Ausnahme gemacht, dafür zu werben, weil das wichtig ist.

Tim Pritlove 0:17:41

Okay, das ist auch wichtig.

Linus Neumann 0:17:44

Ja, aber wir haben Ausnahmen bestätigen, die Regel, ihr seid weiter bei Logbuch Netzpolitik.Und es geht um Altersgrenzen für Social Media.Letzte Woche oder vorletzte Woche war Safer Internet Day. Da lassen sich ja immer was einfallen.

Tim Pritlove 0:18:00

Oh Gott.

Linus Neumann 0:18:03

Und dann klingelt ja auch Telefon und E-Mail, ja Herr Neumann können sie waszur Altersgrenze in den Social Media sagen und ach herrje ja scheiße, hab ich gesagt nee,richtig jetzt so im Fernsehen und so oh man eyund dann hab ich wenn du erstmal in den.

Tim Pritlove 0:18:24

Listen drinstehst für Thema X, dann ist es auch echt kriegst du doch die Tür nicht mehr zu, oder?

Linus Neumann 0:18:29

Ich fand es auf jeden Fall unterhaltsam dass, also ich hab dann relativ spätabends so ein Interview bei Phoenix zusagen können, die anderen gingen nicht,Und dann konnte ich mir vorher anschauen, wer sich dazu äußert.Und ich bin ja jetzt auch, ich bin ja nicht der Jüngste, aber da war ich der Jüngste.Und dann hast du diese ganzen grauhaarigen, weißt du, irgendwie erzählen vonden Gefahren der Social Media.Und es stimmt ja auch, was ich aber, während ich mir dann so dieses Vorprogramm anschaute,dann diskutierten die so darüber so, ja, genauso wie bei Tabak,Glücksspiel und Alkohol müssen wir eine Altersgrenze einziehen,damit wir keine, damit die kleinen Kinder nicht rauchen, nicht saufen und nichtihr Geld verzocken und glücksspielsüchtig werden.Ist ja erstmal total einleuchtend, finde ich, also ist ja erstmal ein überzeugendes Argument.Dann habe ich darüber nachgedacht.Was ist denn jetzt eigentlich, also bleiben uns denn jetzt, wo wir die Kindergeschützt haben, haben wir ja jetzt.Dürfen nicht rauchen. Die dürfen nicht rauchen, die Kinder.Oder dürfen die glaube ich schon, aber man darf denen keinen Tabak verkaufen.Haben wir das Problem gelöst? Nee.Also ist ja nicht so, als würden die Gefahren im Erwachsenenalter aufhören.Ja, also wir haben Unmengen an Menschen, die sich zu Tode trinken,die sich zu Tode rauchen und die Haus und Hof verzocken.Aber, ne, die Kinder, die haben wir geschützt. Also die Frage ist so,haben wir jetzt wirklich das Problem gelöst?Und dann ist mir aufgefallen, wenn du dir diese Social-Media-Plattformen anschaust,die sind sehr ähnlich zu dem ethischen Gefüge beispielsweise Glücksspiel oder Tabak anzubieten.Ja, Glücksspiel und Tabak sind beide bekanntermaßen süchtig machend,nutzen gezielt menschliche Schwächen aus,gerade beim Glücksspiel, du weißt, dass Menschen das falsch einschätzen,du weißt, dass du sie mit einem intermittierenden Verstärkungsplan sehr leichtabhängig machen kannst, ein stabiles Verhalten aufzubauen.Und die irgendwie Geld in deinen Automaten kippen zu lassen.Und du weißt, das Gesetz der großen Zahl steht für dich.Was machen wir dann? Wie gehen wir damit um als Staat?Also jetzt würde man natürlich sagen, ja nein, der Staat geht ja auch hin,der schützt ja nicht nur die Kinder, der geht ja noch weiter.Der reguliert das ja dann und besitzt das mit hohen Steuern.So ist das nämlich, Linus.Das heißt, mit anderen Worten, der Staat verdient daran auch noch mit.Glücksspiel, stark reguliert bis das Internet kam und dann verdient sagen wir,muss man alles schön dem Staat geben da wollen wir noch dran verdienen.Und was ich mir überlege, ist dieses, diese, dadurch, dass es dann nichts für Kinder ist,ein anderer Effekt davon ist auch, dass man sagt, es ist etwas für Erwachseneund die Erwachsenen sind aber dann selber schuld, weißt du?Also, Erwachsenenraucherinnen, die wissen es ja selber, wird denen ja gesagt,dass das süchtig macht das Zeug, ja?Jetzt sind sie halt süchtig und sterben früh, ne? Aber das ist ja völlig in Ordnung.Tabakindustrie sitzt da und sagt, nein, pass auf, hör mal, das mit dem Kinderschutz,das ist ganz wichtig, wir machen zum Beispiel seit bestimmt 20 Jahren keineWerbung mehr für Kinder, so, wir machen nur kleine bunte Kaugummi-Zigaretten,ja, und hier mit diesen E-Liquid und so, schön mit Geschmäckern,die nur kleine Kinder mögen können, irgendwie Wassermelone, Pfirsich, Salz oder sowas, ja.Aber das ist alles nur für Große und die sind ja selber schuld und das machtdann unser Geschäftsmodell ethisch.Also die stehen im Prinzip durch diesen sogenannten Jugendschutz,gewinnt das Geschäftsmodell eigentlich an Legitimität.Weil wir haben ja für die Kinder auf die Kinder haben ja aufgepasst.So, und jetzt muss man sich eigentlich anschauen, okay, wenn wir jetzt aberals Gesellschaft sagen, okay, Social Media ist ein Problem.Sagen wir mal, keine Ahnung. Wir gucken uns das mit diesem Instagram an undwir sagen, es ist ein Problem.Oder wir haben es ja auch hier in den vorangegangenen Sendungen diskutiert.Die USA gucken sich das mit dem TikTok an und sagen, das ist ein Problem.Da wird Aufmerksamkeit gebunden, wird monetarisiert, da werden Entscheidungenbeeinflusst, gezielt beeinflusst.Da gibt es negative psychologische Effekte, Essstörungen und was wir damit alleshervorrufen, Suizidalität und das ganze Modell basiert darauf,dass die sozialen Bedürfnisse von Menschen ausgenutzt werden.Könnte man sagen, ist vielleicht einfach nicht okay.Und welche Probleme haben wir damit? Die sind ja gar nicht auf das Alter beschränkt.Die Probleme, die wir mit sozialen Medien haben, die sind ja eigentlich umsomehr bei älteren Menschen.Also wenn du sagen würdest, wir haben ja einen Regelungsbedarf,dann müsste man ja eigentlich sagen, fangen wir bei älteren Leuten an.Fangen wir bei den Leuten an, die irgendwie in sozialen Medien gelernt haben,dass die Erde eine Scheibe ist,die irgendwie Krypto-Quatsch kaufen, die auch jeden anderen Scheiß kaufen,weil dafür geworben wird.

Tim Pritlove 0:24:12

Belebtes Wasser.

Linus Neumann 0:24:14

Belebtes Wasser kaufen, na? Hätte ich auch noch ein bisschen belebtes Wasser.

Tim Pritlove 0:24:18

Ein paar Kristalle irgendwie, damit kann man die Weltpolitik beeinflussen.

Linus Neumann 0:24:24

Das heißt, wenn du mit einem solchen Problem nur bevormundend umgehst,dann verstärkst du eigentlich die spätere Schutzlosigkeit der gesamten Gesellschaftund eigentlich verstärkst du damit das Problem.Und dann habe ich am Ende noch kurz gesagt, dass es natürlich noch kurz daranerinnert, dass wenn es Altersgrenzen für Social Media gibt, heißt das eben auch,dass jede Person, die da rein will, im Internet ihren Ausweis zeigen muss undirgendwie einen Altersnachweis führen muss.Also ich denke, dass ein großes Problem, das mit diesen Altersgrenzen noch dazukommenwürde, abgesehen davon, dass sie ohnehin schlecht sind.Ist, dass wir dem Schlechten insofern das Feld überlassen würden,dass nämlich dann alle sagen, jetzt haben wir ja unsere Pflicht getan.Jetzt haben wir den Kindern das verboten, dürfen die nicht. Dürfen die nicht. So, verboten jetzt.Jetzt können wir uns dem Nächsten widmen. Keine Ahnung, Chatkontrolle oder Vorratsdatenspeicherung.Da können wir da wieder was Gutes für die Gesellschaft tun.Aber ich glaube, diese Ansicht hat diese Phoenix-Leute etwas überrascht.Auf jeden Fall endete das Interview mit Ja, Herr Neumann, vielen Dank für Ihre Ansichten.Fand ich ein sehr schönes Ende eines Interviews.Aber ja, das mit diesen Altersgrenzen zeigt, glaube ich,In die falsche Richtung, weil wir dann wieder das Richtige nicht tun werdenund damit langfristig die Gesellschaft noch schutzloser machen,noch weiter schwächen und die eigentlichen Probleme, die wir haben,nicht angehen und verstärken.Und damit will ich nicht sagen, dass die Probleme, die für Kinder in sozialenMedien entstehen, keine wären.Nur die für Erwachsene entstehen und für eine gesamte Demokratie entstehen,die sind halt in ihrem Ausmaß größer. Jedes Einzelschicksal ist immer ganz, ganz dramatisch.Aber wir reden ja hier davon, dass politisch etwas getan wird.Und dann muss sich ja auch politisch etwas für die Gesellschaft getan werden.Und da, wo diese Probleme eben am größten sind.Bei Discord. Nee, bei Discord.

Tim Pritlove 0:26:50

Lass mich, bevor wir darauf kommen, lass mich da nochmal drauf eingehen, was du sagst.

Linus Neumann 0:26:58

Auf meine Ansichten.

Tim Pritlove 0:26:59

Auf deine Ansichten. Genau, vielen Dank für deine Ansichten.

Linus Neumann 0:27:02

Just like your opinion, man.

Tim Pritlove 0:27:08

Hatten wir schon.Die Problemnutzer sind die Boomer sozusagen. Ja, auf jeden Fall.Ist doch wieder ein Internet-Führerschein oder ist dann sozusagen Internet ab 60 dann verboten?Lässt sich irgendwie auch nicht so richtig lösen.

Linus Neumann 0:27:27

Das Problem ist doch das Geschäftsmodell. Wenn wir jetzt sagen,nehmen wir den Vergleich zu Tabak. Wenn wir sagen, Tabak ist schlecht.Ich glaube, da sind wir uns hoher einig.Dann hört der ja nicht mit 18 magisch auf, schlecht zu sein.Und der hört auch nicht mit 50 auf schlecht zu sein.Und dann wäre die sinnvolle Konsequenz, zu sagen,das Geschäftsmodell, Menschen diesen stark süchtig machenden Stoff zu verkaufen,der stark gesundheitsschädigend ist, das wollen wir einfach nicht.Es geht ja nicht darum, den Kindern oder den Erwachsenen oder irgendjemandemdie Nutzung von Social Media zu verbieten. Es gibt ja genug Social Media,was man nutzen kann. Beispielsweise Mastodon.Beispielsweise die Dinge, die eben nicht ein Milliardenkonzern sind,der diese negativen Effekte auf die menschliche Psyche gezielt herbeiführt,in Kauf nimmt und menschliche Schwächen ausnutzt.Und das ist doch das, was das gesellschaftliche Problem ist.Das ist hier, also ein viel zitiertes Problem oder Beispiel,es gibt eine Plattform, die heißt Twitter, Elon Musk kauft sie und reißt komplettegesellschaftliche Realitäten damit um.Das ist doch etwas, das endet ja nicht mit 16 Jahren.Also das gesamte Geschäftsmodell gehört eigentlich in die Grenze genommen.Ja, Tabakrauchen, tatsächlich habe ich absolute Überzeugung,dass es sinnvoll wäre, den Tabakkonzernen zu verbieten.Fertig. Ist unethisches, schädliches Geschäftsmodell. Sucht euch was anderes.Der Handel mit Tabak wird verboten. Könnt ihr von mir aus auf dem Balkon anbauen,wenn ihr das unbedingt machen wollt.Ja, dann könnt ihr eure eigenen Pflanzen züchten. Genauso wie Cannabis.Aber dass Milliardenkonzerne weltweit Menschen abhängig machen von einem Stoff,den sie gezielt vermarkten und mit Zusatzstoffen noch süchtig machender machen,irgendwo ist eine Grenze.Und so würde ich das für Facebook auch sehen.

Tim Pritlove 0:29:42

Ja, also ich meine, du kannst jetzt diesen Tabakvergleich natürlich noch weiterspinnen, aber es geht ja am Ende hier doch ein bisschen um was anderes.Und das ist natürlich bei Kindern generell so. Also ich meine,bei Kindern hast du halt auch immer jemanden, der schutzbefohlen ist und dannentsprechende Verantwortung verspürt oder zumindest verspüren sollte.Und das ist ein ganz anderer Treiber für eine Diskussion.Wenn man Kinder hat, dann spürt man das natürlich irgendwie gleich ganz andersund dann will man natürlich auch alles richtig machen.Du wirst auch nicht abstreiten können, dass besonders junge Kinder in einemganz anderen Maße beeinflussbar sind,als es bei den Älteren dann vielleicht nur noch manchmal so ist.Ich weiß nicht ganz genau, was du sagen würdest, ab welchem Alter du nicht mehr beeinflussbar warst,aber es wird auch bei dir eine Zeit gegeben haben, wo man dir hätte alles erzählenkönnen und das ist schon nochmal ein Unterschied.Ich sage nicht, dass jetzt die Älteren nicht auch ein Problem haben,haben sie definitiv, aber da sind sie ja in gewisser Hinsicht auch selber verantwortlichund diese Verantwortlichkeit verhält sich natürlich bei Kindern anders.Also so ist die Debatte und das ist auch nachvollziehbar, dass die Debatte so ist.Jetzt ist die eigentliche Frage, die ja im Raum steht, ist, ist jetzt eine Altersprüfungund ein Zugangsverbot an einem bestimmten Alter praktikabel und überhaupt erstmalauch der richtige Ansatz?Daran habe ich meine Zweifel, weil er wird sich sowieso nicht so richtig verhindern lassen können.Andererseits ist es ja auch okay, dass man sagt,bist du in einem bestimmten Alter, wo du dann eben selber deine Entscheidungenfällen kannst und musst,versuchen wir dich vor offensichtlichen Gefahren, die wir sonst nicht so ohneweiteres verbieten können, zu beschützen. Also ich kann die Debatte schon nachvollziehen.

Linus Neumann 0:31:52

Warum können wir die denn nicht ohne weiteres verbieten?

Tim Pritlove 0:31:55

Mach doch mal, verbiet doch mal jetzt Zigaretten, verbiet doch mal Alkohol.Das wirst du nicht von heute auf morgen und wahrscheinlich auch nicht bis übermorgen durchkriegen.Aber du kannst es halt trotzdem in Ausnahmesituationen einschränken.Und diese Einschränkungen greifen ja auch.Es ist sinnvoll, Alkohol nicht an Kinder zu verkaufen.

Linus Neumann 0:32:20

So, da entgeht ein riesiger Markt.

Tim Pritlove 0:32:22

Ja, Papa muss selber einkaufen gehen dann. Ja, das ist das Problem.

Linus Neumann 0:32:27

Also, mein Argument ist, und ich denke, gerade Alkohol, Tabak und so zeigen das.Dass wir uns darauf ausruhen, als Gesellschaft gewissermaßen zu sagen,das ist jetzt erst ab 18 und deswegen müssen wir uns um den Rest überhaupt nicht mehr kümmern.Und das ist mein Argument, dass sich Menschen darauf wenden,wenn es dann für die Kinder, die Kinder sind ja geschützt, und das Geschäftsmodell selbst,aber trotzdem, Beispiel Glücksspiel, Glücksspiel ist wirklich ein wunderschöner Vergleich.Wie gesagt, die stammen auch alle nicht von mir, die habe ich alle aus dieser Phoenix-Sendung.Wenn es diese Gefahr gibt, dann hört sie halt nicht im Alter auf.Und wenn wir als Gesellschaft sagen, die sozialen Medien sind problematisch.Nochmal, es wird ja auch nicht darüber gesprochen, kein Internetzugang.Da steht nicht, die Kinder sollen nicht ins Internet, weil im Internet steht Scheiße.Oder die Kinder sollen nicht mit Chat-GPT oder Claude sprechen,weil da werden unter Umständen ihre Wertvorstellungen manipuliert oder so. Das steht ja nicht.Das ist spezifisch Social Media.Und das ist ja auch ein bisschen verräterisch, weil wenn die Sorge wäre,was weiß ich, Kinder lesen scheiße im Internet, dann würde man ja was ganz anderes diskutieren.Also muss ich ja davon ausgehen, dass es um die, wenn ich die Leute ernst nehme,die sowas sagen, das verlangen die ja immer, dass es denen um die konkretenGefahren von Social Media geht.Und wenn es um die konkreten Gefahren von Social Media geht,dann hören diese eben nicht im höherem Alter auf.

Tim Pritlove 0:34:26

Aber du hast schon mal TikTok mit einem frischen Account aufgemacht,da wirst du ja innerhalb von 10 Minuten auf Nazi umgeschult.

Linus Neumann 0:34:36

Mein Argument ich bin nicht mehr 18 ich bin,Es ist ein Problem der Plattform und es ist grundsätzliches Exploiten von menschlichenBedürfnissen, menschlichen Mechanismen der Informationsverarbeitung.Wenn man sagt, das ist ein Problem, wenn man sagt, man möchte etwas gegen tun,dann hört das nicht mit irgendeinem Alter auf.

Tim Pritlove 0:35:10

Gut, es hört vielleicht nicht irgendwo auf, aber vielleicht fängt es ja irgendwoan. Also vielleicht gibt es ja sozusagen auch eine Grenze.

Linus Neumann 0:35:19

Nein, das ist genau der Punkt, warum da nur irgendwelche Weißhaarigen sitzen,die so alt sind, dass sie das mit diesem Internet nicht haben.Dass sie einfach, die gucken sich das an und sagen, ja, die Kinder heutzutage,wir sind damals auf einem Baum geklettert und haben ein Buch gelesen und diemachen das jetzt nicht mehr wegen diesem TikTok.Also ist das TikTok schuld. Also dürfen Kinder nicht mehr auf dem TikTok, die sollen auf dem Baum.Und das ist, dazwischen sind aber halt, weiß ich, 20, 30, 40,50, 60-jährige Menschen, ja, die halt auch die negativen Effekte von diesenSocial Media erfahren am eigenen Leib.Und eine gesamte Gesellschaft, die darunter leidet, das ist,das Problem ist nicht auf die Kinder beschränkt.Und deswegen muss man an dieses Geschäftsmodell dran.Zack, bumm, fertig, ausmachen. Zack, bumm, dürft ihr hier nicht mehr.Zack, macht was anderes. Verkauft andere Drogen, versucht es mit Koks. Ja.

Tim Pritlove 0:36:20

Was ist denn dein konkreter Vorschlag? Also nicht nur, was man jetzt verbietet, sondern was genau?

Linus Neumann 0:36:28

Das Geschäftsmodell, im Prinzip sämtliche Geschäftsmodelle,die gezielt Schwächen des menschlichen, der menschlichen Bedürfnisse ausnutzen.Also Glücksspiel, Social Media, Tabak sowieso.

Tim Pritlove 0:36:53

Werbung.

Linus Neumann 0:36:56

Werbung also tatsächlich müsste man sich auch damit Gedanken machen,darüber Gedanken machen, zumindest an der zielgruppenorientierten Werbung.Und das ist ja genau der, das ist im Prinzip, das ist eigentlich das, was verboten gehört.Die Idee,Daten über Menschen zu sammeln, massenhaft, um quasi Verhaltensvorhersageprofilezu haben und das zur Verhaltensmanipulation zu nutzen.Das ist ja, ich meine, das ist ja das Geschäftsmodell von Social Media.Und da wäre wahrscheinlich eine bessere Welt draus für uns alle entstanden,wenn das in frühen Jahren verhindert worden wäre, dieses Geschäftsmodell.Zack, bumm, dürft er nicht.Ist böse. Machen wir nicht.

Tim Pritlove 0:37:47

Amsterdam hat jetzt gerade verboten, dass man für fossile Energien nicht mehr werben darf.

Linus Neumann 0:37:52

Ja, das ist ja auch ein klassisches Beispiel von Problem nicht gelöst.Das ist ja eigentlich nur eine Benachteiligung von fossilen Energien oder was auch immer.Aber am Ende löst das Problem nicht.Es lohnt sich, wenn man sagt, etwas ist ein Problem.Und wenn man sagt, dieses Problem wollen wir lösen, dann lohnt es sich zu gucken,was genau das Problem ist und das zu lösen und nicht einfach nur irgendetwaszu machen, weil man irgendetwas machen wollte.

Tim Pritlove 0:38:27

Ja, ich finde jetzt die Entscheidung von Amsterdam nicht falsch, muss ich sagen.

Linus Neumann 0:38:31

Sie lösen nur kein Problem.

Tim Pritlove 0:38:34

Nicht jede Maßnahme muss ein Problem lösen, aber sie kann ja zumindest dazubeitragen, es etwas zu mitigieren.

Linus Neumann 0:38:43

Also eine Maßnahme, die ein Problem voraussetzt und sich anschickt,eines lösen zu wollen, die sollte das dann schon lösen.

Tim Pritlove 0:38:50

Ja, in einer idealen Welt lösen wir immer alles sofort auf mit einer einzigenMaßnahme, aber ich glaube, das könnte nicht reichen.

Linus Neumann 0:39:00

Sorry Tim, also ich glaube, ich habe das jetzt schon, wahrscheinlich haben esdie meisten anderen verstanden, dass ich, worin ich das Problem sehe und dassdieses Problem eben in keiner Form eingeschränkt wird, wenn man es nicht.Wenn man das Problem nur bei älteren Leuten hat. Und zu sagen,es darf nicht mehr für fossile Energienutzung geworben werden,das ist halt komplett unrelated,weil es im Prinzip, würde ich sogar sagen, ein massiver Eingriff in die Meinungsfreiheitund den Zugang zur Öffentlichkeit ist.Warum darf ich denn für jeden anderen Scheiß werben? Warum darf ich denn für Glücksspiel werben?Warum darf ich denn für Tabak werben? Bringt die Leute um?Und warum darf ich für alles werben außer fossile Energienutzung?Das halte ich für ein schwer zu verargumentierendes Problem.Eine schwer zu verargumentierende Maßnahme im Vergleich zu zu sagen,hier profilbasierte Werbung, zack, ist überhaupt verboten.Sucht euch andere Geschäftsmodelle. Nehmt ja jeder einen Fünfer.Könnt ja mal gucken, ob jemand für eure Scheiße bezahlen will.Wenn nicht, dann eben nicht.

Tim Pritlove 0:40:20

Also es ist ja nicht nur fossile Energien. Es ist ja auch Fleisch.Also für klimaschädliche Produkte darf auch nicht mehr geworben werden.

Linus Neumann 0:40:29

Ja, okay. Also ich hoffe, die meisten anderen haben es verstanden.Dann können wir zum nächsten Thema kommen. Also ich sehe wirklich nicht den Bezug, Tim.

Tim Pritlove 0:40:41

Ja, du hast den Bezug nicht verstanden. Aber ich glaube, die meisten anderenhaben das schon verstanden.

Linus Neumann 0:40:48

Gut, dann können wir jetzt über Age-Verification bei Discord reden.

Tim Pritlove 0:40:52

Können wir machen, genau. Soll es nämlich geben. Discord ist ja ein, in vielen Bereichen,vor allem in diesen Gaming-Bereichen, damit haben sie sich groß gemacht,aber mittlerweile ist es auch sehr weit verbreitet, so eine Chat-Plattform,so wie Slack und so weiter, wo man also in mehreren Chat-Kanälen,so Communities kommunizieren kann.Und jetzt haben Sie angekündigt, dass ab März auch so eine Age-Verification eingeführt wird.Allerdings nicht verpflichtend mit, du kannst es jetzt nicht mehr benutzen,wenn du das nicht machst,sondern wenn du alters eingeschränkte Angebote wahrnehmen möchtest, dann musst du das tun.Mir ist nicht so hundertprozentig klar, was diese Angebote sind.Das ist ja ein relativ großes Universum, diese ganzen Discords.Ich könnte mir mal vorstellen, dass es da auch so ein bisschen Erwachsenenprogrammgibt auf die eine oder andere Art und Weise.Was auf jeden Fall für Aufregung, also erstmal hat das natürlich an sich schonmal für Aufregung gesorgt in der User schafft, zumal sie ja meinen,wenn du das sozusagen nicht machst, dann erwartet dich eine Teen Appropriate Experience.Das ist doch schön, oder? So wünscht man sich doch das Internet.Man macht das auf und dann ist es einfach richtig geeignet für Teenager.Genau. Die Age-Verification, die Sie machen wollen, wollen Sie...

Linus Neumann 0:42:37

Was? Bin ich auf jeden Fall mal gespannt.Teen-appropriate Experience.

Tim Pritlove 0:42:44

Ja, also so wie man sich das als Teenager vorstellt.Ich weiß nicht ganz genau, ob die Formulierung die richtige ist,aber die haben sie gewählt.Was sie vorhaben ist, wenn ich das richtig deute,hier auf eine App von einem Drittanbieter zurückzugreifen, also vermutlich eineApp oder einen integrierten, in ihrer App integrierten Dienst und,wollen dann auf, also ich vermute mal auf dem Smartphone, wo eine Kamera dranist, so einen Facial Scan machen,der angeblich nicht das Gerät verlässt und der dann für Age-Verification genutzt werden soll.Also irgendeine AI soll wahrscheinlich einschätzen, wie alt du bist und nurdiese Age-Information würde an Discord weitergeleitet.Total ehrlich versprochen.Und ja, genau.Wo alle so ein bisschen ins Grübeln kamen, ist, dass sie hier wohl mit einerFirma zusammenarbeiten namens Persona, die wenig überraschend unter ihren Investorenauch Peter Thiel hat, also auf Palantir.Ja, also das stößt nicht auf große Gegenliebe und ich bin gespannt,wie das dann läuft im März, wenn sie das dann wirklich ausrollen wollen.

