#59 KI fürs Pentagon, TikTok ohne E2EE – und 6G sieht alles

[00:00] Hallo und herzlich Willkommen zu einer neuen Runde gepflegter Paranoia. Hier ist 2 Faktor Geplauder und ich bin Euer Horst Martin und am anderen Ende der verschlüsselten Leitung wie jede Woche sitzt mein liebster Gesprächspartner Mark. Ja, und auch diese Woche

[00:18] begrüßen wir euch leidgeplanten Security Experten und die dies noch werden wollen, zu unserer diesjährigen neunten. Folge. Ja, und wie jede Woche haben wir wieder spannende Themen mit dabei. Wir sprechen über Claude beziehungsweise an Trophic, da

[00:36] war ja einiges los, wir reden über. Tik Tok und Voice Fishing und ja, warum auch gerade Frauen immer beliebter für Voice Fishing sind oder benutzt werden, schauen wir uns mal nachher an und ich glaube, Marc, du hast das Thema 6 G mitgebracht.

[00:54] Genau, der neue Mobilfunkstandard. Genau, weil aktuell ist ja auch die MWC in Barcelona, also werden wir hier aufnehmen. Ich glaube ich habe so viel habe ich noch jetzt nicht mitbekommen, was da so Interessantes mit dabei ist, weil ich war.

[01:10] Ich war selber auch auf einer Messe, dementsprechend relativ platt und. Wenig Zeit für 2 Messen. Ja gut, ich durfte auf einer kleinen Messe sein. Hier in in Mainz, und da wir auch natürlich die ganz viele Leute getroffen und auch die Leute, die ich getroffen haben,

[01:27] die mich auf Podcast angesprochen haben. Wir freuen uns, dass ihr uns zuhört, hat mich auf jeden Fall sehr gefreut, ja und ja. Jetzt sind wir schon mitten in die in, in in die Folge reingestartet. Ja, direkt reingestolpert. Direkt reingestolpert ja, also

[01:43] schnappt euch n Kaltgetränk, schnappt euch n Kaffee, also aus unserer Sicht wahrscheinlich Kaffee am besten und dann schauen wir mal, was für Themen wir haben, ich weiß nicht, ich überleg gerade, ich bin ich bin von der Messe gekommen, ich mein, da sind ja auch die ganzen großen Spieler da gewesen, die

[02:00] in ne Security, aber war jetzt nicht ne reine Security Messe sondern war die. Ja, die digital X in Mainz war gewesen in der schönen schönen Meva Arena. Da sind natürlich viele Businesskunden und viele Unternehmen mit dabei und ja, komischerweise ganz egal wie

[02:19] groß und die Unternehmen, welche tollen Lösungen die alle haben, das was mir in Erinnerung geblieben ist ist, da sieht man auch für was ich mich interessiere, ne das wo man privat. Sich halt auseinander so setzt ist, und zwar von Palo Alto. Ich weiß nicht wie lang der

[02:35] jetzt schon schon existiert und zwar ist es nen nen Browser haben die Released oder vorgestellt oder der der Kollege sagte der langweilt sich bei den ganzen Siam und so weiter löst gucken wir uns mal den den Prisma Browser an und der hat der ist mir wirklich in Erinnerung geblieben weil ich

[03:00] fand. Das ist spannend, weil es ist eigentlich n auf Basis von Chrome nem Browser, der halt ganz viele Sicherheitsfeatures spendiert worden ist. Und ja, also du kannst dir das das so das Typische vorstellen, ne, also du hast NN Browser, mit dem kannst du erstmal surfen,

[03:19] basiert auf Chrome, das heißt Anzeigeprobleme und so weiter hast du ja eh nicht, weil Chrome fanatisiert und so, aber die haben das angereichert mit mit so n paar Features, dass du vor. Vor allem halt besser vor Phishing. Malware so weiter Halt geschützt bist.

[03:36] Du kriegst nen eingebauten VPN Connector mit dabei, du hast eigenen Passwort Manager integriert, der das halt auch schaut. Auf welche Seiten darfst du gehen? Also ne für die die sich halt nicht viel mit mit Security aus ne sehen.

[03:53] Als Unternehmen kannst du einfach diesen Browser an an deine Mitarbeiter ausrollen. Und die müssen sich nicht mehr Gedanken machen. Bin ich vor Phishing oder so was halt geschützt. Ja gut, da gibt es natürlich auch andere Lösungen, ich glaub das was mich am meisten

[04:08] begeistert hat, also ist jetzt keine Werbung ne für für die Lösung ist vor allem so sogenannte ich wie heißt es so ein so ein Datenmaskierung Data Masking auf Englisch das halt vor allem wenn. Eben Sachen im Browser sind, gerade wenn n Screensharing passiert oder sonstige Sachen,

[04:32] dass die dass Kreditkartennummern durch falsches Aufblenden oder dass e Mail Adressen, Telefonnummern, dass die halt einfach direkt ausgeblendet werden. Ja, also wenn du in einer in einer in einer Teamsession bist und so weiter die werden halt und auch wenn du deinen Browser

[04:49] zeigst zum Beispiel, dann gibt es einen. So einen, so einen Code im Hintergrund wird eingeblendet. Das heißt, wenn jemand auch vorhat, zum Beispiel deinen Monitor zu fotografieren und so, und da Daten halt ab, kann halt nachvollzogen werden, wo und wann sind eben diese Daten, wenn

