Die Sicherheits_lücke

Digitale Spuren finden sich heute überall: auf Smartphones, in Cloud-Diensten, in Chatverläufen oder in gelöschten Datenbankeinträgen. Die IT-Forensik sichert diese Spuren, rekonstruiert daraus Abläufe und liefert Beweise, die auch vor Gericht bestehen müssen. Künstliche Intelligenz verändert diese Arbeit grundlegend. Sie kann helfen, riesige Datenmengen schneller auszuwerten, wirft aber auch Fragen nach der Nachvollziehbarkeit und Rechtsgültigkeit der Ergebnisse auf, oder erzeugt und manipuliert selber Spuren.

In dieser Live-Ausgabe des Podcasts „Die Sicherheits_lücke“ spricht Host Monina Schwarz mit Prof. Dr. Dirk Pawlaszczyk über den Wandel der IT-Forensik durch KI. Pawlaszczyk forscht zu digitaler Forensik, insbesondere zur Auswertung mobiler Geräte, und beschäftigt sich damit, wie sich KI-Methoden in forensischen Untersuchungen sinnvoll einsetzen lassen. Gemeinsam gehen die beiden der Frage nach, was sich für Ermittler:innen, Gerichte und Betroffene ändert, wenn KI auf beiden Seiten mitspielt. Wer ertappt hier eigentlich wen?

Ingo und Monina haben recht unterschiedliche Reiseprofile, wenn es um ihre Hardware-Ausrüstung angeht. GPS Tracker, Smartwatches, Tablets für die ganze Familie, Grenzkontrollen, EV-Sicherheit, öffentliches WiFi und Strom laden stehen in dieser Folge auf der Liste der beiden.

Wie sieht es in der Praxis aus, wenn sich ein Bundesland auf den Weg macht? Wir sprechen über ein konkretes Projekt, in dem Open Source Software für die Verwaltung des Landes entwickelt wird. Mit dabei sind drei Menschen aus Schleswig-Holstein, die das Projekt aus ihren Perspektiven begleiten: Norman Scotti (Gemeinde Sylt) für die Stadt- und Gemeindeverwaltung, Jörg Brüggemann (WTSH GmbH) für die Projektorganisation und Fynn Weyrich (Verwaltungscloud.SH) für die Software-Entwicklung im Govtech-Unternehmen.

Die Berichterstattung über den vermeintlich unkontrollierten Angriff eines OpenAI-Modells auf die Plattform Hugging Face im Juli 2026 hat weite Kreise gezogen. Wir ordnen im Podcast den Angriff, die Berichterstattung und die Konsequenzen für die IT-Sicherheits-Community ein.

Dabei geht es um die Frage, was bei einer Modellevaluation tatsächlich passiert ist, wie belastbar die öffentlich verfügbaren Informationen sind und was der Vorfall für Verteidiger:innen bedeutet – von automatisiertem Threat Hunting bis zu der Frage, wer eigentlich haftet, wenn ein KI-System selbst zum Angreifer wird.

Achtung, Nerd Content! Monina Schwarz und Volker Skwarek besprechen die acht Sicherheitslücken, die von Sicherheitsforscher*in MSNightmare zum Zeitpunkt der Aufnahme gefunden und veröffentlicht wurden. Wir beschreiben ihre Funktionsweise und diskutieren, ob und wie Responsible Disclosure bei diesen Schwachstellen überhaupt möglich war oder gewesen wäre.