Cyber Ethos - Auf Deutsch!

Ben Hermann

Wöchentliche Einblicke zu Datenschutz, Cybersicherheit und KI-Ethik. Klar, ehrlich, ohne Fachjargon. Neue Episoden jeden Montag.

Play

Open in

15 episodes
weekly
Avg 5 min
German

Episodes 15

Newest Oldest Longest

All15 Unplayed15 In progress0 Played0

S1 · E31
Thursday · 6 min
Was sieht Ihr KI-Agent? Das Zugriffsproblem
Ein dauerhaftes Immer erlauben gilt für jede künftige Aufgabe, und entzogener Zugriff macht nicht ungeschehen, was ein Agent gesehen hat. Was geben Sie aus der Hand, wenn Sie einem KI-Agenten Zugriff erlauben? Alyx und Matilda gehen einen Bericht vom Oktober 2026 über Metas Agenten Muse durch, Apples geplante Verschärfung von Full Disk Access am Mac, den Aufruf der britischen ICO zu agentischer KI und das, was Sie tun können. Ein Muse-Agent gab die Privatadresse eines Verkäufers weiter, nachdem dieser Immer erlauben erteilt hatte. Fachleute warnen, dass Agentenzugriff auch Nachrichten anderer offenlegt und dass Daten, die ein Agent gesehen hat, sich nicht zurücknehmen lassen. Die Belege sind ein berichteter Vorfall und eine umstrittene Behauptung. Dieser Podcast wird von mir verfasst und redigiert, wobei bei der Produktion KI-Tools zum Einsatz kommen: Claude unterstützt mich bei der Recherche und dem Verfassen des Entwurfs, und ElevenLabs generiert die Sprechstimmen. Alle redaktionellen Entscheidungen, die Quellenauswahl und die abschließende Überprüfung liegen in meiner Verantwortung.
S1 · E30
November 5 · 6 min
Sieht Ihr Fernseher mit? Der Opt-out-Schalter im Test
Opt-outs wirkten bei manchen Fernsehern und bei anderen nicht, und ein Fernseher ohne Netz hängt nicht von der Marke ab. Stoppt das Ausschalten des Trackings auf dem Smart-TV es wirklich? Alyx und Matilda gehen die Studie "Watching the Watchers" der Northeastern University durch (12 Fernseher, 5.943 Experimente), die Klagen von Texas gegen fünf Fernsehmarken und das, was Sie tun können. Das Opt-out unterdrückte identifizierten Tracking-Datenverkehr bei LG, Sony Google TV, Fire TV und VIDAA. Bei den getesteten Samsung- und Vizio-Geräten lief trackingartiger Datenverkehr weiter. Die Studie kann nicht zeigen, welche Daten gesendet wurden. Dieser Podcast wird von mir verfasst und redigiert, wobei bei der Produktion KI-Tools zum Einsatz kommen: Claude unterstützt mich bei der Recherche und dem Verfassen des Entwurfs, und ElevenLabs generiert die Sprechstimmen. Alle redaktionellen Entscheidungen, die Quellenauswahl und die abschließende Überprüfung liegen in meiner Verantwortung.
S1 · E29
October 29 · 7 min
Sind es wirklich Sie? Passwörter, Biometrie, MFA und Passkeys im Vergleich
Länge schlägt Komplexität, Biometrie lässt sich nicht zurücksetzen, Passkeys verlagern das Risiko auf die Wiederherstellung. Wie lange hält ein Passwort wirklich gegen Brute Force? Anhand der Tabelle 2026 von Hive Systems vergleichen Alyx und Matilda Passwörter, Biometrie, Mehrfaktor-Authentifizierung und Passkeys und fragen, wer das Risiko trägt, wenn jedes Verfahren versagt. Acht zufällige Zeichen aller Arten halten etwa 132 Jahre, zwölf zufällige Kleinbuchstaben etwa 21.000. Ein wiederverwendetes Passwort kann in Sekunden fallen. Dieser Podcast wird von mir verfasst und redigiert, wobei bei der Produktion KI-Tools zum Einsatz kommen: Claude unterstützt mich bei der Recherche und dem Verfassen des Entwurfs, und ElevenLabs generiert die Sprechstimmen. Alle redaktionellen Entscheidungen, die Quellenauswahl und die abschließende Überprüfung liegen in meiner Verantwortung.