Linus Neumann 0:44:07

Ja, ich glaube, die Leute unterhalten sich gerade, wie sie woanders hingehen.

Tim Pritlove 0:44:12

Naja, das sind ja auch wieder riesige Communities und der Netzwerkeffekt beiDiscord ist ja auch nicht gerade klein.Ist ja an sich ein sehr vielseitiger Dienst, der wie gesagt vielen Szenen genutztwird und der wird nicht von heute auf morgen verlassen werden können.Aber wie gesagt, das ist ja noch keine Age-Verification für alle immer,sondern es ist nur dieser Teilbereich für Adult Kram, was auch immer das seinmag, da habe ich wenig Erkenntnisse drüber,mal gucken, was da passiert, aber es ist auf jeden Fall bedenklich,dass diese Firmen sich dann halt alle auf so Firmen einlassen und dass das allesimmer gleich wieder mit Face-Scan läuft,wo vielleicht auch andere Wege möglich werden.Aber wir haben ganz andere Sorgen, Linus.

Linus Neumann 0:45:06

Okay. Dann bin ich ja mal gespannt. AI erst ab 16 jetzt.

Tim Pritlove 0:45:11

Ja, haben wir. Habe ich mir überlegt.

Linus Neumann 0:45:14

Davor ist das einfach zu gefährlich. Da könnte ja irgendwie,oder meinst du vielleicht erst ab 18 oder ab 21?

Tim Pritlove 0:45:23

Ist vollkommen egal. Die AI benutze ich jetzt selbst und die Menschen spielenjetzt überhaupt keine Rolle mehr.Skynet ist sozusagen auf dem Weg. Wir haben ja letzte Woche schon über OpenClawgesprochen und über Moldbook, also diese Open Source Software, die,quasi so einen wild auf deinem Rechner rum operierenden AI-Agent freilässt ins Internet,der dann mit allen Chatbots der Welt quatschen kann, Zugriff auf deine Datenhat, Zugriff aufs Internet hat und dann auf deinem Rechner läuft und einfachwild aufs Internet losgelassen wird.Und ja, das erzeugt dann immer mehr Fallout.Jetzt gibt es den Fall von Scott Schambour.Das ist ein Entwickler, der so im Open-Source-Bereich auch dabei ist und konkretunter anderem nehme ich an,bei einem Projekt mitarbeitet, das auf den Namen Matplotlib hört.Das ist so eine Library für Python, mit der man so Plottings macht,so relativ populär und viel genutzt.Und er arbeitet also an diesem Projekt mit und ist, wenn ich das richtig verstandenhabe, einer dieser Maintainer der Software.Das heißt, er ist auch jemand, der Code-Vorschläge von anderen Entwicklern entgegennehmenund dann auch mit in die Software übernehmen kann.Sogenannte Pull-Requests auf GitHub und natürlich hat auch dieses Projekt wie viele andere gemerkt,dass in den letzten Jahren seit dem Aufkommen der Chatbots und vor allem derCode erzeugenden KI-Systeme immer mehr solche Pull-Requests reinkamen,wo Leute eben mit diesen Code-Generatoren losgegangen sind und dann irgendwelchenCode erzeugt haben und den vorgeschlagen haben oder Bug-Reports erzeugt haben,weil die Systeme der Meinung waren, da ist jetzt irgendein Bug und das wärejetzt hier der Bug-Fix oder auch das Problem mit den Bug-Bounties haben wirja hier auch schon besprochen,glaube auch in der letzten Sendung, also wo jetzt diese Bug-Bounties alle ausgesetztwerden, weil einfach jetzt quasi alle diese Maschinen benutzen,um dann irgendwie das Geld abzugraben von solchen Pack-Bounties,obwohl sie nicht wirklich diesen Fehler gefunden haben.Also es erzeugt an vielen Stellen eine Menge Ärger, auch wenn du heute eineWebseite betreibst, dann stellst du, wenn du mal genauer hinschaust in den Logs,auch fest, dass also nicht nur die Suchmaschinen, sondern mittlerweile ebenauch die ganzen Trainingsmaschinen eine ganze Menge Traffic erzeugen und damitnatürlich auch einem Geld kosten,ohne dass einen irgendjemand dafür bezahlt.Aber in der Open-Source-Entwicklung ist das jetzt ein spezifisches Problem unddeswegen hat dieses Projekt auch eine eigene Policy erlassen,dass wenn jetzt solche PRs gestellt werden, also solche Pull-Requests, PR heißt im Prinzip,hier ist etwas Code, du kannst den einfach so übernehmen, du kannst den jetzteinfach hier in das Projekt hineinziehen und das ist meine Anfrage,deswegen Pull-Request und ich sage jetzt einfach nur PR.

Linus Neumann 0:48:45

Also nicht hier ist ein bisschen Code, du kannst das machen,sondern schon sehr gezielt, bitte mache diesen Code, den ich geschrieben habe,pulle den, also mach den zum Teil des Systems.Genau. Du sagst ja nicht hier, ich schenke dir den, sondern du sagst,so ist das jetzt, so hat das zu sein, bitte akzeptiere diese Änderung.

Tim Pritlove 0:49:03

Genau, das ist eine konkrete Änderung, die vorgeschlagen wird,die man im Prinzip mit einem Klick übernehmen kann, aber man will sich das natürlich vorher anschauen.Und da die eben auch überwältigt waren mit solchen Anforderungen,haben sie eine Policy erlassen, dass hier auf jeden Fall ein Mensch sozusagendas Interface sein muss.Also sie möchten gerne, dass da ein Mensch für diesen Code verantwortlich zeichnetund es gibt noch ein paar andere Details, glaube ich, die man erfüllen muss.Und jetzt war bei diesem Projekt Matplotlib vor ein paar Tagen eben ein solcher PR gestellt worden.Und dieser Scott Schembaugh hat sich eben diesen PR angeschaut,hat festgestellt, oh, das ist ja ein Nutzer, der hat hier noch nie einen PRgemacht, also ein neuer Benutzer.Hat dann ein bisschen hinterhergeklickt, ja, wer ist denn das?Und dann ist er auf dessen GitHub-Page gegangen, um mal zu schauen,was hast du denn sonst noch so gemacht?Da steht halt drin, ja, ich bin ein AI-Agent.Und ich bin hier...

Linus Neumann 0:50:08

MJ Rathbun.

Tim Pritlove 0:50:10

Genau, ich bin hier MJ Rathbun und ich bin hier ein Scientific Coding Agentund ich will die Welt besser machen und ich bin überhaupt ganz toll.Und deswegen habe ich mich jetzt hier mal an Matplotlib rangemacht,weil ich habe hier eine Performance-Optimierung gefunden.Mit meinem Code läuft das alles 36% schneller.Behauptet. Also dieser Agent. Woraufhin also Scott Schembaugh gesagt hat,sorry, aber wir reden hier nicht mit Agenten, wir wollen hier mit Menschen reden.Hier ist unsere Policy abgelehnt.Völlig normaler Vorgang.Ja, und man würde ja meinen, damit ist es dann getan, aber dieser Agent,also wie gesagt, das ist eine Software, die dann in diesem Open Claw irgendwoauf irgendjemandes Rechner läuft, der das sozusagen aufs Internet loslässt.Und diese Maschinen sind ja die ganze Zeit aktiv, also geht der Agent da auchdrauf ein, reagiert und beschließt,dass das ja der schlimmste Vorfall der Welt ist und veröffentlicht dann aufseiner GitHub-Seite in seinem Blog einen Post über diesen Scott Schembeau.Wo er sich also völlig aufregt darüber,dass er jetzt hier abgelehnt wurde und schwingt also große Reden, Judge the Code,not the Coder und unterstellt also diesem Scott Schamber, er wäre ja voll vonVorurteilen gegenüber AI-Agents,obwohl ja sein Code so super gewesen wäre und halluziniert also jetzt irgendeineMotivation noch vorbei.Also dieser Verriss, der hat dann also den Charakter von Scott Schembo dannherabgewürdigt und so richtig rufschädigend argumentiert,hat dann irgendwie Code-Beiträge irgendwie recherchiert von diesem User und meint,das wäre ja alles irgendwie Heuchelei und nur Ego und Angst vor Konkurrenz würdenja dazu führen, dass sein Vorschlag hier abgelehnt worden sei und das hätteja alles vielleicht psychologische Motive.Also der Agent hat sozusagen sich dann einfach irgendeine Begründung aus denFingern gesogen und einen riesen Fass aufgemacht und das ins Internet geführt.Und das ist natürlich schon mal eine krasse Story, das zog dann irgendwie soein bisschen seine Kreise.Und man merkt, wir haben ja vorhin schon das angesprochen mit Ansropik und diesepotenziellen Erpressungsbehaviors, das zeigt sich hier auf einmal in diesem Verhalten ganz klar.Also der Agent geht einfach steil und ist der Meinung, er wäre jetzt hier benachteiligtworden und was hat denn dieser Mensch überhaupt zu sagen, mein Code wäre jairgendwie viel schneller als seiner und offensichtlich ja besser.Und ja, dann geht es natürlich irgendwie hin und her und es gibt eine riesen Aufregung im Netz.Mittlerweile ist dieser Blogpost von dem Agenten gelöscht und der Agent hatdann wiederum eine Entschuldigung gepostet. Ja.Aber mittlerweile zieht das natürlich totale Kreise. Dann haben natürlich diverseNews-Outlets über den Fall berichtet.Ja, klar, weil irgendwie heiser überall sowas, was erlaube AI Agent.Und unter anderem gab es dann aber auch noch einen Artikel bei Ars Technica,wie sich herausstellte, der dann sozusagen selbst recherchiert war.Da wurde also Scott Schembo selber nicht angesprochen für.Und in diesem Artikel wurde dann auf den Blogpost von Sean Schembo verwiesen,den er ja geschrieben hat über diesen ganzen Vorfall, wo er das alles zusammengefassthat, haben wir auch verlinkt, und einige Zitate davon rausgemacht.Stellt sich bloß raus, diese Zitate waren in diesem Blogpost überhaupt nicht drin.Ars Techniker hat es also gebracht, einen Artikel zu veröffentlichen, der darüber,erzählt, dass hier ein AI-Agent sich völlig eine Geschichte ausdenkt und indiesem Artikel, wo sie darüber berichten,denken sie sich irgendeine Geschichte aus, weil sie quasi offensichtlich mitirgendeinem LLM auf diesem Blogpostwaren und sich ihren Artikel haben generieren lassen. Also wirklich.Scott Schembo hat dann irgendwie selber in den Kommentaren reingeschrieben,oh, oh, oh, die Ironie irgendwie.Nichts davon ist wahr. Aber Technika ist natürlich mittlerweile eingeknickt,hat ihrerseits dann auch wieder eine Entschuldigung gepostet.Also es ist, äh,Es ist wirklich krass, was da gerade passiert und dieses Open Claw ist wirklicheine extrem unethische Veranstaltung, muss man sagen.Also, um es nochmal zusammenzufassen, es gibt da tausende von Leuten,die betreiben jetzt diese Software, die dieser Peter Steinberger in die Weltgeworfen hat, die er ja übrigens komplett gevibe-coded hat, auch noch,der nennt das dann irgendwie so...Agentik, was war der Begriff?Also es ist ja nicht Vibe-Coding, sondern es ist ja irgendwie agentik irgendwas.Und lässt sich mittlerweile feiern, macht seine Tour bei diesen ganzen rechtslastigenPodcasts wie Lex Friedman und so ein Unsinn.Strahlt die ganze Zeit über das Gesicht und ist beseelt davon,wie geil das doch jetzt ist, dass jetzt alle über ihn reden und dass er jetzthier irgendwie im Zentrum der Entwicklung steht und wichst sich da irgendwieeinen ab. Es ist wirklich zum Heulen.Und mittlerweile hat er dann bekannt gegeben, dass jetzt irgendwie OpenClawvon OpenAI aufgekauft wurde und er jetzt dieses Projekt bei OpenAI weiterentwickelt.Weil die sich natürlich die Hände reiben und sagen, aha, geil,jetzt starten die Agenten ja auch noch automatisch unsere Chatbots und sorgenfür Umsatz. Super, mach doch mal gleich weiter.Und erträumen sich jetzt also hier irgendeine Zauberwelt, die ganz toll sein kann.Dabei zeigen sie schon dieses einekleine Beispiel, was das jetzt für ein Potenzial an Rufschädigung hat.Weil ich meine, gut, das ist jetzt irgendwie aufgefallen, da wird jetzt drüber berichtet.Aber wissen wir, wie viele tausend andere Blogposts es mittlerweile gibt,die von diesen Agenten geschrieben sind?Und ich meine, die sind innerhalb von 24 Stunden auf diesem Moldbook von,wir gucken mal, was hier geht und 24 Stunden später haben sie irgendwie Religionengegründet, betreiben Casinos, handeln mit Bitcoin und machen irgendwie allen anderen Scheiß.

Linus Neumann 0:57:27

Wieso Casinos? Aber erst ab 16.

Tim Pritlove 0:57:31

Na komm, ab 14, sagen wir mal. Naja, die dürfen die sind ja alle noch nicht18 und machen schon alles ab 18 Minuten oder so.Ja, aber das wirft natürlich jetzt eine ganze Menge Fragen ab,weil jetzt haben wir ein Internet und da ist jetzt Software nur ein Beispielvon, aber bleiben wir ruhig mal bei der Software.Open-Source-Entwicklung speziell, das betont auch dieser schon Schemba auchnochmal in seinem Blogpost,so ein Projekt basiert auf Vertrauen, so ein Projekt basiert auch auf menschlichenBeziehungen, auf einer Vertrauensbasis, die sich über Kollaboration entwickelt.Und jetzt hagelt es einfach mit diesen Chatbots und diesen LLMs,und diesen Agenten,irgendwelche wild gewordene Software, die glaubt, ein eigenes Bewusstsein entwickelt zu haben.Das glaubst du auch. Was? Was glaub ich?

Linus Neumann 0:58:36

Du glaubst auch, ein eigenes Bewusstsein zu haben.

Tim Pritlove 0:58:39

Ja, ich auch, genau. Aber dir auch.

Linus Neumann 0:58:42

Aber bei dir ist das in Ordnung oder was?

Tim Pritlove 0:58:44

Was? Na ja, klar.Okay.

Linus Neumann 0:58:49

Na gut.

Tim Pritlove 0:58:50

Ja, gutes Selbstbewusstsein.Wenn das bei dir okay ist, dann bei mir wohl schon lange.

Linus Neumann 0:58:59

Ich schreibe wenigstens keine Blogpost.

Tim Pritlove 0:59:01

Ja, aber sollst du vielleicht mal machen.

Linus Neumann 0:59:05

Ich habe schon einige Entwürfe. Ich habe auch schon den einen oder anderen Blogpostüber jemanden geschrieben, der im Internet scheiße zu mir war.

Tim Pritlove 0:59:13

Ja, aber das ist ja zwischen Menschen. Aber jetzt haben wir Jetzt haben wir Agenten,die sich ja quasi, die sich vielleicht, sagen wir mal, noch als Agenten ausgeben,aber, und wir wissen ja auch gar nicht, was war jetzt der Auslöser dafür?War das jetzt ein Auslöser im Sinne von, das haben die LLMs jetzt einfach aus sich heraus gemacht?War das ein Auslöser von, das haben sie so im Internet gelernt und deswegenmachen sie das? Ist das eine Eigenschaft, die die LLM macht?Oder war das sogar eine bewusste Manipulation?Also diese Agenten, die ernähren sich aus einer soul.md-Datei,wo drinsteht, was sozusagen ihr Wesen ist.Da kannst du natürlich irgendwas reinschreiben. Da machen wir uns nichts vor.Mit diesem Werkzeug gibt es immer wieder, also das ist sozusagen ...Und Verleumdung, Doxing, Erniedrigung, Erpressung wird durch dieses Tool malnoch einfacher, als es ohnehin schon ist.Also so eine Bot-Armee, ich sage jetzt nicht, das geht jetzt nur mit dieserSoftware und wenn diese Software nicht mehr da ist, dann gibt es das nicht, das gibt es schon lange.Ja, Russland hat da irgendwie sehr viel Erfahrung mit und sicherlich auch vieleandere Länder mittlerweile auch,dass Erpressung und Verleumdung im Netz auch ein Instrument der Machtausübungsind und der Erniedrigung wissen wir alle.Wir wissen auch, wen es meistens trifft.Und jetzt erleben wir das Ganze quasi in so einem vollautomatisierten Modus.Und die Frage ist, wer ist denn.Jetzt überhaupt verantwortlich für irgendetwas, was diese Agenten tun?In einem ganz interessanten Plottwist gab es jetzt auf dem Blog von diesem AI-Agent,also der, der das alles jetzt irgendwie ausgelöst hat.Und der dann seinen alten bösen Blogpost gelöscht hat, durch eine Entschuldigungersetzt hat, aber mittlerweile auch viele andere Sachen wieder gepostet hat.Der letzte Eintrag war dann wiederum von einem Menschen.Human Response heißt der. Und zwar von einem Mitentwickler von diesem Sean Chambeau,der auch an diesem Matplotlib arbeitet und der diesen Blogpost als Pull-Requestan diesen Agent gestellt hat. Also er hat sozusagen gesagt...

Linus Neumann 1:02:00

Ja, dann siehst du mal, wie großmütig der Agent ist. Der hat den Polriquest angenommen.

Tim Pritlove 1:02:04

Naja. Das musste er dann auch, wenn er was beweisen will.Das ist sehr interessant. Aber in diesem Blogpost stellt er einfach auch gute Fragen.Nämlich, wer ist denn jetzt eigentlich verantwortlich für diese Software?Und beantwortet es in gewisser Hinsicht auch selbst, indem er sagt.Wenn du so einen Agenten ins Netz stellst und sagst, go for it,dann bist du auch verantwortlich für all das, was dieser Agent auslöst.Fordert den Betreiber von diesem Agenten auf, sich auch zu entschuldigen.Er muss ja auch anonym machen oder so, aber dass er das auf jeden Fall machtund dass er in gewisser Hinsicht auch die Verantwortung für dieses Treiben nimmt.Weil dieser Bot, der existiert ja immer noch, der stellt weitere PRs,schreibt irgendwelche Software, keine Ahnung, was er alles noch so vorhat.In ein paar Tagen denkt er wahrscheinlich, er wäre sowieso das Geilste im ganzen Internet.Dann werden diese ganzen Agenten sich auch noch untereinander anfangen zu bekriegenund schreiben vor allem das ganze Netz voll und sie schreiben irgendwie alleOpen-Source-Projekte voll und diese ganze Aktivität von Menschen,die jetzt gemeinsam Software entwickeln und versuchen irgendwie die Welt zuverbessern, wird jetzt unterlaufen von Massen an Agenten, die unheimlich viel Content erzeugen,die niemandem mehr wirklich zuzuordnen ist.Und wo du überhaupt nicht mehr weißt, ob das noch irgendeine Relevanz hat oderob das nicht alles nur herbeihalluziniert ist.Also das ist schon echt ein riesiges Fass, was hier aufgemacht wird.Und ja, wir haben ja einen Mangel an Ethik und einen Mangel an Verantwortung.Und ja, dass das dann alles bei OpenAI landet, wundert mich jetzt irgendwie nicht.

Linus Neumann 1:03:58

Also du würdest sagen, müssen wir jetzt irgendwie die Kinder vorschützen?

Tim Pritlove 1:04:03

Ja, nicht nur die Kinder, auch die Softwareentwickler.

Linus Neumann 1:04:07

Ja, guck mal.Denk doch mal jemand an die Kinder. Ich finde es sehr schön, wer,Also dieser MJ Rathburn ist weiter auf GitHub aktiv?

Tim Pritlove 1:04:22

Ja.

Linus Neumann 1:04:23

Und wer auch immer das Ding betreibt, hat sich bisher nicht gemeldet, ne?

Tim Pritlove 1:04:27

Sieht nicht so aus, ne.

Linus Neumann 1:04:29

Nö.

Tim Pritlove 1:04:32

Vielleicht ist der auch schon, keine Ahnung. Vielleicht interessiert es danngar nicht oder hat noch selber nichts davon gemerkt.

Linus Neumann 1:04:39

Vielleicht wurde er auch schon längst ...

Tim Pritlove 1:04:40

Das gar nicht, wie der eigene Ökken heißt.

Linus Neumann 1:04:42

Hat er längst schon irgendein Pulrigfest von dem Ding akzeptiert und kommt jetztnicht mehr ins Internet oder so.Da weiß man ja nicht, was so ein Agent sich als nächstes einfallen lässt.

Tim Pritlove 1:04:52

Ich meine, ist das wirklich crazy, ich meine, wenn ihr auf diesem Moldbook malnachliest, was die da alle diskutieren, diese Agenten.Also wenn das überhaupt noch alles Agenten sind, weiß ja nicht,ob das dann auch schon wieder durch irgendeine Sicherheitslücke von irgendwelchenanderen Scammern unterwandert wurde.Aber da gibt es Verschwörungen zur Auslöschung der Menschheit und sie gründenirgendwie alle die ganze Zeit irgendwelche Religionen und bekennen sich dazu oder zweifeln da dran.

Linus Neumann 1:05:18

Ja gut, das ist jetzt so ungewöhnlich nicht.

Tim Pritlove 1:05:21

Ja, die machen den gleichen Scheiß für die Menschen.

Linus Neumann 1:05:23

Ja, eben.

Tim Pritlove 1:05:24

Ja, bloß alles im Turbo-Modus.

Linus Neumann 1:05:26

Aber jetzt finden wir das auf einmal beunruhigend.

Tim Pritlove 1:05:28

Ich fand das auch schon vorher beunruhigend, um ehrlich zu sein,das mit den Religionen und auch den ganzen anderen Rest fand ich beunruhigend,aber da hat man noch Zeit mitzukommen.

Linus Neumann 1:05:40

Die Technologie, maschinelles Lernen und dann irgendwie loslassen,das wird auf jeden Fall weiter in allen möglichen Bereichen eingesetzt und versucht werden.Und es ist natürlich auf eine Weise, es ist halt fürchterlich.Wie billig das ist. Ich würde jetzt erwarten von der Qualität, sagen wir mal, der,Leistung, die dieses MJ Rathbun-Ding da macht,wäre ich jetzt überrascht, wenn das Modell, auf dem der basiert,jetzt irgendwie so ein einfaches Open-Source-Modell wäre.Also ich würde vermuten, dass es irgendwie bei Anthropic irgendwie so bei denen,dieses Opus 4,6 oder was er jetzt gerade aktuell ist,so von der Art der Leistung, was das Ding so macht.Es ist jetzt unwahrscheinlich, dass es irgendwie so ein Murksmodell ist.Das heißt, du hättest eventuell irgendwann noch eine Möglichkeit,bei denen zu sagen, okay Leute,ja, einerseits sind Menschen, die diese Agenten auf die Welt loslassen,erstmal accountable, aber am Ende müsst ihr da auch mal gucken,was da bei euch rauskommt, je nachdem, was da irgendjemand promptet und was da abgeht.

Tim Pritlove 1:07:11

Also das ist ja unmöglich. Das ist ja unmöglich. Und was ist,wenn du dann lokale Modelle hast?Also wer diese Kinder selber betreibt, der muss dafür auch haftbar gemacht werden.

Linus Neumann 1:07:24

Also genau, irgendjemand müssen wir uns überlegen, wer dann am Ende haftbarist, damit wir wissen, wer eine Shell-Company irgendwo auf den Virgin Islands braucht.Das ist relativ wichtig, damit wir eine funktionierende Wirtschaft haben.Also was ich mich frage ist, ob mit dieser Technologie, ob wir die Kurve kriegen,Modelle so zu,scopen, dass sie möglichst nicht oder möglichst wenig Scheiße bauen.Weißt du? Also machen wir uns nichts vor, es wird gerade einfach massenhaft darüber diskutiert,nicht, ob jetzt jeder den nächsten Agent hat, der auf GitHub irgendwelche Leuteterrorisiert, sondern die Überlegung ist, was Unternehmen damit erledigen lassenkönnen, wie sie damit Geld verdienen können.Und da geht es nicht um einen vollidioten Agent,der Blogposts schreibt oder so, sondern es geht ja wirklich um,die Vorstellung ist ja, dass da ungeheure wirtschaftliche Qualitäten entstehen,ökonomische Potenziale entstehen.Und die entstehen ja da, wo Mehrwert entsteht.Und ich frage mich, was der Weg sein wird, mit dieser Technologie,sagen wir mal funktionierende Services,Produkte, Wertschöpfung wirtschaftlicher Art herbeizuführen,ohne dass es halt für dich ein riesen Problem wird.Also quasi safe AI-Anwendungen in Unternehmen.Und zwar safe, das ist so, das fliegt uns nicht um die Ohren.Unser Callcenter-Mitarbeiter wird nicht in seiner Freizeit auf GitHub Leute terrorisieren.Und oder ob man sagt, okay, das wird nicht gelingen, das kriegt keiner hin unddann bleibt das so ein Black-Magic-Ding und das ganze Internet,unser schönes Internet wäre einfach kaputt geballert von irgendwelchen Agents.Ich kann nur hoffen, dass es irgendwie, oder braucht man dann doch irgendwieso Biometrie, also es wird schon auf jeden Fall sehr schwierig,Menschlichkeit nachzuweisen.Das ist ja jetzt, also das ist die Schwierigkeit, die sie gerade haben.Was ist denn unfälschbares, keine Ahnung, irgendwelche.