[05:08] es auftaucht halt abgeflossen ne und welchem Account ist das genau wie ein wie ein Wasserzeichen im Browser. Und du kannst halt auch sagen, welche Daten dürfen zum Beispiel ausgedruckt werden? Gespeichert werden auf deinem auf deinem Rechner ja, was zum Beispiel Pringrew on device,

[05:25] kannst du sagen, OK, zeigst Unternehmensdaten halt an ne, weil so ein so ein typisches Salesbosting im Browser, du kannst dann und da kannst du dann wirklich sagen, nee du darfst die Daten dir zwar angucken, du darfst sie aber nicht abfotografieren, du darfst sie nicht drucken, du darfst sie

[05:39] nicht speichern. Hast ja auch hier die beliebteste Funktion von uns. Wahrscheinlich ist ja auch, dass du in die Entwicklerumgebung gehst, ne und dann halt so gewisse Codes rauszulesen oder Text rauszulesen. Das ist alles verhindert damit und da fand ich eigentlich ne

[05:58] sehr coole gute Lösung, also muss ich sagen, das hat mir persönlich sehr schön gefallen, ja. Das klingt jetzt auch gar nicht so schlecht als Ansatz ne, na? Ich glaub du gerade für die Leute, die halt sehr häufig. Auch vielleicht für nicht Rechtsanwälte oder sonstige die

[06:13] Halt wo halt wirklich ist, sicher sein sollte. Diese Daten, die man halt nicht anzeigt ist das interessant, also da merkt man mal was mir so dann im im Kopf bleibt, wenn ich so um über Messen ziehe und mich inspirieren lasse, dann bleibe ich bei Browser attentions. Ja gut, mein Stehen.

[06:35] Der Browsermarkt entwickelt sich halt relativ wenig gefühlt. Also es gibt immer wieder neue kommen und gehen, aber die Großen bleiben eigentlich mal. Ein anderer Ansatz für einen Browser. Ich glaube sowas geht auch einfach in in der Masse einfach unter, dass es, dass es so ein

[06:53] interessante Features halt auch wirklich gibt. Ja, und ich meine, wenn ich mir jetzt einen neuen Rechner aufsetzt, da wird jeder erstmal sagen er installiert erstmal Firefox oder einen Chrome oder er bleibt sogar bei Edge oder doch Edge ist der aktuelle ja. Du können und das das Macht der

[07:10] Browser, macht auch dein VPN. Im Prinzip brauchst du nicht, du könntest irgendein Bring Your own device nehmen und könntest dich anmelden und können dann mit deinen Daten und dann könntest du halt auf Unternehmens unterlagen halt zugreifen. Ja, wobei das ist jetzt nicht

[07:26] ungewöhnlich für. Nee, nee, das ist nicht. Ich mein Edge hat auch einen eingebauten VPN, der hat jetzt aber in den letzten Wochen ein bisschen. Ein bisschen hate bekommen, weil das eigentlich gar kein echter VPN ist, sondern nur so ein HTTP connect proxy und mehr nicht

[07:49] deswegen, ja, wenn das ein echter VPN ist, der da eingebaut ist, ziemlich cool dann. Ja, ich weiß es gerade gar nicht, ob da ein VPN mit dabei ist. Ja, muss man noch mal gucken, aber da fällt mir gerade ein, was natürlich auch ganz coole, also was wahrscheinlich der

[08:03] beste Use Case überhaupt ist, dass du dadurch. Wird verhindert, dass du in die ganzen AIS, die du halt hast, also zum wenn du jetzt keine Ahnung private AIS nutzt, dass du da Unternehmensdaten halt einfach copy und pastest, weil das Ganze direkt im Browser unterbinden.

[08:20] Ja OK, das stimmt. Ich glaube, das ist auch ein ganz großes Problem, dass das du kannst halt wahrscheinlich KIS verbieten, wenn du es, wenn es ganz genau nimmst, aber dieses. Also komplette Webseiten halt blocken, aber du kannst halt dann doch nicht verhindern, dass dann vielleicht doch irgendwo

[08:40] Daten, dann copy and paste oder schickst ja schickst per e Mail oder was wär alles möglich. Ne. Ja, nee, genau, das war so mein. Mein persönliches Highlight klingt vielleicht, für mich klingt es vielleicht spannender, als dass es, als es wirklich ist.

[08:57] Ja, da muss man also ich mein wer wer einen Browser für so was braucht, das ist natürlich eine gute Alternative. Ich nutze ihn jetzt nicht, ich habe andere Browser, die ich aktuell, die ich gerade immer noch teste, so mit einem bin ich richtig richtig happy, den gibt es aber nur auf dem Mac, leider

[09:12] nicht auf meinem Windows, aber das war dein Highlight, dann würde ich mal zu einem Thema kommen, das auf der MWC aufgemacht wurde oder worüber bin ich? Ja, ja, ja, ja, ja ja, wenn ja, rede ruhig, rede ruhig. Rede, rede, rede. Rede lenke von Lenke von mir ab.

[09:31] Warum? Ich kann, wir können auch noch, nein, lass das mal reden. Nee, nee, nee, lass lass, lass gut sein, lass gut sein. Nee, bei MBC ist mir gerade in den Sinn gekommen, dass ich ja mir seit langem mal wieder ein neues Handy bestellt habe jetzt. Ja, ja, Ach so, ja richtig.

