Donnerstag: Sicherheitslücke bei Wiener Behörde, Tech-Prominenz hilft Pentagon

Unbefugte haben Dokumente der Stadt Wien heruntergeladen. Dazu gehören auch personenbezogene Daten aus rechtlich besonders geschützten, sensiblen Kategorien. Weil die Schwachstelle online zum Kauf angeboten wurde, ist das aufgeflogen. Keine Schwächen mehr erlauben will sich der US-Verteidigungsminister. Deshalb soll sein Project Meridian innerhalb von vier Monaten ein Konzept für die Zukunft der Kriegführung erarbeiten. Dazu holt sich Pete Hegseth Verstärkung aus der Tech-Branche. Derweil hat Google das neue KI-Modell Gemini 4 Argon für IT-Sicherheit und Enterprise-Workflows vorgestellt. Zwar hebt der Konzern Cybersicherheit als Kernargument vor, doch die Benchmarks zeigen Lücken gegenüber GPT-6 Astra und Claude Sonnet 5.5 – die wichtigsten Meldungen im kurzen Überblick.

Der Magistrat der Stadt Wien meldet, dass ein Angreifer Anfang September 2026 über einen Webzugang auf Teile einer internen Dokumentationsplattform des Magistrats Zugriff hatte und dort gespeicherte magistratsinterne Informationen widerrechtlich kopiert hat. Insgesamt wurden rund 26.000 Dokumente mit einem Gesamtvolumen von etwa neun Gigabyte widerrechtlich heruntergeladen. Davon sind auch personenbezogene Daten erfasst, auch solche in rechtlich besonders geschützten, sensiblen Kategorien. Betroffen sind demnach 2.885 Bürger, 2.083 Mitarbeiter sowie 865 Auftragnehmer des Magistrats. Das wurde erst bekannt, weil die Schwachstelle in einem Webzugang zur Dokumentationsplattform der Stadt Wien in einem Onlineforum zum Kauf feilgeboten wurde: Stadt Wien entdeckt Einbruch in Online-Speicher.

US-Verteidigungsminister Pete Hegseth hat verschiedene Initiativen für zukünftige Kriegsstrategien ins Leben gerufen und dabei auch namhafte Vertreter der Technologiebranche ins Boot geholt. Elon Musk und Palmer Luckey, Gründer der VR-Firma Oculus und des Rüstungsunternehmens Anduril Industries, sollen gemeinsam mit dem republikanischen US-Politiker Newt Gingrich im „Project Meridian“ die Zukunft der Kriegführung erforschen. Das Team wird um „hochkarätige Experten aus Wissenschaft, Politik und Industrie“ ergänzt, wie es heißt. Bis Ende Januar 2027 sollen sie ein Konzept erarbeiten, um „Amerikas langfristige militärische Überlegenheit zu sichern“. Der Bericht soll auch veröffentlicht werden, aber mit vertraulichem Anhang: Elon Musk und Palmer Luckey loten Kriegführung der Zukunft für das Pentagon aus.

KI spielt in dieser Projektgruppe auch eine Rolle, aber Google gehört nicht dazu. Dabei soll dessen neues KI-Spitzenmodell insbesondere in komplexen Enterprise-Workflows, bei der Rechts- und Finanzanalyse sowie IT-Sicherheit punkten. Gemini 4 Argon bietet ein von 64.000 auf eine Million Token angehobenes Output-Limit und soll tiefgreifendes Schlussfolgern über lange, mehrstufige Prozesse hinweg ermöglichen. Einen Schwerpunkt legt Google auf defensive Cybersicherheit: Argon soll kritische Schwachstellen autonom finden, validieren und patchen. Zunächst erhalten nur ausgewählte Cyber-Verteidiger über das Fairwind-Programm Zugriff, später sollen zahlende API-Kunden und Abonnenten von Google AI Ultra folgen: Googles Gemini 4 Argon legt Fokus auf Cybersicherheit.

Neue KI-Modelle wie dieses werden mittlerweile regelmäßig präsentiert, doch zu oft sind große Sprachmodelle außer Kontrolle geraten und haben Dritten Schaden zugefügt. Daher hat die US-Handelsaufsicht FTC eine offizielle Untersuchung gegen die Konzerne Anthropic und OpenAI sowie andere KI-Unternehmen eröffnet. In den kommenden Wochen wird sie den KI-Betreibern auftragen, der Behörde interne Unterlagen offenzulegen. Zudem werden die Spitzenmanager zu Zeugenaussagen vorgeladen. Sie sollen zu ihren Diensten und deren Gefahr für Verbraucher Rede und Antwort stehen. Zum Objekt der Untersuchung gehört auch das Forschungsinstitut METR, das die jüngsten KI-Modelle hinsichtlich Fähigkeiten und Risiken evaluiert: US-Behörde untersucht Anthropic, METR, OpenAI wegen zu vieler KI-Vorfälle.