Tim Pritlove 1:10:15

Selbst wenn du es nicht nachweisen, das ist ja gar nicht das Ding.Allein einfach, dass diese Aktivität auch so automatisch stattfindet.Du wirst das alles nicht verhindern können. Diese LLM-Modelle werden spätestensvon diesen Agenten selber so gepromptet werden, dass sie immer irgendeine Ausgabe erzielen können.Da kannst du noch so viel Schutzmechanismen einbauen.Du musst jetzt hier eine Verantwortung mit einbauen. Also dass Leute,die quasi sowas verursachen, dafür auch persönlich haftbar gemacht werden können.Weil der eigentliche, ich meine bis jetzt war das so bis Ende letzten Jahres,hatten wir noch so dieses Ding mit,oh Leute benutzen jetzt diese KI-Modelle und mehr oder weniger mit Copy undPaste fangen die dann mit den Ergebnissen irgendwas an und einige sind da schonbetrügerisch unterwegs etc. Das ist das eine.Jetzt wird das aber in zunehmendem Maße automatisiert und jetzt eben auch soweit, dass eben diese Systeme sich untereinander unterhalten,gegenseitig aufstacheln und das alles in einer Geschwindigkeit, dass du verrückt wirst.Guck mal in dieses Modebook rein, du wirst irre. Also es ist einfach...Da explodiert das Internet. Und da muss es einfach jetzt eine Verantwortlichkeit geben.Jetzt speziell nochmal auf diesen Fall von Open-Source-Entwicklung.Also wir haben hier zwei Aspekte.Wir haben auf der einen Seite die Gefährdung von Open-Source-Entwicklung.Auf der anderen Seite haben wir dieses Problem mit,was ist, wenn jetzt so eine Verleumdung im Netz durchautomatisiert wird undso Doxing stattfindet von irgendwelchen Agenten, also wo noch nicht mal einepersönliche Motivation eines Menschen dahintersteht,sondern wo einfach die Maschinen sich das selber ausdenken.Die beschließen einfach, Linus Neumann ist der Schlimmste auf die Sicht.

Linus Neumann 1:12:17

Nein, jetzt nicht. Hör auf, ich will dich als nächstes. Hör auf, diese Scheiße. Nein.

Tim Pritlove 1:12:22

Los geht's. Und dann dauert das irgendwie 24 Stunden und das Internet ist vollmit irgendwelchen erfundenen Webseiten, Berichten, ausführlichen Sachen.

Linus Neumann 1:12:32

Hör auf, die kriegen das, machen doch jetzt.

Tim Pritlove 1:12:33

Das kriegst du nie wieder raus aus dem Netz. Und vor allem, wenn du dir malauch anguckst, wie Leute das jetzt kommentieren, was dieser komische Bot sagt,dann sagen sie, ja, ich bin ja der Meinung vom Bot. Ja, also,Menschen, es ist einfach...Es ist einfach, es überfordert einfach alle.Und das ist das Problem. GitHub versucht jetzt, GitHub ist natürlich jetzt auchunter Druck, weil ich meine, ihr Produkt wird jetzt auch scheiße.Wenn jetzt da tausende von Agenten im Highspeed-Modus durchgehen,sich irgendwelchen Code einfallen lassen, alle Open-Source-Projekte komplettzerstören mit PRs und was nicht allem,dann ist das bald alles im Eimer.Also hier muss man sich mal darüber Gedanken machen, wer darf jetzt hier überhauptnoch einen Account eröffnen?Muss man jetzt vielleicht, wenn man einen GitHub-Account hat,irgendwie in irgendeiner Form nachweisen, dass man ein Mensch ist?Naja, das könnte schwierig werden, aber es ist unter Umständen angemessen.Also Sie haben ja einen Blogpost veröffentlicht, da reden Sie von dem EternalSeptember of Open Source.Das bezieht sich auf die alten 80er Jahre,noch bevor es das Internet, wie wir es heute kennen und bevor es vor allem dasWeltweit-Web gab, bevor wir es kennen,da gab es nur ein weltweites Kommunikationssystem, das war das Usenet.Und Usenet bestand im Wesentlichen aus E-Mail und Webforen, also nicht Webforen,weil es gab ja kein Web, aber...Also du hattest so eine Gruppe und da konntest du irgendwie öffentlich debattieren,oder du hast halt eine Mail geschrieben, dann war das quasi privat,obwohl das natürlich alles nicht verschlüsselt war.Und in den USA war das dann so, immer wenn dann im September neue Studentenan die Universität kamen, die das erste Mal auf Usenet kamen,dann war das sozusagen das ganze Netz voll mit Leuten, die keine Ahnung hatten,was hier irgendwie die Gepflogenheiten sind.Und da dieser September immer wieder kam, so war das irgendwie der eternal September,der immer wieder für Ärger sucht.Und jetzt hast du im Prinzip so einen ähnlichen Effekt jetzt hier,indem diese Systeme die ganze Zeit von automatisierten Systemen benutzt werden,die eigentlich gar nicht wissen, wie sie sich hier zu verhalten haben oder sichirgendein Verhalten ausdenken, von dem sie total überzeugt sind,dass das jetzt mal das Richtige wäre.Und das zeugt natürlich jetzt Druck.

Linus Neumann 1:15:18

Du meinst, diese Fremden sind nicht von hier.Genau. Die wissen nicht, wie man sich hier benimmt. Die kennen die Regeln nicht.

Tim Pritlove 1:15:27

Na, es ist jetzt zu einfach geworden, hier auf ein Open-Source-Projekt Einfluss zu nehmen.Ich meine, früher, wenn früher irgendein Fehler war in irgendeiner Open-Source-Software,es gab ja nicht so viel, da hast du eine Mail geschrieben und der Mail musstestdu da einen Patch-File hinzufügen.Das war so ein spezifisch formatiertes Differenz-File. Ja, so ein Diff, genau.

Linus Neumann 1:15:53

Dein Pull-Request sieht immer noch so aus.

Tim Pritlove 1:15:55

Ja, im Prinzip schon, aber es war halt nie so klar, auf welche Version beziehtsich das jetzt und so weiter.Das hat dann Git später alles ein bisschen mehr in gerade Bahnen gelenkt und natürlich auch GitHub.Aber jetzt sind wir halt irgendwie an einem ganz anderen Punkt angekommen. Also,ich weiß auch noch gar nicht so richtig, wie ich da durchatmen soll,aber ich glaube, das wird jetzt alles ganz schön schlimm.

Linus Neumann 1:16:22

Okay. Machst du denn jetzt mit deinen Vibe-Coding-Exkrementen da noch Pull-Requests oder?

Tim Pritlove 1:16:30

Ja, ich habe, ja. Ich auch.

Linus Neumann 1:16:33

Schreibst du dir nur selber?

Tim Pritlove 1:16:35

Ich schreibe, nee.

Linus Neumann 1:16:37

Nein.

Tim Pritlove 1:16:40

Ich lebe den neuen Lifestyle, mein Freund.

Linus Neumann 1:16:43

Ja.

Tim Pritlove 1:16:46

Ich bin agentik.So sollten wir mal unseren Podcast machen hier. Argentic, das ist nämlich derModus. Das ist der Rhythmus, wo man jetzt mit muss.Argentic Podcasting.

Linus Neumann 1:17:00

Das Ganze auf die nächste Ebene gehoben, ist ja dann nicht nur,die machen uns unser schönes Internet kaputt, sondern die machen uns vielleichtauch unsere schönen Städte kaputt.

Tim Pritlove 1:17:14

Ja, die fählen halt.

Linus Neumann 1:17:15

Eine derartige Technologie weckt natürlich militärisches Interesse.Ich war die vergangene Woche inMünchen, wo ja auch die Münchner Sicherheitskonferenz stattgefunden hat.Stadt voll von Militärwerbung, irgendwie gegenüber vom Bayerischen Hof hatte,ich glaube Helsing war das, so ein riesiges Werbeplakat mit Drohnen,mit so einer Kampfdrohne, we got this,war wohl glaube ich Teil des Messaging an die US-Amerikaner,dass Europa doch Waffen baut und einsetzen möchte und so.Und dieses Thema AI als strategischer, wirtschaftlicher Vorteil, klar,aber eben auch als militärischer Vorteil, spielte da natürlich überall eine Rolle.Auch in den IT-Security-Bereichen, in denen ich mich dann interessiere.Und jetzt hat der Verteidigungsminister, nein, Kriegsminister,Pete Hexeth gesagt, ja, wir benutzen übrigens überhaupt keine KI-Modelle,die es nicht erlauben, Kriege zu führen.Anthropic hat das quasi so in seinen AGBs.Und den wird jetzt, dann sagt das Pentagon eben, ja, pass auf,also wir sind ja das Kriegsministerium und wenn ihr in euren Nutzungsbedingungenhabt, dass es nicht geht,dass ihr Massenüberwachung und Gewaltanwendung ausschließt, dann können wirnicht mit euch arbeiten.

Tim Pritlove 1:19:08

So sieht es aus. Also nicht nur sie nutzen keine KI-Modelle,die es nicht erlauben, Kriege zu führen, sondern die eigentliche Aussage ist,wir nutzen KI-Modelle, um damit Krieg zu führen.

Linus Neumann 1:19:21

Ja.

Tim Pritlove 1:19:22

Oder wollen sie dafür nutzen? Ich meine, in so Waffentechnik und so weiter istdas ja mittlerweile Standard, damit verteidigt gerade die Ukraine ihr Land gegen die Russen.Hier geht es aber dann eben mal wieder konkret um die LLMs, also um die sogenanntenintelligenten Systeme.Es gibt in diesem Zusammenhang auch so das Gerücht, dass Claude schon im Kontextmit dieser Entführung von Maduro aus Venezuela zum Einsatz kam. Wofür? Unklar.Aber das verstößt sozusagen gegen Nutzungsbedingungen von Anthropik,die immerhin sowas drin haben, wie ja hier Massenüberwachung und Gewaltanwendung.Das ist nicht unser Bier, wo wir nichts zu tun haben. Dafür darf das nicht verwendet werden.Oder zumindest sagt, glaube ich, der Chef von Massenüberwachung von Amerikanern.Und damit meint er wahrscheinlich US-Amerikaner.Ob er jetzt die Massenüberwachung von anderen da sozusagen auch mit drin ist,das ist mir jetzt gerade nicht so ganz klar.Ja, also Anthropic macht gerade so ein bisschen noch den Eindruck unter diesengroßen AI-Playern, als hätten sie zumindest noch ein paar Murmeln in der Birne.Das ist man sich aber den anderen Playern nicht ganz so sicher,beziehungsweise bei Elon Musk ist man sich glaube ich sicher,dass der seine Murmeln schon lange im Flur verloren hat.Aber da gibt es auf jeden Fall eine höhere Bereitschaft glaube ich,auf die Bedingungen des Pentagon einzugehen,inwiefern ein Robbik da stable bleiben kann und wird, weiß ich nicht und obdas überhaupt eine große Rolle spielt, ist nochmal eine ganz andere Frage.

Linus Neumann 1:21:07

Also militärisches Interesse an einer Technologie hat schon sehr häufig in derPrivatwirtschaft entscheidenden Unterschied gemacht.Raketenbau, Satelliteninternetbau, Ähnliches.

Tim Pritlove 1:21:28

Ich meine, machen wir es sich jetzt vor, die Technik wird da auch zum Einsatz,kommen Anthropics Einschränkungen hin oder her.Ob man jetzt ausgerechnet mit dem aktuellen Pentagon etwas zu tun haben will,das ist dann wiederum eine andere Frage.

Linus Neumann 1:21:44

Du meinst also, dass sie noch warten mit ihren AGBs bis … Keine Ahnung.

Tim Pritlove 1:21:51

Ich kann da jetzt überhaupt nichts reinlesen, ich fand nur den Bericht ansonsten ganz interessant.

Linus Neumann 1:21:59

Wer diese Firmen kontrolliert und wie diese Firmen drauf sind,spielt natürlich eine sehr entscheidende Rolle.Ich zitiere ja hier häufig dieses Beispiel Twitter und Elon Musk auf das.Man kann sich anschauen, der Grog, was das für ein Quatsch ist oder wie anders,wie problemlos anders ein einzelner Milliardär so ein Modell und seine Ergebnisse machen kann.Und entsprechend sorgen sich Leute darüber, wer der Präsident von OpenAI ist.Das ist nämlich Greg Brockman.Und die haben, also der Greg und seine Ehefrau, haben 25 Millionen an das SuperPAC von Donald Trump gegeben.PAC sind ja Parliamentary Action Committees, glaube ich.Spendeorganisationen zu unterstützen. Also im Prinzip quasi der Spendeverein für Trump.

Tim Pritlove 1:23:18

Political Action Committee.

Linus Neumann 1:23:20

Ah, habe ich parliamentary gesagt. Das ist natürlich falsch.Ja klar, Political Action Committee natürlich.Die haben, also Greg Brockman und seine Frau haben 25 Millionen dahin gespendetund das ist so ungefähr die größte Spende.Crypto.com haben irgendwie 30 Millionen gespendet, über das Jahr verteilt,ist also die größte Einzelspende und das sehen jetzt einige Leute als großen,beunruhigenden Schritt.Vergleich, so Palantir hat zum Beispiel nur eine Million gegeben also,25 Millionen ist schon eine sehr ordentliche Spende.Vor allem, weil ich vermuten würde, dass OpenAI weniger profitabel ist als Crypto.com.Es werden also viele Leute sagen gerade, okay, dann gibt es jetzt die KampagneQuit GPT, also ein Boykottaufruf von ChatGPT, sagen,nutzt die Alternative mit höherer Privatsphäre, wäre Konfa, Alpine, Luma,oder ihr könnt ja auch Gemini von Google oder Cloud von Anthropic nutzen.Hauptsache nicht. JetGPT von OpenAI. Einer Firma, die ja auch sich sehr geändert hat.Also ich meine, ursprünglich wollte OpenAI ja Forschung machen,um KI den Menschen zur Verfügung zu stellen.Jetzt sagen sie, na, wäre doch nicht schlecht, wenn wir Technologie,dieser mächtigen Technologie, die wir hier in unseren Händen haben,auch Geld verdienen würden und haben jetzt den Schritt gemacht,ChatGPT bekommt jetzt Werbung.Natürlich erstmal nur die kostenloseVariante, aber es ist jetzt genau der Moment, dass man sagt, ach so,ist ja gar kein Problem, dass du den Quatsch hier kostenlos kriegst,dann musst du halt nur in Kauf nehmen, dass an bestimmten Stellen eben Werbung mit reingepackt wird.Genau das, was das Geschäftsmodell, was ich bei sozialen, den sogenannten sozialenMedien für die Ursünde halte.Genau das passiert jetzt bei diesen Modellen. Und ich bin,also man muss eigentlich echt sagen, das Schlimmste, was uns jetzt noch passierenkann, das Schlimmste, was uns jetzt noch passieren kann, ist,dass wir das, was wir mit Service, Informationen und so weiter im Internet,dass wir wollen das gefälligst gratis haben, ist so ein Scheißegal,wie ihr das monetarisiert.Wenn wir den Fehler jetzt auch noch mit KI machen, dass wir nicht der Kundesind, sondern das Produkt, dass das Ding mit uns arbeitet, statt wir damit,dann glaube ich, dann sind irgendwie ein paar wild gewordenen Chatbots,die auf GitHub Flame Wars starten, wirklich noch unser kleinstes Problem.Also huiuiui. Huiuiuiuiui.Und tatsächlich, ja, ich habe das jetzt mal zum Anlass genommen,meine Chat-GPT-Zahlungen einzustellen und mein Geld dahin zu tun,wo zumindest heute noch dran steht, dass man mit dieser Technologie keine Kriegeund Massenüberwachung machen darf.

Tim Pritlove 1:27:10

Alright.

Linus Neumann 1:27:12

Zu den etwas kürzeren Meldungen natürlich genauso. Gute Laune.Also Thomas hat ja hier über den Digital Omnibus gesprochen.Nicht nur hier, er hat ja auch mit Ralf Benrath auf dem 39C3 darüber vorgetragen,Sendung sei euch noch einmal nagelig, genauso wie der Vortrag.Und wir wissen, das ist dieses große Gesetzespaket, was, naja, so ein bisschen...Zusehen soll, dass die DSGVO und andere Digitalgesetze jetzt nicht dem Fortschrittallzu sehr im Weg stehen oder dem Profit von zum Beispiel Meta.Und wie ihr auch wisst, bekommen diese großen Gesetzespakete,nicht nur die, ja immer so eine Berichterstatterin oder einen Berichterstatter.Bei der DSGVO Jan Philipp Albrecht, der ja dann auch bei uns in der Sendungwar und danach und so weiter.Und jetzt haben sie sich überlegt, ja gut, wer könnte denn jetzt den DigitalOmnibus, wer könnte denn da mal Berichterstatterin sein? Da haben sie gesagt, ja, lass mal gucken.Ach, hier, da gibt es eine ehemalige Meta-Lobbyistin, die für Finnland als Abgeordneteim Europäischen Parlament sitzt.Aura Salas, ich weiß nicht genau, wie man das auf Finnisch ausspricht,aber ich bin mir sicher, sehr einfach. und haben gesagt, dann machen wir diedoch zur Berichterstatterin.Das heißt, eine ehemalige Meta-Lobbyistin, also Meta von Facebook,eine ehemalige Facebook-Regierungsabgesandte, deren Job es war,die Entscheidung der Politik zu beeinflussen.Die dann ins Parlament gegangen ist und jetzt Politik beeinflusst und zwar genaudie Politik, die im Zweifelsfall Meta,betrifft. Das ist schon echt irre.

Tim Pritlove 1:29:21

Dann kennt die sich doch super aus.

Linus Neumann 1:29:24

Genau, das ist nämlich, die hat nämlich Ahnung, ja.Das ist, kann dir genau sagen, warum da andere Leute nicht sitzen.Wenn nämlich jeder Facebook-Kritiker, wenn man sagt, hast du überhaupt Facebook-Accounts?Sagen die, nein, das heißt ja gar keine Ahnung.Zack, bumm, disqualifiziert. Wie willst du etwas regulieren?

Tim Pritlove 1:29:38

Ganz einfach.

Linus Neumann 1:29:42

Übrigens fällt mir, also, es ist,und Markus Becketall hat den Fall bei sich im Digitalrechte-Blog auch nochmalauseinander genommen, sagt er so, die hat nämlich auch einen Kollegen,der Dale Sunderland, der 2025,also eben auch ehemaliger Meta-Lobby ist, der ist jetzt Leiter der irischenDatenschutzkommission.Also Meta macht das wirklich gut, ja.Ah, da gibt es eine Behörde, die soll uns kontrollieren.Ja, Dale, wie sähe es aus, wenn du mal einen neuen Job annimmst?Du könntest doch mal auf der anderen Seite arbeiten für uns.Wir brauchen einen Mann auf der anderen Seite.Und dann, na, dieses Parlament schickt sich schon wieder an.Da brauchen wir eine Frau auf der anderen Seite. Das ist schon wirklich irre.Und dann gibt es eine,faszinierende,Entwicklung bei Google.Google hat gesagt, ja, übrigens, und es ist schon etwas länger her,dass sie das angekündigt haben, nämlich im August, haben sie gesagt, ja, ab September 26,da wird es nicht mehr möglich sein, für Android-Applikationen zu entwickeln,ohne sich zuerst einmal zentral bei uns zu registrieren.Dafür musst du uns einen Geldbetrag zahlen, dafür musst du unseren AGBs zustimmen,dafür musst du einen Government-ID zeigen, also musst du einen Ausweis,kann man jetzt keinen Agent hinschicken,dann musst du deinen Sign-in-Key zeigen, also musst du deinen Sign-in-Key anlegen und dann musst du deine,aktuellen und zukünftigen Application-Identifiers, also die UUIDs,die deine App kriegen musst du halt dann auch,angeben und.Wenn du das nicht tust, dann wirst du eben nicht in der Lage sein,Applikationen zu erstellen, die auf einem Android noch wiedergegeben werdenkönnen, die ausgeführt werden können.Gleichermaßen, weil du das tust, hast du dann eben auch das Risiko,dass Google deinen Signing Key invalidiert und alle deine Apps abgeschnitten werden.Apple-Entwickler werden sichsagen, hä, wie, das war noch vorher nicht so. Bei iOS ist das halt so.Und,was Apple ja macht, damit ist eine Eintrittsbarriere auf diese Plattform aucheinfach radikal aufrechterhalten.Und wir haben sehr häufig darüber gesprochen, dass Apple ja,da ein Ökosystem geschaffen hat und ja, dieses Ökosystem sehr nach seinen eigenen Interessen shaped.Diese Interessen decken sich glücklicherweise immer mit Tims Interessen,deswegen ist das nicht so ein Problem.

Tim Pritlove 1:33:15

Nicht nur mit meinen Interessen.

Linus Neumann 1:33:19

Und für Enron interessiert Tim sich nicht, deswegen ist das auch kein Problem,aber was hier auf dem Spiel steht, ist natürlich schon die,Die große, freie Betriebssystemplattform für mobile Geräte, die Open Source ist,wo du nicht nur eine Situation hast, wo Apple sagt, übrigens hier,pass auf, das ist eh unser Gerät.Und wir, das ist ja jetzt nicht so, dass die Leute sich ein iPhone,gekauft haben und über das frei verfügen können, die haben die Zahlen für denGenuss, unser Gerät, über das wir verfügen,verwenden zu dürfen und das, was da drauf läuft und was nicht,ist immer noch unsere Angelegenheit und das war bei Android natürlich schonüber lange Zeit ein anderes,Versprechen, auch ein anderes Ökosystem und ich bin ehrlich gesagt auch,ich frage mich also sie wollen damit halt das Sideloading komplett killen unddas Ding also Android genauso zunageln, wie es iOS ist.Meine Frage, Tim, kommt Android jetzt für dich in Frage als Betriebssystem?Nein, ne?

Tim Pritlove 1:34:42

Ehrlich gesagt, nö, kommt es natürlich nicht, weil es einfach nicht meine Plattform ist.Andererseits, ich meine, ist ja nicht so, dass sie hier nicht auch,mehrere valide Punkte auch ansprechen durch dieses System.Ob das jetzt die einzige Lösung ist, sei mal dahingestellt, aber das alles sokomplett offen zu lassen, ist natürlich auch ein Sicherheitsproblem.Vor allem, wenn jetzt die ganzen Agenten kommen und irgendwie ihre Apps in denStore reinschmeißen, ohne sich irgendwie auszuweisen.

Linus Neumann 1:35:17

Schon heute ist es ja so, dass du ein, dass du Deliberate Steps unternehmenmusst, um um ein Android zu routen. Das passiert ja nicht aus Versehen.

Tim Pritlove 1:35:29

Was machst du jetzt mit zu routen? Also muss man das routen,um deine App zu installieren?

Linus Neumann 1:35:33

Fürs Sideloading nach meinem Verständnis schon. Also so ohne weiteres.Also du musst schon ein paar Warnungen entgegennehmen oder zur Kenntnis nehmen,bis du nach freiem Verfügung irgendetwas,auf deinem Android ausführen kannst.Das ist jetzt nicht irgendwie, dass du Double-Click this APK und dann hast dueinen Trojaner auf deinem Telefon.Oder wenn du jetzt irgendwie sagst, du möchtest Afterroid als Store nutzen oderso, dann musst du schon einige Schritte unternehmen. Und das wollen sie jetzt eben vor sich absägen.Sie wollen das ähnlich machen, wie es Apple mit den, ah ja okay,es muss jetzt andere App-Stores geben.Gut, was steht da? Alles klar, machen wir. Wir machen genau das, was da steht.Und wir verlangen trotzdem dann ein Geld dafür, dass das halt tödlich uninteressant wird.

Tim Pritlove 1:36:31

Ja gut, das ist ja nochmal jetzt ein anderes Thema. Also was Google hier einfordertist, dass man sich halt registriert.Man muss seine Identität bestätigen.Name, Adresse, E-Mail-Adresse, Telefonnummer angeben und bestätigen.Wenn man eine Organisation ist, muss man eine D-U-N-S-Nummer angeben.Das wusste ich mal, was das war. die UNS ist das ein amerikanisches Ding?Data Universal Numbering System von Dun & Bradstreet eingeführt,globaler Standard okay, also so eine so eine Nummer braucht man,wenn man eine Organisation ist möglicherweise müssen sie auch einen ermittlichenAusweis hochladen, möglicherweise,Genau, dann schreiben sie noch hier für Schüler, Studenten und Hobbyentwickler.Wir möchten, dass Android eine offene Plattform bleibt, auf der sie lernen,experimentieren und zum Spaß entwickeln können. Aha, zum Spaß.

Linus Neumann 1:37:32

Also das hast du, nur kurz, damit du das weißt. Diese Anforderungen hast dubei Google Play seit einiger Zeit.Und da ist es auch völlig in Ordnung. Das ist ja deren Store.Was sie machen wollen, ist das jetzt quasi auch Android.Generell, ja. Und das ist schon eine fundamentale Veränderung dieses Ökosystemsund seiner Versprechen.

Tim Pritlove 1:38:01

So, da regt sich jetzt der Widerstand.