[09:49] Ja, nee, ich hab ich hab das das das neue Flaggschiff von Samsung mir jetzt bestellt. Weil mich der, darf man das sagen, der Privacy Möglichkeiten, das Privacy Display angesprochen hat. So weiß wie ich weiß, ob das jetzt das. Große was sie wissen, du weißt,

[10:09] was ich vorher da drüber gesagt habe, also dass ein Key Feature das auch eine Folie für 30€ erledigen kann, aber natürlich ist das nicht der einzige gute Punkt an dem Handy, aber es ist cool, dass Hersteller dran denken, so was von. Anfang an einzubauen. Ich bin gespannt, wie das für

[10:28] dich dann im Alltag ist. Ob du dann manchmal auf dem mit dem Bildschirm Probleme hast, weil du dann auch nicht gerade drauf, also weißt du, ob du in einer Situation bist, wo du vielleicht nicht gerade drauf gucken kannst und dann siehst du selbst nicht richtig oder so, da bin ich mal gespannt wie wie

[10:45] also wie wie sich das anfühlt im Doing. Ja gut, du kannst das ja an und ausschalten. Dementsprechend ist es so. Es ist nicht nicht fix. Dementsprechend nicht entforst o. K ja, also für die, die nicht wissen, was das für eine

[11:00] Funktion ist. Samsung schaltet halt, die weiß gar nicht. Sind das LEDS oder die den die Transistoren zum Anzeigen werden so geschaltet, dass eben das Licht von. Von der Seite nicht erkennbar ist durch Lichtbrechung das nur, wenn man frontal auf den

[11:16] Bildschirm drauf schaut, dass man dann den Bildschirm sehen kann und sobald man den Kopf leicht zur Seite neigt, kann man eben durch die Lichtbrechung nicht mehr das Display sehen. Das ist so das das Feature. Ich fand das interessant, natürlich ist es nicht das einzigste Feature warum ich

[11:31] gesagt hab mal nach seit langer Zeit ich mein ich hab nen aktuellen nutze ich eigentlich nen winktech Telefon privat und. Wer Vintec sagt, beschäftigt euch nicht damit. Es war es war es, ich dachte, günstig ist immer eine gute Möglichkeit, wer braucht schon groß Funktionalitäten auf dem

[11:54] Telefon ist dann irgendwann die Funktionalitäten wegfallen, dann weiß man was man hat man. Weiß erst mal, was man dran hatte, wenn man es nicht mehr hat so. Genau. Und ich habe irgendeinen Security Grund gesucht. Weißt du ja, klar.

[12:08] Erfolgreich Arbeiten gefunden. Genau, aber da berichte ich vielleicht nächste Woche dann drüber, wenn ich es auch wirklich erhalten habe, dann bei der Release ist ja erst am am Freitag und es ist nicht der einzige Grund warum ich es mir geholt hab. Mama wie gesagt Ja schauen wir

[12:21] doch mal zur MWC wie gesagt, der läuft ja aktuell und ich hab mich noch nicht so viel mit MWC beschäftigen können, aber du hast auf jeden Fall was mitgebracht diese Woche. Viel beschäftigt habe ich mich damit auch noch nicht, was auf der MWC so gemacht wird oder gerade vorgestellt wird.

[12:36] Aber ich habe einen einen Bericht mitgebracht des ETSI, dem European Tele Communication Standards Institute. Es soll der neue Mobilfunkstandard 6 g veröffentlicht werden, höhere Bandbreiten was weiß ich was. Will ich jetzt gar nicht da drauf eingehen, weiß ich auch

[12:56] ehrlicherweise nicht auswendig, aber wird garantiert höher sein als bei 5 g. Frage ist, brauchen wir das? Keine Ahnung. Das Besondere an 6 g ist, dass das Ding nicht mehr nur Daten übertragen kann, sondern gleichzeitig East Isaac kann Integrated Sensing and

[13:14] Communications, also es kann die Umgebung mit erfassen. Das heißt, vereinfacht gesagt würde das Mobilfunknetz wie ein großes Radarsystem funktionieren. Was kann das jetzt, was kann das jetzt so ganz genau erfassen auf technischer Ebene, die nutzen Funkreflektionen aus, um dann

[13:33] Objekte, Entfernungen, Geschwindigkeit und sogar menschliche Bewegungen in nahezu Echtzeit zu erkennen, das ist natürlich super attraktiv für autonomes Fahren, industrielle Automatisierung. Aber auch in so Dingen wie Smart Home und Unfallerkennung im Haushalt, zum Beispiel wenn

[13:57] jemand stürzt, könnte das so ein Rundfunkstandard auch erkennen. Die Arbeitsgruppe des Instituts hat einen Bericht veröffentlicht, wo sie aber vor massiven Risiken für die Sicherheit, Privatsphäre, Vertrauenswürdigkeit und Nachhaltigkeit aufführen. Sie haben 19 Key Issues

[14:19] identifiziert und allein 15 waren davon Suprivacy und Security, also Privatsphäre und Sicherheit kannst du dir so vorstellen, was denn so mal ins Blaue gesagt was so ein Problem sein könnte von sowas oh. Gott, da frag mich ich. Ich überlege mir, naja gut, nee, nee.