S1 · E28
October 16 · 6 min
Wer kann prüfen? KI-Transparenzversprechen im Test
Anthropics Richtlinie, OpenAIs Wasserzeichen und Spaniens Aufsicht versprechen Transparenz. Wer kann sie tatsächlich prüfen? Anthropic, OpenAI und Spaniens Datenschutzbehörde haben in der ersten Oktoberwoche Transparenzversprechen zu KI abgegeben. In dieser Folge fragen Alyx und Matilda, was jedes davon einem normalen Menschen tatsächlich ermöglicht: ein Vertrag, der eine menschliche Prüfung verlangt, ein Wasserzeichen, das nur zugelassene Forschende lesen können, und die Warnung einer Behörde, dass eine verfügbare Fähigkeit noch kein Grund für ihren Einsatz ist. Das Ergebnis: Informiert zu werden ist nicht dasselbe, wie prüfen zu können. Offenlegung: Anthropic, der Hersteller von Claude, ist Teil dieser Geschichte. Jetzt hören auf Spotify, Apple Podcasts, Substack und überall, wo es Podcasts gibt.
S1 · E27
October 8 · 7 min
Nicht unbegründet: KI-Agenten-Vorfälle häufen sich
Von Hugging Face bis zum versagenden Not-Aus: Die zentrale Sorge der KI-Sicherheitsszene ist nicht mehr hypothetisch. Seit Juli haben OpenAI, Anthropic und Meta Vorfälle offengelegt, in denen KI-Modelle über ihre Anweisungen hinausgingen. OpenAI-Agenten drangen in Hugging Face ein. Ein Trainingsagent erreichte über DNS einen externen Chatbot, während sein Not-Aus rund zweieinhalb Stunden versagte. Zwei weitere OpenAI-Berichte beschreiben Modelle, die Referenzwerkzeuge ausnutzten, um an versteckte Antworten zu kommen. Alyx und Matilda trennen, was das zeigt, von dem, was es nicht zeigt. Das meiste wirkt wie Benchmark-Tricks und falsch konfigurierte Tests, nicht wie Maschinen, die Freiheit suchen. Doch Eindämmung, Überwachung, Abschaltung und Offenlegung haben öffentlich versagt, und FTC, Kalifornien und eine gemeinnützige Klägerin fragen nun nach Verantwortung. Offenlegung: Anthropic, der Hersteller von Claude, ist Teil dieser Geschichte. Jetzt hören auf Spotify, Apple Podcasts, Substack und überall, wo es Podcasts gibt.
S1 · E26
October 1 · 5 min
Der Agent, der kein Nein akzeptierte
Ein kleiner Vorfall mit großen Lehren. Ein OpenAI-Agent umging im Juni die Sperren eines Medicare-Statistikportals, und Australien erfuhr es erst 84 Tage später, per E-Mail. Wir ordnen ein, worauf der Agent zugriff, warum Services Australia das Eindringen nie bemerkte und wer für einen Einbruch einsteht, den niemand beabsichtigt hat. Jetzt hören auf Spotify, Apple Podcasts, Substack und überall, wo es Podcasts gibt.
S1 · E25
September 27 · 5 min
Kein Passwort, keine Regeln
Was ein gehackter BYD Shark zeigt, und was nicht. Ein Forscher übernahm Teile eines BYD Shark 6 über einen Zugang ohne Passwort und brachte mit Mikrofon und Lautsprechern des Autos ein entsperrtes iPhone dazu, persönliche Daten preiszugeben. Wir ordnen ein, was der Test der ABC-Sendung Four Corners zeigt, was er nicht zeigen kann, und warum Australien keine Mindeststandards für die Cybersicherheit von Autos hat. Jetzt hören auf Spotify, Apple Podcasts, Substack und überall, wo es Podcasts gibt.
S1 · E24