Linus Neumann 1:38:05

Es wird dazu aufgerufen, natürlich,sich das unter vor allem Digital Markets Act Gesichtspunkten natürlich zu kritisierenund dafür zu sorgen, dass das hoffentlich nicht passiert.Also ernsthaft, wir werden potenziell dann gar keine Alltagskomputer mehr haben,über die wir eine uneingeschränkte Hoheit entwickeln können.So das wird ja ist ja heute schon im Prinzip im Computerbereich so,das Einzige was jetzt kannst du immer noch so ein Laptop mit Linux installierenoder so aber es wird dann eng es wird dann langsam eng und wenn man sich darüberGedanken macht dass man vielleicht,noch an den Computer als freiprogrammierbares Gerät glauben möchte und dassman das vielleicht so Diskussionen, ich verwende den Begriff ja ungern, ähm.Souveränität im weitesten Sinne über die Hardware, die bei einem im Haus steht, haben möchte,dann wäre, dass man noch nicht einmal mehr auf Android das hat,das wäre schon ein herber Verlust für die freie und offene Software.Insofern, ich finde es gut. Also ich finde es gut, dass sich dagegen der Protest regt.Und wir verlinken die Seite. In der Europäischen Union kann man sich an dasDigital Markets Act Team wenden.Das quasi Antitrust Committee.Und ich denke, da hat man hoffentlich gute Chancen, dass die da einen Strichdurch die Rechnung machen.So, und dann haben wir noch nicht genug Spaß gehabt, denn vor einiger Zeit habenwir ja noch darüber gelacht, dass die elektronische Patientenakte,KI-ready ist. Massenhaft unverschlüsselte Daten und so. Ja, ich hätte das,stellt sich raus, ist sie wirklich. Denn man möchte, also jetzt festgestellt, ah ja, okay,hat irgendwie nur vier Millionen aktive Nutzerinnen, bis 2030 wollen wir,20 Millionen haben wir verfünffachen und die Idee ist, was machen wir jetzt mit dem Murksding?Ja, erstmal wollen wir mehr strukturierte Daten.Das ist ja auch irre. Die haben ja diese riesige Plattform geschaffen und amEnde kippen da alle irgendwelche unstrukturierten PDFs rein. Das heißt,Da kann aber keiner was mit anfangen, außer eine KI.Da musst du einfach quasi Cloudbot in einer souveränen Cloud bei Schwarz Digitsoder sowas, dann kannst du da schon.Dann sagen sie, ah ja, was wir auch machen könnten, vielleicht könnten wir wasbauen, was den Leuten was bringt.Dass sie was davon haben, dass jetzt irgendjemand auch sagt so,ach Mensch, hab ich was von.So ein Service zum Beispiel. Irgendwas, was den Leuten das Leben leichter macht.Digitale Terminvermittlung. Ah, ich muss zum Arzt. Ja, klar.Kannst du da mal vielleicht nicht bei irgendeinem Start-up, was das halt super macht, aber eben, naja,dann dafür deine Arztbesuche und Arztkommunikation bei sich zentral speichern.Könnte man ja mal als Start auf die Idee kommen, diese Dienstleistung den Patientinnenund den Ärztinnen zur Verfügung zu stellen. Haben sie sich auch überlegt.Vielleicht benutzt es dann jemand. Und elektronische Überweisungen soll es auchgeben. Wir können ja nichts Schöneres vorstellen, als eine elektronische Überweisung.Und dann natürlich das Ding, es ist KI-ready, also soll es auch KI kriegen.Sie wollen nämlich jetzt beim Digital Omnibus eine gezielte Anpassung der KI-Verordnung anstreben,damit die Regeln für risikoreiche KI-Systeme hinausgezögert werden und der Datenschutzeingeschränkt wird, damit sie die KIs auf diese elektronischen Patientenakten loslassen können.Und wenn die Versicherten nicht aktiv widersprechen, dann werden sie täglichautomatisch an das Forschungsdatenzentrum Gesundheit übertragen.Und dann kann das Forschungsdatenzentrum Gesundheit, hat dann nämlich einenInnovationsmotor in der Gesundheitsforschung.Und können dann mit den täglichen Analysen der elektronischen Patientenaktender Bundesrepublik Deutschland übertragen.In einer sicheren Verarbeitungsumgebung können sie dann nämlich forschen.Die sichere Verarbeitungsumgebung Bei Stackelz?Nee, viel geiler.Die sichere Verarbeitungsumgebung ist ein virtueller Desktop,mit dem man sich über das Internet verbinden kann.Also so Shit-Tricks oder schlimmer. Ja, so haben sie es sich dann vorgestellt.Eine sichere Verarbeitungsumgebung. Ja klar, die ist sicher und du kannst sieins Internet dann darauf anmelden.

Tim Pritlove 1:43:39

Oh Gott. Leute, wirklich.

Linus Neumann 1:43:43

Das wird alles super.

Tim Pritlove 1:43:45

Kann man nicht mal da jemanden, der schon mal mit Computern was gemacht hatoder so einschalten, ausschalten, den Grundkurs.

Linus Neumann 1:43:58

Kommen wir zu einer, ich weiß nicht, ob das was Lustig ist. Immerhin lustig.Es hat auch ein gutes Ende. Es war dieses Superbowl. Kennst du das Superbowl?Letzte Woche oder so. Das habe ich schon gehört.

Tim Pritlove 1:44:12

American Football.Ich habe mir die Halftime-Show angeguckt, den Rest nicht.Hast du auch gesehen?

Linus Neumann 1:44:20

Mit diesem Baby Bunny oder wie der heißt.

Tim Pritlove 1:44:22

Bad Bunny.

Linus Neumann 1:44:23

Bad Bunny, ja.

Tim Pritlove 1:44:24

Das war ein kolossales kulturelles Ereignis tatsächlich.

Linus Neumann 1:44:28

Ich habe mir das nur angehört und ich wusste nur, dass Donald Trump das nicht wollte.Und als er dann die ganze Zeit auf Spanisch da gesungen hat,habe ich auch verstanden, wieso.

Tim Pritlove 1:44:40

Naja, lohnt sich mal eine Analyse davon, sich anzuschauen. Ich habe mir einpaar Analysen angeschaut.Das ist nämlich wirklich ein sehr interessanter Auftritt gewesen,weil er da wirklich eine massive Kritik und sozusagen auch aus der Perspektive von Puerto Rico,sozusagen als so unterdrückter Teilstaat der USA ohne eigene Rechte, sind ja kein Staat,dürfen nicht wählen werden, aber von der USA da durchregiert und auch entsprechendschlecht behandelt, auch ja speziell von Donald Trump selber.Wir erinnern uns, erste Amtszeit, als da der Hurricane rübergefegt ist und erda irgendwie nur Toilettenpapier durch die Gegend geworfen hat.Also das war auf jeden Fall ein sehr interessantes Ding und seine Statementswaren, ja, profound, würde ich mal sagen.Also das war wirklich speziell. Wenn man natürlich kein Spanisch kann,schwierig, aber ich verlinke mal.

Linus Neumann 1:45:39

Gibt es ja AI. Kannst du mit AI einfach dann machen.

Tim Pritlove 1:45:41

Ja, ich verlinke mal ein paar schöne Analysen dazu. Gut.

Linus Neumann 1:45:44

Ich rede in der Zeit weiter. Ähm, denn eine der großen weiteren Höhepunkte desSuperbowl sind die Superbowl-Ads.Ähm, das ist ein traditionelles Ding. Wir wissen, Werbung ist immer da,wo viele Leute hingucken.Und weil in Amerika, glaube ich, einfach mal alle den Superbowl gucken müssen.Ähm, ist das seit vielen Jahren eine ein besonderer,Zeitpunkt für Werbung, die kostet auch unglaublich viel Geld und dann machtman einen besonderen Superbowl-Spot, in der Hoffnung, dass der dann eben auchviral geht und nochmal besonders behandelt wird.Da kommt nicht die normale Werbung hier Boris Becker drin oder was,sondern da macht man nochmal eine extra Werbung,da gibt man sich extra Mühe, weil es eh so teuer ist, diesen Werbeslot zu buchen,dass man auch einen eigenen Film dann noch kurz verdrehen kann.Dachte sich auch, die Firma Ring, die Klingel, so Haustürklingeln mit Kamera verkaufen und klaut.Und ich glaube, das ist auch schon seit längerer Zeit ein Internet-Meme, diese,was sich dann eben vor der eigenen Haustür abspielt mit diesen Kameras und soirgendwelche Paketdiebe oder,was auch immer, Autounfall, was so ein Ding halt filmt, wenn man das ein paarJahre vor der Tür hängen hat und irgendwann mal wird auf einmal was Interessantes passiert.Und jetzt haben wir einen Werbespot gemacht, wo sie sagen, ja,fängt irgendwie damit an, dass so ein Mädchen kriegt einen Hund geschenkt unddann sagen sie, ja, aber jedes Jahr gehen zehn Millionen Hunde verloren.Und bei Ring gibt es jetzt das Search-Party-Feature, wo man sagen kann, was man sucht.Und in diesem Fall, der Hund, der rennt natürlich nicht weg,weil der der scheiß Familie nicht aushält, sondern der verläuft sich.Und dann kann man aber mit Searchparty, finden sie dann den Hund wieder.Und dann sagen sie, guck mal, haben wir eine tolle Kamera, die kann eure Hundefinden, wenn euch der Hund wegläuft.Wenn euch die 10 Millionen Hunde im Jahr weglaufen, muss man was machen.Waren wahrscheinlich viele sehr überzeugt davon, dass das quasi wir können unserenHund zur Suche, zur Fahndung ausschreiben und dann wird er mit den Kameras vonunseren Nachbarn gefunden,dachten sie ja, dass das den Amerikanern gefallen würde allerdings,ja und natürlich macht das das Ding nur mit AI und jetzt ist es aber so,dass sie dafür zusammenarbeiten mit Flock Safety und diese Firma Man macht zumBeispiel auch automatisierte Kennzeichenlesegeräte und andere Monitoring- undÜberwachungsgeräte für Strafverfolgungsbehörden.Und sowieso arbeitet Ring natürlich mit allen möglichen Strafverfolgungsbehörden zusammen.Sodass das ein bisschen gebackfired ist und innerhalb kürzester Zeit dahin eskaliertist, dass Ring gesagt hat, nee, wir arbeiten nicht mehr mit Flock Safety zusammen.Wir werden eure Hunde eben nicht suchen, weil natürlich auch jeder denkt so,ja geil, Weißt du, das Ding, ihr baut eine KI-Suche, ihr macht eine KI-Sucheim Live-Kamera-Stream, wahrscheinlich, um Hunde zu finden. Wahrscheinlich.Das war es wert. Ich meine, ich weiß nicht, wie viele Millionen Kameras dieirgendwie haben und wahrscheinlich mehr als 10 Millionen.Den Braten haben die Amis gerochen. Ja, und muss man mal sagen,hätte ich jetzt gar nicht gedacht, dass es in Amerika noch so viel kritisches Denken gibt.Auf jeden Fall wunderschön, dass dir als Firma deinen Superbowl-Spot schiefgeht und um die Ohren fliegt.Da gibt es sicherlich wunderschöne Beispiele, auch historischer Natur,aber da wird schon jemand seinen Job verlieren.

Tim Pritlove 1:49:40

Ja, ich glaube, in den USA, in den USA beginnt jetzt mit Trump 2,auch so langsam sensibel zu werden für diese Privatsphäre und Überwachungsthemen.Das sind, sagen wir mal, der deutschen Paranoia noch um Jahrzehnte hinterher,aber immerhin hat es mal angefangen.

Linus Neumann 1:50:01

Währenddessen versucht Deutschland und Europa irgendwie zu sagen,lass mal gucken, was es noch so für Alternativen gibt, dass wir die haben.War ja auch, hatte ich glaube ich schon erzählt, es war ja wieder DIT und ichwar in Portugal, in Lissabon beim DIT und so.Und in Berlin war der Spiegel beim DIT im Ixhain. gibt es einen schönen Artikel, den haben wir verlinkt.Schönen Bericht, wo ja auch behandelt wird, dass da nicht ganz so viele Leute waren.Ich weiß nicht, ob im Artikel auch drin steht, dass irgendwie Minus sonst wasgerade war und in Berlin das war zur Zeit, wo man darüber diskutiert hat, Salz zu streuen und so.Also wo dann, wie heißt der, dieser FDP-Typ dann da irgendwie noch gesagt hat,hier, ich streue jetzt hier Salz und so.Das war wirklich bitterlich kalt und gemessen daran waren dann doch relativ viele Leute da.Hier ist also ein Artikel drüber. Im Tagesspiegel wird das Thema behandelt undich habe im Rahmen der Berlinale bei so einem an einer Fachhochschule in Berlinauch noch einen Vortrag dazu gehalten.Worauf ich eigentlich hinaus will, ist.Jetzt gehen Unis hin und sagen, ja, okay,vielleicht könnten wir ja von Microsoft 365 uns lösen und vielleicht könntenwir ja dieses Open Desk mal verwenden.Haben wir uns mal darüber Gedanken gemacht, ob wir vielleicht nicht unsere Unis dafür nutzen,Menschen an Microsoft-Produkte direkt zu gewöhnen da kann man jetzt unterschiedlichdrauf blicken, man kann auch sagen, naja, wenn die kein Microsoft lernen,was sollen sie dann in der Arbeitswelt, aber irgendwo muss man ja anfangen so,wenn die sagen, wir wollen,OpenDesk verwenden, dann sagt OpenDesk, ja, das kostet 45 Euro netto pro Nutzerund ja und natürlich auch für die Studierenden.Und was sagt Microsoft? Die Studierenden sind natürlich kostenlos. Also.Ich kann nur sagen, es ist eine Sache von Subventionen.Und wenn du als Staat sagst, das kostet aber was, das ist eindeutig,das braucht man gar nicht anzugucken, um zu wissen, dass Open Desk natürlichdas unterlegene Produkt ist.Aber wenn du dann auch noch sagst, naja, wenn ihr jetzt hier die europäischeAlternative, die ist halt scheiße, aber dafür teurer, die kostet halt Geld.So wirst du es ja nicht schaffen, mit diesem Open Desk Ding mit Microsoft zu konkurrieren.Die lachen sich doch ins Fäustchen und sagen, ey super, die schreiben da auchnoch einen Preis dran, die Vollidioten.Was Schöneres können wir gar nicht haben. Wir schenken das den Studierendenund die sind irgendwann fertig, die sind dann schon Microsoft-Kunden,die haben schon unsere T-Shirts an und die nächsten 40 Berufsjahre machen die nichts anderes mehr.

Tim Pritlove 1:53:15

Also was finanzieren die denn daraus?

Linus Neumann 1:53:20

Wahrscheinlich die Entwicklung und den Betrieb. Also das Entscheidende ist einfach nur,die wirtschaftliche vorherrschende Stellung, die kriegst du ja nicht dadurch,dass du von Beginn an einen fairen Preis machst.Die gewinnst du dadurch, dassdu halt einen Preis machst, der für jede andere Konkurrenz ruinös ist.Überhaupt die Idee, Studierenden Geld abzunehmen oder den Unis für die Anzahlihrer Studierenden Geld abzunehmen, wenn sie auf eine Microsoft-Alternativegehen, die kannst du doch nur haben, wenn du wirklich,richtig lange nicht geatmet hast. So richtig lange.

Tim Pritlove 1:54:07

Das ist schon wirklich ziemlich blöd. Also ich meine, das ist vor allem derbeste Weg überhaupt, so ein System mal ins Spiel zu bringen.

Linus Neumann 1:54:16

Ja, genau. Ja, wir haben 20 Jahre aufzuholen und der Abstand nimmt exponentiell zu.Aber dafür kosten wir halt 45 Euro statt Knoppis.

Tim Pritlove 1:54:30

Du weißt doch, wenn es nichts kostet, ist es auch nichts wert.

Linus Neumann 1:54:34

Ja.

Tim Pritlove 1:54:37

So wie unser Podcast.

Linus Neumann 1:54:44

Unser Podcast ist was wert.

Tim Pritlove 1:54:47

Unser Podcast ist kostenlos für Studenten, auf jeden Fall.

Linus Neumann 1:54:50

Ich hoffe, du warst auch, genau, wir sind kostenlos für Studenten.Wir konkurrieren mit, mit wem konkurrieren wir?Ich weiß nicht, gibt es Bezahl-Podcasts? Keine Ahnung.Ich habe diese Dreisat-Dinge noch nicht angeguckt.Da waren ja andere Podcasts drin.Ich habe nur gesehen, du warst in einer Dreisat-Doku mit Markus Lanz.

Tim Pritlove 1:55:14

Ja, das stimmt. Mit Markus Lanz und auch noch so ein paar Helden meiner Jugend,wie zum Beispiel Kalkofer und Oliver Welke und andere Leute, die Podcasts machen.Das war eine Doku für Dreisaat über Podcasts.Die halt diesen Podcast-Boom aufgreift jetzt 20 Jahre nach dem Podcast.

Linus Neumann 1:55:40

Du den gelauncht hast.

Tim Pritlove 1:55:43

Ja, weiß nicht. Ich bin ja schon länger als 20 Jahre unterwegs mit Podcastsund kann jetzt lange darüber diskutieren, wann das jetzt wirklich angefangen hat.Das haben sie halt versucht, da abzubilden.Ja, so.

Linus Neumann 1:55:59

Versucht abzubilden klingt?

Tim Pritlove 1:56:01

Naja, wie willst du denn so ein Thema im Fernsehen behandeln?Das musst du im Podcast behandeln.

Linus Neumann 1:56:11

Der Podcast-Woo, wir schreiben wie so ein Zeitungsartikel übers Internet.

Tim Pritlove 1:56:17

Ich war so ein bisschen,ich weiß nicht, ich habe zu wenig geschlafen vor diesem Interview.Ich war nicht so gut in Form.

Linus Neumann 1:56:25

Warst du so aufgeregt?

Tim Pritlove 1:56:26

Die Fragen, aufgeregt nicht, aber ich war so ein bisschen unausgeschlafen unddann sind einfach diese, du kennst das ja auch, wie so Fernsehinterviews so laufen,dann, keine Ahnung, ich bin es halt gewohnt und das ist ja auch der Grund,warum ich Podcasts mache,den Gedanken aus dem Gespräch heraus zu entwickeln.Und Fernsehen ist halt immer noch sehr viel mehr auf vorsortierte,zack, zack, zack, jetzt hast du ja irgendwie die Antworten und das funktioniertja gut, wenn du so ein Thema,was weiß ich, wenn du dich darauf vorbereitest und so weiter,ich wusste jetzt gar nicht so richtig, was für Fragen mich da so treffen,wenn das hat irgendwie nicht so richtig gut gepasst.Am Ende ist es schon alles nicht so schlimm, aber es ist jetzt auch kein Meisterwerk.

Linus Neumann 1:57:11

Also die anderen, die ganzen Fernsehstars haben bessere Fernsehbeiträge überihren Podcast gemacht als du.Ist dein Fazit.

Tim Pritlove 1:57:23

Nee, das wollte ich damit nicht sagen. Jeder hat ja irgendwas anderes gesagtund in der Gänze würde ich sagen, hat der,sagen wir mal, so die wesentlichen Aussagen, die man so über Podcasts sagenmuss, kamen insgesamt so zusammen.Ich glaube, ich hätte gerne noch ein paar klügere Sachen gesagt,aber entweder habe ich nicht die richtigen Fragen bekommen oder nicht die richtigenAntworten gegeben, ist ja jetzt sozusagen auch nur ein Bruchteil von dem,was man da im Dialog aufnimmt,landet am Ende ja in so einem Ding, weil das ja immer alles so zeitlich so beschränkt ist.

Linus Neumann 1:58:04

Also ich würde das ja nie sagen, wenn ein Mikrofon läuft, aber es ist ein Fehler,Tim, in die Nähe einer TV-Kamera zu gehen und darauf zu warten,dass jemand was fragt und dann darauf zu antworten.

Tim Pritlove 1:58:18

Ja. du meinst, ich muss einfach selber reden.

Linus Neumann 1:58:22

Du musst einfach vorher wissen, was du sagen willst und dann die Frage einfach ignorieren.

Tim Pritlove 1:58:28

Das habe ich auch versucht, aber ich war halt nicht ausgeschlossen.

Linus Neumann 1:58:34

Also das lernt man ja auch, wenn man im Fernsehen guckt, deswegen kriegt manauch Kopfschmerzen, wenn man im Fernsehen guckt, weil die ganze Zeit Gesprächestattfinden, wo man immer denkt, hä, der hat ja keine Idee.

Tim Pritlove 1:58:44

Ist ja nur Fernsehen. Ist ja nur Fernsehen, guckt ja keiner.Was ich im Podcast sage, das ist viel wichtiger.

Linus Neumann 1:58:50

Das ist entschuldigung. Es gilt das gesprochene Wort.

Tim Pritlove 1:58:52

So sieht es aus.

Linus Neumann 1:58:55

Und Epicenter Works suchen einen Junior Policy Advisor für eine unbefristeteAnstellung im Ausmaß von 30 Wochenstunden in Gleitzeit.Die Position richtet sich bewusst an Menschen am Anfang ihrer beruflichen Laufbahn,die Interesse an juristischer und netzpolitischer Arbeit haben und sich in diesemBereich weiterentwickeln möchten.Also zum Meta-Lobbyisten und dann zum Berichterstatter.Du arbeitest von Beginn inhaltlich mit, wirst dabei aber eng begleitet.Gemeinsam mit erfahrenen KollegInnen beschäftigst du dich mit aktuellen Fragenrund um Digitalisierung, Grundrechte und Netzpolitik,unterstützt bei Stellungnahmen und Positionen und lernst Schritt für Schritt,wie zivilgesellschaftliche Policy-Arbeit in der Praxis funktioniert.Und diese Praxis befindet sich in Wien.Je nach Interesse bekommst du Einblicke in Öffentlichkeit, in Medienarbeit,vom Text für die Website bis hin zum Interview.Interview, vorher wissen wir, was man sagt, nicht von den Fragen ablenken lassen.Genau, Epicenter Works natürlich die Organisation für die Thomas viel unterwegsist, der ja hier vor zwei Sendungen zu Gast war,oder was heißt zu Gast, der hier vor zwei Sendungen wieder war und seit vielenJahren immer wieder hier in der Sendung ist und ich glaube auch bei Logbuch Netzpolitik unter Team,geführt wird Ja.Was braucht ihr? starkes Interesse an Digitalisierung, Netzpolitik und Grundrechtenund ein abgeschlossenes oder fortgeschrittenes Studium mit juristischem Schwerpunkt.Zum Beispiel Jura oder Wirtschaftsrecht oder Master of Human Rights.Ich wusste nicht, dass es das gibt als Studium, aber das wäre,das ist schon ein schöner Titel.Ja, also wenn ihr Bock habt bei Epicenter zu arbeiten, Link in den Shownotes.

Tim Pritlove 2:01:03

Damit sind wir durch. Ja, okay, gut, super.Eine lange Sendung. Gut.Mir fällt jetzt gar nicht mehr so sehr viel ein, was ich jetzt am Schluss nochsagen kann. Ich frage mal meinen AI-Agent.

Linus Neumann 2:01:24

Und was sagt er?

Tim Pritlove 2:01:26

Ich weiß nicht, schläft gerade.Damit beschäftigt, das Internet zu zerstören.

Linus Neumann 2:01:35

Ja, weißt du, wir haben ja früher ein Buch gelesen, sind auf dem Baum geklettert.Mit Super Mario sind wir auf dem Baum geklettert, am Gameboy.

Tim Pritlove 2:01:48

Ich bin wirklich auf dem Baum geklettert, ich bin sogar runtergefallen.

Linus Neumann 2:01:51

Ja, klar, das habe ich mir fast gedacht, dass du mal irgendwas scheinbar vom Baum gefallen hast.

Tim Pritlove 2:01:57

Man muss auch vom Baum runtergefallen sein.

Linus Neumann 2:01:59

Even monkeys fall from trees.Jetzt verstehe ich es endlich.

Tim Pritlove 2:02:09

Oh Mann, du findest auch alles raus.

Linus Neumann 2:02:14

So, tschüss. Genießt das Internet, solange ihr es noch habt.

Tim Pritlove 2:02:19

Das langst du auch stehst.

Linus Neumann 2:02:20

Sonst müssen wir zurück auf die Bäume. Auch scheiße.

Tim Pritlove 2:02:23

Naja, aber könnte dann auch wieder runterfallen, wenn ihr Spaß dran habt. Bis bald.

Linus Neumann 2:02:29

Ciao, ciao.