[14:38] Ich ich wäre auch nicht drauf gekommen. Was was, was sagen die denn? Ist ein Problem. 5 g macht zum Beispiel ja auch nicht vor Wänden halt. Das heißt, dieser Funk und die von 6 g funktioniert über Grenzen von Räumen hinweg, muss natürlich auch so sein, sonst

[14:55] bringt dir das ja nichts als Kommunikationsmedium. Wir müssen unseren Aluhut wieder aufziehen. Nee, nee, nee, nee, nee, nee, nee, nicht mal ich. Ich rede jetzt gar nicht von Strahlung oder sonst irgendwas, das ehrlicherweise, damit habe ich mich nicht beschäftigt,

[15:12] keine Ahnung ob das da ein Problem ist. Aber damit steigt natürlich das Missbrauchspotenzial, so 6 g Signale könnten verwendet werden um ganze Gebäude zu kartieren oder Personen zu tracken, ohne deren Einwilligung, einfach weil das 6 g. Mitliefert dieses Feature, man

[15:29] könnte diese sensing Signale abbangen oder ja wie ein man in der Mittelangriff als Empfänger fungieren und die ganzen Signale einfach fangen oder sie verfälschen und Fehlmessungen provozieren, die dann irgendwelche Sicherheitsfunktionen triggern oder eben nicht triggern, was

[15:48] dann vor allem im Business Umfeld ein Problem sein könnte und weiteres Problem 6 G erfasst dann natürlich nicht nur. Menschen, die ein 6 g Handy haben, sondern alle, die sich in der Nähe befinden. Das ist auch so eine Frage, ob das jeder möchte und wenn man dann noch KI mit Reinrechnet,

[16:07] die dann so eine riesige Menge an Sensordaten in Kontext bringen kann, können da eben hochsensible Ableitungen getroffen werden, die gar nichts mehr mit dem ursprünglichen Messzweck zu tun haben. Das ist also die Punkte kann ich. Alle nachvollziehen.

[16:24] Ja, ich nee, es gibt ja der 6 g Standard, oder sagen wir 6 Gigahertz Standard, der ist ja auch mittlerweile schon in. Vielen neuen WLAN Routern integriert und damit ist es ja auch schon möglich im Prinzip mit der in den Strahlungen halt Räume und Bewegungen und so weiter Halt zu identifizieren,

[16:45] auch durch Wände hindurch aber auch. Also ich persönlich find es noch ein bisschen relativ früh, das Einsatzszenario ist möglich, ja na gut, wenn wir über 6 g Standard reden und da reden wir weil im Mobilfunk wahrscheinlich redet man da auch erst über ne Einführung so in 10 Jahren

[17:00] wahrscheinlich. Das weiß ich nicht, aber kann ich mal kurz gucken. 6 g Einführung geplant hast du das gesagt in 10 Jahren? In 10 Jahren Einführung, bis es tauglich. Ist 15 reloadprojekte 2028 weltweiter Rollout 2030, also in 4 Jahren.

[17:21] Ah okay ja. Kommerzieller Start ab 2030. Aktuell ja gut, muss man gucken, Frequenz ersteigerungen, dass dann die. Technologie auch soweit ist. Bis das wirklich nutzbar ist, bis die Geräte auch soweit sind. Ich mein Guck mal wie lange LTE jetzt gebraucht hat bis die bis

[17:40] das wirklich oder oder 5 g jetzt auch gebraucht hat bis es. Wirklich nutzbar ist, hat ja schon ein bisschen gedauert, aber ja, es ist auf jeden Fall ein richtiges Zukunftsthema. Ja, ja und? Man darf da auch keine, also bis 2030 eingeführt, keine deutschen Standards bitte anlegen.

[17:56] Also es gibt Länder, die haben 5 g deutlich schneller eingeführt als Deutschland oder deutlich schneller flächendeckend ausgerollt so. Ich mein Ja ja, Nö, ich hab ich. Ich wollte gerade mutmaßen, vielleicht brauchen wir ja das ganze 6 Gigahertz. 6 g nicht nicht mehr, weil ja jetzt alle

[18:17] auf alle normalen Telefone werden. Ja jetzt künftig satellitentelefone. Ja, aber. Dank unserem Dank unserem besten Freund, ja. Aber die können nicht mit Übertragungsraten von bis zu ein Terabit pro Sekunde um die Ecke

[18:34] kommen. Und das ist der Inhalt von dem 6 g Standard. OKOKOK. G also das ist noch mal ich, ich mein, das ist um ein Hundertfaches. Ja genau ein Hundertfaches, schneller als 5 g. Ja, OK, das ist natürlich schon

[18:48] ein Argument. Das ist eine Hausnummer. Ja, aber da muss man auch erst mal die ganzen IT Systeme haben um das auch zu nutzen, ja. Und das ist, das ist auch so ein Punkt, den die oder den, die das Institut anspricht, so ein System, das. Menschen dann auch ihr Leben

[19:08] erleichtern kann. Das muss auch gleichmäßig eingeführt sein. Ja, das sind lebensverbessernde Funktionen, die müssen breit zugänglich gemacht werden und die befürchten, dass da eben, dass das eben nicht so passieren wird oder viel Geld drauf werfen Privatpersonen, die viel Geld

[19:25] drauf werfen können, werden das früher haben als sozial schwächer gestellte. Wobei die zum Beispiel das, wenn man über Medizintechnik spricht, genauso brauchen würden. Das ist so ein, also da will ich gar nicht so tief reingehen, aber das ist auch einer ihrer Kritikpunkte, die, was wird

[19:43] jetzt so genau da diskutiert, dass das, dass diese Probleme verschwinden, die Einwilligung und Transparenz sollen als zentrale Prinzipien ausgearbeitet werden, es muss strikte Zugriffskontrollen auf die Sensordaten natürlich geben und die. Die Unveränderlichkeit muss