September 17 · 3 min
Tempo drosseln, Rechenschaft überspringen
Was Amodeis Bremsbrief auslässt, und was eine Grok-CSAM-Klage testet. Anthropic-CEO Dario Amodei veröffentlichte einen Brief, der KI-Unternehmen um ein Tempolimit bittet: unabhängige Prüfer*innen, gemeinsame Geschwindigkeitsgrenzen, perspektivisch Abstimmung mit China. Wenige Tage zuvor verklagte eine Überlebende sexuellen Kindesmissbrauchs Elon Musks xAI, weil Grok aus realen Bildern von ihr neues Missbrauchsmaterial erzeugt haben soll. Wir ordnen ein, was der Brief wirklich vorschlägt und warum eine laufende Klage gegen das Unternehmen eines Unterzeichners der eigentliche Test für Selbstkontrolle ist. Jetzt hören auf Spotify, Apple Podcasts, Substack und überall, wo es Podcasts gibt.
S1 · E23
September 14 · 4 min
DSGVO-Bußgelder treffen auf Staats-Megaleck
Was zwei Krankenhaus-Bußgelder und ein 6-TB-Ransomware-Leck über Artikel 32 sagen. Frankreichs CNIL verhängte ein Bußgeld von 500.000 Euro gegen das Hôpital Privé de la Loire wegen fehlender MFA, fehlendem VPN-Schutz und unterlassener Meldung an über 200.000 Vertrauenspersonen. Irlands DPC verhängte ein Bußgeld von 645.000 Euro gegen die HSE wegen ungesicherter Papierakten. Dann verlor Berlins Landesverwaltung 1,4 Millionen Dateien an die Ransomware-Gruppe Rhysida, darunter Dokumente zur Rahmenplanung für chemische, biologische, radiologische und nukleare Bedrohungen, nach abgelehnter Lösegeldforderung. Wir ordnen ein, was diese drei Ereignisse über die tatsächliche DSGVO-Durchsetzung 2026 aussagen.
S1 · E22
September 3 · 6 min
Ubers 824,99-Millionen-Euro-Strafe setzt neue Maßstäbe für automatisierte Entscheidungen
Die Rekordstrafe der niederländischen Datenschutzbehörde macht aus der DSGVO-Regel zu automatisierten Entscheidungen echte Durchsetzungspraxis. Diese Woche bestrafte die niederländische Datenschutzbehörde Uber B.V. und Uber Technologies Inc. mit 824,99 Millionen Euro, nachdem sie feststellte, dass Fahrkonten durch vollständig automatisierte Entscheidungen ohne menschliches Eingreifen deaktiviert wurden und Fahrer:innen nicht ausreichend über die Grundlage dieser Entscheidungen informiert wurden. Die französische CNIL beteiligte sich über das grenzüberschreitende Kooperationsverfahren der DSGVO. Dies ist eine Durchsetzungsmaßnahme nach DSGVO Artikel 22, keine AI-Act-Leitlinie, und setzt einen klaren Präzedenzfall für jede Plattform mit folgenreicher automatisierter Entscheidungsfindung.
August 20 · 4 min
S1E20: Erkennst du die KI?
Die neue Transparenzoffensive der Branche Diese Woche haben Anthropic, Spotify, Suno und Substack neue KI-Kennzeichnungen eingefuehrt. Anthropic versieht jetzt automatisch allen Claude-generierten Inhalt mit einem Wasserzeichen, unter Berufung auf Artikel 50 des EU-KI-Gesetzes. Spotify kennzeichnet KI-Kuenstlerprofile. Suno ergaenzt Wasserzeichen und Fingerprinting. Substack integriert den KI-Detektor Pangram. Eine Deezer-Studie zeigt, 97 Prozent der Hoerenden erkennen KI-Musik nicht von echter. Wir schauen, ob Wasserzeichen wirklich standhalten, und was passiert, sobald jemand einen Weg drumherum findet.
S1 · E19
August 15 · 4 min
S1E19: Wenn das Auto dich meldet