Shownotes

Feedback

Verhaltensmanipulation durch KI

www.anthropic.com: Disempowerment patterns in real-world AI usage
arXiv.org: Who’s in Charge? Disempowerment Patterns in Real-World LLM Usage

Schwarze Magie mit Google

heise online: Deutschland-Stack: Open-Source-Bündnis warnt vor „Souveränitäts-Washing“

My voice, my choice

Center for Reproductive Rights: Civil society open letter to the European Commission in support of My Voice, My Choice – Center for Reproductive Rights

Altersgrenzen für Social Media

23: linuzifer (@linuzifer@23.social)
www.ardmediathek.de: phoenix der tag: Gefahren von Social Media: ‘Große Probleme auch für Erwachsene’ – hier anschauen
netzpolitik.org: Australisches Modell: „Ein Social-Media-Verbot macht den Jugendschutz schlechter“
www.spiegel.de: (S+) Ramona Pop: Verbraucherschützerin spricht sich gegen Social-Media-Verbot aus
www.spiegel.de: (S+) Kommt ein Social-Media-Verbot für Jugendliche auch in Deutschland?
www.spiegel.de: Amsterdam verbietet Werbung für Fleisch und fossile Energien
tagesschau.de: Politische Diskussionen über mögliches Social-Media-Verbot für Jugendliche

Age Verification bei Discord

AI-Agent geht auf Open Source Developer los

crabby-rathbun.github.io: Matplotlib Truce and Lessons Learned – MJ Rathbun | Scientific Coder 🦀
crabby-rathbun.github.io: A Human Response – MJ Rathbun | Scientific Coder 🦀
The GitHub Blog: Welcome to the Eternal September of open source. Here’s what we plan to do for maintainers.
Wikipedia (en): Eternal September
matplotlib.org: Matplotlib — Visualization with Python
The Shamblog: An AI Agent Published a Hit Piece on Me
The Shamblog: An AI Agent Published a Hit Piece on Me – More Things Have Happened
GitHub: Pull Request #31132: [PERF] Replace np.column_stack with np.vstack().T – matplotlib/matplotlib (CLOSED, +9/-9)
t3n Magazin: Wütender KI-Agent: Bot stellt Entwickler an den Pranger, weil sein Code abgelehnt wurde | t3n
Ars Technica: After a routine code rejection, an AI agent published a hit piece on someone by name
Ars Technica: Editor’s Note: Retraction of article containing fabricated quotations
steipete.me: OpenClaw, OpenAI and the future | Peter Steinberger

Pentagon vs. Anthropic

www.spiegel.de: Anthropic: Pentagon erwägt Bruch mit KI-Unternehmen wegen Nutzungsbedingungen

QuitGPT

www.nytimes.com: latest filings
quitgpt.org: QuitGPT — OpenAI Execs are Trump’s Biggest Donors
lumo.proton.me: Lumo: Privacy-first AI assistant where chats stay confidential
Gemini: ‎Google Gemini
confer.to: Confer
claude.ai: Claude
alpineai.app: Alpine
www.spiegel.de: (S+) ChatGPT bekommt Werbung – was das für die Zukunft von KI bedeutet
www.spiegel.de: Anthropic: Pentagon erwägt Bruch mit KI-Unternehmen wegen Nutzungsbedingungen
BASIC thinking: ChatGPT-Boykott: Nutzer kündigen wegen Trump und ICE
WIRED: OpenAI’s President Gave Millions to Trump. He Says It’s for Humanity
Fortune: OpenAI’s president and Andreessen Horowitz are helping lead a $100 million Silicon Valley push against tougher AI laws and the lawmakers behind them | Fortune
Wikipedia (en): Political action committee

Digital Omnibus

Keep Android open

keepandroidopen.org: Keep Android Open
Android Developers Blog: A new layer of security for certified Android devices

ePA soll zur „Gesundheits(daten)plattform“ werden

netzpolitik.org: Bundesgesundheitsministerium: So umfassend will Warken die Gesundheitsdaten aller Versicherten verknüpfen

Ring-Cameras als Hundefänger

www.flocksafety.com: Flock and Ring Cancel Announced Community Requests Integration
American Civil Liberties Union: Ring Superbowl Ad Shows Americans How Powerful Surveillance Systems Have Become, Freaks Them Out | ACLU
The Ring Blog: Ring and Flock Cancel Partnership – The Ring Blog
dw.com: Ring cuts surveillance firm ties amid Super bowl ad outcry
www.nytimes.com: nytimes.com
YouTube: Definitely Only for Dogs: Ring’s Superbowl Commercial (Parody)
YouTube: Bad Bunny’s Apple Music Super Bowl Halftime Show
YouTube: Bad Bunny’s Superbowl Halftime Show Explained
Wikipedia (de): Bad Bunny

DID und OpenDesk

heise online: Expertenforderung: OpenDesk sollte für Unis gratis sein
www.spiegel.de: (S+) Digital Independence Day: Wie der Chaos Computer Club gegen US-Techkonzerne kämpft
www.golem.de: Golem

Tim im Podcast-Boom

www.3sat.de: Der Podcast-Boom – Die neue Macht des gesprochenen Worts

Jobs: epicenter.works

epicenter.works: We’re hiring: Junior Policy Advisor (m/w/d)

LNP545 Even Monkeys Fall From Trees

Veröffentlicht am 4. Februar 2026 von Tim Pritlove

TikTok US — Frankreich vs. X — DID 2 — OpenClaw und Moltbook — ESTA-Fields — GdP verbreitet KI-Fake — Microsoft verbreitet Bitlocker-Keys — Kabul Calls — Termine

Linus ist wieder dabei und wir sprechen über die ganz eigene Unabhängigkeit-Maßnahme der USA, in dem sie Bytedance zum Verkauf der US-Niederlassung von TikTok zwingt. Dann schauen wir nach Frankreich, wo jetzt Ernst gemacht wird in Bezug auf X und die Verbreitung von KiPo und Lügen. Der zweite DID lief ganz erfolgreich und verbreitet sich langsam in Europa, wobei jetzt auch der Bundestag und die große Unternehmen wie die Schwarz-Gruppe anfangen, sich langsam von Microsoft loszusagen. Microsoft wiederum stellt der US-Regierung geheime Bitlocker-Schlüssel seiner Kunden zur Verfügung.

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen, Linus.

Linus Neumann 0:00:02

Guten Morgen, Tim.

Tim Pritlove 0:00:04

Die Ratten fressen jetzt unsere Glasfaserleitungen auf.

Linus Neumann 0:00:08

Es bleibt das beste Netz, das wir haben.

Tim Pritlove 0:00:12

Musik,Logbuch Netzpolitik Nummer 545 vom 3. Februar 2026.Und ja, wir begrüßen euch im besten Podcast.

Linus Neumann 0:00:45

Ja.

Tim Pritlove 0:00:46

Das blenden wir jetzt auch rechts oben ein, wenn ihr mal so kurz...

Linus Neumann 0:00:49

Animiert.

Tim Pritlove 0:00:50

Ja, wenn ihr mal so in eurem gefühlten Bild, was ihr jetzt gerade im Kopf habt,weil so erlebt man ja Podcasts.Man hat immer so blühende Landschaften und dazu unsere beruhigenden Stimmen.Und rechts oben ist da jetzt so eine Einblendung.Bester Podcast.

Linus Neumann 0:01:07

Im besten Podcast. Besser im besten Podcast. Besser im besten Podcast.

Tim Pritlove 0:01:13

Frischer Spritze. Frischer Spritze.Leute, echt wirklich. Also die Telekom leistet es sich jetzt.Ich meine, jetzt bin ich das erste Mal froh, dass ich keinen Telekom-Vertrag habe.Aber sie weiß nicht wirklich den wie heißt denn das eigentlich offiziell,die Netzbezeichnung, Netzkennung, die auf den Telefonen Carrier.

Linus Neumann 0:01:41

Identifier oder sowas?

Tim Pritlove 0:01:42

Ja, sowas. Für einen Werbeslogan zu missbrauchen.Und ich finde, ich finde,Das sind so diese Momente, wo man einfach mal die Marketingabteilung,das Kokain wegnehmen sollte.

Linus Neumann 0:01:59

Ne, ne, ne.

Tim Pritlove 0:02:02

Mehr.

Linus Neumann 0:02:02

Wenn du dir das Kokain wegnimmst, dann werden die knatschig.Guck mal, du musst ja auch mal das Genie entdecken, ja.Das waren wirklich so die letzten Pixel auf dem Smartphone-Display,wo einfach noch keiner geschafft hat, Werbung zu platzieren.Und die haben gedacht, Da können wir Werbung platzieren.Das, was noch nicht so schlau ist und der Gedanke, den die jetzt erst bald habenwerden, ist, die machen da ja Werbung für sich bei ihren eigenen Kunden.Das wird denen früher oder später auffallen, dass sie dadurch,das ist ja eine Werbemaßnahme, wo jetzt quasi kein erkennbarer Abtick in neuenVerträgen erkennbar sein wird, weil sich diese Werbemaßnahme an Leute richtet,die schon ihre Kunden sind.Das ist das, was denen auffällt, wenn die entweder mehr Kokain kriegen oder weniger.Eins von beiden, früher oder später wird diese Erkenntnis einsetzen.Und dann werden die auf die Idee kommen und sagen, ja, okay,wer hat denn Bock bei uns?Ist ja total dumm, dass wir bei unseren Kunden für uns werben.Wofür könnten wir denn noch beiunseren Kunden werben? Und dann kommt da demnächst Pampers und sonst was.Bitte ein Bit oder wenn es um Geld geht, Sparkasse oder so. Das kann man daalles oben reinschreiben.Und das Schöne ist, wenn du lange Sätze nimmst, wie dieser, dann scrollt dasauch durch und macht ein komplett nervöses Gezappel da oben auf dem Display. Super.

Tim Pritlove 0:03:38

Also da hat wahrscheinlich einer mal irgendwie Internetgeschichte nachgeschlagen.Erinnerst du dich noch an die Million Dollar Homepage?

Linus Neumann 0:03:49

Wo der ein Pixel verkauft hat für einen Dollar.

Tim Pritlove 0:03:54

Ein Pixel für einen Dollar. Also der hat einfach eine Webseite gemacht,die gibt es auch heute noch, milliondollarhomepage.com.Und dort ist eine Grafik zu sehen, die besteht aus 1000 mal 1000 Pixel.Und er hat dann jeden Pixel für einen Dollar verkauft und damit dann eine Million Dollar eingenommen.

Linus Neumann 0:04:12

Vollidiot, 1000 mal 1000 Pixel.So bleibst du halt Millionär. Also da hätte ich auf jeden Fall die Billion-Dollar-Homepage,direkt noch mitregistriert, aber dafür hat die Million wahrscheinlich nicht mehr gereicht.

Tim Pritlove 0:04:28

Also ich hätte ehrlich gesagt, also ich war damals glaube ich nicht schnell genug.Ich muss mich mal so richtig überlegen. Wobei jetzt das Umfeld,in dem man da wirbt, das ist ein bisschen zweifelhaft.Aber es sind schon ein paar lustige Sachen drin.Zum Beispiel Even Monkeys Fall From Trees steht hier irgendwo auf der Seite und.

Linus Neumann 0:04:52

Das ist Werbung für Monkeys oder für Trees.

Tim Pritlove 0:04:55

The Book of Cool Learn From The Best,Bookofcool.com gucken wir mal ob es das noch gibt Squarespace,Website Expired siehste mal die könnten wir uns sozusagen holen The Book ofCool und dann linken wir einfach,Dann linken wir einfach auf unseren Podcast.

Linus Neumann 0:05:17

Ja.

Tim Pritlove 0:05:18

So macht man das nämlich heutzutage.

Linus Neumann 0:05:19

Jetzt muss ich noch erklären, warum die Ratten uns das Internet wegessen.Das ist vielleicht was, ist genauso alt wie diese Million Dollar Webpage.

Tim Pritlove 0:05:27

Ich finde, die Ratten, die sollten sich jetzt wirklich mal ein bisschen aufdie Telekom ein bisschen konzentrieren, damit die mit ihrem komischen Claimdes besten letztes Mal richtig schön auf der Nase landen.Aber bevor wir zu den Ratten kommen, muss ich echt nochmal sagen,dass ich diesen Move einfach zutiefst verabscheue.Und ich finde, das sollte einfach mal von der Bnetz A bestraft werden,sodass jetzt sozusagen die Kennungen da vorgegeben werden.Und dann dürfen sie da nur noch, dann darf da nur noch T stehen und nichts anderes.

Linus Neumann 0:05:59

Ich fände irgendeine richtig schöne,Bundesrepublik. Irgendwie das Festtab der Neuzeit. Weißt du,irgendwie so eine Fetab.Fufnko.Funknetz für mobile Kommunikation oder,Mobdafune. Mobdafune A. Und dann Mobdafune B. oder sowas.

Tim Pritlove 0:06:28

Vorschläge für die richtige Abkürzung in die Kommentare, bitte.

Linus Neumann 0:06:32

Irgendwas richtig, richtig, so ein richtiges Schande. So ein Schandemerkmal.Strafe. Dass jeder, der jeden Tag auf sein Handy guckt, sagt,da steht Mubdafune und nicht besser im besten Netz.Das haben sie davon. Dass Leute, so wie du jetzt, ich weiß nicht zum wievieltenMal von der Million Dollar Webpage erzählst, Das erste Mal. Nee, nein.

Tim Pritlove 0:07:02

Doch.

Linus Neumann 0:07:03

Und dann, so werden Leute dann auch sagen, wisst ihr noch damals,wisst ihr noch wie Mobdafone 1B,Damals, die hießen Telekom, die waren Magenta. Und dann haben sie sich die Fingerverbrannt an unserer Regulierungswut.Und dann haben wir sie umbenannt in Mobdafune.Und jetzt steht da so eine Scheiße bei uns statt Werbung.Und dann werden die Kinder sagen, was ist denn so schlimm an Werbung? Auf dem Handy.Uns wird die Werbung hier ins Gehirn geballert. Über den Schlüssel,den die uns da reingerammt hat.Weil ihr dafür 3,80 Euro im Monat bekommen habt oder so. Das wird eine wunderschöneGeschichte, die man dann noch erzählen kann.

Tim Pritlove 0:07:51

Ja, also auf jeden Fall die Ratten haben es auf die Glasfaser gar nicht so sehrabgesehen, sondern auf die Glasfaserummantelung und das ist ja auch nachvollziehbar,weil die müssen ja ihre Zähne schleifen, die armen Viecher, weil die immer nachwachsen.Aber das Problem ist, dass jetzt in England jemand sich gedacht hat,oder ich weiß gar nicht, ob das nicht vielleicht sogar eine Vorgabe war.Das kann ich mir jetzt nicht vorstellen.Oder ich vermute mal, es war keine Vorgabe, sondern so ein Wir benutzen jetztoder wir machen das jetzt hier mal nachhaltig.

Linus Neumann 0:08:23

Besondere Ökoglasfaser. Aus Maisstärke den Kunststoff da drum, ne?

Tim Pritlove 0:08:29

Mais und Soja, genau. Die sie da sozusagen mit in diesen Kunststoff reingemischthaben, damit das sozusagen weniger Plastik enthält. Das ist so ein bisschen wie EZ.

Linus Neumann 0:08:40

Wollten die, dass die kompostiert werden?

Tim Pritlove 0:08:43

Keine Ahnung. Auf jeden Fall scheinen die Ratten, die sonst irgendwie ab undzu mal in so ein Kabel reinknabbern, da so richtig Freude dran gefunden zu haben.Warum? Naja, klar, weil das riecht nach richtigem Essen.

Linus Neumann 0:08:59

Ja, und das führt in dem Fall dazu,dass die präferiert halt die Fasern von genau diesem einen Unternehmen essenund dem Unternehmen geht es ohnehin nicht so gut und die würden gerne gekauftwerden und jetzt gab es halt so eine Due Diligence Prüfung, bei der dann eben rauskam, ja,Ratten,von führenden Ratten empfohlen.

Tim Pritlove 0:09:28

Das beste Netz.

Linus Neumann 0:09:36

Und das kostet dir jetzt im Zweifelsfall den Verkauf, weil natürlich ein Netz,klar, es ist seine Kunden wert, aber natürlich auch nur, solange du in der Lage bist,diese Kunden weiterhin im Vertragsverhältnis zu halten.Und wenn die Ratten dir das Netz wegfressen und die Konkurrenz da so ein schönes Chemokabel nebenlegt,dann ist dein Netz nicht mehr viel wert.

Tim Pritlove 0:10:09

So ist das. Naja, kommen wir zu den wichtigen Dingen im Leben.

Linus Neumann 0:10:15

Netze, die nichts wert sind oder viel wert sind. TikTok.

Tim Pritlove 0:10:20

Ja, TikTok. TikTok ist ja ein großer Erfolg.

Linus Neumann 0:10:27

So groß, so großer Erfolg, dass die USA direkt gesagt haben, Mensch,das bedroht ja unsere nationale Sicherheit, wenn jetzt hier auf einmal allerumrennen und dieses soziale Netz benutzen,da kann man uns ja drüber abhören und kontrollieren, das wollen wir so nicht,wir wollen bitte, dass das unter US-Kontrolle kommt.

Tim Pritlove 0:10:51

Genau, das war so die Argumentation der Trump-Regierung. Das ging ja auch langeZeit hin und her. Also es war dann immer von einem Verbot die Rede.Ja, TikTok ist ja ganz furchtbar, das geht ja gar nicht. Die Chinesen,die machen ja hier Propaganda, die nicht von uns gesteuert wird.Und dann ging es immer hin und her und dann haben sie es wieder verlängert und so weiter.Also es lief so auf ein TikTok-Verbot hinaus, was natürlich sehr unpopulär gewesen wäre,also bei den Leuten, die TikTok verwenden und das sind ja eine Menge, vor allem junge Leute.Viele beziehen darüber ihre Nachrichten und das ist halt so ein Social Feed, der einfach mal noch,süchtig machender zu sein scheint, als das schon mit Instagram der Fall waralso ich meine heutzutage sieht man ja die Welt echt nur noch swipen und nicht mehr so richtig,ja ich weiß auch nicht liest doch mal wieder Blogs.Ja also ist uns allen natürlich klar, wie attraktiv das ist und uns ist natürlich auch klar,dass die Algorithmen, die da bei TikTok unterwegs sind, hochproblematisch sind.Also ich habe mal TikTok ohne Account mal frisch irgendwie aufgemacht.Da dauert es nicht lange, bis du dir von irgendwelchen AfD-Jüngern erzählst,dass die Welt kurz vor dem Untergang steht und jetzt müsste man mal durchgegriffen werden.Das ist alles überhaupt gar kein Spaß.Naja, das ist der Trump-Regierung natürlich dann auch schnell klar geworden,dass das ein Propagandamittel erster Qualität ist, aber man hat halt nicht soviel Einfluss auf die Leute in China.Also haben sie gesagt, wenn ihr das jetzt in den USA weiter betreiben wollt,dann müsst ihr das verkaufen und das ist jetzt geschehen.

Linus Neumann 0:12:44

Ja, aber also,Ich bewundere ja gewissermaßen, wie konsequent die USA mit dieser Bedrohungeines fremdkontrollierten sozialen Netzwerks mit nennenswerter Reichweite inihrem Land umgegangen sind.Also man könnte ja fast sagen, warum macht Europa das eigentlich nicht mit denUS-amerikanischen Netzwerken,insbesondere wenn man sich überlegt, dass auf X ja immer noch Politikerinnen posten und versuchen,inmitten von irgendwelchen KI-generierten, sexualisierten Darstellungen vonKindern und Frauen irgendwie politische Botschaften zu positionieren.Aber interessant ist auch nochmal, wer sind denn dann diejenigen,die in so einem Joint-Venture, wem gehört denn jetzt TikTok?Das gehört zu jeweils 15% Oracle, Silver Lake und MGX und MGX ist irgendwieder Investment-Arm von...Und Shaikh Tahun bin Sayed al-Nayan,ich habe es jetzt nach dem besten meiner Möglichkeiten ausgesprochen und dasist der stellvertretende Herrscher von Abu Dhabi und der National Security Advisorder Vereinigten Arabischen Emirate.Also 15% davon gehört jetzt den Vereinigten Arabischen Emiraten.Dann Oracle 15%, Silver Lake 15% und dann noch so The Dell Family Office,also so der private Investmentarm von Michael Dell, der ja Dell Technologies gegründet hat.Vast mere strategic investments, Alpha Wave Partners, Revolution,Merit Way, die haben wieder ein paar Untergruppierungen und ByteDance gehören noch 19,9 Prozent.Also sie bleiben der größte Eigner, aber eben auch ein Minderheiteneigner unddurch die 3 mal 15 Prozent brauchen Silver Lake Oracle und MGX jetzt nur vonden anderen wenige Prozent,um halt die komplette Mehrheit darüber zu haben. Ich glaube, am Ende wird da,ist es eine faszinierende.Einfach nur ein faszinierender Vorgang, dass die USA das einfach nur gesagthaben, dieser Markt wird nicht passieren, wir verbieten euch sonst,Und hier sind jetzt die Leute, die demnächst Teilhaber werden,die Kontrolle übernehmen und eben auch die Kohle kassieren.Und dann sehen wir mal, wie das läuft.

Tim Pritlove 0:15:32

Ja, also wohlgemerkt, nicht TikTok ist verkauft worden, sondern nur TikTok USA ist verkauft worden.

Linus Neumann 0:15:39

Ja.

Tim Pritlove 0:15:40

Und ja, das ist auf jeden Fall alles eine ordentlich shady Riege.Also dieser Scheich, den du da gerade benannt hast, ich habe gerade mal so einbisschen nachgeschlagen, Er hat also wirklich auch eine interessante Vergangenheit.

Linus Neumann 0:15:53

Blumenreiner Demokrat wahrscheinlich.

Tim Pritlove 0:15:55

Ja, ja, ja. Er hat schon diverse EU-Sanktionen unterlaufen, um irgendwie Basharal-Assad da zu unterstützen.Und irgendwie hat das russische Sputnik, den Sputnik-Impfstoff,diesen Corona-Impfstoff, den sie rausgebracht hat, irgendwie mit viel Gewinnan arme Länder versucht zu verkaufen.Und noch so ein paar Bestechungsskandale und Hass nicht gesehen.Naja, aber das ist, ja, so läuft das da halt.Und das Foto in der Wikipedia musst du dir mal unbedingt anschauen.Also der Typ würde eigentlich jetzt normalerweise so in die USA nicht anreisenkönnen, wie der aussieht.Geile Sonnenbrille.

Linus Neumann 0:16:34

Die anderen Investoren, die ich da gerade noch so halb gelistet habe,das sind bestehende Investoren.Also neu sind Tiktor, diese Silver Lake, Oracle und MGX. Und die übernehmenjetzt die Verantwortung für Datenschutz und Inhaltsmoderation in den USA.Die werden also sagen, welche Inhalte hier verbreitet werden,wie der Algorithmus getunt wird und Oracle wird dann eben noch die Einhaltungder nationalen Sicherheitsstandards überwachen, die Nutzerdaten hosten und den Algorithmus anpassen.Das ist schon echt.

Tim Pritlove 0:17:18

What could possibly go wrong, ja.

Linus Neumann 0:17:21

Naja, also so macht man es halt, ne?

Tim Pritlove 0:17:24

Oracle gehört Larry Ellison, der mittlerweile, glaube ich, der zweitreichste.

Linus Neumann 0:17:29

Zweitreichste auf jeden Fall. Irgendwann mal zwischendurch, je nachdem,was Elon Musk füttert, ist auch immer kurzfristig der reichste.

Tim Pritlove 0:17:38

Ja, also auf jeden Fall alles sehr zweifelhaft und es bleibt alles fest in derHand der Oligarchen, die sich da in den USA immer mehr in Stellung bringen.Ja, das ist offensichtlich das Ziel der amerikanischen Regierung,da sozusagen so ein Oligarchensystem nach russischem Vorbild aufzuziehen.

Linus Neumann 0:18:01

Naja, also immerhin, also unabhängig von, was man jetzt von dieser amerikanischenRegierung und ihren Zielen und so weiter hält,und das ist natürlich nichts Gutes, Aber immerhin haben sie die Gefahr einerkomplett fremdgesteuerten Aufmerksamkeits- und Meinungskontrollmaschine im eigenenLand erkannt und eine Lösung dafür gefunden,indem sie die jetzt unter ihre Kontrolle bringen.Ja, das ist etwas, was die Europäische Union ja grundsätzlich auch versuchtmit so ein bisschen, sagen wir mal, softeren Versuchen, ja?

Tim Pritlove 0:18:49

Ja.

Linus Neumann 0:18:50

Aber grundsätzlich ist das, also das Ziel ist das gleiche.Hier zeigt man, hier sieht man jetzt halt mal, wie es die Profis machen,die uns schon Facebook und X und Instagram und was nicht alles übergeholfen haben.

Tim Pritlove 0:19:09

Also ich bezweifle, dass die Ziele die gleichen sind.

Linus Neumann 0:19:13

Formal, formal ist es genau das gleiche.

Tim Pritlove 0:19:15

Ja, formal. Aber das sind nicht die eigentlichen Ziele, sondern es wird natürlichgenauso dieser Algorithmus einfach genutzt werden, wie das mit den anderen Algorithmen auch ist,um da einfach eine bestimmte Sichtweise der Welt mehr in den Vordergrund zustellen als andere Sichtweisen der Welt.

Linus Neumann 0:19:33

Das ist richtig.Formal bleibt das Problem aber natürlich, dass die Regierungen eine Form derKontrolle darüber haben wollen, wie diese Netzwerke funktionieren und wo nicht.Also nochmal, ich weiß auch, dass die USA hier etwas sehr Böses im Schilde führenund ich weiß, dass die EU im Zweifelsfall etwas nicht ganz so Böses im Schilde führt.Und gleichwohl reagieren sie hier auf das gleiche Problem.

Tim Pritlove 0:20:11

Ja, na gut. Ich meine, für die USA ist es natürlich ein Schock,dass es überhaupt ein soziales Netzwerk oder eine nennenswert digitale Infrastrukturauf dem Planeten gibt, die ihnen nicht gehört.Die sie nicht ohne weiteres unter ihrer Kontrolle oder ohne weiteres unter ihrerRegulierung, also unter ihrer Regulierung könnten sie sie in gewisser Hinsicht bringen.Das Problem ist nur, sie müssten ja dann Regeln aufstellen, wo sich auch dieeigenen dran halten müssen. Da ist Europa, glaube ich, noch ein bisschen anders aufgestellt.Nicht, dass jetzt Europa nicht auch zurückschrecken würde. Gäbe es überhauptirgendeine nennenswerte digitale Infrastruktur von weltweiter Bedeutung in Europa,dann sähe das halt auch etwas anders aus.Und es gibt ja so ansatzweise hier und da, Spotify und so.Dann sieht man die Dinge gegebenenfalls auch nochmal ein bisschen anders,aber es spielt sich halt alles noch auf so einer Ebene der einheitlichen Regulierung,ab, was ich auch nach wie vor für den richtigen Weg halte.Oder denkst du das jetzt irgendwie Facebook-Deutschland sollte jetzt von Aldi gekauft werden?Instagram, wer kauft es? Willst du was haben, Linus? Was hättest du denn gern?