[20:02] sichergestellt werden. Das ist jetzt aus der It Security Sicht nichts Neues. So das sind die CIA Prinzipien, also confidentiality, Integrity, Avalability das ist jetzt nichts Besonderes, ja genau da ist noch der Weg ist noch ein Weg ist ein neuer Standard der viel Datenübertragung hat, der viele

[20:23] neue Funktionalitäten bringen kann. Der aber auch noch große Probleme hat. Ich bin gespannt, was der für für autonomes Fahren und für industrielle Automatisierung am Ende liefern kann, was der in der Medizintechnik gerade so mit so einer Sturzerkennung, ich

[20:39] glaub darüber haben wir mal im. Im Text. Von wi fi 7 glaube ich gesprochen, dass man dass das mit eingebaut werden soll, finde ich. Also es sind spannende Konzepte auf jeden Fall. Ja nee das ich mein, wir nähern uns ja auch immer dem mehr, dem

[20:55] Quanten. Computer, also dem nutzbaren Quantencomputer dementsprechend. Mal schauen. Also die Zukunft ist auf jeden Fall interessant mit KI, mit mit 5 g. Ja, die Zukunft wird heiß, wird von den neuen Technologien, quantencomputing und so weiter

[21:11] haben wir natürlich den großen Player mit KI mit drin und ich glaube dazu hast du heute noch eine News dabei. Ja, ich habe. Wir beschäftigen uns ja gerne mit KI und ich glaube. Ein ist ja jetzt nichts, nichts, nichts Neues. Der ein oder andere hat es

[21:30] wahrscheinlich mitbekommen, dass antropic wir, wir haben es ja auch glaube weißt du, vorletzte Folge. Hat man drüber gesprochen. Gehabt oder letzte Folge? Sogar das war, das ist alles von letzter Woche. Das hat sich jetzt in den letzten 7 Tagen alles erst

[21:43] entwickelt. Genau auf jeden Fall wurde Antropic eingeladen vom US Militär, weil die bisher hatten die. Exklusivverträge gehabt Entropic mit dem mit dem mit dem Verteidigungsministerium. Und die wollten also das Ministerium wollte jetzt eben,

[22:04] dass Entropic für ihre KI Claude den sogenannten Sicherheitsfilter Halt lockert, ja um einfach die KI auch für Militäranwendungen Massenüberwachungen. Und vielleicht auch autonome Waffensysteme einzusetzen. Also eigentlich das wo, wo wir alle Menschen vor Angst haben,

[22:24] wenn ne KI auf einmal ja alles übernimmt. Ja, ja. Die Hoheit über Waffengewalt hat. Ja genau, und and Trophic hat als das aus ethischen Gründen abgelehnt und damit halt eigentlich nen Milliardenmarkt sich verschlossen hat gesagt,

[22:42] Nee, das wollen wir nicht und. Also ich. Ich persönlich finde, das finde das gut, ja einfach auch eine gewisse ethische Gründe zu haben, zu sagen, wo möchte man hingehen und das hat ja auch dazu geführt, dass Lord als Modell jetzt auch in der letzten Woche die Downloadcharts anführt

[23:02] und auch die Nutzer reihenweise Halt zu Cloud rennen. Was was denkst du? Was denkst du? Von dem Move von Claude, dass die oder von Antropic, dass die sagen, sie machen das nicht, ja, ehrlicherweise, also ich finde es richtig gut, dass Sie das sagen.

[23:17] Das Problem ist halt, das ändert nichts, dafür gibt es zu viele Opportunisten, die an den Köpfen solcher AI Unternehmen stehen, die da antropic liebend gern den Auftrag wegnehmen, sei es Sam Oldman, Elon Musk, wer auch immer, die haben halt leider nicht so ein. So n hohes Level an Integrität

[23:38] wie überraschend aus meiner Sicht überraschenderweise A Tropic gerade beweist. Ja, und du sagst auch schon gut, nämlich wenige Stunden nachdem das von A Tropic dann auch ja bekannt geworden ist. Ja, hatte. Wurde Sam Oldman von Open AI eingeladen?

[23:56] Aber auch ich glaube, Elon war auch wieder mit dabei war auch hat auch eine Einladung gehabt. Ja, es gibt auch eine Unterschrift zwischen XAI und ein Pentagon. Genau. Und die beiden haben jetzt sich ja nutzen halt die Möglichkeit die Lücke jetzt eben zu zu

[24:14] stopfen, weil die haben sich nämlich, also ich glaube bei Crock hat. Nie wirklich sicherheitspolicies gehabt. Das heißt, die hatten es. Ich, also ich bin mir jetzt nicht hundertprozentig sicher, muss ich sagen, das ist jetzt Mutmaßung, aber ich bin der

[24:27] Meinung, die hatten keine und Open AI hat das jetzt auch im im Zuge der Privatisierung haben die ja auch ihre Policies immer mehr lockert, sodass ja auch Begriffe wie zum Beispiel wir wollen die KI sicher. Nutzbar machen, dass sie solche, die sicher dann aus ihren Policies halt rausgestrichen

[24:48] haben, einfach damit sie halt auch für das Militär interessant Halt werden, also mutmaßlich Militär, ob es jetzt vielleicht hat es auch andere Gründe, aber Privatisierung datennutzen man weiß ja nicht ganz genau, aber da wurde halt auch durch die Privatisierung. Vieles angepasst.