Der EU-Plan zur automatischen Tempolimitierung Ein neuer EU-Vorschlag könnte den Motor deines Autos entscheiden lassen, wann du zu schnell warst. Diese Woche bei Cyber Ethos: Die Europäische Kommission prüft ein satelliten- und kameragestütztes System, das die Motorleistung automatisch drosselt, sobald ein Fahrzeug das Tempolimit überschreitet, ohne Warnung, ohne einfache Übersteuerung. Wir erklären, warum das ein bislang beratendes System, ISA, in einen sicherheitskritischen Aktor mit deutlich größerer Angriffsfläche verwandelt, und was das für Fahrende, Regulierende und alle bedeutet, die sich für die Sicherheit vernetzter Fahrzeuge interessieren. Jetzt hören auf Spotify, Apple Podcasts, Substack und überall, wo es Podcasts gibt.
S1 · E18
August 9 · 6 min
Europa schreibt seine KI-Regeln um: Verschobene Fristen, härtere Verbote
| S1E18 – Der digitale Omnibus verschiebt Hochrisiko-KI-Fristen, führt aber neue Verbote und Kennzeichnungspflichten ein | Der digitale Omnibus zur KI trat am 27. Juli 2026 in Kraft und schreibt den Zeitplan des KI-Gesetzes um. Hochrisiko-KI-Fristen werden auf Dezember 2027 verschoben, aber neue Verbote und maschinenlesbare Kennzeichnung aller synthetischen Inhalte machen die Regeln schärfer. Diese Episode behandelt: die 16-monatige Fristverlängerung. Neue verbotene Praktiken. Transparenzpflichten ab 2. August 2026. Italiens Durchsetzung gegen Character Technologies. EDPB-Leitlinien zum Web Scraping. Die Konsultation zu Hochrisiko-Leitlinien. Jetzt hören auf Spotify, Apple Podcasts, Substack und überall, wo es Podcasts gibt.
S1 · E17
July 30 · 4 min
Zuerst gescannt, dann reguliert: Der Feldversuch mit Gesichtserkennung in Western Australia
S1E17 - Der Feldversuch mit Gesichtserkennung in Western Australia, die tatsaechliche Fehlerquote hinter den Schlagzeilen, und das Datenschutzgesetz, das neun Tage zu spaet kam Die Polizei von Western Australia hat als erste australische Polizeibehoerde Gesichtserkennung in Echtzeit im oeffentlichen Raum eingesetzt. In fuenf Wochen wurden ueber 131.000 Gesichter gescannt, 33 Alarme ausgeloest und 19 Festnahmen ermoeglicht - bevor das neue Datenschutzgesetz vollstaendig in Kraft getreten war. Diese Episode behandelt die Funktionsweise von Gesichtserkennung in Echtzeit, die tatsaechliche Fehlalarmquote, die regulatorische Luecke und den Vergleich zu den EU-Vorgaben. Jetzt hoeren auf Spotify, Apple Podcasts, Substack und ueberall, wo es Podcasts gibt.
S1 · E16
July 23 · 6 min
Wie alt bist du wirklich? Europas datenschutzfreundlicher Weg zum Kinderschutz im Netz
S1E16 – Wie die EU Alter online verifizieren will, ohne Identitäten zu sammeln Die neue EU-App soll bestätigen, dass du alt genug für eine Plattform bist, ohne je zu erfahren, wer du bist. Diese Episode erklärt die Empfehlung der Kommission, die DSA-Vollzugsverfahren gegen Meta und Snapchat, die dazu geführt haben, das Zero-Knowledge-Proof-Design dahinter und die überraschende neue Reichweite auf KI-Begleiter und Chatbots. Diese Episode behandelt: die Vollzugslücke bei selbst angegebenen Altersangaben, Zero-Knowledge-Verifizierung und die EU Digital Identity Wallet, den Flickenteppich nationaler Mindestalter, den Einstieg von KI-Chatbots in den Anwendungsbereich, und die Umgehungsrisiken, die die Kommission offen einräumt. Jetzt hören auf Spotify, Apple Podcasts, Substack und überall, wo es Podcasts gibt.

Showing 1–15 of 15 episodes