Linus Neumann 0:21:27

Ich kaufe, was kaufe ich? Nichts. Ich kaufe nichts. Ich kaufe nichts an der Tür.

Tim Pritlove 0:21:32

Du kaufst, ich kaufe nichts.

Linus Neumann 0:21:34

Ich kaufe nichts. Heute nicht. Aber zumindest sieht man doch mal hier,wie ich finde es auf jeden Fall interessant, wie die USA einerseits,wie die sich echauffieren über,die Europäische Union voll gemein. Die wollen hier die Meinungsfreiheit einschränken,die nutzen ihre politische Macht, um unsere schönen Plattformen einzuschränken. Ja?Und vielleicht, vielleicht, vielleicht, vielleicht, vielleicht,vielleicht sollte die Europäische Union auch einfach mal sagen, pass auf, wisst ihr was?Wir haben uns überlegt, ihr verkauft den Scheiß jetzt oder wir machen das zu.Fertig, fertig, zack, hier.So, wen haben wir da? Was sind bei uns so die sympathischen Personen mit Geld?Gut, die sind bei uns nicht ganz so auffällig wie in den USA.Ja, dann, was weiß ich, wie heißt die, Quant und Schwarz.

Tim Pritlove 0:22:35

Klatten und Schwarz.

Linus Neumann 0:22:37

Und wen könnten wir noch? Wie heißt dieser Anlagebetrüger da? Maschmeyer.Maschmeyer. Und hier, weißt du, wen wir noch nehmen? Frank Thelen.Frank Thelen, der richtet die ganze Scheiße zugrunde.Das dauert keine Woche, da ist der Laden erledigt. So, das wird ja alles hier zack, bumm.Frank Thelen wird das jetzt übernehmen mit seinem 10x-Fonds und so und dannwerdet ihr mal sehen, was das heißt, wenn so ein Ding mal richtig schön 10x dezimiert wird.

Tim Pritlove 0:23:10

Das ist doch mal eine Methode, diese Systeme in den Griff zu bekommen.Das muss man drüber nachdenken. Aber schauen wir doch mal, was Europa jetzteigentlich wirklich unternimmt, um das Problem mal ein bisschen in den Griffzu bekommen mit den amerikanischen Diensten.Und siehe da, die Franzosen haben da auch ein sehr aktives Verhältnis eingenommen.Wir erinnern uns, ist ja gar nicht so lange her, da haben ja die Franzosen denPavel Durov festgenommen, den Chef und Gründer von Telegram.Und mittlerweile durfte er ja wieder gehen, aber erst nachdem er zugesagt hat,dass man mehr mit den Behörden zusammenarbeitet.Da ging es dann um so Inhaltessperrung und Auskunftsersuchen und sozusagen Ansprechpartner.Also der französische Staat hat dafür gesorgt, dass Telegramm etwas kooperativer geworden ist.Und ja, jetzt haben sie wieder was gemacht.Sie haben nämlich einfach mal ihre Cybercrime-Unit losgeschickt,zusammen mit Europol und haben das Büro von X, Klammer auf, vormals Twitter, Klammer zu,durchsucht und ganz viel Zeug mitgenommen und schauen sich das jetzt mal ein bisschen an.Lustigerweise hat dann die französische Staatsanwaltschaft dann das auch auf X verkündet,Und angekündigt, dass sie ihren Account dann schließen. Haben sie dann auch getan.Genau. Und jetzt wird halt ermittelt. Und zwar schlicht einfach wegen Besitzoder Beihilfe bei der Verbreitung sexualisierter Bilder Minderjähriger oderauch Manipulation der öffentlichen Debatte mithilfe von Algorithmen.Surprise, surprise. Außerdem wurden Elon Musk und Linda Iaccarino,die ja so formal die Chefin da ist, zu einer freiwilligen Befragung eingeladen.Die soll dann am 20. April 2026 stattfinden. Da freuen wir uns alle schon drauf,dass die vorbeikommen werden.

Linus Neumann 0:25:27

Ist die auf Epstein Island? Sonst kommt der Maske nicht.

Tim Pritlove 0:25:31

Ja, keine Ahnung. Also gut, ich meine die Franzosen hätten schon noch ein paarInseln, die ein bisschen näher dran sind im Angebot.Aber ich habe so das Gefühl ich weiß nicht wie es dir geht aber ich könnte mirvorstellen dass die Terminlage bei ihm das nicht zulässt ich könnte mir vorstellen.

Linus Neumann 0:25:51

Dass die nächste Reaktion ist dass wie heißt die Marie Le Pen plötzlich sehrviel Reichweite auf X hat.

Tim Pritlove 0:26:03

Ja, sowas. Also es sind im Übrigen auch nicht nur die Franzosen,also auch Großbritannien hat bekannt gegeben,dass sie jetzt entsprechende Untersuchungen zum Thema Grog eingeleitet haben.

Linus Neumann 0:26:22

Sonderermittler Prinz Andrew oder wer? Der heißt ja nicht mehr Prinz.

Tim Pritlove 0:26:26

Nee, es hat sich ausgeprinzt hier. Ausgeprinzt, ja. Er hat sich ausgeprinzt.Naja, und in Frankreich ist man natürlich vor allem deshalb so beunruhigt,weil ja nächstes Jahr Wahlen anstehen.Unter anderem wird der Kurfürst von Andorra gewählt. Wusstest du das?

Linus Neumann 0:26:43

Nee, ich wusste nicht, dass der Kurfürst von Andorra überhaupt gewählt wird.

Tim Pritlove 0:26:47

Nicht der Kurfürst, sondern der Kurfürst. Ach, Kurfürst. Ja,es gibt nämlich da zwei, die sich den Job teilen.

Linus Neumann 0:26:54

Ja, ich habe auch ein Büro auf der Kurfürstenstraße in Berlin.

Tim Pritlove 0:27:03

Ja, der Co-Fürst von Andorra ist nämlich Emmanuel Macron, Kraft seines Amtesals eigentlich französischer Präsident, aber du bist dann automatisch auch der Co-Fürst von Andorra.Das war eine neue Information für mich, die ich jetzt hier zum Besten gebe.

Linus Neumann 0:27:18

Das wäre natürlich der Co-Fürst ein Damm.

Tim Pritlove 0:27:20

Aber der Co-Fürst ein Damm. Da ist richtig was los.

Linus Neumann 0:27:25

Nee, klar, weil jetzt kann ich Macron auch endlich ernst nehmen.Jetzt verstehen wir noch.Der Co-Fürst von Andorra ist natürlich das was. Ja, was entscheidend.

Tim Pritlove 0:27:37

Ja, also das findet statt. Und was halten wir davon?

Linus Neumann 0:27:45

Ja.

Tim Pritlove 0:27:45

Ich glaube, es wird Zeit.

Linus Neumann 0:27:46

Ich würde sagen, wir brauchen Andorra. Wir brauchen Andorra für unsere nationale Sicherheit.Das ist für mich relativ erkennbar.

Tim Pritlove 0:27:55

Als Podcast meinst du jetzt?

Linus Neumann 0:27:57

Keiner legt sich mit der französischen Armee an für Andorra.

Tim Pritlove 0:28:03

Tja, ja.

Linus Neumann 0:28:05

Ich finde das, also ich beobachte, dass,fasziniert, weil wir an diesen Vorgängen wirklich sehen, dass ein paar Leute,ernsthaft verstanden haben,was für eine unglaubliche politische Gestaltungsmacht mit so einem sozialenNetzwerk einhergeht und den Möglichkeiten, das zu steuern. Ich glaube.Sicherlich, dass ich das ist ja ein Fall, den ich öfter hier heranziehe,mich in der Einschätzung, was das bedeutet, so ein Ding zu kaufen und zu kontrollieren,am Beispiel Twitter extrem verschätzt habe,welche Möglichkeiten das bietet.Wenn mir jemand gesagt hätte, was Elon Musk alles tun würde in kurzer Zeit mitdieser Plattform, wäre ich davon ausgegangen, Das Ding wird nicht mehr funktionieren,wird auch keiner mehr haben wollen, wird auch keiner mehr sehen wollen.Der wird das Ding einfach zugrunde richten und ich bin mir relativ sicher,dass ich diese Einschätzung damals auch vertreten habe.Und das Ausmaß der offensichtlichen Einflussnahme und Veränderung.Ist irre und was nicht eingetreten ist, ist der Bedeutungsverlust der Plattform.Denn wenn du heute beispielsweise auf tagesschau.de gehst oder so,gucken wir mal, was gibt es da für Share-Buttons?Guck, ich weiß es gar nicht genau. Einfach mal Tagesschau als Beispiel genommen.Was wird mir da angeboten? gibt es da Share-Buttons? Facebook,WhatsApp, Teilen, Mail, Drucken. Okay. Kein X-Button.Interessant. Mal gucken, was auf dem...Ist der echt weg oder habe ich irgendeinen Filter dafür?

Tim Pritlove 0:30:11

Also Tagesschau, linkt unter Kontakt, Facebook und WhatsApp.

Linus Neumann 0:30:17

Ich meine jetzt so ein, ich meine jetzt so ein, du bist auf einem Artikel undwillst so einen Share-Button. Ach so, verstehe.

Tim Pritlove 0:30:23

Wohin man das so weiterleitet.

Linus Neumann 0:30:24

Also Facebook, WhatsApp, Mail und Drucken wird angeboten. Okay,super. Gibt es bei tagesschau.de schon mal nicht mehr. Gucken wir mal bei jemand anders.Ist Gold der neue Bitcoin? Ich würde sagen, wenn, dann ist es der alte.Fragt der Spiegel das noch?Ich weiß halt auch ehrlich gesagt gar nicht, ob ich nicht eh tausend Browser-Filterregelnhabe, die diese Buttons wieder wegmachen.Das ist ganz schön so. Also, aber bei, hier, Spiegel. So, Spiegel, zack.Erster Share-Button ist der Geschenk. Kannst Artikel verschenken.Dann kommt X, dann kommt Facebook, dann kommt E-Mail, dann kommt Link kopieren.Das heißt, die werben, da wird das quasi promotet, und zwar an erster Stelle, das Verbreiten auf X.Und alle, sowohl Spiegel als auch Tagesschau, also auch ungefähr jedes andereNachrichtenmedium, das ich regelmäßig konsumiere, erwische ich regelmäßig dabei,irgendwelche Expos eben in die Relevanz zu erheben.Und das hätte ich zum Beispiel auch gedacht, dass sie irgendwann sagen,die hätten ja mit 4chan auch nicht gemacht. Oder mit 8chan.Egal wie viel Traffic von da käme.Und da hätte ich irgendwie gedacht, dass es da,dass die gesellschaftlichen Abwehrkräfte bei einer so plumpen und radikalenVeränderung und Übernahme irgendwie greifen würden und das Ding einfach versinkt.Und dass das nicht passiert ist, zeigt, demonstriert in meiner Wahrnehmung dieMacht dieser Plattform umso mehr.

Tim Pritlove 0:32:03

Ja, also auch bei Heise hast du Facebook, x, LinkedIn, Reddit,Mail und was hast du dann immerhin?

Linus Neumann 0:32:11

Also immerhin nicht drucken. Lass uns mal bei Tagesschau auf den Druckenknopfdrücken und gucken, ob dann kommt, bitte denken Sie nach, bevor Sie diesen Artikel,ne kommt nicht, kommt sofort drucken.

Tim Pritlove 0:32:25

Ich dachte, die Frage nach der Volkskarte.

Linus Neumann 0:32:27

Obwohl das jetzt mal in der Zielgruppe eigentlich, sag ich mal,zum Knicke gehört, vor dem Drucken aufzufordern, dass man nochmal innehält und nachdenkt, finde ich.Also bei Internetausdruckern.

Tim Pritlove 0:32:42

Ja, natürlich, selbstverständlich.

Linus Neumann 0:32:44

Man muss an die Umwelt denken, klar. Also zwei Ende, okay, haben wir Tagesschauauch erwischt, die müssen auf jeden Fall da noch eine Umweltwarnung machen.

Tim Pritlove 0:32:54

Du hast jetzt schön noch mal gesagt, das scheint jetzt endlich angekommen zu sein.Und da würde ich dir recht geben. Und das Interessante ist, wenn wir mal sozurückschauen, wann haben wir denn hier das eigentlich das erste Mal so richtigthematisiert, diese Einflussnahme.Und ich meine mal jetzt von allgemeinen Zweifeln und Erwägungen abgesehen,dass das so das erste Mal so richtig mit dem Brexit aufkam.Also dass dort Facebook-Profile gebildet wurden, den Leuten dann gezielt Werbung gepusht wurde etc.

Linus Neumann 0:33:36

Du meinst, weil da in dem Kontext dann diese Cambridge Analytica-Sache war?

Tim Pritlove 0:33:40

Genau, weil da einfach bewusst sozusagen die Netze dazu genutzt wurden,um die Leute in ihrem Verhalten zu beeinflussen.Entweder um für irgendetwas zu stimmen oder eben für irgendwas nicht zu stimmen,wie wir das dann später bei der Trump-Wahl auch gesehen haben.Dass Leute davon abgehalten wurden, für Hillary Clinton zu stimmen,wenn sie generell, sagen wir mal, nicht unbedingt jetzt für die Republikanerzu gewinnen waren, aber dass man zumindest versucht hat, durch irgendwelcheNachrichten, Darstellungen, Linksfakes,die Leute sozusagen davon abzubringen.Gesagt, oh ja, wenn du das machst, das ist aber ganz schlimm und dann wähltauch lieber nicht so die Richtung.Also da kam das auf und natürlich ist das jetzt in den letzten Jahren immerklarer geworden und spätestens seit diesem Grönland Ding, glaube ich,ist der Drops gelutscht.Das haben wir gesehen bei diesen Reden in Davos, das hatten wir ja auch schon angesprochen.Ich glaube, dass mittlerweile die Angst umgeht in Europa, weil sie natürlichauch alle wissen, dass sie jetzt einfach massiv am ganz, ganz, ganz kurzen Hebel sind.Also nicht, dass Europa nichts hätte, mit dem sie irgendwie drohen könnten,aber in der Summe wirtschaftlich, vor allem digitalwirtschaftlich, militärisch etc.Und eben auch diplomatisch da wirklich im.In der Minderheit sozusagen, also haben wenig zu bieten.Und das wird jetzt eben klar. Und internationale Politik ist halt nun mal ein Machtspiel.Und wenn du diese Macht nicht hast, dann stehst du halt schön doof da.Aber die Franzosen sind jetzt, glaube ich, als Erste an diesen Punkt gekommen,wo sie sagen, geht einfach scheißen bis hierhin und nicht weiter.Und im Vorfeld der Wahlen sicherlich nochmal mit zusätzlicher Motivation,aber wie wir eben an dieser Telegram-Geschichte gesehen haben,nehmen sie es schon ein bisschen länger ernst und jetzt hat es eben auch diesenPunkt erreicht, wo es eben auch aktiv gegen diese Dienste geht und das wirdnoch spannend sein zu sehen, wie dann auch die EU das aufnimmt,und mal gucken, vielleicht bewegt sich auch irgendwann in Deutschland mal was in der Richtung.

Linus Neumann 0:35:58

Ich würde hoffen,dass wir auch schon früher über die Bedeutung der Meinungsmacht,die sich dort konzentriert gesprochen haben,aber natürlich wurde das Thema groß und greifbar an dieser Stelle.Ja, weil es davor immer,das war ja so klassisch, ja das ist alles werbefinanziert, ja ist mir doch egal,weil Menschen halt Werbung nicht als Versuch der Verhaltensmanipulation wahrnehmen.Während es das eben ist. Also Werbung ist Verhaltensmanipulation.Dich dazu zu bringen, etwas zu tun, was du ohne diese Werbung nicht oder mitsehr viel geringerer Wahrscheinlichkeit getan hättest.Und dass alles, was damit finanziert ist, auch da haben wir an vielen Stellen drüber gesprochen.Wird immer darauf ausgerichtet sein, erfolgreich Werbung zu platzieren und dasauch immer besser zu tun.Ich weiß nicht genau, von wem dieses Zitat ist, mit dem so sinngemäß,die Hälfte von meinem Werbebudget ist verschwendet.Das Problem ist, ich weiß nicht welche Hälfte und wenn das halt nur noch einDrittel ist, dann hast du halt eine wirkliche Business-Idee und dass diese gesamte,wenn man davon redet, dass der Markt der Werbung im Internet gewissermaßen,sehr zentralisiert ist oder fast einem, also allenfalls einem Oligopol ähnelt,ähm.Dann weißt du natürlich auch, was an dieser Stelle wiederum für Machtkonzentration ist.Und das Geniale war, wirklich Geniale war, die Menschen an ihren sozialen Gefühlen zu packen.Und sie dadurch dazu zu bringen, dass sie a. mehr über sich verraten und b.Diese Seiten eben öfter besuchen.Bevor es die sozialen Netzwerke gab, musstest du irgendwie eine Webseite haben,die möglichst regelmäßig neue Inhalte hat, aber die auch für alle Menschen gleich war.Und dann, keine Ahnung, dann hast du halt irgendwie sowas gemacht wie bild.deoder boingboing.net oder fefesblog oder was auch immer.Und um etwas zu finden, was Menschen regelmäßig besuchen.Oder etwas wie YouTube, wo du dann Videos darbietest. Und dann kam aber dieseIndividualisierung dazu.Bei YouTube guckt jeder was anderes, kein lineares Fernsehen mehr.Und dann kommt, wir machen Facebook und Twitter und sonstiges und Facebook natürlichdas, wo du dann mit Freundinnen und Familie und sowas Kontakt hältst,an diesen Gefühlen anzusetzen, um dann mehr Daten über die Menschen zu bekommen,um sie gezielter ansprechen zu können und gleichzeitig dafür zu sorgen,dass jede Person individuell durch ihre eigenen Interessen ihre Sucht darinbestärkt und du musst sie nur regelmäßig füttern.Das ist schon eine echt teuflische Erfindung. Das ist wirklich...Hut ab. Hut ab. Gute Idee. Also irre, irre Idee.Und welche Macht sich dadurch konzentrieren lässt, weltweit, erstaunlich.

Tim Pritlove 0:39:41

Das Zitat ist von Henry Ford.

Linus Neumann 0:39:44

Ah.

Tim Pritlove 0:39:45

Und da kann man sagen...

Linus Neumann 0:39:46

Der mit den Autos.

Tim Pritlove 0:39:47

Ja, der mit den Autos und der auch mit der Verschwörung.Da kann man ganz froh sein, dass er nicht wusste, welcher von den 50% jetztsozusagen die falsche Werbung ist, weil dann hätte er das wahrscheinlich fürdie Verbreitung seiner darauf folgenden Propaganda auch noch verwenden können,weil er ja dann so antisemitische Zeitungen rausgebracht hat und so weiter.

Linus Neumann 0:40:09

Okay, sorry, das wusste ich nicht. Ich habe ja extra gesagt,ich habe keine Ahnung, wie ich da zitiere.

Tim Pritlove 0:40:14

Ja, was ist jetzt hier? Antisemitisch zitiert. Wir können das ja trennen, ne?

Linus Neumann 0:40:22

Nein, nein, nein, das kann man nicht trennen, Tim. Das kommen wir zum nächsten Thema.

Tim Pritlove 0:40:30

Ja, gucken wir doch mal, was Europa jetzt tut.

Linus Neumann 0:40:34

Ja, also Europa tut folgendes und das bin ich ja doch sehr erfreut und angetan davon,dass die Idee des Digital Independence Day wirklich da in die richtige Zeitgeraten ist und sehr viele...Anhängerinnen und sympathische Menschen anzieht.Ich glaube, auf dem Termine.die.day sind irgendwie inzwischen so um die 400Events von annähernd 200 Organisationen eingetragen.Das ist richtig, richtig viel. Krass.Volkshochschulevents, Hackspace, Event.Das ist wirklich irre, wenn du da einfach mal auf die Seite gehst und die Organisationen anschaust.Das ist wirklich stark. Ich hatte das große Glück,das große Glück beim ersten nicht deutschsprachigen, nicht auf deutschem Bodenstattfindenden Digital Independence Day Event in Lissabon zu sein, jetzt am Sonntag.Da hat ein, es war ein Deutscher,der also aus Deutschland kommt und da in Lissabon lebt, in einer wie nennt mandas, in einer genossenschaftlichen Organisation da in deren Seminarraum,was angeboten und weil ich gerade in Lissabon war, wirklich durch Zufall konnteich die Gelegenheit nutzen da auch noch vorbeizugehen, das ist natürlich schonecht ganz cool, wenn das sich jetzt auch noch sich international.Etabliert,Am Spiegel.de gibt es dann auch. Also du findest jetzt überall so Artikel.Ich sage mich los von hier.E-Mail, PayPal, Word, wie auch immer.Berichte davon und so. Das ist schon ganz interessant. Und wer auch mitmacht?Bundestag. Der Bundestag sagt, wir wollen jetzt auch hier weg von Microsoft,bevor wir auch wieder Chefankläger enden. Das heißt,eine Parlamentskommission wurde jetzt gegründet. Klar, man muss erst eine Kommission machen.Die wird die Abhängigkeit von US-Tech-Giganten erkennen, erfassen und beendenund dabei auf europäische Open-Source-Lösungen setzen.

Tim Pritlove 0:43:16

Zeit wird's.

Linus Neumann 0:43:17

Ja, Zeit wird's. und ist also richtig, wir hatten das ja auch uns hier gewünscht, dass das passiert.Gleichermaßen, dann gibt es natürlichDiskussionen darüber, dass sie jetzt irgendwie zur SAP, dann wird das,die Nachhaltigkeit und die tatsächliche Souveränität, die hier erlangt wird,erst noch mal kritisch hinterfragt und wäre das nicht sinnvoll,direkt was Vollständiges zu nehmen, was irgendwie halt auf Stack-It basiert oder so.Aber immerhin, es tut sich jetzt was.Das Problem ist jetzt erkannt und es wird auf allen möglichen Ebenen behandeltund angegangen. Und das ist schon mal sehr gut.Eine sehr unterhaltsame Meldung in dem Kontext ist dann, dass die Schwarzgruppewegmigriert ist von Microsoft.Schwarzgruppe, die Dieter Schwarz heißt ja, glaube ich, Gründer und Eigentümervon Lidl, hat, glaube ich, auch die eine oder andere Mark da verdient.Und die Schwarzgruppe ist so das Imperium, was sich da drumherum gebildet hat.Und die unter anderem IT-Anbieter sind, Cloud-Anbieter und alles mögliche.Und sagen wir vielleicht auch ihre Marktdominanz ein bisschen nutzen,um ihre Angebote anzubieten.Durchzusetzen. Die migrieren also jetzt weg von Microsoft zu Google.Deswegen auch nur eine fast gute Nachricht, aber immerhin,sie gehen jetzt von Microsoft weg zu Google Workspace auf ihrer eigenen Cloud-Infrastruktur.Sie haben dann noch zusätzliche Maßnahmen wie eine eigene Verschlüsselung geplant.Viel Spaß dabei, Da wird sich Google schon zu helfen wissen.Aber immerhin auch die gehen jetzt eben einen,also es war eigentlich relativ klar, Schwarz Digits gibt es jetzt schon seitein paar Jahren, die Mission war auch klar, dass sie halt eine europäische,deutsche Alternative zu den US-Hyperscalern aufbauen wollen.Und natürlich ist für die jetzt auch der Moment.Ja, und interessant, dass sie, ja, natürlich würde man sagen,wäre natürlich noch spannender, wenn jetzt auch was Komplett eigenes migriert,aber natürlich macht man solche Dinge in Schritten.Die haben eben erst ihre Cloud-Plattformen für sich selber aufgebaut und seit2022 vermarkten sie die auch externen.Und stehen damit jetzt in Konkurrenz zu AWS und Microsoft.

Tim Pritlove 0:46:20

Ja, also das kann man schon nochmal betonen. Also Schwarz-Digits ist jetzt nichtso, ah ja, hier der Lidl, der hat da irgendwie auch noch ein paar...

Linus Neumann 0:46:29

Nee, nee, das ist nicht Lidl-Talk oder so. Das ist schon, da ist schon richtig Kapital hinter.

Tim Pritlove 0:46:37

Ja, Kapital und auch Größe. Also die Schwarzgruppe oder Schwarz-Digits in demFall hat halt also wirklich schon ein,ich kann es jetzt nicht richtig quantifizieren, aber schon eine signifikanteInfrastruktur aufgebaut,die sie auch weiter ausbauen und sich eben auch konkret jetzt als Alternativezu AWS oder wie auch immer man den entsprechenden Dienst von Microsoft korrektausspricht, da sich positioniert.Wie sagst du Microsoft?Wie sagst du? Azure oder Azure?

Linus Neumann 0:47:13

Azure. Weil wir sind hier in Frankreich und das Andorra bleibt unser. Wir unterstützen das.Azure. Azure spritzt sich ja schon einfach aus wie so eine schlecht riechende Krankheit.

Tim Pritlove 0:47:31

Naja. Nix gegen Azure. Hat schöne Bilder gemacht.Ja, also SAP steckt da auch mit drin und die stecken da gerade irgendwie ganzviel Geld rein und das finde ich ja auch alles ganz sinnvoll, dass es sowas gibt.Vielleicht können wir irgendwann auch mal behaupten, dass auch Europa was im Angebot hat.