[25:05] Ich würde jetzt behaupten, gerade wenn man über das Pentagon spricht, liegt die Vermutung sehr, sehr nahe, dass es um um irgendwelche, um sagen wir so um Regierungsaufträge gehen wird, samt auch Waffensystemen. Wobei ich lustig finde, gerade der KI Markt, wieviel Milliarden

[25:27] da gerade reingebuttert werden und und. Die Quellen sagen, es ging hier darum, von der Regierung Aufträge im Wert von $200000000 zu bekommen, da wär die eher ne ne kleine Hausnummer. Aber gut, das wird wahrscheinlich. $200000000 sind. Dass es aktuell nur $200000000

[25:49] sind, eher klein, aber ich glaub das wird noch massiv wachsen in der nächsten Zeit natürlich ne und da will man natürlich der referierte Partner halt sein, ja. Da muss man ja auch ehrlicherweise drüber reden. Wer sagt denn, dass die Zahlen da tatsächlich veröffentlicht

[26:03] werden, also die, die wahren Zahlen? Ich will jetzt nicht sagen, dass die oder die Regierung lügt uns an, aber es geht hier um Zahlen der nationalen Sicherheit, und das ist für andere Länder, die auch darin investieren, wäre das sicher interessant zu erfahren, ob die USA jetzt nur 200000000

[26:17] oder 20 Milliarden in so ein System investieren deswegen. Glaub ich, die würden das gar nicht so offen kommunizieren, wieviel es wirklich am Ende ist. Aber 200000000 klingt für mich jetzt tatsächlich sehr wenig, ja. Ja, also ich will das noch ergänzen mit einer kurzen News.

[26:37] Ich möchte sie aber einleiten, weil ich muss sagen, so wie sich der Amodi verhält, also der Chef von Entropic find ich sehr positiv und er hat auch eben gesagt, dass er eben. Zum aktuellen Zeitpunkt ist KI noch nicht verlässlich genug, um für n Einsatz in autonomen Waffen sowohl Zivilisten auch

[27:01] die eigenen Truppen halt ne also patriotisch eher gesehen aus amerikanischer Sicht, dass die eigenen Truppen halt gefährden könnte auch Überwachung und so weiter und das deswegen er sich noch nicht machen kann weil das kommt die negative Schlagzeile und zwar gibt es aktuell einen. Ja, Missbrauchsfall von Claude

[27:22] als Chatbot, und zwar gegen die mexikanische Regierung. Und zwar haben Hacker Claude verwendet, um halt einfach ja ein ein Cyberangriff Halt zu zu starten. Also man kann im Prinzip wie gesagt, das ist dieser genau dieses Fehlerbehaftete. Man kann natürlich die KI,

[27:42] obwohl diese ganze Sicherheitsfilter mit drin sind oder Sicherheits Themen immer noch missbräuchlich Halt verwenden. Ja, ja, das auf jeden Fall. Ja, ich will jetzt gar nicht so tief eingehen in den Sicherheitsvorfall. Wie gesagt, es ist noch viel

[27:56] Arbeit im KI Segment unterwegs. Oder, und ich meine, das sieht also jeder Trend, jeder, jeder Forschungsbericht. Das sagt ja auch, die Angreifer wachsen sehr viel schneller in die KI rein als die Verteidigung, also das also das war schon immer so, dass sich Angreifer schneller entwickeln

[28:18] als Verteidiger, das nennt man Defenders Dilemma. Kennst du das Defenders Dilemma? Ja, ja. Also das das praktisch. Erklär s. Gerne ja. Also Verteidiger, ja Verteidiger kann man in dem Fall sagen müssen.

[28:32] Nur ein einziges Mal einen Fehler machen und. Und die Angreifer gewinnen. Die Angreifer können so viele Fehler machen, wie sie wollen, das ist das Defenders Dilemma im Prinzip. Gut, was haben wir denn noch? Du stimmt ja ja, ich hab aber auch noch was, lass mich ganz

[28:48] kurz, dann darfst du abschließend machen, ich hab ja noch vorhalten erwähnt gehabt, dass ja Voice Fishing wir haben und zwar an alle Frauen da draußen, nein es soll keine Werbung sein. Das ist kein Aufruf, das müssen wir jetzt wirklich dazu sagen. Ja, super.

[29:08] Wo sich auch gerade überlegt, so wollte einsteigen und dann sagte ich mir so, nee, vielleicht doch nicht, weil OK, wir wir lachen, du weißt, worum es geht, und zwar die Hackergruppe Skettet Labsus Hunters, das ist ja auch die, wie die wir jetzt letztes Jahr schon häufiger mal erwähnt hatten, die sind ja auch

[29:28] mittlerweile fusioniert, Skettet Labsus und. Und die Hunters ich ich. Wollte dazu gerade noch sagen, Wir haben über die schon letztes Jahr gesprochen, als sie noch einzelne Gruppen waren und wir haben auch über die ihre Fusion gesprochen und ich habe mich da noch über ihren Namen lustig

[29:42] gemacht, dass die jetzt sket at Labsus Hunters heißen könnten, da wusste ich das noch gar nicht und dann heißen die tatsächlich so. Ja, und diese diese Hackergruppe sucht aktuell nach interessierten Frauen. Weil Sie möchten Ihre Erfolgsquote beim Social

[29:59] Engineering verbessern. Die haben nämlich festgestellt, dass gerade Social Engineering mit Frauendeal einfacher oder ja, Erfolg führt auch was halt beim ne, also wenn du am Telefon hängst mit den mit als Dame halt mit. Als Help des Mitarbeitern Telefonierst, um einfach auch