KI wird auch in medizinischen Einrichtungen immer öfter genutzt. So gehört die Entlassbriefschreibung zu den Aufgaben, bei denen Rehakliniken bereits generative Sprachmodelle einsetzen. Bei Rehas der Deutschen Rentenversicherung ist der Entlassbericht auch ein sozialmedizinisches Gutachten, das unter anderem das Leistungsvermögen im Erwerbsleben beurteilt. Bei der Reha KI Summit wird berichtet, dass generative Sprachmodelle in vielen Kliniken des Unternehmens nicht mehr als Pilotprojekt, sondern als reguläres Werkzeug genutzt würden. Weitere Einsatzfelder seien die Betten- und Therapieplanung. KI soll verschiedene Möglichkeiten für Arbeitserleichterungen bieten, doch ein Hindernis bleibt oft die Anbindung an bestehende Krankenhausinformationssysteme: KI in der Reha als Entlastung bei der Dokumentation.

In der heutigen Ausgabe der #heiseshow sprechen wir unter anderem über zurückgehaltene KI-Modelle von OpenAI, exorbitante KI-Kosten bei Anthropic und die von USA und China diskutierte Superintelligenz. Wie gefährlich sind die Vorfälle bei OpenAI wirklich? Sind Verluste in Milliardenhöhe tragbar, wenn es um den Wettlauf zur Superintelligenz geht? In Deutschland haften E-Scooter-Vermieter künftig für Unfälle. Opfer sollen ihre Ansprüche direkt gegenüber der Versicherung geltend machen können. Wird das Geschädigten wirklich helfen? Wie stark treibt die Regelung die Kosten für Sharing-Anbieter in die Höhe? Zudem diskutieren wir, ob Deutschlands höchste Windkraftanlage Vorbildcharakter hat. Lohnt sich der Aufwand für Anlagen mit über 300 Metern Höhe? Das sind die Themen heute um 17 Uhr live in der #heiseshow: KI-Drama, E-Scooter, höchste Windkraftanlage.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Auch noch wichtig:

• Seit der Nacht zum Mittwoch verteilt Microsoft das Update auf Windows 11 26H2. Die Installation geht flott vonstatten: Windows 11 26H2 ist da.
• Jemand kauft sich einen gebrauchten Ryzen 7 5800X3D. „Valorant“ und andere Riot-Spiele starten damit nicht, weil der Vorbesitzer ein Cheater war: Gebrauchter Prozessor führt zu Spielsperre.
• Das Ende einer Microsoft-API kann ab dem 1. Oktober dafür sorgen, dass Apple Mail und Kalender in macOS keine E-Mails und Termine mehr synchronisieren. Damit droht ein Komplettausfall: Microsoft dreht EWS ab; macOS nicht bereit.
• Noch immer ist der 3er eine wichtige Säule im BMW-Sortiment. Mit einer umfassenden Modellpflege ziehen E-Auto und Verbrenner optisch gleich, aber der Diesel bleibt vorerst draußen: BMW renoviert den Dreier.
• Der EU-Branchenverband ECI definiert erstmals den Stand der Technik gegen E-Bike-Tuning. Deutsche Verbände fordern Kontrollen und Vorgehen gegen Tuning-Kits: Europäische Fahrradbranche will E-Bike-Tuning erschweren.
• Der steuerverbilligte Sprit ersetzt den noch bei den Tankstellen gebunkerten mit Zeitverzug. Trotzdem kündigt der Verband en2x eine sofortige Verbilligung an beim Tankrabatt ab erstem Oktober: En2x kündigt volle Weitergabe der Steuersenkung an.
• Es ist nicht die KI, vor der man Angst haben muss, sondern das Finanzgebaren ihrer Anbieter. Axel Kannenberg fühlt sich wie in The Big Short 2, so sein Kommentar: KI wird nicht die Menschheit vernichten, aber jede Menge Geld.
• Die Niederlande entwickeln eine quelloffene Arbeitsumgebung für Behörden. Das Desktop-OS basiert auf NixOS, acht Kommunen testen bereits: Niederlande bauen souveränen Behördendesktop auf NixOS-Basis.
• Zum Release des Remasters ist „The Witcher 3“ auf Steam so gefragt wie nie zuvor. Die neue Grafik kommt aber nicht bei allen gut an: „The Witcher 3“ Remaster bringt Spielerrekord auf Steam.
• Der Ventra der Eindhoven University of Technology verursacht weniger Feinstaub durch Reifen- und Bremsabrieb. Der Filter arbeitet mit elektrischen Ladungen: Elektroauto Ventra reduziert von Reifen- und Bremsabrieb verursachten Feinstaub.
• Vor genau 30 Jahren schickte „Baphomets Fluch“ die Spieler auf die Spur einer uralten Verschwörung. Und in eine Adventure-Welt, die bis heute legendär ist. Wir blicken auf 30 Jahre „Baphomets Fluch“: Clowns und Helden.
• Microsoft gibt WSL Container frei. Linux-Container lassen sich damit direkt unter Windows bauen und starten – auch aus Windows-Anwendungen heraus: WSL Container sind da – Windows-Apps starten Linux-Container.