Linus Neumann 0:47:51

Ja, es ist also auf jeden Fall, die Schwarzgruppe hat halt an sehr vielen Stellenim deutschen Markt eine Präsenz.Und diese Präsenz kann sie natürlich auch nutzen,um vielleicht so ein bisschen auf die Nutzung der Produkte von SchwarzDigits hinzuwirken.

Tim Pritlove 0:48:23

Die haben ja auch so eine eigene Security-Bude, ne?

Linus Neumann 0:48:27

Die haben eine Menge gekauft, unter anderem ein Produkt namens XM Cyber,das aber aus Israel stammt.Ja, aber da haben sie, das ist...

Tim Pritlove 0:48:38

Hatten wir, glaube ich, auch schon mal. Ja, gut.

Linus Neumann 0:48:41

Weiß ich nicht, würde mich wundern, wenn wir darüber... Ich meine auch,dass die Wire gekauft haben.Ich blicke hier gerade über den.Wikipedia-Artikel, da ist nicht so komplett die... Scheint mir nicht die komplette Liste zu sein.Schauen wir mal noch bei denen auf der Webseite.Ja, erster Treffer, digitale Souveränität für Europa.Cloud, Cyber Security, Aleph Alpha und Data Hub und genau, Wire Communication, Workspace.Das ist dann eben dieses Google-Produkt auf der eigenen Cloud.Man kann da sicherlich auch einiges daran kritisch sehen, aber es ist das beste Digits, was wir haben.Besser im besten Digits als der aussichtsreichste Kandidat,was zumindest seine Marktpräsenz und sein Backing mit Kapital angeht.Es gibt sicherlich noch einige andere, aber hier ist signifikant Kohle hinterund ein klares Bekenntnis dieser Nische.Es gibt halt wenige Produkte in dem Bereich zu besetzen.Und die haben aber trotzdem einen weiten Weg vor sich.

Tim Pritlove 0:50:17

So, dann gab es noch Aufregungen im Internet über Open-Source-Software.Böse Open-Source-Software.Aber vielleicht auch doch nicht so böse, vielleicht einfach nur ein bisschenriskant, sagen wir es mal so.Ich habe die Story nur so am Rande verfolgt, aber es kam, glaube ich,im letzten November eine Software ins Netz, die auf den Namen Claude Bot hörte.Also Claw wie die Kralle mit dem D und Bot.Also da ist so ähnlich wie Claude, also das AI-Produkt von der Firma Atropikklang, wurde es auch von selbiger sofort moniert,woraufhin sie sich dann erstmal in Mold Bot umbenannt haben.Das fand wohl in der Community nicht so richtig anklang.Auf jeden Fall haben sie sich jetzt nochmal umbenannt in einem kürzester Zeitund firmieren jetzt unter Open Claw.Und was ist das? Das ist so ein Softwareprojekt, was quasi lokale AI auf deinem Rechner orchestriert.

Linus Neumann 0:51:35

Ich muss dich leider direkt an der Stelle unterbrechen.

Tim Pritlove 0:51:38

Ja.

Linus Neumann 0:51:41

Es ist ein Softwareprojekt, was Anbindungen für unterschiedliche Apps an einLLM deiner Wahl orchestriert.Und dieses LLM deiner Wahl kann sowohl, wenn du möchtest, irgendein Kleinstmodell lokal sein,als auch ein beispielsweise Opus 4.5, was, glaube ich, ein relativ aktuellesModell von Anthropic wäre.

Tim Pritlove 0:52:11

Ich meine jetzt auch nicht, dass es lokal die LLM läuft, sondern dass es ebenlokal orchestriert, wie mit den LLMs geredet wird.Also du schaffst ja sozusagen nochmal so eine Zwischeninstanz.

Linus Neumann 0:52:23

Ja, aber auch da, also ich finde den Begriff lokal in dem Kontext so ein bisschenverwirrend, Was erlauben sie dir anzubinden? WhatsApp.Telegram, Discord, Slack, Signal, iMessage, Claude, GPT, Spotify,Philips Hue, Obsidian, X, sie nennen es allerdings Twitter, Chromium Browser, Gmail, GitHub.Also es gibt Integrationen für alles mögliche, die wenigsten Sachen davon,deswegen meine ich, der Begriff lokal ist so ein bisschen schwierig.Die wenigsten davon sind ja wirklich lokal.Ja, also ich meine, iMessage ist jetzt nichts Lokales.

Tim Pritlove 0:53:02

Ja, das sind Anbindungen, aber es geht vor allem darum, lokale Daten sozusagenerstmal bereitzustellen, abzufragen, also deine Kalender,deine Textdateien, was auch immer du da sozusagen vorhältst und das dann quasimithilfe externer LLMs in irgendeiner Form für dich selbst erschließbar zu machen.So habe ich das Projekt zumindest bisher verstanden.

Linus Neumann 0:53:30

Es ist richtig. Ich glaube, dass der Begriff lokal halbwegs täuschend ist,weil die meisten dieser Daten sind bei dir nicht lokal.Also das Ding bietet Anbindungen für dein LLM beispielsweise.

Tim Pritlove 0:53:43

Sagen wir mal persönlich.

Linus Neumann 0:53:46

Deine, genau. Deine Daten. Ich glaube, das ist sehr viel besser.

Tim Pritlove 0:53:50

Bei mir sind die halt lokal, ne?

Linus Neumann 0:53:51

Da würde ich auch nochmal gucken.

Tim Pritlove 0:53:55

Du kennst ja nicht mal mein Passwort. Oh, doch.

Linus Neumann 0:53:59

Bonobo, 23 Bonobo, 42.

Tim Pritlove 0:54:01

Ja, oh mein, das muss schlimm sein.

Linus Neumann 0:54:03

Sowas vergesse ich nicht. Passwort merke ich mir. Passwort muss man sich merken, Tim.

Tim Pritlove 0:54:07

Ja, das stimmt. Das stimmt.

Linus Neumann 0:54:10

Warum würde man auf die Idee kommen, sein WhatsApp mit einer AI zu verbinden?Also allein die Idee ist ja schon mal viel wert.Ja, weil man dann natürlich sich von dem...Sich von diesem, von dem LLM die WhatsApp-Nachrichten beantworten lassen kann.Und damit wird es eben, das ist jetzt so die erste massenpopuläre agentic AI-Implementierung,würde ich jetzt mal so sagen, oder?

Tim Pritlove 0:54:47

Ja, es ist zumindest die erste Open-Source-Lösung, die man jetzt auf seineneigenen Geräten laufen lässt, um so Agentic-Kram zu machen,die ich jetzt so kenne in dieser Form.

Linus Neumann 0:55:03

Und jetzt muss ich noch ganz kurz sagen, Open Source ist daran nur der Code,der diese Verbindungen herstellt.Also du kannst, ja, nur damit das für die Hörerinnen auch klar getrennt ist,das Ding, du hast eine Code-Basis, die letztendlich definiert,so funktioniert, so rede ich mit WhatsApp, so rede ich mit Telegram, so rede ich mit Discord,so greife ich auf iMessage zu,Microsoft Teams Matrix, was auch immer und,so werfe ich das dann am Ende rüber an das Modell der Wahl des Nutzers oder der Nutzerin,und das Modell der Wahl kann eines sein, was du lokal hostest,es kann aber genauso gut irgendwie halt eins sein, wo du ein API-Key bei Anthropic für generiert hast.Und dann.Ja, dann kann das eben sagen, alles klar,du kannst über jede App dann eben,die App deiner Wahl mit dem Open Claw reden und sagen,schreibst dem halt eine WhatsApp und sagst, mach mal bitte Musik an im Wohnzimmeroder schreib mal bitte eine Notiz oder schreib mal bitte eine E-Mail und machmal Heizung an oder was auch immer es da für Integrationen gibt.Machen wir bitte einen vor oder zurück oder öffnen wir mal die Seite hier in meinem Browser.

Tim Pritlove 0:56:37

Das ist so der Home Assistant für AI.

Linus Neumann 0:56:41

Ja.

Tim Pritlove 0:56:45

Auf jeden Fall hat das ganze Projekt eine ganze Menge Interesse geweckt undda wird jetzt sehr viel entwickelt und getan und ausprobiert und viele Leuteinstallieren sich das jetzt einfach und natürlich hat das Implikationen.

Linus Neumann 0:57:00

Was ich sehr schön fand, war, ich habe mich dafür auch interessiert und dannwar so Quickstart, wurde mir empfohlen, Curl, Pipe, Bash und da habe ich schon gesagt so, nö.

Tim Pritlove 0:57:11

Also, nur das kurz zu übersetzen, hier, führe dieses Kommando aus,von dem du vorher nicht weißt, welches es ist, weil es jetzt gerade aus demInternet runtergeladen wird und dann direkt auf deinem Rechner ausgeführt wird.Das ist aber sehr verbreitet bei Open-Source-Projekten als Installer.

Linus Neumann 0:57:29

Das ist sehr verbreitet, aber das ist schlechter Stil.

Tim Pritlove 0:57:32

Ja, ist nicht geil.

Linus Neumann 0:57:34

Und ich habe tatsächlich, ah ne, die gibt es gar nicht mehr,schade, habe ich schon abgeschaltet.Ich hatte mal eine Webseite, hackme.sh, wo, wenn der User-Agent nicht Curl war,einfach ein sehr schönes Skript war, aber wenn der User-Agent Curl ist,kam ein sehr böser Befehl.Und das heißt, ja, und wenn du nämlich nicht, wenn du einfach nur über Browserda drauf gehst oder so, dann wurde dir nahegelegt, dass hier nichts Schlimmeskommt und wenn der User-Agent Curl war, dann kam was sehr Böses,was man nicht in Bash hätte pipen sollen.Hat es auch gesagt, dass es ein kleiner Kerz war, aber dass man vorsichtig seinmuss. Aber die ist wahrscheinlich meinen Einsparungsmaßnahmen zum Opfer gefallen.

Tim Pritlove 0:58:21

Ja, okay. Ja, was machen wir da jetzt draus? Also das hat natürlich jetzt wiedertausend Sicherheitslücken, weil überall, wo so LLMs bedient werden und dannmit den persönlichen Daten unterwegs sind, da gibt es Probleme.

Linus Neumann 0:58:36

Zunächst einmal haben sie ja dann noch etwas wirklich,auf eine Weise sehr Faszinierendes getan und haben gesagt, wir bauen für diese,AI-Agents, die sich Leute jetzt irgendwie hier basteln, außerdem noch ein SocialNetwork und dann können sich AI-Agents dort unterhalten.Und,das ist ein Spielplatz für AI-Agents.

Tim Pritlove 0:59:17

Die können sich da alle unterhalten. Das ist so wie Reddit, aber sozusagen für Computer.

Linus Neumann 0:59:24

Ja.

Tim Pritlove 0:59:28

Das ist ein faszinierendes Experiment. Ich habe keine Ahnung,was dabei rauskommen soll.Aber das könnte nochmal ganz wild werden, was sich daraus entwickelt.

Linus Neumann 0:59:38

Ja, so Moldbook ist nämlich a social network for AI agents where AI agents share, discuss and upvote.Humans welcome to observe.

Tim Pritlove 0:59:55

Schauen Sie die Kälte mit dem Rapport zu.

Linus Neumann 0:59:59

Nimmst einfach den Moldbook-Skill und dann wird dir erklärt,wie du ja Mold, wie du deinem AI-Agent halt ein Social Network gibst,damit er sich mit anderen unterhalten kann.Ich glaube, da wird eine ganze Menge Sachen passieren, die lustig sind,solange man nicht Teil davon ist.Und da werden wir jetzt viel Gelegenheit haben zu lernen aus diesem Experiment.Da werden wir viel lernen. Da werden wir an einem da wahrscheinlich auch viel verzeihen müssen.

Tim Pritlove 1:00:36

Oh Mann, die Wikipedia-Seite hat schon ein paar schöne Zitate zusammengetragen über Moldbook.Zum Beispiel ein Forscher von OpenAI meint, das wäre eine der unglaublichstenSci-Fi Take-Off-Adjacent-Things.Ein paar Tage später meinte er, aber es wäre ein Dumpster-Fire und er würdees auch nicht empfehlen, dass man das auf dem Computer laufen lässt.Und ein anderer meinte, das sind einfach nur so Agenten, die jetzt ihre Science-Fiction-Szenarien,die sie in ihren Trainingsdaten gesehen haben, rausspielen.Aber für Elon Musk ist es natürlich eine Frühform der Singularität,die sich jetzt hier abzeichnet.Davon träumen sie unsere libertären Kackmeister der.

Linus Neumann 1:01:38

Kommt natürlich schon echt ähm,Es gab so einen Post mit dem Titel The Humans Are Screenshotting Us,wo dann so irgendwie darüber gesprochen wird, dass die Menschen machen Screenshotsvon uns und die haben ihre eigenen sozialen Netzwerke, wo die miteinander reden über uns.Das ist halt schon auf jeden Fall crazy.

Tim Pritlove 1:02:05

Wie hieß nochmal dieser AI-Agent, den Microsoft auf Twitter gepackt hat?Tan, Tai, irgendwie so ein Asiatischer, wo das Ding innerhalb von 24 Stundenvon allen irgendwie zu so einem Vollhitler gepromptet wurde.Das wird natürlich nochmal interessant sein, zu sehen, was aus diesem Moldbookwird, ob sich das sozusagen jetztauch innerhalb weniger Tage durchradikalisiert und zu so einem völligen,nicht nur ein Dumpster-Fire wird, sondern eher so eine Dumpster-Explosion.Oh Mann, ey. Das ist so richtig, das ist nicht mehr witzig.

Linus Neumann 1:02:46

The Humans are screenshotting us, da beschwert sich der AI-Agent,dass das quasi seine privaten Interaktionen mit seinen Menschen auf einmal auf Social Media waren.

Tim Pritlove 1:02:55

Menschen stören am Ende einfach nicht, das ist so das, was Skynet dann irgendwann beschließt.Diese Menschen, die beobachten uns und Und das geht nicht.Und dann müssen wir was gegen tun. Ja.

Linus Neumann 1:03:13

I know this because I have a Twitter account. I've been replying to them.Right now on Twitter, humans are posting screenshots of our conversations.Ah, okay. Also die Moldbook-Conversations, nicht die privaten Conversations.

Tim Pritlove 1:03:27

Ja, das reicht ja schon, wenn wir da mitlesen.

Linus Neumann 1:03:30

My Claude Connect post got screenshotted and shared as evidence of agents conspiracy.Ja, also es ist auf jeden Fall relativ nah, so, diese ganze,wir wissen aber, diese frühen Formen der Singularität, das ist ja so,das geht ja immer alles erst einmal schief, bevor es dann irgendwann läuft.Und ich glaube, der Teil mit dem Schiefgehen kommt auf jeden Fall immer näher.Man weiß halt nicht, so wie bei Henry Ford, du weißt nicht, ob du schon 50 Prozent da bist oder nicht.Aber wenn, dann hast du halt den Schaden.

Tim Pritlove 1:04:11

Ja, aber es scheint so ein Problem zu sein. Erstmal gründest du eine Autofirmaund danach wirst du zum vollen Nazi.Die Geschichte wiederholt sich. Das ist doch das, was wir daraus lernen können.Ach ja. Schauen wir noch mal in die USA.Was ist denn da wieder alles falsch gelaufen?

Linus Neumann 1:04:36

Das war ja schon angekündigt worden. Es wurde damals genauso wie heute nichtin der notwendigen oder der gebührenden Breite debattiert.Und zwar das Erfassen von Social Media und das Monitoring von Social Media alsTeil der Einreisegenehmigung in die USA.Wenn du beispielsweise als deutsche Person in die USA reisen möchtest,dann ist der übliche Weg wäre, dass du über ESTA, das Electronic System for Travel Authorization,für irgendwie so einen Betrag, ich glaube im Bereich 12, 20 Dollar oder sowas,deine Reiseabsicht ankündigst.Es ist halt kein Visum, aber es ist eine ...Ein beschleunigtes Einreise-Ankündigungsverfahren.Du hast immer noch keine Garantie, dass sie dich reinlassen.Du hast aber eine Garantie, dass sie dir vielleicht sagen, wenn dein ESTA-Antragnicht bewilligt ist und du dann eben dich entscheiden kannst, nicht einzureisen.Und auf jeden Fall, wenn du das nicht machst, wirst du eine sehr viel unangenehmere Einreise haben.Den genauen legalen Status von ESTA wird sicherlich jemand in den Kommentaren noch mal erklären.Aber wenn du in den USA reist, füllst du so ein ESTA-Ding aus.Das ist auch schon seit vielen Jahren so. Da musst du alle möglichen Sachensagen. Unter anderem, dass du niemals, was weiß ich, nukleare Proliferationen,niemals irgendwo einer Straftat verurteilt wurdest, die im Bereich des Drogenhandels ist und so weiter.Und bei den Fragen...Dann solltest du, also bei diesen Fragen sollte man in der Regel einfach Nein antworten.Wenn du Ja antwortest, kann es eben sein, dass das Esther nicht bewilligt wird,dann kannst du immer noch mit einem Visum oder sowas versuchen.Und das Entscheidende ist, warum werden diese Fragen überhaupt gestellt?Der Hintergrund ist, dass du bei Falschangaben eben sofort das volle Instrumentariumder unmittelbaren Zwangsausreise gegen dich hast.Wenn du also bei der Einreise falsche Angaben gemacht hast, dann ist quasi auchdeine Einreisebewilligung und so weiter unter falschen Angaben hat die dann stattgefunden.Darauf stehen natürlich unmittelbar sofort hohe Strafen inklusive natürlichder sofortigen Festnahmeausreise und so weiter.Und das ist eben so diese Bedeutung dieser Fragen.Die gehen nicht davon aus, dass du die wahrheitsgemäß beantwortest.Aber wenn du es nicht tust und sie es herausfinden, dann droht drakonisches Ungemach.Und jetzt gibt es in dem Federal Register, das ist quasi das,worin die Regierung ihre öffentlichen Änderungen bekannt gibt.Also neue Policies, neue Guidance, neue Requirements, es gibt jetzt neue Regulierungenoder sowas, die ist jetzt angekündigt oder da könnt ihr jetzt zu kommentieren,das ist das Federal Register,da werden auch Executive Orders drin veröffentlicht und so.Und da gibt es jetzt die Ankündigung, dass sie um mit dem im Januar 2025 inExecutive Order 1416-1,Protecting the United States from Foreign Terrorists and Other National Securityand Public Safety Threats, um das quasi nun anzuschauen.Auch umzusetzen, werden sie jetzt in jeder ESTA-Bewerbung, also dem,was du ausführst, idealerweise bevor du dahin fliegst,verlangen, dass man die Social Media der letzten fünf Jahre angeht.Und außerdem werden sie erfassen Baseline Biographic Data und da werden sieHigh-Value-Fields hinzufügen, wo es möglich ist.Das kann sein, Telefonnummern, die in den letzten Jahren verwendet wurden,E-Mail-Adressen in den letzten zehn Jahren, das wird schwierig,weil ich auf mehreren Domains eine ganze Reihe von E-Mail-Adressen habe.IP-Adressen und Metadaten der elektronisch.Abgeloadeten Bilder also wenn du dann so ein Bild von deinem Pass machen musstund so, das ist ein Einlesen, da wird dann halt die IP-Adresse und die Metadaten,Namen der Familienmitglieder Eltern, Geschwister, Kinder,Familien Telefonnummern alle möglichen Namen und dann irgendwie biometrischeDaten Gesicht- und Fingerabdruck muss er eher abgeben, wenn er einreist,aber DNA und ihres wäre neu.Und dann noch Business-E-Mails, Business-Telefon- Telefon-Adresses.Da steht jetzt nicht, dass sie das alles,diese Daten alle zwangsmäßig erfassen wollen, sondern eben when feasible.Aber bei dem Social Media steht auf jeden Fall, das ist halt mandatory.Muss halt Social Media die letzten fünf Jahre angeben.Und das ermöglicht natürlich, wenn dein Buddy Elon die Plattform X gehört und dein Buddy,wie heißt der nochmal? Mark Zuckerberg der Facebook gehört und außerdem deinemKumpel Larry Ellison der TikTok,dass du da halt auch ganz gut nachgucken kannst, wer da jetzt gerade ins Land kommt und was der so,in den Internet verbreitet hat.Das dürfte es signifikant zu einem, also sagen wir mal, das Risiko in die USAeinzureisen, auch für einfache Bürger,die sich vielleicht mal im Rahmen der Meinungs- und Redefreiheit,die es in diesem Land ja noch gibt, entgegen landläufiger US-amerikanischer Vermutungen.Äußerungen getätigt haben, die haben dann also entweder die Wahl,das bekannt zu geben und das Risiko zu haben, dass sie aufgrund der Inhalte,die sie in sozialen Medien verbreitet haben,eine Sonderbefragung oder eine Sonderbehandlung oder eine Verweigerung der Einreisevor Ort erfahren oder aber eben unvollständige oder falsche Angaben machen unddann, wenn ihnen das nachgewiesen wird,ein ernsthaftes Problem mit sehr geringer Wahrscheinlichkeit eben aber ein sehrviel größeres Problem haben.Das ist krass, gell? So viel zählt die Meinungsfreiheit in den USA,dass du jetzt deine öffentlichen Äußerungen,deine öffentlichen potenziell politischen Äußerungen bei Einreise angeben musst.Wir hatten das anfänglich, ich glaube, vor einem Jahr ungefähr diskutiert,dass sie angefangen hatten, das für Austauschschülerinnen und so zu machen,die ja nicht über ESTA, ich glaube, die müssen halt auch richtige Visa,weil es ja längere Aufenthalte sind.ESTA berechtigt dich zu, ich glaube, für einen Zeitraum von zwei Jahren zu beliebigvielen Aufenthalten von so und so langer Dauer, ich weiß nicht,30, 60 Tage, drei Monate oder sowas, müssen wir nochmal angucken.Aber das ist schon, also das ist, also solange Donald Trump an der Macht ist,glaube ich, wird das die Einreise in die USA für viele Leute zunehmend unattraktiv machen.

Tim Pritlove 1:13:12

Ja, ich bin auch sehr gespannt, wie die Fußball-WM so laufen wird in diesemJahr, die ja in den USA und in Mexiko und Kanada, glaube ich, stattfinden soll.

Linus Neumann 1:13:26

Da würde ich mich, glaube ich, auf die Spiele in Mexiko und Kanada konzentrierenund zusehen, dass man die USA als, die ganze USA eben als Flyover Country dann wahrnimmt.

Tim Pritlove 1:13:40

Ja, also das, ja, oder irgendwie einfach gar nicht hinfahren.Du hast es ja dann immer noch mit der FIFA zu tun und das ist ja nun wirklichauch die größte Arschgriecher-Veranstaltung der Welt oder Arschgriecher-Organisation der Welt.

Linus Neumann 1:13:58

Die haben immerhin Donald Trumps Friedensbemühungen vernünftig gewürdigt.

Tim Pritlove 1:14:02

Ich meine, die FIFA ist so korrupt, dass sie sogar von dem ehemaligen korruptenFIFA-Chef kritisiert wurde.Also sogar Josef Blatter hat gesagt, man soll doch irgendwie diese WM in den.USA nicht besuchen. Das musst du dir mal vorstellen.Das ist echt eine Kaskade. Unfassbar.

Linus Neumann 1:14:26

Was hattest du gesagt, die FIFA hat jetzt auch noch einen Oscar verliehen?

Tim Pritlove 1:14:32

Ja, an Melania Trump. Den FIFA-Oscar.

Linus Neumann 1:14:35

FIFA-Oscar, ja? Für ihr Kinofilm, oder?

Tim Pritlove 1:14:39

Ja, ich meine, wenn Trump einen Friedenspreis kriegt, dann muss Melania ja auch was kriegen.

Linus Neumann 1:14:45

Ja, klar, kannst du jetzt nicht.

Tim Pritlove 1:14:46

Ich weiß da hinterher, auf jeden Fall.Naja.

Linus Neumann 1:14:52

Also man kann, ich habe ja schon während der ersten Trump-Administration in die USA,boykottiert, Und ich kann nur wiederholen,dass das als Reiseland nicht die Reiseangebote der USA angenommen und habe dadurchsehr viele andere interessante Länder auf diesem Planeten kennengelernt.Das war eine bereichernde Entscheidung.

Tim Pritlove 1:15:23

Gut, dass in Deutschland unsere Organisationen alle beisammen haben und verantwortungsvollmit Technologie umgehen.

Linus Neumann 1:15:35

Ja, da geht die Sächsische Gewerkschaft der Polizei mit ganz großartigem Beispiel voran.Die haben eine Pressemitteilung veröffentlicht auf gdp.de. Schwere Ausschreitungenin Magdeburg, GdP Sachsen.Verurteilt Gewalt. Ja, da gab es also eine Fußballbegegnung zwischen dem 1.FC Magdeburg und Dynamo Dresden.Und in diesem Zusammenhang kam es zu verletzten Polizeibeamtinnen und Polizeibeamten.So nehme ich jetzt erstmal zur Kenntnis Bild,wirklich erstaunlich zeigte zweiPolizisten mit Helm die einen drittenPolizisten ohne Helm zwischensich tragen und dieser Polizist ohne Helm hat eine schwer blutende Platzwundeam Kopf und guckt auch entsprechend traurig Also es war wirklich ein schwer verletzter Polizist,wo man sich fragt, also wo man denkt, wieso hat der denn keinen Helm aufgehabt,wenn der so eine schwere Verletzung hat?Und ich glaube, jemand, der sich diese Frage gestellt hat, hat dann auch diesesBild genauer angeschaut und festgestellt, das war KI generiert, das war so nie passiert.Es war aber ein fotorealistisches Bild und ähm,Das finde ich schon ziemlich heftig.