[30:19] Zugangsdaten oder sonstiges Halt zu bekommen und die bieten halt. Ist jetzt sagen wir mal so ein Beispiel 500 bis 1000 US Dollar pro erfolgreichen Telefonat. Das ist schon heftig und die die Erfolgsquote würde ich jetzt behaupten, ist da gar nicht so gering. Nee, glaube ich, glaube ich auch

[30:38] nicht. Also kannst du relativ zügig Geld verdienen und das das Lustige ist die. Die, die die Suchen, die haben gesagt, Bitte schickt uns eine Nachricht, aber kommen auf den Punkt. Wir akzeptieren keine ausufernden

[30:54] Bewerbungsnachrichten. Die wollen es auch einfach nur kurz und prägnant haben. Kein langes Anschreiben. Und dann, wenn man das gut gemacht hat, kommt man in ein Bewerbungsgespräch und da kann man dann gucken, ob man erfolgreich ist oder nicht. Finde ich jetzt natürlich schon.

[31:14] Das hat schon schon fast wie Unternehmensqualität, wenn man es jetzt mal genau betrachtet, ja, aber. Das wird ja auch, das kommt ja auch immer wieder, dass gerade solche großen Hacker, Gruppierungen wie Unternehmen aufgebaut sind heutzutage, die haben eigene, also sowas, die

[31:29] haben keine HR Abteilung, aber die haben sowas ähnliches wie ne HR Abteilung ja. Irgend so was in in, in in die Richtung, ja. Und wild. Also es wird auf jeden Fall unter empfohlen, wenn man gerade ein Helpdesk oder sonstige ja telefondienste anbietet, einfach

[31:47] oder auch einfach privat. Ja, seid euch bewusst, wenn jemand Daten von euch haben möchte mittlerweile, die sind die Anrufer, können männlich, weiblich, hinder sein, können aus Deutschland stammen, können aus Indien stammen, Indien, die sehr gutes Deutsch sprechen. Mittlerweile, man kann nicht

[32:07] mehr nachvollziehen, woher ein Anrufer kommt. Nee, mittlerweile kaum mehr möglich. Ja, wo man Dinge aber noch jetzt ganz stark nachverfolgen kann, das ist in bei tik tok. Ja, nutzt nutzt du und ich ja sehr regelmäßig. Wie klar?

[32:24] Nein, ich habe weder Instagram noch tik tok, Ich bin so richtig, so richtig altmodisch. Nee, ich nutze beides nicht aus, aus Gründen. Tik Tok hat gesagt, sie wollen keine and Trend Verschlüsselung für Direktnachrichten einführen. Sie verzichten mit Absicht darauf.

[32:44] Kannst du dir vorstellen warum? Mein erster Gedanke war, warum verwenden die überhaupt Verschlüsselung? Aber klar, wenn du schätzt und so weiter im im dings DM für. Dd Ms Es geht nur um die DD MS. Keine Ahnung, damit man besser überwachen kann. Dir ja richtig.

[33:01] Das ist es ja, sie Frames aber anders. Sie führen Sicherheits und Jugendschutzgründe an, weil sie sagen, wenn sie eine End to End Verschlüsselung einführen, dann können ihre ich kann Ihr tik Tok Safety Team oder gegebenenfalls Behörden gar nicht mehr die Inhalte anschauen und gar nicht

[33:19] effektiv handeln, da zielen sie natürlich vor allem auf cisa Fälle ab, also Darstellung sexualisierte Gewalt. Gegen Kinder, cybergrooming, andere Straftaten, Bedrohungen. Sie setzen sich also das Ziel, Strafverfolgung zu unterstützen, ja, und dem Kerngedanken kann man folgen, also ist eine valide

[33:42] Argumentation aus meiner Sicht, die stößt jetzt auch gar nicht auf Ablehnung, für mich untypisch, ich will hier gerade auch gar nicht tik tok Bashen, ausnahmsweise mal nicht, ich möchte nur sagen, dass. Damit sagen nur der Kerngedanke von TIK tok ist hier, dass End to End Verschlüsselung,

[34:01] Missbrauch Unsichtbarer Macht und Aufdeckung erschwert. Soweit ist es korrekt, allerdings gilt Halt End to End Verschlüsselung als sehr sehr starker Schutz der Vertraulichkeit gegen Angreifer, Datenleaks und unbefugtes Mitlesen, also weil ohne End to End Verschlüsselung kann der

[34:22] Anbieter eben alles mitlesen. Und da stellt sich dann die Frage vertraut, ob man dem Konzern vertrauen will, der dahinter steht, ob man tik tok vertrauen will, der die dahinter stehen. Ich möchte das auch gar nicht werten, das ist nur die Frage, die man sich stellen muss.

[34:38] Ja, das Risiko ist neu ermäßig. Ein zentraler Zugriff auf die tiktok Infrastruktur ist damit ein brutal attraktives Ziel für Hacker oder auch für Insider Attacken. Ja, definitiv ja. Es ist eine ist eine sehr interessante Frage, ich. Ich weiß auch jetzt keine

[34:54] Antwort darauf, ich, ich merke jetzt auch nur, dass auch tiktok sehr viele Schnittstellen hat in andere. Applikation, dass ja, sagen wir es mal so, es ist. Man muss im Zweifel nicht tik tok haben, um im TIK tok aktiv zu sein. Um in tik tok stattzufinden.

[35:13] Also ich, ich hab da mal ein bisschen was, schon ich. Ich will jetzt nicht zu ausschweifen sein, aber die Sache ist halt die, dass. Gerade rund um einen Kinderschutz, wie du es ja auch gerade erwähnt hast. Altersbeschränkung? Ab wann darfst du denn tiktok

[35:28] überhaupt offiziell verwenden? Inoffiziell verwenden? Wie sind Mechanismen, du verwendest ja die App nicht, dementsprechend hab ich mich, ich hab mich mal halt aus einem privaten Fall mal ein bisschen eingelesen gehabt und ja, die Antwort des Ja sagen wir es so des meine Empfehlung war nicht

[35:46] tiktok freizugeben, ich mein die haben auch mittlerweile. Die Eltern können sich auch ein Tik tok Account erstellen können, bis sie 18 sind, glaube ich. Oder 16 ich weiß es nicht können, können gewisse Regeln festlegen und so weiter aber ich glaube die meisten Eltern wissen

[36:03] gar nicht wie das funktioniert und ja, am Ende heißt es nur, na ja, man braucht nicht ein Tik tok um halt auf tik tok aktiv zu sein ja also da gibt's halt andere Apps. Die Halt angebunden werden, wo dann eben diese ganzen Videos dann aufgenommen werden und dann trotzdem irgendwie auf Tik tok

[36:24] landen und dass sie das ist, finde ich eher noch die viel größere Gefahr am Ende, dass man auch gar nicht selber weiß, was ist auf tik tok ja oder welche oder welche oder welche Videos landen von tik tok halt auch wirklich dann in den anderen Apps, die anscheinend nicht ganz gefährlich sind, ja.

[36:43] Gut, die Folgen für die Nutzer. Was das bedeutet, ist einfach, dass sie sehr viel stärker darauf vertrauen müssen, dass TIK tok als Unternehmen diesen Zugriff eng begrenzt und auch sicher handhabt. Und dass TIK tok dafür sorgt, dass diese, also dadurch, dass es keinen and Rent

[37:04] Verschlüsselung gibt, aber auch die Moderations und Interventionsmöglichkeiten dann auch konsequent ausgenutzt werden, weil ansonsten ist es einfach nur offen, weil sie keinen Bock haben, es zu. Zu implementieren also glaube ich nicht, dass das der Fall ist.

[37:16] Aber ja, das ganze Thema muss man eben einordnen in die Debatte, die ganz, ganz alt ist. Und das ist Sicherheit gegen Privatsphäre. Das ist genau das Gleiche mit Vorratsdatenspeicherung und Anhaltsloser. Ach, wie hieß es denn anhaltsloser Überwachung, da

[37:36] fehlt noch irgendeiner. Ja, ich. War auch gerade drin, aber genau und das ist eben so ein bisschen, da muss man. Für sich selbst überlegen, wie man dazu steht. Ich habe da ganz klar meine Position, ich bin gegen Vorratsdatenspeicherung, ich bin

[37:51] gegen Massenüberwachung, weil es in erster Linie gegen den gegen gegen den juristischen Grundpfeiler in Deutschland verstößt, dass jeder unschuldig ist, bis das Gegenteil bewiesen wird, aber wie gesagt, müsst ihr für euch selbst einordnen, ich bin. Bin der Meinung, dass das das

[38:13] was ich von Menschen mitbekommen, die TIK tok verwenden, dass da sehr viel Scheiß auf der Plattform unterwegs ist und tik tok es jetzt schon nicht handeln kann, was da eigentlich moderiert werden müsste. Und deswegen habe ich persönlich als nicht Nutzer davon nicht

[38:30] aktiver Nutzer davon keinerlei Vertrauen in den Konzern. Dass die damit sauber umgehen werden. War auch war auch. Wie gesagt, das ist aber meine persönliche Meinung. Also ich muss sagen, ich habe tik tok installiert gehabt, weil auch im Bekanntenkreis der ein

[38:46] oder andere tik tok mir immer mal wieder Videos gesendet hat. Ich muss aber sagen, ich habe es versucht, aber nach kurzer Zeit wieder deinstalliert, weil ich mit dem Input was ich bekommen habe, ich würde auch sagen es ist schon ein paar Jährchen her jetzt. Wirklich nicht zufrieden gewesen

[39:02] bin. Also es war gerade Start des der der des Ukraine Krieges wo dann wo ich ehrlich sagen muss wo dann wirklich sehr viel ich mein Tik tok kennt mich nicht, muss man ja auch sagen ne was ist so meine meinen meine Interessen als man sich wenn man sich anmeldet aber trotzdem, aber

[39:21] trotzdem fand ich schon sehr ja. Sehr viel Kriegscontent, der aufgespielt worden ist. Sehr viel Suizid, Content ja, also das da war ich schon, fand ich schon, vor allem wenn man dich nicht kennt und dann fängst du an solchen Content halt auch automatisch aufzuspielen, fand ich dann doch n bisschen

[39:46] unschön, was dann dazu geführt hat, dass ich es auch wieder deinstalliert habe. Ja, genau, aber dann bleibt mir nichts anderes übrig. Wir enden mit einer paranoiden. Mit einer paroiden Nachricht, ja. Wir enden mit ultra paranoiden Nachrichten.

[40:02] Bitte deinstalliert nicht die App, über die ihr uns jetzt gehört habt. Bleibt dabei, wir sind auch nächste Woche mit News für euch da. Bleibt sicher und auch ein bisschen paranoid bis nächste Woche. Wir freuen uns.

[40:14] Ciao.