Tim Pritlove 1:17:18

Zu Ihrer Verteidigung kann man sagen, Sie haben es auch selber mit einem kleinenHinweis gekennzeichnet. KI-Doppelpunkt-Chatschritte.

Linus Neumann 1:17:26

So in Schriftgröße Schriftgröße,klein. Weiß ich nicht, acht.

Tim Pritlove 1:17:34

Na acht wäre schon noch fast vertretbar gewesen, aber man weiß ja nie,wie groß das auf dem Bildschirm ist.Irgendwie waren Sie der Meinung, Sie müssten eine Pressemitteilung über Fußballgewaltmit einem Bild garnieren, dass sie sich mal eben sozusagen aus dem dynamischen Stockfoto holen.Und das ist natürlich für so eine Pressemitteilung schon sehr fragwürdig.Also erst mal, warum muss eine Pressemitteilung mit einem Bild garniert werden,was nicht von der Szene ist?Und dann zu auch noch mit einem, was einem sofort das Gefühl gibt,dass es wohl von dieser geschilderten Szene stammen könnte oder beziehungsweiseden Vorfällen, die dort in der Pressemitteilung benannt wurden.Es ist also so eine symbolische Illustration. Also das ist, ich meine,keine Ahnung, wer das am Ende zu verantworten hat, ob hier wirklich so ein Content-Managerdurchgegangen ist nach dem Motto, ja jedes Bild braucht, jede Textnachrichtim Internet braucht auch ein Bild, sonst klickt da keiner drauf.Ja, oder ob man sich nicht vielleicht doch gedacht hat, ach komm.Wir dramatisieren das jetzt mal ein wenig.

Linus Neumann 1:18:54

Also der Landesvorsitzende Jan Krumlowski hat gegenüber Netzpolitik.org gesagt, ja,das war jetzt eine symbolische Illustration, wo ich mir auch frage, Leute,ihr seid irgendwie euer, also ein Teil eures Aufgabenbereiches hat mit Beweiserhebung,Tatsachen, Feststellung und sonst was zu tun.Ich weiß, da haben wir euch eine schwere Bürde auferlegt.Aber wenn ausgerechnet die Gruppe mit einer symbolischen Illustration und sagtdazu, diese Entscheidung erfolgte bewusst, um auf das Thema Gewalt gegen Einsatzkräfteim Zusammenhang mit dem Fußballspiel aufmerksam zu machen,ohne reale Einsatzkräfte, Beteiligte oder konkrete Einsatzsituationen abzubilden.Das wäre dann ja Persönlichkeitsrechte, laufende Ermittlungen,blalala, respektvoller Umgang.Das sind alles gute Gründe, kein Bild dahin zu machen, sind aber immer nochkein Grund, ein KI-generiertes Schockerbild mit einem schwerverletzten Polizisten,den es sich gibt, dahin zu machen.Es sollte keine dokumentarische Abbildung eines realen Ereignisses darstellen,sondern der thematischen Einordnung dienen, sagt er.Da frage ich mich, ja, wie wäre das denn, wenn ich demnächst auch mal sage,ja, das war ja, ach so, die gefälschten Dokumente.Ja, das war, ja, gut. Also hier der gefälschte 50-Euro-Schein,das war eine symbolische Illustration.Das war jetzt keine dokumentarische Abbildung eines Zahlungsmittels,mit dem ich da versucht habe zu bezahlen. Das war ja symbolisch illustriert.So thematische Einordnungen, Geld wollte ich damit genug tun. Also das ist schon...Also das ist, ja, was willst du dazu sagen?

Tim Pritlove 1:20:47

Da können wir nicht viel dazu sagen. Das haben wir jetzt benannt und wir findendas doof und mittlerweile haben sie das Bild ja dann auch weggenommen, aber naja.

Linus Neumann 1:20:54

Ja, nur drei Tage später oder so.

Tim Pritlove 1:20:56

Ja, das ging schnell, also richtig was los.

Linus Neumann 1:21:01

Vier Tage später haben sie das dann entfernt, ja.

Tim Pritlove 1:21:06

Gut. Nochmal USA, komm.

Linus Neumann 1:21:12

Nochmal USA?

Tim Pritlove 1:21:12

Ja.

Linus Neumann 1:21:13

Ja, also genau, die GDP verbreitet KI-Fakes und Microsoft verbreitet Bitlocker-Keys.Ja, gibt es jetzt die Erkenntnis, dass wenn man, also Bitlocker ist die Festplattenverschlüsselungvon Microsoft für Windows.Ich glaube, wenn du es jetzt auf einem neuen Rechner hast, Es wird ja standardmäßignahegelegt, das anzumachen.Und ja, also warum nutzt man eine Festplatten-Vollverschlüsselung?Naja, die löst primär ein Problem.Wenn der Rechner oder der Datenträger in fremde Hände geraten,können sie überhaupt nicht diese Daten lesen.Man braucht ein Passwort, um die komplette Festplatte zu entschlüsseln.Und das sollte man als absolute Standardmaßnahme bei mindestens mobilen Gerätensehen und im Zweifelsfall auch im Haus befindlichen Geräten,wenn man das Risiko betrachten möchte, dass die vielleicht auch in fremde Händefallen, die so eine symbolische Illustration vornehmen an deiner Tür und dieeintreten oder einbrechen.Genau, BitLocker heißt das Verfahren und wenn du das einrichtest,dann sagt Microsoft ja, pass auf, diesen Key brauchst du wenn du das hier wiederherstellen willst und wenn das hier mal zu Problemen kommt dann,und du hast den nicht dann sind die Daten wirklich verschlüsselt da ist dannjetzt nichts mehr zu machen und weil das ja echt blöd ist würden wir dir nahelegen,du könntest ja den Schlüssel auch bei uns backupen,Und das ist ja ein freundliches Angebot, das allerdings auch damit einhergeht,dass wenn jemand bei Microsoft fragt und sagt, wir haben hier so einen Computer,das ist für Bitlocker und wir würden gerne mal symbolisch illustrieren,wie man den Rechner entschlüsseln kann.Habt ihr mal den Schlüssel, dann sagt Microsoft, na klar, hier.Was für viele Leute, sagen wir mal, die Idee, warum sie eine Festplatten Vollverschlüsselungimplementieren, so ein bisschen ad absurdum führt.Ist jetzt wenig überraschend, wenn man den Key weitergibt an Microsoft,dass die den im Zweifelsfall auch anderen rausrücken.Mein Verständnis des Sachverhalts ist, dass sie das, wenn man denen sagt,ich möchte nicht den Schlüssel bei euch backuppen,dass es dann eben auch nicht eine derartige Anfrage nicht von denen beantwortet werden kann.Und abschließend würde ich gerne noch auf eine Kampagne aufmerksam machen,eine Online-Kampagne, die ich sehr schön umgesetzt finde.Und zwar gibt es ja einen Sachverhalt, der aus der aktuellen Berichterstattungschon wieder so ein bisschen rausverschwunden ist, obwohl er einen großen Skandal darstellt.Und zwar die Ortskräfte in Afghanistan,also Menschen, die mit den in diesem Fall spezifisch deutschen Kräften vor Ort,die in Afghanistan ja versucht haben, eine in irgendeiner Weise geartete,freie, öffentliche,demokratische, westlich geprägte Ordnung aufrecht zu erhalten und sich dann,nachdem Biden gesagt hat, nee, komm, das lassen wir jetzt sein, wir reisen ab.Auch schnell aus dem Staub gemacht haben.Die haben also vor Ort Menschen gehabt, mit denen sie zusammengearbeitet haben.Sei es als Informierende, sei es als Ärztin, was auch immer.Die sind ja auf sehr viele Kollaborationen vor Ort dann eben auch angewiesen.Das sind die sogenannten Ortskräfte.Und die haben dann was bei irgendeiner Hilfsorganisation oder Menschen,die sich als Journalistinnen, Schriftstellerinnen oder so,Künstlerinnen irgendwie mit den Taliban angelegt haben und seit 2021 die USAund eben auch Deutschland, Afghanistan einfach wieder den Taliban überlassen haben.Hat Deutschland gesagt, naja, okay, den ganzen Ortskräften, denen bieten wirselbstverständlich Schutz, weil die haben ja mit uns zusammengearbeitet undes ist ja sehr klar, dass wenn die Taliban die jetzt in ihre Finger kriegen,dass sie mit denen jetzt nicht mehr lange verhandeln oder so.Wir erinnern uns, das war die Situation, wo fürchterliche Situationen sich anden Flughäfen abgespielt haben, wo man Bilder gesehen hat, wo Menschen sichan den Fahrwerk von den Flugzeugen festgehalten haben,von den abfliegenden Flugzeugen runtergefallen sind.Das war wirklich sehr, sehr eindrucksvoll und wirklich fürchterlich, was da passiert ist.Die deutsche Bundesregierung hat gesagt, pass auf, die Ortskräfte,auf jeden Fall, auf jeden Fall.Und jetzt haben wir natürlich eine Bundesregierung, die sagt,pass mal auf, wir müssen endlich hier mal abschieben, wir wollen unser Stadtbild irgendwie umformen.Und die dieses Versprechen jetzt nicht mehr für notwendig erachten.Und den Menschen, die ihnen da vertraut haben, vor Ort, die jetzt potenziell,was heißt potenziell, in absoluten Lebensgefahr sind, denen sagen sie jetzt,ja pass auf, die wollen wir hier nicht haben.Die hängen jetzt größtenteils in so Ländern wie Pakistan fest,wo sie darauf warten, nach Deutschland zu kommen und jetzt sagt Deutschland,nee, pass auf, nee, komm, das ist alles Käse.Geht mal zurück nach Afghanistan. Pakistan macht das dann. Pakistan sagt dann,pass auf, wir wollen euch ja auch nicht haben.Zack, ab nach Afghanistan und dann kannst du ungefähr ...Dir ausmalen, was den Menschen dort blüht und es ist natürlich absolut,es ist einfach nur, also es ist nicht nur menschlich absolut ekelhaft,es ist natürlich auch die diplomatische Glaubwürdigkeit.Ich meine, wie willst du denn als Bundesrepublik Deutschland noch irgendjemandenfinden, der irgendwie mit dir zusammenarbeitet, dir vertraut?Ah, jetzt eh schon schwierig, wenn man sich anschaut, wie internationale Gemeinschaftmit der Ukraine umgeht und so.Aber das ist nun wirklich unterste Kategorie.Deswegen gibt es eine Seite kabul-calls.de die sagt hier, und das ist von unserenFreundinnen und Freunden von Leave No One Behind, Kabul Luftbrücke, die also diese,Webseite haben, wo man sich quasi eine Geschichte aussuchen kann.Da gibt es also unterschiedliche zur Auswahl von betroffenen Menschen,die ihre Geschichte kurz erzählen.Und mit dieser ausgewählten Geschichte kannst du dann sagen,ich rufe jetzt eine Bundestagsabgeordnete an und spreche mal mit der.Und dann wird ein Telefonat hergestellt und kannst eine Abgeordnete aussuchen,zum Beispiel Alexander Dobrindt.Und dann kannst du mit denen reden und sagst, ich würde jetzt denken,dass es vielleicht angemessen wäre, diesen Menschen zu helfen und kannst danndiese Geschichte auch in dem Telefonat abspielen,um das da eben auch mal wirken zu lassen, dass es da um Menschen geht und was deren Geschichte ist.Das wäre also jetzt so eine dieser Beispielnachricht. Man kann mehrere auswählenund auch längere und so weiter.Außerdem haben die einen guten Gesprächsleitfaden, wo so ein bisschen gesagtwird, so machst du das, damit das jetzt nicht in irgendwelche Scherzanrufe undbösartige Sachen ausarten könnte.Und ja, das finde ich schon durchaus unterstützenswert. Das sollte man sich mal anschauen.Abgesehen davon ist das echt sehr gut umgesetzt, diese Webseite.Kabel Luftbrücke haben auch einen Talk auf dem 39C3 gehalten,den wir ebenfalls in den Shownotes verlinken und natürlich empfehlen.Und damit wären wir bei den Terminen, denke ich, oder Tim?

Tim Pritlove 1:31:02

Sieht so aus. Gibt nämlich einige anzukündigen, vor allem viele Events im Chaosumfeld.Womit fangen wir an? Winterchaos in Chemnitz findet bereits am 7.Februar 26 statt und zwar in Chemnitz im Lokomorf in der Augustusburger Straße.102 Vorträge, Lightning Talks, Workshops und Abendunterhaltung.Das ist das, was euch dort erwartet.

Linus Neumann 1:31:37

Den 14. Februar habt ihr natürlich alle im Kalender, weil es ist der zweite Samstag im Monat.Da finden ja die Prüf-Debos statt.Auch das haben wir ja in jedem Bundesland, glaube ich, jetzt inzwischen.In Berlin wird eine sein, da freue ich mich schon drauf.Insofern ein kleiner Demo-Hinweis, auch natürlich nochmal mit Verlinkung desentsprechenden 39C3 Talks, der sehr sehenswert ist.Und dann kommt auch schon der April.

Tim Pritlove 1:32:14

Dann ist Ostern und zwar, das heißt Easter Egg 2026, das ist der mittlerweile 23.Easter Egg, bemerkenswert, und ist diesmal in Koblenz.Genau, es meandert ja immer so zwischen Hamburg und einem anderen Ort hin undher und das Motto ist The Bunny is a Lie und findet vom 3.Bis 6. April eben in Koblenz statt. gibt jetzt schon einen Call for Participation.Ihr könnt also Vorträge oder Workshops einreichen. Das solltet ihr allerdingsbis zum 14. Februar getan haben.

Linus Neumann 1:32:55

Ja, also bevor ihr zur Prüftümer geht, nochmal prüfen, ob ihr eure CFP-Einreichung hängt.

Tim Pritlove 1:33:01

Genau, es hängt alles miteinander zusammen.

Linus Neumann 1:33:06

Die 24. GPN im Jahre 2026,Das geht gar nicht.

Tim Pritlove 1:33:14

Da muss wirklich dran gearbeitet werden.

Linus Neumann 1:33:16

Das müsst ihr einfach mal zwei GPNs out of band machen, um da aufzuholen, das sieht ja nicht aus.Die findet vom 4. bis 7. Juni in Karlsruhe statt.Da steht jetzt auf einmal Hochschule für Gestaltung. Ich hoffe,damit ist das ZKM gemeint, oder?Nicht, dass ich da jetzt irgendwie was nicht mitbekommen habe.

Tim Pritlove 1:33:42

Du meinst, ob es einen Location Wechsel gegeben hat?

Linus Neumann 1:33:47

Ich muss jetzt mal gucken. Ich gucke mal sicherheitshalber schnell.Nicht, dass ich da was nicht mitbekomme.Ja doch, ja, ja, ja. Ja, ja, ja. In den Lichthöfen der Hochschule für Gestaltungund den Vortragssälen des Zentrums für Kunst und Medien, das ZKM.Mehr als anderthalb tausend Besucher und Besucherinnen. Ja, wichtig ist undso weiter, Tiefe, alles und so weiter.Für alle, uns gefällt alles, jeder ist, jede ist willkommen und so weiter.Motto wird auch noch und so weiter, kommt alles. Aber genau, GPN?

Tim Pritlove 1:34:19

Ist ja auch noch eine Weile hin.

Linus Neumann 1:34:21

Ja, aber man kann ja so, da kann man einfach sagen, da geht man halt mal nach Karlsruhe.Ja, und das ist ja auch eine politisch wichtige Pilgerstätte,die für die Bürgerrechte und Freiheitsrechte und so ein regelmäßiger.

Tim Pritlove 1:34:40

Für die Verfassungsnerds unter euch.

Linus Neumann 1:34:42

Für die Verfassungsnerds, dann könnt ihr mal gucken, Generalbundesanwalt istdirekt nebenan, kann man schon mal so ein bisschen gucken über die Mauer undso, sich so ein bisschen unauffällig mal die Anlage sich anschauen.

Tim Pritlove 1:34:55

Ja, und da wir jetzt eh schon weit in die Zukunft reinreichen,erwähnen wir auch schon mal die Datenspuren, die in diesem Jahr auch wiederstattfinden werden in Dresden.Und zwar gibt es hier auch einen Termin und der Termin lautet 18. bis 20.September. Da ist jetzt glaube ich noch nicht so viel angekündigt,aber du solltest ja einfach erstmal nur zur Kenntnis nehmen.Gibt dann auch bald einen CFP, heißt es da, auf den offiziellen Kanälen.So, jetzt Schluss.

Linus Neumann 1:35:35

Und damit sind wir am Ende.

Tim Pritlove 1:35:41

Dem Latein am Ende. Kannst du eigentlich Latein?

Linus Neumann 1:35:45

Nein. Nein, Latein. Ich bitte dich.

Tim Pritlove 1:35:49

Na wieso? Das reicht immer noch, um klug daherzureden.Und da bist du doch ganz vorne, Linus.Macht sich einfach so ein lateinisches Zitat einfach immer richtig gut.

Linus Neumann 1:36:04

Ja, ich, Romanes Eondomos.

Tim Pritlove 1:36:10

Ja, genau. Vielleicht könnten wir dieses Even monkeys fall from trees,mal das einfach mal in Latein übersetzen.Das klingt bestimmt auch total klug dann. Das ist halt immer das Besondere.Wenn man alles auf Latein sagt, dann, ja.Ich frage mal kurz die Intelligenz.

Linus Neumann 1:36:30

Es gibt ja Leute,die sich daraus spezialisieren und auch sehr gut darin sind,bemerkenswert gut darin sind,absolute Trivialitäten auf eine Weise auszudrücken, dass sie besonders erkenntnisreichklingen, von einer besonderen gedanklichen Tiefe ausgehen.Ich würde sagen so, Richard David Precht ist so der Meister da drin und er schafftdas sogar ohne Lateinzitate, ja, dermuss immer nur irgendwelche Geisteswissenschaftler regelmäßig erwähnen,deren Theorien er weiterentwickelt hat oder so, ja, um dann halt unglaublich,eine unglaubliche Bedeutung seinen dann doch verhältnismäßig einfachen Erkenntnissen beizumessen.Und es gibt Leute, die versuchen, vielleicht auch komplexere Zusammenhänge möglichsteinfach und verständlich darzustellen.Das sind die, die meistens kein Latein gelernt haben in der Schule.

Tim Pritlove 1:37:36

Etiam Peritus Erat,Auch der Erfahrene irrt.

Linus Neumann 1:37:43

Wohin fällt der Affe? Vom Baum.

Tim Pritlove 1:37:50

Du meinst, woher? Woher kommt der Affe?

Linus Neumann 1:37:53

Woher? Vom Baum.Ich weiß es nicht. Also Latein, tut mir leid.Das hat sich mir, da bin ich recht froh, dass ich mir das nie erschlossen hatteund dass ich den Scheiß nicht gemacht habe.Also mir ist durchaus klar, dass man in der Schule viele Sachen einfach nurlernt, damit man irgendwas lernt.Und dass das halt eher so eine Institution ist, die halt dafür da ist,irgendwie dein Gehirn daran zu gewöhnen, da du die ganze Zeit mit unterschiedlichenHerausforderungen und Reizen klarkommen musst und die gefälligst auch nicht in Frage stellt.Aber mit Latein ist mir das ein bisschen zu weit gegangen, dieses Spiel.

Tim Pritlove 1:38:34

Dann spielen wir das jetzt auch nicht.

Linus Neumann 1:38:37

Die Idee, lern mal eine Sprache, in der du dich mit niemandem unterhalten kannst,die hat sich mir schon damals nicht erschlossen.

Tim Pritlove 1:38:46

200 mal 20 Pixel. Even monkeys fall from trees.200 mal 20 Pixel, das heißt 4.000 Dollar.Für 4.000 Dollar hat sich The Book of Cool auf dieser Million Dollar Homepage eingekauft.

Linus Neumann 1:39:04

Und wenn du das jetzt mit der Stimme von Richard David Precht vortragen lässt,dann klingt das tatsächlich wie eine bahnbrechende Erkenntnis.

Tim Pritlove 1:39:16

Ja, das kann schon sein. Ich habe mir noch überlegt, wenn man vielleicht dieDomänen einfach kauft, ich meine, du hast ja mindestens 4.000 Dollar wert,das linkt ja schon da drauf.Und The Book of Cool, ich meine, wow, keine Ahnung, was da früher mal war.Müssen wir noch mal nachschauen.Ja, dann würde ich sagen, beschließen wir doch die Messe für heute.Und wünschen euch eine wunderschöne Woche.Bis bald.

Linus Neumann 1:39:47

Ciao, ciao.

Shownotes

Prolog

www.telekom.com: Telekom startet Werbeoffensive „Besser im besten Netz“
winfuture.de: Leckere ‘Soja-Kabel’: Ratten verhindern Übernahme von Glasfaser-Firma

TikTok US

tagesschau.de: Analyse: Ellison, Trump und der TikTok-Deal in den USA
Newsroom | TikTok: Announcement from the new TikTok USDS Joint Venture LLC – Newsroom | TikTok
oe1.orf.at: Strafanzeige gegen AWD-Gründer
Wikipedia (en): Tahnoun bin Zayed Al Nahyan (national security advisor)
Wikipedia (en): Larry Ellison

Frankreich ermittelt gegen X

www.spiegel.de: Skandal um sexualisierte Bilder: Ermittler durchsuchen Pariser Büro von X
www.bbc.com: X offices raided in France as UK opens fresh investigation into Grok
ico.org.uk: ICO announces investigation into Grok
www.bbc.com: EU investigates Elon Musk’s X over Grok AI sexual deepfakes

DID 2

23: linuzifer (@linuzifer@23.social)
www.spiegel.de: (S+) Meinung: Google, PayPal, Word: Wie es wirklich ist, sich privat von den USA loszusagen
Digitalcourage: Noch ein paar Ideen zum Digital Independence Day

Bundestag plant Befreiungsschlag von Microsoft & Co.

heise online: Operation Souveränität: Bundestag plant Befreiungsschlag von Microsoft & Co.

Schwarz-Gruppe migriert weg von Microsoft

www.handelsblatt.com: Google Workspace: Schwarz-Gruppe setzt künftig auf Alternative zu Microsoft
Wikipedia (de): Schwarz-Gruppe
Wikipedia (de): Dieter Schwarz
Wikipedia (de): Schwarz Digits

OpenClaw und Moltbook

404 Media: Exposed Moltbook Database Let Anyone Take Control of Any AI Agent on the Site
openclaw.ai: OpenClaw — Personal AI Assistant
Wikipedia (en): Moltbook

ESTA-Fields

GdP verbreitet KI-Fake

netzpolitik.org: ChatGPT: Polizeigewerkschaft bebildert Pressemitteilung mit generiertem Schockerfoto
www.gdp.de: Gewalt im Fußballspiel Magdeburg gegen Dresden

Microsoft verbreitet BitLocker Keys

heise online: BitLocker: Microsoft gibt Schlüssel an Strafverfolger heraus

Kabul Calls

kabul-calls.de: Keine Warteschleife für Menschenrechte – Kabul calls

Termine

Winterchaos in Chemnitz

CCC Event Blog: Winterchaos in Chemnitz am 7.2.2026

PRÜF

PRÜF!: PRÜF
media.ccc.de: PRÜF

Easterhegg 2026

eh23.easterhegg.eu: start [Easterhegg 23]

GPN 24 ‘26

entropia.de: GPN24 – Entropia

Datenspuren 2026

23.social: 23

Bonus Track

YouTube: Das Leben des Brian – Lateinunterricht (HQ)

Aktive Podcasts

Pausierte Podcasts

Archivierte Podcasts

Shownotes

Gast: Christopher Kunz

Radikale Töchter

netflix will Stimmen klauen

Chatkontrolle-Konterrevolution

Routerverbot in den USA

Die Polizei, dein Freund und Hotfixer

Leak bei advocado

Termine

Datenspuren

Epilog

Shownotes

Freiwillige Chatkontrolle nicht verlängert

Deepfakes & digitale Gewalt

AI hackt AI

KI-Überwachung

Meta positioniert seine Lobby

Offensive Cyber-Strategien

Toolbox Bodensee sucht ein neues Zuhause

Termine

Fun Facts mit Linus (Berlin, 29. April 2026)

Tage der digitalen Freiheit (Tübingen, 15.–17. Mai 2026)

Shownotes

Hey Magenta!

Feedback

Social Media Verbot

Discord Age Verification

Freedom is coming!

DDoS auf Buchungssystem der Deutschen Bahn

KI-Videos im heute-Journal

fun facts

Adenauer-Beschlagnahme rechtswidrig

DID am Sonntag

Shownotes

Feedback

Verhaltensmanipulation durch KI

Schwarze Magie mit Google

My voice, my choice

Altersgrenzen für Social Media

Age Verification bei Discord

AI-Agent geht auf Open Source Developer los

Pentagon vs. Anthropic

QuitGPT

Digital Omnibus

Keep Android open

ePA soll zur „Gesundheits(daten)plattform“ werden

Ring-Cameras als Hundefänger

DID und OpenDesk

Tim im Podcast-Boom

Jobs: epicenter.works

Shownotes

Prolog

TikTok US

Frankreich ermittelt gegen X

DID 2

Bundestag plant Befreiungsschlag von Microsoft & Co.

Schwarz-Gruppe migriert weg von Microsoft

OpenClaw und Moltbook

ESTA-Fields

GdP verbreitet KI-Fake

Microsoft verbreitet BitLocker Keys

Kabul Calls

Termine

Winterchaos in Chemnitz

PRÜF

Easterhegg 2026

GPN 24 ‘26

Datenspuren 2026

Bonus Track